服務(wù)器初學(xué)者必看(管理和維護(hù)整個(gè)公司的服務(wù)器,平時(shí)需要學(xué)習(xí)哪些知識(shí)?)
1.管理和維護(hù)整個(gè)公司的服務(wù)器,平時(shí)需要學(xué)習(xí)哪些知識(shí)?
服務(wù)器的日常維護(hù)方法：
步驟/方法
經(jīng)常更改系統(tǒng)管理員密碼
定期更新系統(tǒng)補(bǔ)丁
檢查系統(tǒng)是否多出超級(jí)管理員，檢查是否有帳號(hào)被克隆
在“開(kāi)始”>運(yùn)行中輸入“cmd”>在輸入 net localgroup administrators
在“開(kāi)始”>運(yùn)行中輸入“msconfig”檢查隨機(jī)啟動(dòng)的程序和服務(wù)，關(guān)掉不必要的隨機(jī)啟動(dòng)程序和服務(wù)。
服務(wù)器上的所有程序盡量安裝程序的最新穩(wěn)定版。
檢查SERVU是否被創(chuàng)建有執(zhí)行權(quán)限的用戶(hù)或者對(duì)C盤(pán)有讀寫(xiě)權(quán)限的用戶(hù)，并且給SERVU設(shè)置一個(gè)登錄密碼。如果需要請(qǐng)給serv_u設(shè)置獨(dú)立啟動(dòng)賬戶(hù)。
不要安裝任何的第三方軟件。例如XX優(yōu)化軟件，XX插件之類(lèi)的，更不要在服務(wù)器上注冊(cè)未知的組件。
不要在服務(wù)器上使用IE訪問(wèn)任何網(wǎng)站，杜絕隱患那是必須的。
檢查系統(tǒng)日志的“安全性”條目，在右側(cè)查看近期“審核成功”的登錄
不要在服務(wù)器上雙擊運(yùn)行任何程序，不然怎么中了木馬都不知道。
不要在服務(wù)器上用IE打開(kāi)用戶(hù)的硬盤(pán)中的網(wǎng)頁(yè)，這是危險(xiǎn)的行為。
不要在服務(wù)器上瀏覽圖片，以前windows就出過(guò)GDI+的安全漏洞。
及時(shí)的更新病毒庫(kù)，查殺病毒。
定時(shí)的查看系統(tǒng)各個(gè)盤(pán)符的磁盤(pán)權(quán)限，是否為設(shè)定的安全權(quán)限。
確保你自己的電腦安全，如果自己的電腦不安全，服務(wù)器也可能不太安全。
注意事項(xiàng)
要經(jīng)常性的檢查自己的電腦，以免透過(guò)遠(yuǎn)程連接到服務(wù)器，進(jìn)而成為攻擊的目標(biāo)
2.新手如何挑選一個(gè)高防服務(wù)器
高防服務(wù)器在租用的2113時(shí)候除了帶寬防御5261外選擇配置是非常關(guān)4102鍵的，一般用戶(hù)對(duì)服務(wù)器的1653配置不是很了解，所以在服務(wù)器租用的時(shí)候有時(shí)候選擇的配置不一定是最好的，那么服務(wù)器租用如何選擇配置？按考慮的重要性，以下羅列了六個(gè)核心因素：第一考慮因素：（品牌）選定放心的IDC公司.IDC公司的選擇，首位考慮的是不是正規(guī)的IDC公司，而是不是一手資源自主運(yùn)營(yíng)的，有沒(méi)有實(shí)體的公司，有沒(méi)有正規(guī)的ICP/ISP證書(shū)（一般常規(guī)IDC公司都有ICP證，ISP證書(shū)是有一定規(guī)模的公司），有沒(méi)有完善的售后服務(wù)。
第二考慮因素：（線路）選定合適的線路IP，線路主要分單線、雙線、多線BGP.單線一般默認(rèn)電信線路，國(guó)內(nèi)電信線路是比較成熟的，無(wú)論是帶寬和防御都做得很到位，一般都是電信機(jī)房。雙線，就是兩條線路組合，現(xiàn)在主流的雙線是電信+聯(lián)通、電信+網(wǎng)絡(luò)兩種，前者比后者因?yàn)榫€路的訪問(wèn)成本和質(zhì)量關(guān)系租用價(jià)格稍高。
線路的選擇主要考慮，您現(xiàn)在站點(diǎn)的訪問(wèn)業(yè)務(wù)人群主要是在什么地方，南方訪客占據(jù)大多數(shù)而北方訪客比較少的話建議用電信單線就行，要是南北方訪客都差不多，而且處于業(yè)務(wù)需要想做全國(guó)的業(yè)務(wù)，那雙線就是最合適的選擇。第三考慮因素：（帶寬）選定夠用的帶寬.帶寬的選擇是大多數(shù)客戶(hù)很重視的一個(gè)環(huán)節(jié)，如果第一次租用服務(wù)器，不知道選多大的帶寬資源的話，您這邊可以多選幾家比較正規(guī)的IDC咨詢(xún)業(yè)務(wù)員，報(bào)上您現(xiàn)在的業(yè)務(wù)情況，讓業(yè)務(wù)員給您推薦，一般正規(guī)公司都會(huì)很耐心為您解答的，無(wú)論您最終選不選擇在他那里租用服務(wù)器，這是一個(gè)原則。
一般業(yè)務(wù)基礎(chǔ)配置獨(dú)享帶寬在20M左右，這是行業(yè)的默認(rèn)配置，拿到帶寬之后您這邊可以登錄機(jī)器進(jìn)行下載或者上傳測(cè)試，有些客戶(hù)會(huì)奇怪說(shuō)為什么租了20M獨(dú)享帶寬怎么下載速度在不同的軟件下載速度都不一樣，是的，不同的下載軟件資源，因?yàn)槟乃诘睾蛙浖Y源所在地方都不一樣，所以下載會(huì)有偏差，這個(gè)請(qǐng)您放心，您這邊可以用軟件工具測(cè)試全國(guó)各地的下載訪問(wèn)情況，來(lái)看看平均訪問(wèn)資源情況，切勿單單以自己的角度去看問(wèn)題，因?yàn)樵L問(wèn)您站點(diǎn)的是全國(guó)各地的訪客。第四考慮因素：（防御值）選定合適的防御，隨著互聯(lián)網(wǎng)的發(fā)展，無(wú)論是企業(yè)還是民營(yíng)站點(diǎn)對(duì)防御的需要越來(lái)越重視，防御，防的是CC、DDOS等主流攻擊。
防御；上了10G就算是高防了，一般常規(guī)給機(jī)器的防御都是20-30G屬于正常范圍，網(wǎng)絡(luò)的防御是可以隨時(shí)加減的，單機(jī)防御可以在60-無(wú)限級(jí)防護(hù)之間，根據(jù)線路的不一樣價(jià)格從幾百到幾千不等，防御的大小選擇要密切衡量自己的成本和日常被攻擊的情況，結(jié)合起來(lái)考慮，切勿盲目選擇，在選擇出現(xiàn)問(wèn)題的時(shí)候可以隨時(shí)聯(lián)系IDC的售前客服，給您推薦。第五考慮因素：（機(jī)房地點(diǎn)）選定租用的機(jī)房，國(guó)內(nèi)防御比較好的機(jī)房一般集中在江南一帶。
選擇機(jī)房，我們要看除了看機(jī)房承諾的防御外要看機(jī)房的資質(zhì)，機(jī)房的配置：發(fā)電機(jī)、線路、機(jī)房等級(jí)等等。第六考慮因素：（配置）CPU： 選定合適機(jī)型CPU.現(xiàn)在一般主流都是八核的CPU了，不過(guò)也不是一味追求核數(shù)高就一定就是優(yōu)越的，例如品牌機(jī)器的八核可能就比組裝機(jī)器如Q9300、Q8300的CPU更加完善，就像蘋(píng)果手機(jī)的四核比小米的八核可能運(yùn)轉(zhuǎn)起來(lái)更加順暢一個(gè)道理如果小站長(zhǎng)用四核左右的機(jī)器就可以，中大型站長(zhǎng)還是推薦八核以上的。
CPU方面不要一味追求最好，看自己的業(yè)務(wù)類(lèi)型，酷睿系列對(duì)于游戲用戶(hù)就比較好用，至強(qiáng)對(duì)網(wǎng)站客戶(hù)比較好。內(nèi)存：選定合適內(nèi)存，常規(guī)內(nèi)存默認(rèn)配置都是8G左右，除非是一些大的站點(diǎn)業(yè)務(wù)，如下載網(wǎng)站、多人聊天、大的游戲站點(diǎn)等對(duì)內(nèi)存的占據(jù)資源使用較高會(huì)單獨(dú)提升配置，一開(kāi)始租用高防機(jī)器建議先使用默認(rèn)配置，然后待觀察機(jī)器內(nèi)存占用情況來(lái)做出相應(yīng)地增減。
硬盤(pán)：選定合適的硬盤(pán).硬盤(pán)現(xiàn)在基礎(chǔ)行業(yè)默認(rèn)配置都是500g-1T，一些中高站點(diǎn)建議使用1T的，不過(guò)中途都可以隨時(shí)加減硬件，這個(gè)問(wèn)題不大。后話總結(jié)：為自己的服務(wù)器選擇一個(gè)合適的配置，要考慮IDC公司、線路、帶寬、防御、機(jī)器硬件配置，機(jī)型+CPU+內(nèi)存+硬盤(pán)等等，因?yàn)椴煌瑯I(yè)務(wù)所考慮的核心點(diǎn)不大一樣，所以我們需要抓住最核心的。
例如游戲行業(yè)、視頻多人聊天、下載客戶(hù)優(yōu)先考慮機(jī)房帶寬防御，企業(yè)客戶(hù)先考慮企業(yè)資質(zhì)服務(wù)正規(guī)情況再考慮帶寬充足情況等，根據(jù)自身不同的情況針對(duì)性選擇自己所需的服務(wù)器。
