DDOS 第206页

在您的网站上运行 CDN（内容交付网络）是一种实际需要，有数十亿互联网用户在网上冲浪。例如，当您访问一个网站时，它会从其服务器加载内容。通常，当服务器呈现页面时，它们会变慢一点。当您是唯一一个浏览该站点的人时，这可能不会对您产生太大影响。但是，如果有一百万用户查看该网站怎么办？当然，这会使服务器出错，使其更慢且更无响应。,,在您的 WordPress 网站上运行 CDN 时，还有更多需要考虑的理由。它们都有助于让您的读者远离。因此，不要让您的精彩内容因服务器故障而被遗弃和忽略。相反，请考虑运行 CDN 以有效地接触您的受众。, 更快的加载速度,距离会强烈影响用户的加载速度。基本上，您的用户离服务器越近，加载页面所需的时间就越短。当您的目标观众离您的服务器很远时，如果没有 CDN，您将无法轻松接触到他们。当您的读者分散在世界各地时，情况就更难了。在运行 CDN 时，您可以在不同的地理位置设置尽可能多的服务器，而不会遇到麻烦。就好像访问该网站的任何人都在物理上靠近其中一个位置，即使它们不是。, 更快的 Web 开发,为了提高您网站的性能，您需要通过执行一些必要的操作来加倍努力。其中包括添加图像优化插件、内容缩小和组合插件、静态和活动内容缓存插件等工具，以及其他 WordPress 增强工具和应用程序。CDN 所做的是一次性执行所有这些操作，因为所有内容都已被合并。没有必要再单独看。自定义内容缓存规则等其他选项也可以解决您在使用站点上的特定插件时遇到的任何问题。, 防御基于流量的攻击,无论是在路上还是在网上，交通都是您每天遇到的最糟糕的事情之一。当有人通过在您的网站上发送如此多的流量进行恶意行为时，情况会更糟。是否可以？是的。有一组 Web 服务器、计算机甚至物联网设备可以处理任何网站上的分布式拒绝服务 (DDoS) 攻击。他们这样做有很多原因，但最终，您的用户会因大量流量而遭受巨大损失。DDoS 可能会阻止他们访问您的页面。如果您在您的网站上开展业务，那么您将处于糟糕的状态。,,不过，也有好消息。CDN 可以在全球范围内吸收这种讨厌的流量，这实际上可以保护您免受 DDoS 攻击。此外，大多数 CDN 应用反向代理来代表客户端从一个或多个服务器恢复内容。最终，这些资源返回到客户端，就好像它们来自服务器本身一样。反向代理将成为 CDN 服务器网络。该系统允许 CDN 在恶意流量到达您的服务器之前阻止它。CDN 具有逻辑和直观的算法，能够对不良 DDoS 流量进行分类并消除它。, 易于集成,信不信由你，使用 WordPress 运行 CDN 非常简单！其简单的文件设计使其非常方便集成。实际上，在 WordPress 目录中有一大堆 CDN 插件可用。还有一些供应商提供他们自己的企业网页设计服务，您可以简单地使用这些服务。, ,在您的网站上运行 CDN（内容交付网络）是一种实际需要，有数十亿互联网用户在网上冲浪。例如，当您访问一个网站时，它会从其服务器加载内容。通常，当服务器呈现页面时，它们会变慢一点。当您是唯一一个浏览该站点的人时，这可能不会对您产生太大影响。但是，如果有一百万用户查看该网站怎么办？当然，这会使服务器出错，使其更慢且更无响应。, 更快的 Web 开发,

        美国独立服务器的内存数据库是以内存为主要存储介质的数据库，它将数据存放在美国独立服务器内存中进行直接操作，能够提高应用的整体性能，可以更有效地使用CPU周期和内存，下面小编就来介绍下美国独立服务器常用的内存数据库。,        美国独立服务器传统磁盘数据库需要频繁访问磁盘，但受磁头的机械移动和系统调用时间等影响，当访问的数据量很大且操作频繁时，基于磁盘的数据库会受到很大影响。而内存数据库抛弃了磁盘数据管理的传统方式，基于全部数据都在内存中重新设计了体系结构，并且在数据缓存、快速算法、并行操作的方面也进行了相应的改进，所以美国独立服务器配置内存数据库的处理速度要比传统数据库的速度快很多。,        美国独立服务器内存数据库的技术特点如下：,        1、 采用复杂的数据模型表示数据结构，数据冗余小，易扩充，实现了美国独立服务器数据共享。,        2、 具有较高的数据和程度独立性，数据库的独立性有物理独立性和逻辑独立性。,        3、 内存数据库为美国独立服务器用户提供了方便的用户接口。,        4、 内存数据库提供4个方面的数据控制功能，分别是并发控制、恢复、完整性和安全性。数据库中的各个应用程序所使用的数据，由数据库统一规定，按照一定的数据模型组织和建立，由系统统一管理和集中控制。,        5、 系统的灵活度高。,        美国独立服务器常用的内存数据库如下：,        1、 Memcached,        Memcached是一款基于Key—Value的开源缓存美国独立服务器系统，主要用做数据库的数据高速缓冲，并不能完全称为数据库。Memcached的API应用程序编程接口，使用32位循环冗余校验计算键值后，将文件分散在不同的机器上，当表格满了以后，接下来新增的文件会以LRU机制替换掉。,        由于Memcached通常只是当做缓存系统使用，所以使用Memcached的应用程序，在写回较慢的系统时需要额外的程序更新Memcached内的文件。Memcached的守护进程是用C语言编写的，客户端可以用任何语言来编写，并通过Memcached协议与守护进程通信，但是Memcached并不提供冗余。,        2、 Redis,        Redis是一个Key—Value存储系统，和Memcached类似，它支持存储的值类型相对更多，包括字符串、链表、集合、顺序集合和哈希类型。,        与Memcached一样，Redis为了保证效率，数据都是缓存在内存中。两者的区别是，Redis会周期性地把更新的数据写入磁盘，或者把修改操作写入追加的记录文件，并且在此基础上实现了主从同步。主从同步是指数据可以从【主美国独立服务器主机】向任意数量的【从美国独立服务器主机】上同步，【从美国独立服务器主机】可以是关联其他【从美国独立服务器主机】的主美国独立服务器主机。,        3、 Mongo DB,        Mongo DB是一个基于美国独立服务器分布式文件存储的数据库，由C++语言编写，旨在为Web应用提供可扩展性的高性能数据存储解决方案。Mongo DB最大的特点是，支持的查询语言非常强大，其语法类似于面向对象的查询语言，几乎可以实现类似“关系数据库单表查询”的绝大部分功能，而且还支持对数据建立索引。,        Mongo DB也可以作为内存数据库使用，它有可以使用【内存映射文件】来处理对磁盘文件中数据的读写请求的设计，意思就是Mongo DB并不对内存和磁盘这两者进行区别对待，只是将文件看作是一个巨大的数组，然后以字节为单位，访问其中的数据，剩下的交由操作系统去处理。正是这个设计，才使得Mongo DB可以无需任何修改，就能够运行于内存之中。,        以上就是常用的美国独立服务器内存数据库，美国独立服务器用户们可以根据自身的需求选择最合适的进行操作。,        现在梦飞科技合作的美国VM机房的美国独立服务器所有配置都免费赠送防御值 ，可以有效防护网站的安全，以下是部分配置介绍：, , ,        梦飞科技已与全球多个国家的顶级数据中心达成战略合作关系，为互联网外贸行业、金融行业、IOT行业、游戏行业、直播行业、电商行业等企业客户等提供一站式安全解决方案。持续关注梦飞科技官网，获取更多IDC资讯！,, ,        美国独立服务器的内存数据库是以内存为主要存储介质的数据库，它将数据存放在美国独立服务器内存中进行直接操作，能够提高应用的整体性能，可以更有效地使用CPU周期和内存，下面小编就来介绍下美国独立服务器常用的内存数据库。,        3、 内存数据库为美国独立服务器用户提供了方便的用户接口。,

        美国服务器虚拟化技术英文全文为：Virtualization，是一种资源管理技术，主要是将美国服务器的各种实体资源，如CPU、内存、硬盘、网络适配器等，加上虚拟技术转换后呈现出来并可供分区、组合为一个或多个配置环境。,        美国服务器虚拟化技术打破切割障碍，使美国服务器用户可以以合理优化的方式来应用这些美国服务器硬件资源，这些资源的新虚拟部分是不受现有资源的架设方式，地域或物理配置所限制，一般所指的虚拟化资源包括计算能力和数据存储。,        美国服务虚拟化技术主要应用于同一台物理机运行多个不同版本应用软件，硬件依赖性较低和便于数据迁移的业务。下面就来讲讲美国服务器虚拟化技术的优势。,        优势1、降低运营成本,        美国服务器虚拟化技术降低了IT基础设施的运营成本，令系统管理员摆脱了繁重的物理主机、OS、中间件及兼容性的管理工作，减少人工干预频率，使管理更加便捷。,        优势2、提高应用兼容性,        美国服务器虚拟化技术提供的封装性和隔离性使大量应用独立运行于各种环境中，管理人员不需频繁根据底层环境调整应用，只需构建一个应用版本并将其发布到虚拟化后的不同类型平台上即可。,        优势3、加速应用部署,        采用美国服务器虚拟化技术只需输入激活配置参数、拷贝虚拟机、启动虚拟机、激活虚拟机即可完成部署，大大缩短了部署时间，免除人工干预，降低了美国服务器部署成本。,        优势4、提高服务可用性,        美国服务器用户可以方便地备份虚拟机，在进行虚拟机动态迁移后，可以方便的恢复备份，或者在其他物理机上运行备份，提高了服务的可用性。,        优势5、提升资源利用率,        通过美国服务器虚拟化技术的整合，提高了CPU、内存、存储、网络等设备的利用率，同时保证原有服务的可用性，使其安全性及性能不受影响。,        优势6、动态调度资源,        在美国服务器虚拟化技术中，数据中心从传统的单一主机变成了统一的资源池，美国服务器用户可以即时地调整虚拟机资源，同时数据中心管理程序和数据中心管理员可以灵活根据虚拟机内部资源使用情况灵活分配调整给虚拟机的资源。,        优势7、降低能源消耗,        通过减少运行的物理主机的数量，减少美国服务器CPU以外各单元的耗电量，达到节能减排的目的。,        以上就是关于美国服务器虚拟化技术的介绍以及优势分析，希望能帮助到有需要的美国服务器用户们。,        现在梦飞科技合作的美国VM机房的美国服务器所有配置都免费赠送防御值 ，可以有效防护网站的安全，以下是部分配置介绍：, , ,        梦飞科技已与全球多个国家的顶级数据中心达成战略合作关系，为互联网外贸行业、金融行业、IOT行业、游戏行业、直播行业、电商行业等企业客户等提供一站式安全解决方案。持续关注梦飞科技官网，获取更多IDC资讯！,, ,        美国服务器虚拟化技术英文全文为：Virtualization，是一种资源管理技术，主要是将美国服务器的各种实体资源，如CPU、内存、硬盘、网络适配器等，加上虚拟技术转换后呈现出来并可供分区、组合为一个或多个配置环境。,        优势2、提高应用兼容性,

服务器安全描述了用于保护企业服务器免受未经授权的访问和其他网络威胁的软件、工具和流程。这是大多数系统管理员和网络安全团队的关键要求。 基于操作系统强大的默认权限结构，Linux 的安全性被认为是好的。但是，您仍然必须采用最佳实践来保持服务器安全有效地运行。无论您的 Linux 服务器运行的是 Ubuntu、Debian 还是其他发行版，请按照以下步骤来加强您的 Linux 服务器的默认配置。,, 1.只安装需要的包,您应该只安装您的业务需要运行的软件包，以保护您的服务器的功能。Linux 服务器发行版已经安装了各种常用的软件包，例如 adduser 和 base-passwd。在安装过程中，用户可以选择安装其他软件包，包括 Open SSH 服务器、DNS 服务器、LAMP 堆栈和打印服务器。,您还可以通过默认的包管理系统添加更多包。软件包可以从官方存储库中提取，也可以通过添加 PPA（个人软件包档案）（由 Linux 用户创建的存储库）来访问更广泛的程序选择。,但是，您安装的软件包越多，尤其是来自第三方存储库的软件包，您可能会在系统中引入更多漏洞。将已安装的软件包保持在合理的最低限度，并定期消除不需要的软件包。, 2.禁用root登录,Linux 发行版包括一个名为“root”的超级用户，其中包含提升的管理权限。启用 root 登录可能会带来安全风险并降低托管在服务器上的小型企业云资源的安全性，因为黑客可以利用此凭据访问服务器。为了加强您的服务器安全，您必须禁用此登录。,禁用 root 帐户的过程取决于您使用的 Linux 发行版 – 您必须首先创建一个新用户帐户并分配提升的 (sudo) 权限，这样您仍然可以安装软件包和执行其他管理操作在服务器上。或者，您可以将这些权限分配给现有用户，以确保安全的服务器登录。, 3.配置2FA,双因素身份验证(2FA) 在用户登录服务器之前需要密码和第二个令牌，从而极大地提高了用户访问的安全性。,要在 Debian 服务器和 Debian 派生发行版上设置 2FA，您应该安装 libpam-google-authenticator 软件包。该软件包可以显示二维码或生成可添加到软件身份验证设备（例如 Google Authenticator 或 Authy）的秘密令牌。,2FA 可以与 SSH（安全外壳）结合使用，以在登录服务器时强制要求第二个凭据。SSH 是一种创建与远程服务器的基于文本的加密连接的协议。总之，这些使服务器更能抵抗暴力破解和未经授权的登录尝试，并可以提高小型企业的云安全性。, 4. 执行良好的密码卫生,良好的密码卫生不仅与登录其个人计算机或 SaaS 应用程序的用户有关。对于服务器，管理员还需要确保用户使用足够严格的密码。这种做法使他们更能抵抗攻击。, 强制执行最小加密强度,您的员工使用的密码应高于一定的加密强度，例如，至少 12 个字符，字母、数字和符号的随机组合。要在您的企业中强制执行此操作，请考虑实施一种密码管理工具，该工具可以验证密码的安全级别或生成足够复杂的密码。, 强制执行定期密码轮换,确保您的员工定期更新所有应用程序和登录密码，尤其是那些具有管理服务器访问权限的密码。默认情况下，大多数 Linux 发行版都包含一个用于修改密码到期和老化信息的实用程序。该程序可以强制用户定期重置密码。Chage 就是这样一种 CLI（命令行界面）。,管理员可以强制用户在一定天数后更改密码，例如，使用 -W 运算符：,改变 -W 10 丹尼尔,从提升的权限运行，此命令将强制用户 ‘daniel’ 在 10 天后更改其密码。强制密码更改也可以在洗澡或登录事件时强制执行。, 5.服务器端杀毒软件,虽然 Linux 计算机被认为对病毒、恶意软件和其他形式的网络攻击具有相对抵抗力，但所有 Linux 端点（包括台式机）都应该运行防病毒保护。防病毒产品将增强其运行的任何服务器的防御能力。Avast Business的下一代 Linux 服务器防病毒软件支持 32 位和 64 位硬件，并具有通过 CLI 启动的按需扫描功能。, 6.定期或自动更新,你不应该持有旧的、未打补丁的软件包，因为它们会给系统带来可能被网络犯罪分子利用的严重漏洞。为避免此问题，请确保您的服务器或服务器池定期更新。,许多 Linux 发行版，尤其是 Ubuntu，也在滚动发行周期中更新，包括长期 (LTS) 和短期发行版本。您的安全团队应该从一开始就考虑他们是否希望在他们的机器上运行最先进或稳定的软件，并配置适当的更新策略。,此外，许多 Linux 发行版包含用于应用自动更新的工具。例如，可用于 Debian 的 unattended-upgrades 软件包将以固定的时间间隔轮询更新并在后台自动应用它们。, 7.启用防火墙,每台 Linux 服务器都应该运行防火墙作为抵御未经授权或恶意连接请求的初始防线。UFW（简单防火墙）是一种常见的基本 Linux 防火墙。您应该检查防火墙策略以确保它对您的业务操作环境有意义。,如今，分布式拒绝服务(DDoS) 攻击也对一些运营商构成威胁。面向 Internet 的 Linux 服务器可以放置在代理服务之后，以检查和清理入站流量，从而提供 DDoS 保护。此外，还有一些可以直接安装到服务器上的开源脚本。, 8. 备份你的服务器,当涉及到计算机系统时，总会有一些事情可能出错，并且包可能会产生依赖性问题和其他问题。因此，保留将更改回滚到服务器的能力至关重要。,一个强大的备份方法应该包括为每个主要受保护设备创建两个副本，一个异地副本。更简单的系统回滚工具可用于 Linux 服务器，可以帮助自动化此过程并允许更快的灾难恢复 (DR)。, 牢记安全,Linux 可能是您的小型企业或企业的最佳服务器，因为发行版通常具有自动配置的良好安全状态。但是，为了显着提高防御能力并最大限度地减少恶意用户获得访问权限的机会，您必须通过应用最佳实践技巧来强化 Linux 服务器。使用服务器端防病毒工具（例如 Avast Business...

        美国服务器用户如果没有使用过RAID磁盘阵列方案，可能会对RAID磁盘阵列比较陌生，本文小编就来跟大家简单介绍美国服务器RAID磁盘阵列的一些概念、以及使用。,         1 、RAID磁盘阵列概念,        美国服务器RAID磁盘阵列，中文名称叫独立磁盘冗余阵列，作用是在于将多块硬盘组成的阵列系统中，占用一块至多块硬盘的容量来对数据的存储提供一定的容错能力。,         2 、RAID磁盘阵列类型,        根据RAID算法的不同，有RAID 0、RAID 1、RAID 2、RAID 3、RAID 4、RAID 5、RAID 6、RAID 7、RAID 01/10、RAID 50等等很多种，但大部分基本不再日常使用行列，因此这次的科普只涉及RAID 0、RAID 1、RAID 01/10这几种广泛使用的RAID磁盘阵列类型。,         3 、RAID 0磁盘阵列,        假设美国服务器磁盘阵列中一共有N块硬盘，RAID 0则将需要存储的数据以【条带】为单位，分成N份，然后分别写入N块硬盘中，因此RAID 0具有优秀的读写性能。,        但是美国服务器RAID 0磁盘阵列并不提供冗余的容错机制，因此只要阵列中某一块硬盘损坏，所有数据都将无法读取，整个阵列中的数据也将报废。所以RAID 0的空间利用率虽然可以达到1，但是容错率却为0，因此需要辅以其他RAID类型来实现数据的冗余容错。,         4 、RAID 1磁盘阵列,        美国服务器RAID 1磁盘阵列的安全性非常高，但确是空间利用率最低的方案。RAID 1将所有数据完整复制一份，放于另一块硬盘中。例如美国服务器用户使用4块1T硬盘组成RAID 1阵列，那可用空间最低只有1T，因为其余 3块硬盘中的数据，是完成复制了第一块硬盘的数据。但也是因为这点，所以提供了损坏N-1块硬盘的数据保障，只要某一块硬盘是正常的，就算剩余硬盘全部损坏也可以照常读取数据。,        因此空间利用率只有1/n，而容错率高达(n-1)/n。但是由于空间利用率实在太低，一般来讲只用2块硬盘组成RAID 1，再辅以其他RAID类型的方案。,         5 、RAID 01/10磁盘阵列,        为了达到完善的使用效果，所以也就有了两种结合性的美国服务器RAID方案：RAID 0+1与RAID 1+0，分别简称为RAID 01和RAID 10，这两种方案都是拥有RAID 0的读写速度优点与RAID 1的安全容错优点，但是RAID 10由于可以在相同的性能/容量下提供比RAID 01更好的容错安全性，因此RAID01已被弃用。,        以上内容就是关于美国服务器磁盘阵列的科普，希望能帮助各位美国服务器用户更好的了解RAID磁盘阵列的概念、类型，以及使用。,        现在梦飞科技合作的美国VM机房的美国服务器所有配置都免费赠送防御值 ，可以有效防护网站的安全，以下是部分配置介绍：, , ,        梦飞科技已与全球多个国家的顶级数据中心达成战略合作关系，为互联网外贸行业、金融行业、IOT行业、游戏行业、直播行业、电商行业等企业客户等提供一站式安全解决方案。持续关注梦飞科技官网，获取更多IDC资讯！,, ,        美国服务器用户如果没有使用过RAID磁盘阵列方案，可能会对RAID磁盘阵列比较陌生，本文小编就来跟大家简单介绍美国服务器RAID磁盘阵列的一些概念、以及使用。,         3 、RAID 0磁盘阵列,

        美国服务器网站在日常需要警惕一个状况，就是网站突然出现大量访客，导致页面加载速度非常缓慢，占用几乎满额的美国服务器系统资源，因为该情况很有可能遭遇了CC攻击。本文小编来介绍下美国服务器CC攻击的原理及防御方式。,         一、CC攻击的原理,        美国CC攻击的原理简单来讲就是黑客操控一批僵尸主机，并不停地发送大量数据包给到被攻击对象，造成被攻击者资源耗尽，直到美国服务器网宕机崩溃。,        美国服务器CC攻击主要是用于攻击网站页面，当网页访问人数较多时，网页加载速度就会变慢，而CC攻击就是模拟多个用户不停地进行访问那些需要大量数据操作的页面，消耗被攻击者的美国服务器资源，造成CPU长时间处于100%，一直处理不完连接直至网络拥塞，正常的访问被中止。,         二、CC攻击的类型,        美国服务器CC攻击的类型有三种，分别是：僵尸网络攻击，直接攻击，代理攻击。,        1）僵尸网络攻击：这个CC攻击类型类似于DDoS攻击，从web应用程序层面上无法防御。,        2）直接攻击：主要针对有重要漏洞的美国服务器web应用程序，一般是程序内容编写出现问题的时候才会出现这种情况，相对比较少见。,        3）代理攻击：常见的CC攻击类型，客户一般是操作一批代理服务器，例如100个代理服务器，然后每个代理同时发出10个请求，这样web服务器会同时收到1000个并发请求的，并且黑客在发出请求后，会立刻断掉与代理的连接，避免代理返回的数据将带宽堵死，而再次发动访问请求，而这时web服务器会将响应这些请求的进程进行队列，这样正常请求会被排在很后被处理，也就开始出现访问页面打开极慢或者白屏。,         三、遭遇CC攻击的症状,        美国服务器CC攻击具有一定的隐蔽性，美国服务器用户可以通过以下三个方法来确定美国服务器是否正在遭受或者曾经遭受多CC攻击：,        1）命令行法,        美国服务器遭受CC攻击时，会出现80端口对外关闭的现象，因为这个端口已经被大量垃圾数据堵塞导致正常的连接被中止，可以用命令进行查看。,        2）批处理法,        命令行法需要手工输入命令，所以如果IP连接太多则操作起来比较麻烦，这时可以建立一个批处理文件，通过该脚本代码确定美国服务器是否存在CC攻击，代码如下：,        上面的代码脚本的含义是筛选出当前所有的到80端口的连接。当美国服务器用户感觉服务器异常时，就可以双击运行该批处理文件，然后打开的log文件中查看所有的连接。如果同一个IP有较多到美国服务器的连接，那就基本可以确定该IP正在对服务器进行CC攻击。,        3）查看系统日志,        上面的两种方法只能查看当前的CC攻击，对于需要查看美国服务器之前是否遭受CC攻击的，需要通过系统日志来查看，因为系统日志会记录所有IP访问美国服务器的资源情况。,         四、CC攻击的防御方式,        用户如果确定美国服务器正在或者曾经遭受过CC攻击的话，需则要进行以下操作进行防御：,        1）取消域名绑定；,        2）域名欺骗解析；,        3）更改美国服务器端口。,        以上就是关于美国服务器CC攻击的原理以及防御介绍，希望能帮助到有需要的美国服务器用户们。,        现在梦飞科技合作的美国VM机房的美国服务器所有配置都免费赠送防御值 ，可以有效防护网站的安全，以下是部分配置介绍：, , ,        梦飞科技已与全球多个国家的顶级数据中心达成战略合作关系，为互联网外贸行业、金融行业、IOT行业、游戏行业、直播行业、电商行业等企业客户等提供一站式安全解决方案。持续关注梦飞科技官网，获取更多IDC资讯！,, ,        美国服务器网站在日常需要警惕一个状况，就是网站突然出现大量访客，导致页面加载速度非常缓慢，占用几乎满额的美国服务器系统资源，因为该情况很有可能遭遇了CC攻击。本文小编来介绍下美国服务器CC攻击的原理及防御方式。,        美国服务器CC攻击的类型有三种，分别是：僵尸网络攻击，直接攻击，代理攻击。,

在 2021 年 RSA 网络安全会议上，美国国土安全部部长亚历杭德罗·马约卡斯 (Alejandro Mayorkas) 就网络安全形势发表了一个划时代的声明：“让我明确一点：勒索软件现在对国家安全构成威胁。”,上周末，Mayorkas 的话听起来很真实。对殖民地管道的勒索软件攻击——负责美国东海岸近一半的柴油、汽油和喷气燃料——导致供应一些东部州的关键燃料网络关闭。,,这次攻击的后果表明勒索软件的后果是多么广泛和具有破坏性。针对关键基础设施和公用事业，网络攻击有可能破坏供应、损害环境，甚至威胁人类生命。,尽管完整的细节仍有待确认，但据报道，这次攻击是由名为 DarkSide 的网络犯罪组织的附属机构进行的，并且可能利用了常见的远程桌面工具。由于去年许多组织转向远程工作，包括工业控制系统 (ICS) 和运营技术 (OT) 的组织，远程访问已成为关键基础设施中可利用的漏洞。, 工业勒索软件的兴起,针对工业环境的勒索软件呈上升趋势，据报道自 2018 年以来增长了 500%。这些威胁通常利用 IT 和 OT 系统的融合，首先针对 IT，然后再转向 OT。这在EKANS 勒索软件中可以看到，该勒索软件将 ICS 进程包含在其“杀死列表”中，以及在首次利用虚拟专用网络 (VPN) 中的漏洞后破坏 ICS 的 Cring 勒索软件。,Colonial Pipeline 入侵中的初始攻击向量是否利用了技术漏洞、被破坏的凭据或有针对性的鱼叉式网络钓鱼活动还有待观察。据报道，这次攻击首先影响了 IT 系统，Colonial 随后关闭了 OT 运营以作为安全预防措施。Colonial 证实，勒索软件“暂时停止了所有管道操作并影响了我们的一些 IT 系统”，这表明最终，OT 和 IT 都受到了影响。这是一个很好的例子，说明有多少 OT 系统依赖于 IT，因此 IT 网络攻击有能力破坏 OT 和 ICS 流程。,除了锁定系统外，威胁参与者还从 Colonial 窃取了 100GB 的敏感数据。不幸的是，这种双重勒索攻击——在文件加密之前泄露数据——已成为常态而非例外，超过 70% 的勒索软件攻击涉及泄露。一些勒索软件团伙甚至宣布他们将完全放弃加密，转而采用数据盗窃和勒索方法。,今年早些时候，Darktrace 防御了针对关键基础设施组织的双重勒索勒索软件攻击，该组织还利用了常见的远程访问工具。本博客将深入概述发现的威胁，展示 Darktrace 的自学习 AI 如何自主响应与 Colonial Pipeline 事件极为相似的攻击。,, Darktrace 威胁发现, 针对电力设备供应商的勒索软件,在今年早些时候针对一家北美电力设备供应商的攻击中，Darktrace 的工业免疫系统展示了其保护关键基础设施免受针对具有 ICS 和 OT 的组织的双重勒索勒索软件的能力。,勒索软件攻击最初针对的是 IT 系统，并且由于网络人工智能的自我学习，在它可能蔓延到 OT 并破坏运营之前就被阻止了。,攻击者首先入侵了内部服务器，以便在 12 小时内窃取数据并部署勒索软件。最初的入侵和部署之间的时间很短是不寻常的，因为勒索软件威胁参与者通常要等待几天才能在攻击之前尽可能地在网络生态系统中悄悄传播。, 攻击是如何绕过安全堆栈的其余部分的？,攻击者利用“以陆地为生”的技术融入企业的正常“生活模式”，使用受损的管理员凭据和组织批准的远程管理工具，试图保持不被发现。,Darktrace 通常会在攻击者的技术、策略和程序 (TTP) 库中看到对合法远程管理软件的滥用。特别是在 ICS 攻击中，远程访问也正成为越来越常见的攻击媒介。例如，在去年 2 月佛罗里达州水处理设施的网络事件中，攻击者利用远程管理工具试图操纵处理过程。,该攻击者部署的特定勒索软件还通过在加密文件时使用独特的文件扩展名成功地避开了防病毒软件的检测。这些形式的“无签名”勒索软件很容易绕过依赖规则、签名、威胁源和记录的常见漏洞和暴露 (CVE) 列表的传统安全方法，因为这些方法只能检测以前记录的威胁。,,检测前所未见的威胁（如无签名勒索软件）的唯一方法是寻找异常行为的技术，而不是依赖“已知不良”列表。这可以通过自学技术来实现，该技术甚至可以发现所有设备、用户以及它们之间的所有连接与正常“生活模式”的最细微偏差。, 暗迹洞察, 初步妥协并建立立足点,尽管滥用了合法工具并且没有已知签名，但 Darktrace 的工业免疫系统能够使用对正常活动的整体理解来检测攻击生命周期中多个点的恶意活动。,Darktrace 警告的新兴威胁的第一个明显迹象是特权凭证的不寻常使用。该设备还在事件发生前不久从 Veeam 服务器提供了一个不寻常的远程桌面协议 (RDP) 连接，这表明攻击者可能已经从网络的其他地方横向移动。,三分钟后，设备启动了持续 21 小时的远程管理会话。这使得攻击者可以在更广泛的网络生态系统中移动，同时又不会被传统防御发现。然而，Darktrace 能够检测到异常的远程管理使用情况，作为指示攻击的另一个预警。, 双重威胁第一部分：数据泄露,在最初的妥协后一小时，Darktrace 检测到异常数量的数据被发送到 100% 罕见的云存储解决方案 pCloud。出站数据使用 SSL 加密，但 Darktrace 创建了多个与大型内部下载和外部上传有关的警报，这些警报与设备的正常“生活模式”有很大偏差。,该设备继续泄露数据九小时。对设备下载的文件（使用未加密的 SMB 协议传输）的分析表明它们本质上是敏感的。幸运的是，Darktrace 能够查明被泄露的特定文件，以便客户可以立即评估入侵的潜在影响。,, 双重威胁第二部分：文件加密,不久之后，当地时间 01:49，受感染的设备开始加密...

IP 代表 Internet 协议，它作为分配给连接到特定网络的每台计算机的唯一地址。它是一组独特的数字，用于识别访问 Internet 的个人计算机。使用共享 IP 地址会导致许多潜在的安全威胁和搜索引擎歧视。,,专用 IP 地址的好处经常被误解和夸大。但是，最大的好处是不与潜在的垃圾邮件发送者共享 IP 地址，这些垃圾邮件发送者经常被邮件服务器列入黑名单。专用 IP 地址的所有者拥有对该地址的独占使用权和控制权。同时，如果您与其他用户共享 IP 地址，并且该用户从事垃圾邮件行为并最终被列入黑名单，则您的网站同样会被列入黑名单。,一个人可能需要一个专用而不是共享的 IP 有很多原因。一方面，如果您的网站带来大量流量，您应该有一个专用 IP 来维护和提高您的浏览速度。它还可以消除您的网站因流量大而随时崩溃的任何更改。此外，拥有专用 IP 意味着不与其他网站共享服务器。实际上，您不必担心其他网站运行不道德的脚本并将整个服务器置于危险之中。总体而言，IP 地址可以提高您的搜索引擎排名，并有助于建立您的客户和潜在客户对您的业务的信心。, 减少停机时间,至于拥有专用 IP 的好处，最突出的当然是减少停机时间。虽然这通常只持续很短的时间，但它可能会对您的游戏造成严重破坏。拥有静态地址可以消除这种风险。那些使用专用 IP 地址的人完全可以控制自己的声誉，无需担心其他用户的行为，即使他们与其他用户共享服务器。专用 IP 还有助于提供更高的稳定性。, 身份保护,共享 IP 的问题在于它们的概念——在网络上为不同的网站共享一个 IP 地址有其自身的稳定性和安全性问题。专用 IP 也有利于企业身份。如果您要托管自己的在线商店或其他电子商务相关网站，则尤其如此。安全的电子商务网站需要 SSL 证书才能在线接受信用卡，以便为您的客户数据提供安全保障。,,Web 主机通常提供共享 SSL 证书，客户端可以共享 Web 主机的 SSL；但是在使用专用IP地址的网站上，客户进行交易会感觉更安全。在共享 IP 地址上拥有一些 SSL 证书可能会导致某些浏览器的旧版本出现问题。在这种情况下，此类网站的所有访问者都会收到一条消息，其中包含有关不受信任的连接的信息。专用 IP 地址有助于避免此类问题。, 确保更好的 Web 性能,如果您需要更高的站点性能，专用 IP 也很有帮助。您可以为长时间运行的应用程序获得更长的进程超时时间，并更快地处理来自 Web 服务器的网站流量。此外，如果服务器的共享 IP 受到分布式拒绝服务(DDoS) 的攻击，您可以获得更好的保护。最后，使用静态 IP 地址，无论您身在何处，都可以访问您的 PC。使用 Remote Administrator 和 PC Anywhere 等程序，无论您身在何处，都可以登录您的工作或家庭 PC。,如果您需要任何 共享托管服务，请随时 与我们联系。另外，如果您正在寻找网页设计开发公司，那么您可以给我们打电话。我们的 IT 解决方案团队为所有网站所有者提供绝对预算友好的服务，无论您的网站是个人网站还是面向企业的网站。, ,IP 代表 Internet 协议，它作为分配给连接到特定网络的每台计算机的唯一地址。它是一组独特的数字，用于识别访问 Internet 的个人计算机。使用共享 IP 地址会导致许多潜在的安全威胁和搜索引擎歧视。,至于拥有专用 IP 的好处，最突出的当然是减少停机时间。虽然这通常只持续很短的时间，但它可能会对您的游戏造成严重破坏。拥有静态地址可以消除这种风险。那些使用专用 IP 地址的人完全可以控制自己的声誉，无需担心其他用户的行为，即使他们与其他用户共享服务器。专用 IP 还有助于提供更高的稳定性。,

可靠性是任何网络托管服务最重要的方面之一。您向房东支付费用不仅是为了确保您的业务可以24/7 全天候访问，而且还可以保证无论一天中的什么时间都具有出色的加载速度。托管服务提供商会告诉您，您可以通过他们的任何计划获得可靠的服务，但现实情况是，某些类型的托管在性能和正常运行时间方面比其他托管类型更稳定。,, 共享主机可靠性,如果您是网络托管世界的新手，您将查看所有可用选项，并发现共享托管计划比其他服务便宜得多。但这是否会降低它们的可靠性？在共享主机方案中，您有一台物理服务器可容纳数十个个人帐户。作为帐户所有者，您在服务器上拥有自己的文件夹，只有您可以访问。您还可以获得一个控制面板来管理文件、数据库、电子邮件和 FTP 帐户、备份、DNS 记录等。,将这么多人放在同一个物理服务器上的能力使托管服务提供商可以以每月几美元的价格为低端共享计划定价。因为它们价格实惠，所以网站所有者经常偏爱它们，试图让他们的业务继续经营。但是，它们也有其缺点。,服务器上的所有共享帐户都使用相同的硬件资源。主机确实有措施确保单个帐户不会占用太多可用的硬件功率，但最终，您网站的性能取决于其他用户在主机上的负载量。如果一个或多个网站在任何给定时间遇到流量高峰，服务器可能会过载，从而影响每个人的加载速度。,如果您的主机将太多人放在同一台服务器上，问题可能会加剧。这是一种被称为超卖的不诚实行为，一些房东参与其中以最大化他们的利润。结果是服务器和网站不断过载，加载速度不够快。您永远无法真正知道共享服务器上的其他人在做什么，这可能是个问题。,例如，完全可以想象您的相邻网站之一落入了黑客的视线。如果他们对其发起DDoS攻击 ，他们将不仅将大量垃圾流量引导至目标网站，还将引导至底层共享服务器。如果攻击规模足够大，并且主机没有及时采取行动，整个服务器可能会宕机，导致其上托管的所有项目下线。还有更多潜在的问题。当您使用托管帐户来发展业务时，其他人可能会利用他们的帐户进行更邪恶的目的，例如发送垃圾邮件。,,这对您来说是一个问题，因为从共享服务器发送的每封电子邮件都来自同一个 IP。如果您的一个邻居开始发送大量未经请求的邮件，垃圾邮件过滤器可能会将服务器的 IP 列入黑名单，从而阻止您的电子邮件通信。,当然，这些都是不一定会影响您的情况。一个好的主人会采取措施防止其中一些，并在不可能完全消除危险时迅速采取行动以减轻损害。尽管如此，共享主机设置的某些特征使其不如其他更昂贵的网络托管服务可靠。, 自我管理的 VPS 主机可靠性,价格略高于共享计划，自我管理的虚拟专用服务器(VPS) 为您提供完全不同的设置。再次，主机通过在同一物理服务器或云集群上放置多个用户帐户来优化其硬件利用率。,但是，这一次，他们使用虚拟化技术将各个帐户隔离到单独的虚拟机 (VM)中。您将获得一个完整的虚拟服务器，而不是单个文件夹，它具有自己的文件系统、硬件资源和 IP。,您在 VPS 上托管的网站数量没有限制，您可以自行选择和安装用于管理它们的软件。您的虚拟服务器与其他帐户完全隔离，因此您不必担心其他人会使用您的硬件资源或影响项目的性能。,您也有自己的 IP 地址。只有您将使用它进行电子邮件通信，因此它不太可能出现在任何阻止列表中。开箱即用，它是一个更加稳定的平台，因为您无法控制的事情要少得多。但是，将一切都掌握在自己手中可能有其缺点。自我管理的 VPS 是具有操作系统的裸机机器，仅此而已。您负责安装所有必需的软件并对其进行配置，以获得最佳性能、安全性和可靠性。,,您需要担心的不仅仅是初始配置。作为自我管理的 VPS 所有者，您有责任使服务器上的所有软件组件保持最新，如果出现问题，您不能指望主机提供任何帮助。您拥有机器的root 访问权限，与优化 VPS相关的大部分工作都是通过命令行界面完成的。,它几乎不是对初学者最友好的设置，通常只有想要创建自定义托管环境的有经验的网站所有者才会追求它。这是一项大量的技术工作，即使是最微小的错误也可能会影响整个服务器的性能。,换句话说，虽然自我管理的 VPS 是比共享主机帐户更可靠的设置，但如果您想要获得稳定的性能和出色的正常运行时间，您需要知道自己在做什么。值得庆幸的是，您可以获得VPS 的额外安全性和速度，而无需担心系统管理员的问题。, 托管 VPS 托管可靠性,使用托管 VPS，您可以获得相同的基本设置。您拥有一个具有保证资源的虚拟服务器和一个专门为您和您的项目保留的专用 IP 。但是，您不需要任何技术技能或高级系统管理知识来运行您的帐户。与自我管理的 VPS 不同，您可以使用虚拟机 来托管您的网站。除了操作系统之外，您的提供商还将安装运行项目所需的所有软件。,您将获得一个管理面板，您可以在其中为您的个人网站创建帐户。为确保单个网站不会超载整个服务器，您有实时的资源使用统计，您可以设置配额。,为了简化启动网站的过程，每个帐户专用的控制面板都带有一键式安装程序，用于设置 WordPress 等内容管理系统，用于轻松上传、下载和编辑文件的实用程序，用于FTP 和电子邮件帐户的工具，等等。这一切都是通过浏览器窗口中的点击式界面进行的。,,您可以自由地立即开始您的项目，并且可以将 100% 的注意力集中在它上面。您主机的技术专家会处理初始设置和持续的服务器维护。如果出现问题，技术支持团队应随时待命，以解决任何问题并指导您找到正确的资源，以防您最终需要采取行动。,因为您将大量与维护服务器相关的工作委派给您的主机，所以托管 VPS 往往比自我管理的 VPS 更昂贵。但是，您也可以争辩说它们更可靠。虚拟化层为您提供了确保出色性能和安全性所需的能力，并将大部分技术任务交给专家，从而最大限度地减少出错的可能性。, 专用服务器托管可靠性,专用服务器 (DS)类似于虚拟专用服务器，您可以获得专用 IP 并保证专为您的项目保留的资源。不同之处在于，使用专用服务器，您可以使用实际的物理机而不是虚拟机。,您的服务器存储在数据中心的一个精心控制的环境中，它通过高速宽带连接连接到互联网，并配有备用网络和电源，以最大限度地减少网站中断的可能性。换句话说，保持服务器在线既不容易也不便宜。可以预见，这反映在您的托管账单中。,尽管理论上您可以每月不到 100 美元的价格获得一台专用服务器，但能够为您提供充足电力的解决方案可以在三位数范围内运行，有时甚至可能超过 1,000 美元。但你究竟能从这种钱中得到什么？,从历史上看，专用服务器被认为是最强大的托管解决方案。过去，专用服务器是共享计划的唯一替代方案，它们确实更适合高流量的网站。然而，VPS 的出现让事情变得有些复杂。人们继续接受VPS 托管作为共享计划和专用服务器之间的中间地带，但事实是，它们的范围要广泛得多。,,多年来，虚拟化和云技术取得了长足的进步，过去存在的许多限制现在已经消除。虚拟服务器具有无限的可扩展性，因此您可以从小处着手，逐步构建，直到拥有比实际 DS 更强大的解决方案。,这种精确的可扩展性是专用服务器不受欢迎的另一个原因。如果您需要升级 VPS，通常只需点击几下即可。如果您的专用解决方案不再适用，您需要将整个网站从一台物理机移动到另一台物理机。,在可靠性方面，事情也不是完全明确的。虽然VPS 解决方案通常位于功能强大的云集群上，可以在其中一台机器发生故障的情况下填补空缺，但使用 DS 计划，您依赖于单个服务器的正确功能。如果它发生故障，您的网站就会关闭。您还需要记住，大多数 DS 计划都是自我管理的，因此配置和优化服务器将由您自己决定——这项任务超出了许多人的技术能力。, 结论,事实是，如果提供商在设置和配置底层硬件和软件方面做得很好，任何托管服务都可以相当可靠。但是，某些解决方案比其他解决方案更稳定。例如，由于其设置的性质，共享主机更容易出现中断和性能受损的时期。它也不太适合吸引任何可观流量的项目，这就是为什么 VPS 是迄今为止建立和发展成功业务的更好环境的原因。虚拟化技术让您拥有有保障的资源和专属IP，让您的托管服务更加稳定一致。可扩展性意味着您不必担心站点超出服务器后会发生什么。最后但并非最不重要的一点是，通过托管计划，您可以有效地利用分配的资源，而无需进行任何技术工作或为专用服务器支付大量资金。, ,可靠性是任何网络托管服务最重要的方面之一。您向房东支付费用不仅是为了确保您的业务可以24/7 全天候访问，而且还可以保证无论一天中的什么时间都具有出色的加载速度。托管服务提供商会告诉您，您可以通过他们的任何计划获得可靠的服务，但现实情况是，某些类型的托管在性能和正常运行时间方面比其他托管类型更稳定。,服务器上的所有共享帐户都使用相同的硬件资源。主机确实有措施确保单个帐户不会占用太多可用的硬件功率，但最终，您网站的性能取决于其他用户在主机上的负载量。如果一个或多个网站在任何给定时间遇到流量高峰，服务器可能会过载，从而影响每个人的加载速度。,

高级 VPS 计划可能非常昂贵，因为优质服务是有代价的。而使用游戏 VPS，您需要高质量的服务来运行游戏。大多数便宜的 VPS 计划将提供非常低的 RAM 和处理能力。,许多多人游戏需要至少 2GB 的 RAM 才能达到最佳性能，而大多数低成本 VPS 将提供 1GB 或更少的 RAM。高端 VPS 需要提供足够的资源，以提供 2GB 到 8GB 的?? RAM 和巨大的存储空间来托管多人游戏。这是为了给所有玩家提供最好的游戏体验。,,您应该注意，VPS 托管不像专用服务器那么昂贵。不过，对于需要很少系统资源的简单游戏，您可以选择低价的VPS服务器。由于大多数 VPS 计划都是可扩展的，因此您始终可以升级到高级计划。,以下是VPS公司提供优质服务为玩家带来满意游戏体验的必备条件；,1.安全：就像我们之前讨论的那样，DDoS 攻击可以证明是对游戏服务器的威胁。您的 VPS 托管服务提供商可针对任何形式的恶意攻击提供充分而彻底的保护。但是，如果您的服务器得到适当保护，您的服务器可能根本不需要 DDoS 保护。,2.贮存：在确保您拥有稳定的 RAM 之后，具有最新硬件的可靠 SSD 也至关重要。,3.24/7 支持：VPS 中的支持对于您要托管的游戏的完整性非常重要。每个托管服务提供商都有自己的支持范围，但在大多数情况下，您的游戏服务器总是有一键式安装选项。在他们的网站上找到与他们联系的方式。, ,高级 VPS 计划可能非常昂贵，因为优质服务是有代价的。而使用游戏 VPS，您需要高质量的服务来运行游戏。大多数便宜的 VPS 计划将提供非常低的 RAM 和处理能力。,1.安全：就像我们之前讨论的那样，DDoS 攻击可以证明是对游戏服务器的威胁。您的 VPS 托管服务提供商可针对任何形式的恶意攻击提供充分而彻底的保护。但是，如果您的服务器得到适当保护，您的服务器可能根本不需要 DDoS 保护。,