第一，根据自己的程序运行需求，选择合适的服务器硬件配置，如自己不清楚的，可以问问开发人员，或软件提供商，服务器带宽可根据业务量的多少与服务器租用提供商购买。
第二，服务器必须有扩展性和稳定性，考虑业务会增加，数据会增大，服务器要能及时的扩展硬盘，内存，带宽，cpu等资源，以达到提高业务水平和服务能力。
第三，选择优质的服务器租用提供商，国内IDC提供商非常之多，我们可以进入该公司官网，看看官网是否正规，主要看业务类型，域名备案情况，企业介绍，座机电话，是否24小时值班，是否提供与官网一致的机房测试服务器等等。
第四，选择离用户延时低的IDC机房，可以通过ping网络测试，选择离用户延时低的机房，当然还是要看机房实力，如电力，空调温度，室内环境，安保力量，监控，网络出口能力等等。
以上信息由江苏智简云计算有限公司提供。
公司主页：http://idc31.com/
公司全称：江苏智简云计算有限公司
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
### 江苏智简，江苏智简云，江苏智简云计算，idc31.com，www.idc31.com，徐州华为云，徐州服务器租用，徐州服务器托管，徐州数据中心，徐州云服务器，徐州网站建设，徐州APP搭建，徐州小程序开发，徐州APP开发，徐州网络安全，徐州网络维护，徐州网站维护，徐州网站搭建，徐州网络搭建，徐州网络攻击解决方案，徐州租用服务器，徐州托管服务器，徐州电信机房，徐州联通机房，徐州移动机房，徐州单线机房，徐州双线机房，徐州多线机房，徐州BGP线路机房，徐州系统安装，徐州VPS，徐州虚拟空间，徐州域名注册，徐州网站下载 ，徐州idc公司，徐州网络公司，徐州IDC公司排名，徐州网络公司排名，徐州互联网公司，徐州互联网公司排名，江苏华为云，江苏服务器租用，江苏服务器托管，江苏数据中心，江苏云服务器，江苏网站建设，江苏APP搭建，江苏小程序开发，江苏APP开发，江苏网络安全，江苏网络维护，江苏网站维护，江苏网站搭建，江苏网络搭建，江苏网络攻击解决方案，江苏租用服务器，江苏托管服务器，江苏电信机房，江苏联通机房，江苏移动机房，江苏单线机房，江苏双线机房，江苏多线机房，江苏BGP线路机房，江苏系统安装，江苏VPS，江苏虚拟空间，江苏域名注册，江苏网站下载 ，江苏idc公司，江苏网络公司，江苏IDC公司排名，江苏网络公司排名，江苏互联网公司，江苏互联网公司排名，企业服务器租用，游戏服务器租用，华为云服务器，阿里云服务器，腾讯云服务器，百度云服务器 虚拟云主机，网站备案，云虚拟主机，徐州电信，高防IP，免费永久服务器，云服务器网站，企业云服务器，网站云服务器###
|
在租用服务器之前应该如何测试IDC机房的网络质量呢？不管你是租用的云主机（云服务器）还是独立服务器，我们都知道服务器是用来跑互联网信息业务的，它的稳定性很重要，但访问速度也有着决定性的作用。如果网络速度慢会影响用户访问你服务器的业务的，如访问网站，或数据库，或其他互联网应用系统等。那么我们该如何测试IDC机房的网络质量呢？下面我给出几条常用的测试网络质量的手段。可以通过这几个测试结果综合判断机房的网络质量。 首先我们在服务器提供商那边索取正在运行的服务器IP地址或域名,如：103.91.209.1或http://idc31.com/ 第一种方法：常见的ping命令。 ping这个命令在懂网络技术的人脑海中并不陌生，一般来说，网速不好，延时高不高，或者测试一下是服务器问题还是应用服务的问题，都会使用这个命令进行测试。那么具体怎样检测租用服务器所在IDC机房的网络是否通畅延迟低呢？ 在本地电脑中点击开始>运行(或按微软标志键+R)调出运行对话框，然后输入cmd打开DOS命令窗口（如下图）。然后输入格式为ping IP，或者ping 域名。使用ping命令后，会反馈一个结果，这个结果基本包括了以下几个信息。Time，这个是响应时间，时间越小越好，国内服务器响应时间一般在25-60ms之间。TTL，这个可以判断相关的操作系统，TTL=119，则表示是windows系统，TTL=52，则是Linux系统。数据包发送信息，这个里面有个丢包率，数值越小越好，正常都是显示丢失0。，给个小知识：省内ping延时为10MS以下为优质网络，10MS-25MS为良好网络，25MS以上为一般或差的网络。跨省ping延时为35MS以下为优质网络，35MS-65MS为良好网络，65MS以上为一般或差的网络。 第二种方法：tracert命令。 tracert测试方法与ping命令类似，这个命令可以用来检测用户端到服务器机房的路由跳数及网络响应时间，换句话说，就是可以测试出服务器与全国跳数的连接速度。显示时间也是以Ms为单位，时间越短越好。跳数越少越好。使用格式：是dos命令窗口输入 tracert IP或tracert 域名。 第三种方法：可利用在线ping工具 可以利用站长工具里的ping，或其他的在线ping工具，在百度里搜索一下在线ping，就会出来很多在线ping的，下面是在站长工具里测试的环境： 第四种方法：网站速度测试工具。 如果服务器是用来放网站的，我这边推荐使用Gtmetrixgtmetrix来检测一下网站，Gtmetrixgtmetrix有丰富的测量结果，能够提供相关的网站速度提升建议，站长可以根据这些建议优化站点。然后再逐一找到加载速度变慢的原因。当然这个检测结果是全英文的，需要有点英文底子的才能看懂哦。 我们都知道，服务器如果网络不好，或性能不好，会导致我们的应用服务打不开，或响应慢，那么用户基本上都会没有耐心等待，会关闭页面，而这无形当中就是流失了我们的用户。以上就是租用服务器前对IDC机房网络速度的测试方法，希望对服务器管理员有一定的帮助。 公司主页：http://idc31.com/ ------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------ ### 江苏智简，江苏智简云，江苏智简云计算，idc31.com，www.idc31.com，徐州华为云，徐州服务器租用，徐州服务器托管，徐州数据中心，徐州云服务器，徐州网站建设，徐州APP搭建，徐州小程序开发，徐州APP开发，徐州网络安全，徐州网络维护，徐州网站维护，徐州网站搭建，徐州网络搭建，徐州网络攻击解决方案，徐州租用服务器，徐州托管服务器，徐州电信机房，徐州联通机房，徐州移动机房，徐州单线机房，徐州双线机房，徐州多线机房，徐州BGP线路机房，徐州系统安装，徐州VPS，徐州虚拟空间，徐州域名注册，徐州网站下载 ，徐州idc公司，徐州网络公司，徐州IDC公司排名，徐州网络公司排名，徐州互联网公司，徐州互联网公司排名，江苏华为云，江苏服务器租用，江苏服务器托管，江苏数据中心，江苏云服务器，江苏网站建设，江苏APP搭建，江苏小程序开发，江苏APP开发，江苏网络安全，江苏网络维护，江苏网站维护，江苏网站搭建，江苏网络搭建，江苏网络攻击解决方案，江苏租用服务器，江苏托管服务器，江苏电信机房，江苏联通机房，江苏移动机房，江苏单线机房，江苏双线机房，江苏多线机房，江苏BGP线路机房，江苏系统安装，江苏VPS，江苏虚拟空间，江苏域名注册，江苏网站下载 ，江苏idc公司，江苏网络公司，江苏IDC公司排名，江苏网络公司排名，江苏互联网公司，江苏互联网公司排名，企业服务器租用，游戏服务器租用，华为云服务器，阿里云服务器，腾讯云服务器，百度云服务器 虚拟云主机，网站备案，云虚拟主机，徐州电信，高防IP，免费永久服务器，云服务器网站，企业云服务器，网站云服务器### |
|
根据游戏的类型以及规模来选择合适的我们的服务器 如果您是做一个网页游戏或一个小型端游戏，或者所运行的游戏对服务器的配置和带宽要求不高的情况下，您可以选择价格稍微要低一点配置（如双核4G，或是云主机等）。因为租用低配置的服务器同样能满足我们的需求，没必要浪费资源，使得费用花销过大，还有一点，如果您是用于学习或开发改版本，也可租用低配置的服务器来操作。 2、大中型的网络游戏 由于前期玩家在线人数不多的话可以把配置弄低点（如双核4G，4核8G），但服务器一定要有升级或是拓展配件的能力（如添加升级CPU，内存，带宽，硬盘），这样的话在后期运营中你的游戏发展起来，但又觉得这个配置不够用的话你可以对该游戏服务器进行升级，而不会影响游戏玩家的体验。 3、超大型游戏 影响游戏服务器租用价格的因素 1、带宽 2、服务器配置 3、线路问题 4、防御性能
|
|
[root@kvm01 ~]# fdisk -l Device Boot Start End Blocks Id System Disk /dev/mapper/vg_kvm03-lv_root: 85.9 GB, 85899345920 bytes Disk /dev/mapper/vg_kvm03-lv_swap: 6316 MB, 6316621824 bytes [root@kvm01 ~]# lvreduce -L -20G /dev/mapper/vg_kvm03-lv_home [root@kvm01 ~]# vgdisplay [root@kvm01 ~]# lvextend -L +18G /dev/mapper/vg_kvm03-lv_root [root@kvm01 ~]# e2fsck -f /dev/mapper/vg_kvm03-lv_root [root@kvm01 ~]# resize2fs /dev/mapper/vg_kvm03-lv_root [root@kvm01 ~]# df -h |
公司主页：http://idc31.com/
公司全称：江苏智简云计算有限公司
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
### 江苏智简，江苏智简云，江苏智简云计算，idc31.com，www.idc31.com，徐州华为云，徐州服务器租用，徐州服务器托管，徐州数据中心，徐州云服务器，徐州网站建设，徐州APP搭建，徐州小程序开发，徐州APP开发，徐州网络安全，徐州网络维护，徐州网站维护，徐州网站搭建，徐州网络搭建，徐州网络攻击解决方案，徐州租用服务器，徐州托管服务器，徐州电信机房，徐州联通机房，徐州移动机房，徐州单线机房，徐州双线机房，徐州多线机房，徐州BGP线路机房，徐州系统安装，徐州VPS，徐州虚拟空间，徐州域名注册，徐州网站下载 ，徐州idc公司，徐州网络公司，徐州IDC公司排名，徐州网络公司排名，徐州互联网公司，徐州互联网公司排名，江苏华为云，江苏服务器租用，江苏服务器托管，江苏数据中心，江苏云服务器，江苏网站建设，江苏APP搭建，江苏小程序开发，江苏APP开发，江苏网络安全，江苏网络维护，江苏网站维护，江苏网站搭建，江苏网络搭建，江苏网络攻击解决方案，江苏租用服务器，江苏托管服务器，江苏电信机房，江苏联通机房，江苏移动机房，江苏单线机房，江苏双线机房，江苏多线机房，江苏BGP线路机房，江苏系统安装，江苏VPS，江苏虚拟空间，江苏域名注册，江苏网站下载 ，江苏idc公司，江苏网络公司，江苏IDC公司排名，江苏网络公司排名，江苏互联网公司，江苏互联网公司排名，企业服务器租用，游戏服务器租用，华为云服务器，阿里云服务器，腾讯云服务器，百度云服务器 虚拟云主机，网站备案，云虚拟主机，徐州电信，高防IP，免费永久服务器，云服务器网站，企业云服务器，网站云服务器###
Linux添加硬盘并扩容LVM磁盘空间—《江苏智简云网络安全小知识》
后台经常由小伙伴私信会问道Linux怎么添加硬盘并扩容LVM磁盘空间？今天呢我们江苏智简云的客服人员来给大家讲一下这方面的相关网络安全小知识！http://idc31.com/
|
Linux环境: virtual box 下,redhat5 64位版本,原来系统默认分区. 新添加一个8G的硬盘sdb,将新加的硬盘容量扩充到原来的/上去. 1.分区, [root@test ~]# fdisk -l Disk /dev/sda: 8589 MB, 8589934592 bytes 255 heads, 63 sectors/track, 1044 cylinders Units = cylinders of 16065 * 512 = 8225280 bytes Device Boot Start End Blocks Id System /dev/sda1 * 1 13 104391 83 Linux /dev/sda2 14 1044 8281507+ 8e Linux LVM
Disk /dev/sdb: 8589 MB, 8589934592 bytes 255 heads, 63 sectors/track, 1044 cylinders Units = cylinders of 16065 * 512 = 8225280 bytes Disk /dev/sdb doesn't contain a valid partition table
[root@test ~]# fdisk /dev/sdb -----此处有一段英文省略 Command (m for help): n（输入n） Command action e extended p primary partition (1-4) p（输入p） Partition number (1-4): 1 （输入1） First cylinder (1-1044, default 1): (回车） Using default value 1 Last cylinder or +size or +sizeM or +sizeK (1-1044, default 1044): （回车） Using default value 1044 Command (m for help): w（输入w） w保存退出！
2.创建pv [root@test ~]# pvcreate /dev/sdb1 Physical volume "/dev/sdb1" successfully created
查看pv root@test ~]# pvdisplay /dev/hdc: open failed: No medium found --- Physical volume --- PV Name /dev/sda2 VG Name VolGroup00 PV Size 7.90 GB / not usable 23.41 MB Allocatable yes (but full) PE Size (KByte) 32768 Total PE 252 Free PE 0 Allocated PE 252 PV UUID ntpCtU-7gX3-988d-ifQv-SCyb-oFcx-S0jFrM
"/dev/sdb1" is a new physical volume of "8.00 GB" --- NEW Physical volume --- PV Name /dev/sdb1 VG Name PV Size 8.00 GB Allocatable NO PE Size (KByte) 0 Total PE 0 Free PE 0 Allocated PE 0 PV UUID 2XiyBc-5hJD-LJDQ-Fslo-t3CD-go4j-Zt8nxO
3.查看vg vgdisplay /dev/hdc: open failed: No medium found --- Volume group --- VG Name VolGroup00 System ID Format lvm2 Metadata Areas 1 Metadata Sequence No 3 VG Access read/write VG Status resizable MAX LV 0 Cur LV 2 Open LV 2 Max PV 0 Cur PV 1 Act PV 1 VG Size 7.88 GB PE Size 32.00 MB Total PE 252 Alloc PE / Size 252 / 7.88 GB Free PE / Size 0 / 0 VG UUID Mjkp7h-lSOy-qR7r-RQ1b-FRrH-rNjQ-BOJYDY
4.扩容vg [root@test ~]# vgextend VolGroup00 /dev/sdb1 /dev/hdc: open failed: No medium found Volume group "VolGroup00" successfully extended
5.检查vg [root@test ~]# vgdisplay /dev/hdc: open failed: No medium found --- Volume group --- VG Name VolGroup00 System ID Format lvm2 Metadata Areas 2 Metadata Sequence No 4 VG Access read/write VG Status resizable MAX LV 0 Cur LV 2 Open LV 2 Max PV 0 Cur PV 2 Act PV 2 VG Size 15.84 GB PE Size 32.00 MB Total PE 507 Alloc PE / Size 252 / 7.88 GB Free PE / Size 255 / 7.97 GB VG UUID Mjkp7h-lSOy-qR7r-RQ1b-FRrH-rNjQ-BOJYDY
6.查看lv [root@test ~]# lvdisplay /dev/hdc: open failed: No medium found --- Logical volume --- LV Name /dev/VolGroup00/LogVol00 VG Name VolGroup00 LV UUID KBRr5T-kBNg-UfqY-5kEE-snsd-eKl3-1dtUT9 LV Write Access read/write LV Status available # open 1 LV Size 6.88 GB Current LE 220 Segments 1 Allocation inherit Read ahead sectors auto - currently set to 256 Block device 253:0
--- Logical volume --- LV Name /dev/VolGroup00/LogVol01 VG Name VolGroup00 LV UUID YMu5P9-nuwE-GbD6-9T9P-knzk-H1rQ-ccyzYX LV Write Access read/write LV Status available # open 1 LV Size 1.00 GB Current LE 32 Segments 1 Allocation inherit Read ahead sectors auto - currently set to 256 Block device 253:1
7.扩容lv [root@test ~]# lvextend /dev/VolGroup00/LogVol00 /dev/sdb1 /dev/hdc: open failed: No medium found Extending logical volume LogVol00 to 14.84 GB Logical volume LogVol00 successfully resized
8.查看lv [root@test ~]# lvdisplay /dev/hdc: open failed: No medium found --- Logical volume --- LV Name /dev/VolGroup00/LogVol00 VG Name VolGroup00 LV UUID KBRr5T-kBNg-UfqY-5kEE-snsd-eKl3-1dtUT9 LV Write Access read/write LV Status available # open 1 LV Size 14.84 GB Current LE 475 Segments 2 Allocation inherit Read ahead sectors auto - currently set to 256 Block device 253:0
--- Logical volume --- LV Name /dev/VolGroup00/LogVol01 VG Name VolGroup00 LV UUID YMu5P9-nuwE-GbD6-9T9P-knzk-H1rQ-ccyzYX LV Write Access read/write LV Status available # open 1 LV Size 1.00 GB Current LE 32 Segments 1 Allocation inherit Read ahead sectors auto - currently set to 256 Block device 253:1
9.扩容 / 磁盘空间 [root@test ~]# mount /dev/mapper/VolGroup00-LogVol00 on / type ext3 (rw) proc on /proc type proc (rw) sysfs on /sys type sysfs (rw) devpts on /dev/pts type devpts (rw,gid=5,mode=620) /dev/sda1 on /boot type ext3 (rw) tmpfs on /dev/shm type tmpfs (rw) none on /proc/sys/fs/binfmt_misc type binfmt_misc (rw) sunrpc on /var/lib/nfs/rpc_pipefs type rpc_pipefs (rw) [root@test ~]# res reset resize reslisa restorecon restore.static resetall resize2fs restore restorecond [root@test ~]# resize2fs /dev/mapper/VolGroup00-LogVol0 VolGroup00-LogVol00 VolGroup00-LogVol01 [root@test ~]# resize2fs /dev/mapper/VolGroup00-LogVol00 resize2fs 1.39 (29-May-2006) Filesystem at /dev/mapper/VolGroup00-LogVol00 is mounted on /; on-line resizing required Performing an on-line resize of /dev/mapper/VolGroup00-LogVol00 to 3891200 (4k) blocks. The filesystem on /dev/mapper/VolGroup00-LogVol00 is now 3891200 blocks long.
[root@test ~]# df -h Filesystem Size Used Avail Use% Mounted on /dev/mapper/VolGroup00-LogVol00 15G 6.2G 7.5G 46% / /dev/sda1 99M 13M 82M 14% /boot tmpfs 250M 0 250M 0% /dev/shm 磁盘空间添加完成 |
公司主页：http://idc31.com/
公司全称：江苏智简云计算有限公司
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
### 江苏智简，江苏智简云，江苏智简云计算，idc31.com，www.idc31.com，徐州华为云，徐州服务器租用，徐州服务器托管，徐州数据中心，徐州云服务器，徐州网站建设，徐州APP搭建，徐州小程序开发，徐州APP开发，徐州网络安全，徐州网络维护，徐州网站维护，徐州网站搭建，徐州网络搭建，徐州网络攻击解决方案，徐州租用服务器，徐州托管服务器，徐州电信机房，徐州联通机房，徐州移动机房，徐州单线机房，徐州双线机房，徐州多线机房，徐州BGP线路机房，徐州系统安装，徐州VPS，徐州虚拟空间，徐州域名注册，徐州网站下载 ，徐州idc公司，徐州网络公司，徐州IDC公司排名，徐州网络公司排名，徐州互联网公司，徐州互联网公司排名，江苏华为云，江苏服务器租用，江苏服务器托管，江苏数据中心，江苏云服务器，江苏网站建设，江苏APP搭建，江苏小程序开发，江苏APP开发，江苏网络安全，江苏网络维护，江苏网站维护，江苏网站搭建，江苏网络搭建，江苏网络攻击解决方案，江苏租用服务器，江苏托管服务器，江苏电信机房，江苏联通机房，江苏移动机房，江苏单线机房，江苏双线机房，江苏多线机房，江苏BGP线路机房，江苏系统安装，江苏VPS，江苏虚拟空间，江苏域名注册，江苏网站下载 ，江苏idc公司，江苏网络公司，江苏IDC公司排名，江苏网络公司排名，江苏互联网公司，江苏互联网公司排名，企业服务器租用，游戏服务器租用，华为云服务器，阿里云服务器，腾讯云服务器，百度云服务器 虚拟云主机，网站备案，云虚拟主机，徐州电信，高防IP，免费永久服务器，云服务器网站，企业云服务器，网站云服务器###
Linux防各类攻击包的优化《江苏智简云网络安全小知识》
最近看到小伙伴对linux系统相关知识挺敢兴趣，今天呢江苏智简云的相关客服人员给大家讲一讲Linux防各类攻击包的优化，有需要的小伙伴可以拿笔记本记一下哦http://idc31.com/
防止同步包洪水（Sync Flood）
# iptables -A FORWARD -p tcp --syn -m limit --limit 1/s -j ACCEPT
也可以这么写：
#iptables -A INPUT -p tcp --syn -m limit --limit 1/s -j ACCEPT
--limit 1/s 限制syn并发数每秒1次，可以根据自己的需要修改
防止各种端口扫描
# iptables -A FORWARD -p tcp --tcp-flags SYN,ACK,FIN,RST RST -m limit --limit 1/s -j ACCEPT
Ping洪水攻击（Ping of Death）
# iptables -A FORWARD -p icmp --icmp-type echo-request -m limit --limit 1/s -j ACCEPT
修改内核参数优化网络处理能力
vi /etc/sysctl.conf
net.ipv4.tcp_tw_reuse = 1
该文件表示是否允许重新应用处于TIME-WAIT状态的socket用于新的TCP连接。
net.ipv4.tcp_tw_recycle = 1
recyse是加速TIME-WAIT sockets回收
对tcp_tw_reuse和tcp_tw_recycle的修改，可能会出现.warning, got duplicate tcp line warning, got BOGUS tcp line.上面这二个参数指的是存在这两个完全一样的TCP连接，这会发生在一个连接被迅速的断开并且重新连接的情况，而且使用的端口和地址相同。但基本上这样的事情不会发生，无论如何，使能上述设置会增加重现机会。这个提示不会有人和危害，而且也不会降低系统性能，目前正在进行工作
net.ipv4.tcp_syncookies = 1
表示开启SYN Cookies。当出现SYN等待队列溢出时，启用cookies来处理，可防范少量SYN攻击，默认为0，表示关闭；
net.ipv4.tcp_synack_retries = 1
net.ipv4.tcp_keepalive_time = 1200
表示当keepalive起用的时候,TCP发送keepalive消息的频度。缺省是2小时
net.ipv4.tcp_fin_timeout = 30
fin_wait1状态是在发起端主动要求关闭tcp连接，并且主动发送fin以后，等待接收端回复ack时候的状态。对于本端断开的socket连接，TCP保持在FIN-WAIT-2状态的时间。对方可能会断开连接或一直不结束连接或不可预料的进程死亡。
net.ipv4.ip_local_port_range = 1024 65000
net.ipv4.tcp_max_syn_backlog = 8192
该文件指定了，在接口接收数据包的速率比内核处理这些包的速率快时，允许送到队列的数据包的最大数目。
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_timestamps = 1
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_tw_recycle = 1
net.ipv4.tcp_synack_retries = 1
net.ipv4.tcp_keepalive_time = 1200
net.ipv4.tcp_fin_timeout = 30
net.ipv4.ip_local_port_range = 1024 65000
net.ipv4.tcp_max_syn_backlog = 8192
net.ipv4.tcp_max_tw_buckets = 5000
net.ipv4.tcp_syn_retries = 1
net.ipv4.tcp_sack = 1
net.ipv4.icmp_echo_ignore_broadcasts = 1
# 避免放大攻击
net.inet.udp.checksum=1
#防止不正确的udp包的攻击
net.ipv4.tcp_window_scaling = 1
修改完以上参数后保存退出并执行：sysctl -p 使得修改的参数生效。
公司主页：http://idc31.com/
公司全称：江苏智简云计算有限公司
------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
### 江苏智简，江苏智简云，江苏智简云计算，idc31.com，www.idc31.com，徐州华为云，徐州服务器租用，徐州服务器托管，徐州数据中心，徐州云服务器，徐州网站建设，徐州APP搭建，徐州小程序开发，徐州APP开发，徐州网络安全，徐州网络维护，徐州网站维护，徐州网站搭建，徐州网络搭建，徐州网络攻击解决方案，徐州租用服务器，徐州托管服务器，徐州电信机房，徐州联通机房，徐州移动机房，徐州单线机房，徐州双线机房，徐州多线机房，徐州BGP线路机房，徐州系统安装，徐州VPS，徐州虚拟空间，徐州域名注册，徐州网站下载 ，徐州idc公司，徐州网络公司，徐州IDC公司排名，徐州网络公司排名，徐州互联网公司，徐州互联网公司排名，江苏华为云，江苏服务器租用，江苏服务器托管，江苏数据中心，江苏云服务器，江苏网站建设，江苏APP搭建，江苏小程序开发，江苏APP开发，江苏网络安全，江苏网络维护，江苏网站维护，江苏网站搭建，江苏网络搭建，江苏网络攻击解决方案，江苏租用服务器，江苏托管服务器，江苏电信机房，江苏联通机房，江苏移动机房，江苏单线机房，江苏双线机房，江苏多线机房，江苏BGP线路机房，江苏系统安装，江苏VPS，江苏虚拟空间，江苏域名注册，江苏网站下载 ，江苏idc公司，江苏网络公司，江苏IDC公司排名，江苏网络公司排名，江苏互联网公司，江苏互联网公司排名，企业服务器租用，游戏服务器租用，华为云服务器，阿里云服务器，腾讯云服务器，百度云服务器 虚拟云主机，网站备案，云虚拟主机，徐州电信，高防IP，免费永久服务器，云服务器网站，企业云服务器，网站云服务器###
对企业来说，在某些情形下，云计算是比传统的购买硬件和软件的方法更为经济、有效的解决方案。以下我们列出了适合云计算的五种企业。
1.业务量变化大的企业。一些企业数据中心的处理量由于产业特性、商业模式或经济变化，有着相当大的波动性。在这种情况下，拥有满足最大处理量需求的软硬件设备，使企业能够获得所有的业务机会，但这也要求巨大的成本投入。而大多数时候，业务机会都不处在高峰期，因此云计算是企业更经济的选择。当高峰期的业务量和时间都未知时，云计算更为合适。
2. 不时经历区域或行业变化的企业。一些经济行业正在经历调整和动荡，以适应新的环境，这迫使该行业内企业的组织也要相应变化，IT系统大规模变化的可能性也非常高。这些企业可能需要处理不断增长的业务量，并大幅更改IT运营模式。
3. 可能需要退出某些产品线的企业。在开始一个特定业务之时，你无法预计到哪天会退出该业务线，但有一点可以肯定，该退出会造成IT系统在使用期限结束前被提前闲置。而云计算的好处在于，企业可以按使用多少付费，这样它们就不需要担心产品线的变化带来的系统闲置问题了。那些可能在短时间内有产品线变化的企业将更受益于云计算服务。
4. 经常有短期项目的企业。并不是每一个项目都足够长，能够配合长期性的IT资本收购，长期性的软件使用合同或聘用长期工作人员。但如果没有足够的闲置设备，那么企业在接到短期项目的时候，可能需要临时花高价购买IT设备。如果一时买不到合适的IT设备，可能会导致该企业无法接项目。
5. 正在快速增长的创业公司。对于那些暂时很小，但成长很快的创业公司来说，云计算也可以提供更多经济利益，尤其是业务量也快速增长的创业公司
公司主页：www.idc31.com
公司全称：江苏智简云计算有限公司
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
### 江苏智简，江苏智简云，江苏智简云计算，idc31.com，www.idc31.com，徐州华为云，徐州服务器租用，徐州服务器托管，徐州数据中心，徐州云服务器，徐州网站建设，徐州APP搭建，徐州小程序开发，徐州APP开发，徐州网络安全，徐州网络维护，徐州网站维护，徐州网站搭建，徐州网络搭建，徐州网络攻击解决方案，徐州租用服务器，徐州托管服务器，徐州电信机房，徐州联通机房，徐州移动机房，徐州单线机房，徐州双线机房，徐州多线机房，徐州BGP线路机房，徐州系统安装，徐州VPS，徐州虚拟空间，徐州域名注册，徐州网站下载 ，徐州idc公司，徐州网络公司，徐州IDC公司排名，徐州网络公司排名，徐州互联网公司，徐州互联网公司排名，江苏华为云，江苏服务器租用，江苏服务器托管，江苏数据中心，江苏云服务器，江苏网站建设，江苏APP搭建，江苏小程序开发，江苏APP开发，江苏网络安全，江苏网络维护，江苏网站维护，江苏网站搭建，江苏网络搭建，江苏网络攻击解决方案，江苏租用服务器，江苏托管服务器，江苏电信机房，江苏联通机房，江苏移动机房，江苏单线机房，江苏双线机房，江苏多线机房，江苏BGP线路机房，江苏系统安装，江苏VPS，江苏虚拟空间，江苏域名注册，江苏网站下载 ，江苏idc公司，江苏网络公司，江苏IDC公司排名，江苏网络公司排名，江苏互联网公司，江苏互联网公司排名，企业服务器租用，游戏服务器租用，华为云服务器，阿里云服务器，腾讯云服务器，百度云服务器 虚拟云主机，网站备案，云虚拟主机，徐州电信，高防IP，免费永久服务器，云服务器网站，企业云服务器，网站云服务器###
下面专门针对 CentOS、Debian、Ubuntu设置时区和 NTP 的说明。
在 CentOS 服务器中配置系统时钟。
# timedatectl
显示当前时间和日期。
# timedatectl status
显示所有可用的时区。
# timedatectl list-timezones
在 Asia 下显示以字母开头的特定时区H。
# timedatectl list-timezones | grep -o "Asia/H.*"
要更改或设置时区，您可以使用以下命令。例如，更改为香港。
# timedatectl set-timezone Asia/Hong_Kong
使 NTP 时间与 Internet 时间同步。
# timedatectl set-ntp yes
在 Ubuntu 和 Debian 服务器中配置系统时钟。
# timedatectl
显示当前时间和日期。
# timedatectl
显示所有可用的时区。
# timedatectl list-timezones
在 Asia 下显示以字母开头的特定时区H。
# timedatectl list-timezones | grep -o "Asia/H.*"
要更改或设置时区，您可以使用以下命令。例如，更改为香港。
# timedatectl set-timezone Asia/Hong_Kong
使 NTP 时间与 Internet 时间同步。
# timedatectl set-ntp on
在 Fedora 服务器中配置系统时钟。
# timedatectl
显示当前时间和日期。
# timedatectl status
显示所有可用的时区。
# timedatectl list-timezones
在 Asia 下显示以字母开头的特定时区H。
# timedatectl list-timezones | grep -o "Asia/H.*"
要更改或设置时区，您可以使用以下命令。例如，更改为香港。
# timedatectl set-timezone Asia/Hong_Kong
使 NTP 时间与 Internet 时间同步。
# timedatectl set-ntp yes
公司主页：www.idc31.com
公司全称：江苏智简云计算有限公司
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
### 江苏智简，江苏智简云，江苏智简云计算，idc31.com，www.idc31.com，徐州华为云，徐州服务器租用，徐州服务器托管，徐州数据中心，徐州云服务器，徐州网站建设，徐州APP搭建，徐州小程序开发，徐州APP开发，徐州网络安全，徐州网络维护，徐州网站维护，徐州网站搭建，徐州网络搭建，徐州网络攻击解决方案，徐州租用服务器，徐州托管服务器，徐州电信机房，徐州联通机房，徐州移动机房，徐州单线机房，徐州双线机房，徐州多线机房，徐州BGP线路机房，徐州系统安装，徐州VPS，徐州虚拟空间，徐州域名注册，徐州网站下载 ，徐州idc公司，徐州网络公司，徐州IDC公司排名，徐州网络公司排名，徐州互联网公司，徐州互联网公司排名，江苏华为云，江苏服务器租用，江苏服务器托管，江苏数据中心，江苏云服务器，江苏网站建设，江苏APP搭建，江苏小程序开发，江苏APP开发，江苏网络安全，江苏网络维护，江苏网站维护，江苏网站搭建，江苏网络搭建，江苏网络攻击解决方案，江苏租用服务器，江苏托管服务器，江苏电信机房，江苏联通机房，江苏移动机房，江苏单线机房，江苏双线机房，江苏多线机房，江苏BGP线路机房，江苏系统安装，江苏VPS，江苏虚拟空间，江苏域名注册，江苏网站下载 ，江苏idc公司，江苏网络公司，江苏IDC公司排名，江苏网络公司排名，江苏互联网公司，江苏互联网公司排名，企业服务器租用，游戏服务器租用，华为云服务器，阿里云服务器，腾讯云服务器，百度云服务器 虚拟云主机，网站备案，云虚拟主机，徐州电信，高防IP，免费永久服务器，云服务器网站，企业云服务器，网站云服务器###
|
本文详细总结了PHP网站在Linux服务器上面的安全配置，包含PHP安全、mysql数据库安全、web服务器安全、木马查杀和防范等，很好很强大很安全。(如果需要深入的安全部署建议找专业做安全的国内公司如：安全狗，绿盟，启明星辰等等都是比较不错的专业做网站安全的公司) PHP安全配置 1. 确保运行php的用户为一般用户，如www 2. php.ini参数设置 disable_functions = passthru,exec,system,chroot,chgrp,chown,shell_exec,proc_open,proc_get_status,ini_alter,ini_restore,dl,openlog,syslog,readlink,symlink,popepassthru,stream_socket_server,fsocket,phpinfo#禁用的函数 expose_php = off #避免暴露PHP信息 display_errors = off #关闭错误信息提示 register_globals = off #关闭全局变量 enable_dl = off #不允许调用dl allow_url_include = off #避免远程调用文件 session.cookie_httponly = 1#http only开启 upload_tmp_dir = /tmp#明确定义upload目录 open_basedir =./:/tmp:/home/wwwroot/#限制用户访问的目录 open_basedir参数详解 open_basedir可将用户访问文件的活动范围限制在指定的区域，通常是其家目录的路径，也可用符号"."来代表当前目录。注意用open_basedir指定的限制实际上是前缀,而不是目录名。 举例来说: 若"open_basedir= /home/wwwroot", 那么目录"/home/wwwroot"和"/home/wwwroot1"都是可以访问的。所以如果要将访问限制在仅为指定的目录，请用斜线结束路径名。 注意： 从网上获取的资料来看，open_basedir会对php操作io的性能产生很大的影响。研究资料表明，配置了php_basedir的脚本io执行速度会比没有配置的慢10倍甚至更多，请大家自己衡量 open_basedir也可以同时设置多个目录, 在Windows中用分号分隔目录,在任何其它系统中用冒号分隔目录。当其作用于Apache模块时，父目录中的open_basedir路径自动被继承。 MySQL安全设置 1. MySQL版本的选择 在正式生产环境中，禁止使用4.1系列的MySQL数据库。至少需要使用5.1.39或以上版本。 2. 网络和端口的配置 在数据库只需供本机使用的情况下，使用–skip-networking参数禁止监听网络。 3. 确保运行MySQL的用户为一般用户，如mysql，注意存放数据目录权限为mysql vi/etc/my.cnf user = mysql 4. 开启mysql二进制日志，在误删除数据的情况下，可以通过二进制日志恢复到某个时间点 vi/etc/my.cnf log_bin = mysql-bin expire_logs_days = 7 5. 认证和授权 (1) 禁止root账号从网络访问数据库，root账号只允许来自本地主机的登陆。 mysql>grantallprivilegeson*.* toroot @localhost identified by'password'withgrantoption; mysql>flush priveleges; (2) 删除匿名账号和空口令账号 mysql>USE mysql; mysql>deletefromuserwhereUser=; mysql>deletefromuserwherePassword=; mysql>deletefromdb whereUser=; web服务器安全 确保运行Nginx或者Apache的用户为一般用户，如www，注意存放数据目录权限为www 防止sql注入 if( $query_string ~* ".*[\;'\<\>].*"){ return404; } 关闭存放数据上传等目录的PHP解析 location ~* ^/(attachments|data)/.*\.(php|php5)${ deny all; } 针对Apache：关闭图片目录/上传等目录的PHP解析 order allow,deny Deny from all 木马查杀和防范 php木马快速查找命令 grep-r --include=*.php '[^a-z]eval($_POST'/home/wwwroot/ grep-r --include=*.php 'file_put_contents(.*$_POST\[.*\]);'/home/wwwroot/ 利用find mtime查找最近两天或者发现木马的这几天，有哪些PHP文件被修改 find-mtime -2 -typef -name \*.php
|
推荐阅读
苏ICP备17047840号-2 