新购买的服务器,如果想要更安全,那么服务器购买到手,需要做哪些操作呢?下面我们详细介绍一下。到手头一小时:把门先关上两件事,都在 SSH 里完成。改默认密码,关掉密码登录。root 加弱口令是所有攻击的头号目标。先用密钥登进机器,确认密钥能正常连接,再编辑 /etc/ssh/sshd_config,把 PasswordAuthentication 设为 no,重启 sshd。顺序别反——...
做电商详情页的客户问:每天要出三百张图,得租一张什么卡?这类需求不该从"哪张卡出名"入手,该从显存和并发倒推——出图和模型训练是两种活,训练比的是算力总量,出图比的是显存装不装得下模型、能不能多开几路。先看清 AI 绘图怎么吃显存出图时,模型整个常驻在显存里:SDXL 底模加常用 LoRA 大约占 8 到 12G;Flux 这类新一代大模型,12G 卡装不下,起步就要 16 到 24G。...
谈托管的时候,销售常甩出一句:签三年,机位单价给你降一档。折扣听着很难拒绝,多签一年就多付一年的钱,迁走还要走退租流程。年限这件事,差的从来不是折扣,是你给未来两三年上的锁——锁对了省心,锁错了想换机房都难。合同年限,锁住的其实是三样东西机位和电力配额。好机房的机位不是无限供应,热门楼层的电力配额更紧张。签长约,等于把位置和用电余量占住了,业务要扩容时不用跟人抢。价格。长约通常换来单价下...
在很多行业,比如游戏电商等,安全真的很重要,服务器经常遇到很多网络攻击。一个是几万台肉鸡砸过来的洪水,几秒钟把带宽灌满;另一个是几百个 IP 慢慢把数据库拖死,带宽曲线看着一切正常。前者是 DDoS,后者是 CC。病不同,药也不同,分不清,防御就买不对。一张表看清两者的差别DDoSCC攻击层次网络层、传输层应用层(HTTP 或游戏协议)消耗什么带宽、连接表CPU、数据库、连接池流量特征洪...
有服务器的朋友经常会遇到CPU 跑满,很多人的做法是重启。重启能让监控暂时变绿,问题多半会在下一次流量上来时重演。先看清是哪个进程在吃 CPU、吃的是用户态还是内核态,再决定杀进程、加配置还是改代码。先分清是哪种"满"top 输出里,%us、%sy、%wa 三个值要一起看。us 高,说明应用在算,常见于死循环、慢查询、压缩加密;sy 高,说明内核在忙,多半是系统调用频繁、网络包处理或上下...
随着游戏的流行,玩游戏的人越来越多,要做好一款游戏,首先要选择一台服务器,不能出现宕机,卡顿,不流畅等情况,不然影响用户体验,对于100万用户的服务器应该如何配置呢?如何租用呢?下面我们信息分析一下。100万人的服务器行业内说"100万用户",通常指注册量。按一款中等留存的手游估算,注册 100 万,日活大概落在 10 万到 20 万;同时在线取日活的 10% 左右,峰值在 1 万到 2...
随着互联网的发展,企业对带宽的需求越来越大,那么哪些业务需要大袋款呢?大带宽租用能解决什么企业什么问题呢?先分清:什么是"大带宽业务"普通业务带宽是个辅助项,峰值也就几十兆。大带宽业务的标志是:带宽占账单的比例高,平时也经常跑满或接近跑满。这类业务文件大、并发高,数据还常在节点间频繁搬运。下面四类,基本把需要大带宽的场景覆盖全了。第一类:资源下载与分发软件更新包、游戏补丁、系统...
用户一份请求发出去之后,数据在哪些地方停留过、被谁看过、留了多久。"安全不安全"是个笼统的判断,沿着数据走一遍,能得到具体得多的答案。 先看经手方。业务服务器把请求发给中转层,中转层再转发给上游模型厂商,两段都是跨网络的。TLS 加密保护的是链路,别人在半路截不到明文;但它不保护端点,中转层和上游各自都能看到完整内容。这一点常被混淆:链路加密不等于只有自己人看得到。所以真正要问的是这两方各自...
"便宜好用"四个字常被当一句口号,但要变成挑选标准,得拆开看。便宜和好用是两个维度,只有凑齐了,才值得长期用下去。 好用先看文档和样例。接口文档有没有完整的请求示例、错误码有没有对应说明、照着改几个参数能不能直接跑通,这些决定了接入当天要花多少时间。文档残缺的中转站,省下的查阅功夫会转嫁成开发者自己的试错成本。 好用还看错误处理和调试。返回的错误信息是否清楚、有没有给出重试建议、控制台能不...