在很多行业,比如游戏电商等,安全真的很重要,服务器经常遇到很多网络攻击。一个是几万台肉鸡砸过来的洪水,几秒钟把带宽灌满;另一个是几百个 IP 慢慢把数据库拖死,带宽曲线看着一切正常。前者是 DDoS,后者是 CC。病不同,药也不同,分不清,防御就买不对。一张表看清两者的差别DDoSCC攻击层次网络层、传输层应用层(HTTP 或游戏协议)消耗什么带宽、连接表CPU、数据库、连接池流量特征洪...
有服务器的朋友经常会遇到CPU 跑满,很多人的做法是重启。重启能让监控暂时变绿,问题多半会在下一次流量上来时重演。先看清是哪个进程在吃 CPU、吃的是用户态还是内核态,再决定杀进程、加配置还是改代码。先分清是哪种"满"top 输出里,%us、%sy、%wa 三个值要一起看。us 高,说明应用在算,常见于死循环、慢查询、压缩加密;sy 高,说明内核在忙,多半是系统调用频繁、网络包处理或上下...
网站一慢,很多人的本能反应是加带宽。这个判断有一半的概率是错的——带宽不够、CPU 打满、磁盘卡住、前端资源太大,表现出来都像"慢"。先把症状分清楚,再决定要不要掏钱升级。表现一:页面元素排队加载带宽不够有个很典型的特征:文字先出来,图片、视频、样式文件一个一个往下掉。HTML 体积小,很快就能传完,大资源要排队。打开浏览器开发者工具看 Network,多个资源的等待时间一起变长,传输速...
打开任意一家平台的首页,模型清单都能拉出几十行,价目表按输入输出分成两列,接口文档第一句几乎都写着兼容 OpenAI 格式。这些信息摆在明面上,看得越多,越难分出差别。真正拉开距离的东西不在首页上,得自己动手测。 与其花一周时间比对清单,不如拿三天做一次小规模验收。测的不是功能全不全,是它在压力下、在出错时、在月底对账时表现如何。下面这五项,漏掉任何一项,后面都可能返工。 第一项看延迟分布...
"便宜好用"四个字常被当一句口号,但要变成挑选标准,得拆开看。便宜和好用是两个维度,只有凑齐了,才值得长期用下去。 好用先看文档和样例。接口文档有没有完整的请求示例、错误码有没有对应说明、照着改几个参数能不能直接跑通,这些决定了接入当天要花多少时间。文档残缺的中转站,省下的查阅功夫会转嫁成开发者自己的试错成本。 好用还看错误处理和调试。返回的错误信息是否清楚、有没有给出重试建议、控制台能不...
开发者挑中转站,看的是工程侧省不省事,而不是宣传页上的形容词。接入顺不顺、排障快不快、换模型麻不麻烦,这些硬指标才是日常真金白银的时间成本。 文档与 SDK 成熟度排第一。有没有官方多语言 SDK、有没有开箱即用的快速上手示例、错误码是否逐个说明,直接决定接入期要填几天坑。文档残缺的平台,表面省下的钱会翻倍花在调试上。 协议兼容性好,迁移才轻。兼容主流接口风格的中转,现有代码往往只改一个接...
网站被攻击大多是流量型,把带宽打满就完事。游戏服不同,除了 UDP 泛洪这种流量攻击,更头疼的是协议层:登录接口被刷、注册接口被 CC、房间匹配逻辑被伪造请求拖垮。这类攻击流量不大,但能精准让玩家进不去、掉线、卡注册。所以游戏高防不能只看"防多少 G",得看能不能识别游戏协议、能不能拦 CC。天天被攻击,要的是常驻防御不是临时救火 偶尔被打和天天被打,选法完全不同。临时救火是...
公司官网要不要上云主机。朋友的原话是"官网随便买个入门配置托管着就行,上云主机是不是花冤枉钱"。这个问题我被问过太多次,今天把判断逻辑讲清楚,免得要么花冤枉钱,要么活动当天打不开。企业官网到底是个什么负载先说结论,绝大多数企业官网是轻负载。企业展示站以静态页面为主,图文内容更新不频繁,数据库查询少,日均访问量通常在几百到一两千。这种量级,一台入门配置的云主机跑起来游刃有余,CPU 和内存...
做视频的老板,常在服务器上栽的跟头,不是配置买低了,是买错方向。我见过一个做在线教育的,租了台32核的高配机器,跑直播照样卡。后来一看,他压根没开转码,CPU空着,瓶颈在带宽和线路上。视频业务和普通网站完全是两种活法,照着服务器租用那套web思路配,钱花了不办事。视频服务器和普通服务器,差在哪 普通网站服务器主要扛并发请求和数据库读写,CPU闲着也能跑。视频服务器两件事实打实吃资源:一是转码...