数据吧www.shujuba.net - 专注于企业级云服务器、云计算、网站高防CDN加速、服务器租用托管服务 - 站长资讯中心

   想使用免费的https证书朋友有福啦，最近，免费提供网站HTTPS加密的Let's Encrypt SSL 证书发布了简体中文版，支持包括中文在内的七种语言。旨在让每个网站都能使用HTTPS加密的非营利性组织Let's Encrypt发布了简体中文版，方便中文用户使用Let's Encrypt签发的证书。

  SSL证书用于加密两点之间的数据，例如你的网络浏览器和一个网络服务器。大多数需要处理敏感信息的网站，如银行、在线商店和其他网站都需要使用SSL加密来保护用户通过互联网传输的数据。通常，如果网站需要支持HTTPS协议，网站管理员则要从SSL证书供应商处购买SSL证书，Let's Encrypt除外。

   大互联网的今天，对于大部分企业来讲网站都是非常重要的一枚棋子，而承载网站数据的服务器的性能对于一个网站的良好运行起着至关重要的作用，一款性能强大性价比高的香港服务器能够为企业的竞争力增加更多筹码。那么当香港服务器性能不足时，如何才能让其达到最强状态呢?各位站长都想要自己的网站访问速度快而且稳定，但是在相同的条件下，又有哪些捷径能够提高香港服务器的性能来加速网站的访问速度呢？数据吧小编总结了几种方法，对香港服务器租用和香港服务器托管都适合。

   近期有些站长朋友向反映，公司的官网网站打不开了，百度搜索的快照也被篡改，一打开就跳出一个博彩的网站，严重影响了客户体验和推广效果。网站是之前找人代做的，当时花了好几万做的，后来因为每年还要收取几千块钱的维护费。 现如今出现问题，不知道找谁来解决，很多站长或多或少都有遇见过网站被黑，被挂码，有些是直接跳转到博彩站;有些是页面开不出来，但是代码被篡改等情况。更可气的是上午发现百度下午更新出来，严重影响到网站排名，流量以及访客的正常访问，气的牙痒痒的也只能闷头找解决方法。

  防火墙相信大家一点都不陌生（哪怕仅仅是在网络犯罪片里看到过相关的情节设定），很多人也知道他们的计算机里很可能正运行着防火墙，但是很少有人明白在必要的时候如何驾驭防火墙。

防火墙被用来拦截那些不请自来的网络流量，然而不同网络需要的安全级别也不尽相同。比如说，和在外面一家咖啡馆里使用公共 WiFi 相比，你在家里的时候可以更加信任网络里的其它计算机和设备。你或许希望计算机能够区分可以信任和不可信任的网络，不过最好还是应该学会自己去管理（或者至少是核实）你的安全设置。

   网站服务器不稳定，访问速度忽快忽慢，或者网站服务器宕机，对网站SEO影响大吗？大伙都会说：“当然！而且影响非常大！！”为什么这么肯定的回答，因为小编已经做过测试：网站访问中断4天，所有排名将丢失。当然也不能一概而论，小站可能比较难以恢复，或许大站恢复得快。

   服务器稳定高效的工作是IDC提供基本保障，但机械设备出现故障是不可避免的，有的时候会出现宕机的情况。宕机促使网站经常性的打不开，客户用户找不到有用的信息关闭离开;同时呢，搜索引擎蜘蛛判定为服务器不稳定，影响用户体验度，对网站综合评定降级。 服务器宕机

  网络已经非常发达的今天，难免会出现各种各样的不法分子，随着DDos攻击手段不断升级，甚至达到了每秒1.7Tbps流量的ddos攻击，所以2018年我们经历了一场如火如荼的网络安全保卫大战，而高防CDN正是我们每场战役的前锋，为我们指点迷津，保驾护航。

何为高防CDN

  高防cdn是什么？cdn的含义是内容分发网络，通过在网络各处放置节点服务器在现有互联网基础上构成的一层智能虚拟网络，cdn系统使网络内容传输的更快、更稳定。而高防cdn就是在原有基础上配备了ddos高防服务等防护。

  Web应用的日益普及和Web攻击的与日俱增，让Web安全问题备受关注。但对于正常流量中的危险分子，传统的安全产品根本无能为力，日前，全球领先的网络安全和应用交付解决方案提供商Radware公司发布了第二份年度Web应用安全调查报告：Radware 2018年Web应用安全现状。报告深入分析了企业在保护Web应用安全时所面临的挑战，以及近期的安全泄露事件在过去一年对这些企业造成的影响。事实上，报告显示，多数企业（67%）认为黑客仍然可以侵入企业网络。

    Nginx现在已经是最火的负载均衡之一，在流量陡增的互联网面前，接口限流也是很有必要的，尤其是针对高并发的场景。Nginx的限流主要是两种方式：限制访问频率和限制并发连接数。
 限流（rate limiting）是NGINX众多特性中最有用的，也是经常容易被误解和错误配置的，特性之一。该特性可以限制某个用户在一个给定时间段内能够产生的HTTP请求数。请求可以简单到就是一个对于主页的GET请求或者一个登陆表格的POST请求。
   限流也可以用于安全目的上，比如减慢暴力密码破解攻击。通过限制进来的请求速率，并且（结合日志）标记出目标URLs来帮助防范DDoS攻击。一般地说，限流是用在保护上游应用服务器不被在同一时刻的大量用户请求湮没。

   身在在黑客攻击威协日益猖狂的今天，我们唯有增加自己的防御壁垒，才能勉强抵挡这些恶意的攻击。有关部门统计分析，全世界83%的600强公司都产生过网络安全事件。2018年因网络安全问题给世界经济产生的损害高达6000亿美元的损失！，比去年提高了16%。无论是大中型還是中小企业，如果遭到黑客攻击，其不良影响危害就会非常比较严重。

公司要想保证本身网络空间的安全防范，服务器防火墙但是不可或缺的网安机器设备之四。那麼防火墙是什么？公司为何必须服务器防火墙？

  在过去的2018年，DDoS攻击总量相比前一年2017年的数量简直翻了一番不止，调查显现目前全球65%的中小型公司均匀每天遭受8次进犯，让人防不胜防。并且近年来DDoS进犯和CC进犯变得更杂乱和更具欺骗性，它们不再仅仅是为了让服务器停止呼应而设计，更是为了盗窃数据和勒索金钱。

  近日，一名海外博主在网上留言表示，三声母域名WBS.com已经确认被盗，提醒网友在购买时需谨慎

  而这次海外博主曝光的这次被盗的三声母域名WBS.com，从注册信息可以得知，这个域名WBS.com注册于1995年6月19日，也算是一个老域名了，因此这个三声母域名价值也是不一般。根据网上有相关人士估测，这个被盗的三声母域名WBS.com域名在米市交易中最少可以达到小六位数人民币，碰见识货的价格会更高，怪不得有人打他的主意呢!

  从注册信息可以得知，域名WBS.com注册于1995年6月19日，而且近几年一直托管在ENom平台，且注册人长期显示为“SIMON COOMBES”；但到了2018年3月，这枚域名却突然被转移到了NameCheap平台，之后又于2019年5月1日开启了隐私保护。而据推特上爆料者称，已经联系了该域名原持有者，确认这枚域名已被盗走。

      2019年5月15日，Microsoft在最新的编号为CVE-2019-0708的安全公告，更新公告中披露了一则RDP远程代码执行漏洞。通过此漏洞，攻击者无需经过身份验证，只需要使用RDP连接到目标系统并发送特制请求，就可以在目标系统上远程执行任意代码。

    2019年5月15日消息 据新浪科技报道，英特尔公司和一组安全研究人员周二表示，他们在其处理器中发现了一系列新的安全漏洞，这些漏洞难以修复，而且与去年发现的问题有关。

这些漏洞可以让黑客窃取受害者处理器接触到的几乎所有的原始数据，让其能够从计算机的CPU窃取可能十分敏感的数据流。即使在云计算服务器上也是如此，这可能帮助黑客从运行在同一PC上的其他虚拟机上窃取信息。

  虚拟化技术现在已经成为服务器和大型计算机的主流技术，云存储成为高扩展性的虚拟化解决方案之中最为关键的部分。离开了集中化的存储系统，一些关键特性，诸如在线的虚拟机迁移，就无从谈起。 存储管理的发展有其自身的发展规律，并受到数据增长以及相关标准的出现的影响，诸如光纤通道、iSCSI和NFS,所有这些保障了存储系统的集中化和标准化。

　　然而，虽然存储使得用户获益颇多，其同样为存储和虚拟化管理员带来了许多新的挑战。服务器和其使用的存储系统之间的关系由于虚拟化技术变得更为复杂。抽 象层的出现使得存储集中化的理念，比如逻辑单元号、RAID组，以及虚拟化对象的磁盘，比如虚拟磁盘驱动器(VHDs)和虚拟机驱动器(VMDKs)变得 更加难以理解。存储管理员必须有新的方式在虚拟化环境中为上层提供相应的存储资源。

  各位都知道2019年的今天互联网安全威胁愈演愈烈，各类非法入侵、恶意劫持事件防不胜防，欺诈、钓鱼网站随处可见。什么是SSL证书呢?，相当于Web站点的网络身份证,为Web站点提供身份鉴定以及ssl证书安装 ，为Web站点提供安全加密传输通道,有效防止信息传输过程中的安全问题.

  那么https加密传输方案在传输层可有效防止他人截获，同时客户端浏览器的强制验证手段，可有效帮助用户甄别真实网站，避免上当受骗，因此https也成为越来越多的互联网站的标配。以下这篇文章就来介绍一下关于SSL证书的理解以及SSL证书的类型的介绍。

        某网络公司的网管小刘像往常一样，照例检查公司网络系统和相关配置工作，当观看总控系统时，发现专门用来检测未知黑客攻击的御界高级威胁检测系统发出警报，显示当前公司的网络系统可能正在遭受不法黑客攻击，危急之下，小刘第一时间求助安全应急响应中心。

   使用IE浏览器的同学们注意了！最近网络安全专家在IE 11浏览器上发现了全新漏洞，在处理.MHT已保存页面的时候能够让黑客窃取PC上的文件。更为重要的是.MHT文件格式的默认处理应用程序是IE 11浏览器，因此即使将Chrome作为默认网页浏览器这个尚未修复的漏洞依然有效。该漏洞是由John Page率先发现的，只需要用户双击.MHT文件IE浏览器中存在的XXE (XML eXternal Entity)漏洞可以绕过IE浏览器的保护来激活ActiveX模块。

   在这个互联网时代，一个企业拥有自己的企业网站是十分普遍的现象，为了能够拥有一个好的用户性能体验和成本考虑，大多数企业都会租用服务器来进行网站建设。而最近几年，随着香港服务器免备案、访问速度快、性能好等优势的突显，香港服务器租用业务越来越来火红，大多数新生企业选择了用香港的服务器来建立自己的网络据点。但是，小编想说的是，无论是使用香港主机，疑惑租用香港服务器来来部署企业网站建设，网站的安全性都应该需要时刻重视的。

   网络的发达也带来一很多隐藏在黑暗的攻击者，随着网络攻击事件的不断发生，香港主机商也推出多种措施来保障用户网站的数据安全。例如，香港Cloudie机房通过提供高硬件防火墙以及多种安全监测系统来保障数据和内容的安全。

  DDOS流量攻击是什么？相信做网站的朋友一点也不陌生，其实简单通俗来讲，DDOS攻击是利用带宽的流量来攻击服务器以及网站。DDoS是英文Distributed Denial of Service的缩写，意即“分布式拒绝服务”，那么什么又是拒绝服务（Denial of Service）呢？可以这么理解，凡是能导致合法用户不能够访问正常网络服务的行为都算是拒绝服务攻击。也就是说拒绝服务攻击的目的非常明确，就是要阻止合法用户对正常网络资源的访问，从而达成攻击者不可告人的目的。分布式拒绝服务攻击一旦被实施，攻击网络包就会从很多DOS攻击源(俗称肉鸡)犹如洪水般涌向受害主机，从而把合法用户的网络包淹没，导致合法用户无法正常访问服务器的网络资源，因此，拒绝服务攻击又被称之为“洪水式攻击”，常见的DDOS攻击手段有SYN Flood、ACK Flood、UDP Flood、ICMP Flood、TCP Flood、Connections Flood、Script Flood、Proxy Flood等。

   在最近的这几年里，互联网+的热潮非常火爆，几乎所有行业都想着与互联网挂钩，都向互联网转型。很多互联网公司都会经历被DDoS攻击，导致网站服务瘫痪，用户流失以及公司信用度的负面影响。什么是DDOS攻击呢？DDOS攻击是通过控制大量僵尸网络向服务器发送大量无效请求，使服务器超负荷而瘫痪。DDOS是利用TCP三次握手的漏洞进行的，所以只要是互联网行业就无法完全避免DDOS攻击。为什么你的网站经常会被DDOS攻击呢？一般D的DOS攻击有以下的几个原因：

   随着SSL证书的广泛应用，申请SSL证书的人也越来越多，但是很多使用SSL证书的用户其实并不太了解SSL证书。他们仅仅是因为要把站点从HTTP转换到HTTPS而申请使用SSL证书，而最终用户也只是获取SSL证书也是证书链的一部分而已。

  大部分人没有意识到最终用户SSL证书只是证书链的一部分。那么就让我们一起来聊聊中间CA和根CA证书吧。SSL（或更准确地说，TLS）是大多数终端用户几乎一无所知的技术。

即使安装了SSL证书的人也对SSL证书之外的事知之甚少，大多数人只是在服务器上安装SSL证书,让他们的网站可以开启HTTPS服务。这就是为什么当你开始提到中间证书CA、根证书CA时，大多数人的目光开始变得呆滞。那么，下面就让我们一起来好好了解吧！

    香港服务器的在运行中难以做到一个百分百无故障的现象，运转不正常可能会因为诸多的原因，例如遭受攻击、机器本身的故障以及用户在操作上出现的失误，那么在我们日常使用服务器的过程中不可避免的会使得服务器租用出现运转不正常的现象，可能是因为机器硬件故障，可能是用户的错误操作，也可能是收到了攻击。只要如上问题出现，就可能对我们的使用造成影响。那么，我们在日常维护中，有没有什么办法可以避免或者减少这些问题的发生呢？

    nginx 的内部结构是由核心模块和一系列的功能模块所组成。模块化架构使得每个模块的功能相对简单，实现高内聚，同时也便于对 Nginx 进行功能扩展。

针对 web 请求，Nginx 所有开启的模块会组成一条链，类似于闯关游戏中的一道道关卡，每个模块负责特定的功能，例如实现压缩的 ngx_http_gzip_module 模块，实现验证的 ngx_http_auth_basic_module 模块和实现代理的 ngx_http_proxy_module 模块等。连接到服务器的请求，会依次经过Nginx各个模块的处理，只有通过这些模块处理之后的请求才会真正的传递给后台程序代码进行处理。

相信没有人喜欢服务器出现故障。停机时间、安全事件和服务器中断不仅会影响客户，还会浪费您的时间和精力。有3个简单的服务器管理步骤可以让您的香港服务器运行良好。

　　一、系统更新

　　良好的香港服务器管理的关键步骤是系统更新。更新您的香港服务器系统并不是一个困难的过程。数据吧可以教你如何在几分钟内更新Linux或CentOS服务器的基础知识。您面临的挑战是：

   香港服务器的运行稳定与否直接关系到企业的生死存亡。运行不稳定，如服务器上的网站访问都非常的缓慢或者打不开，那就不只是影响网站的搜索引擎优化，还会影响用户的体验，以及搜索引擎的友好度，直接影响到网站的流量。只对于站长来说打击是致命的

  香港云服务器要想能正常稳定运行，除了要机房线路稳定外，也与用户怎么使用它有很大的关系。想要提高香港云主机的稳定性，我们需要注意一些使用注意事项，下面给大家介绍一下使用香港云主机的注意事项。

  Linux管理员的日常工作，就是我们需要一次又一次地查看硬盘的分区表。这有助于我们通过为进一步分区腾出空间来重新组织旧驱动器，并在必要时为新驱动器创建空间。您可以在硬盘上创建不超过四个主分区，但可以在多个逻辑分区或扩展分区上创建，具体取决于系统上安装的硬盘大小。

分区表包含有关所有逻辑磁盘或分区的信息，位于硬盘的0扇区中。您的设备在分区表中列为/dev/sda，/dev/sdb等。 sd *设备是指系统上的SCSI或SATA磁盘。例如，/dev/sda将是第一个SATA/SCSI硬盘，/dev/sdb将是第二个SATA/SCSI硬盘。

   手机跟互联网已是我们大部分现代人生活中不可缺少的一部分，但安全隐患在悄然侵犯我们的利益和隐私。刚刚过去的3.15晚会网络安全问题又再次上榜。2018年的facebook频繁出现用户隐私泄露问题。免费WiFi是为了方便用户增强移动网络体验而推出的附加服务，然而这里却隐藏了诸多更令人意想不到的陷阱，在315晚会上，主持人向现场的观众们演示了黑客们是如何通过特殊的技术手段，获取用户的私人信息的。黑客通过WIFI网络可随意截取用户的账号、密码等信息，盗取用户钱财的情况令人瞠目结舌。

  TI信息技术行业在传统上强调预防性的安全措施和纵深防御，我们的任务是通过侦探实验来驱动对安全工具链的新知识和见解。因为过于专注于预防机制，我们很少尝试一次以上地或者年度性地手动测试要求的安全措施，来验证这些控件是否按设计的那样执行。

  随着现代分布式系统中的无状态变量的不断改变，人们很难充分理解他们的系统的行为，因为会随时变化。解决这个问题的一种途径是通过强大的系统性的设备进行检测，对于安全性检测，你可以将这个问题分成两个主要方面：测试，和我们称之为实验的部分。测试是对我们已知部分的验证和评估，简单来说，就是我们在开始找之前，要先弄清楚我们在找什么。另一方面，实验是去寻找获得我们之前并不清楚的见解和知识。虽然测试对于一个成熟的安全团队来说是一项重要实践，但以下示例会有助于进一步地阐述两者之间的差异，并对实验的附加价值提供一个更为贴切的描述。

  如果你使用 Linux 桌面但从来不使用网络浏览器，那你算得上是百里挑一。网络浏览器是绝大多数人最常用的工具之一，无论是工作、娱乐、看新闻、社交、理财，对网络浏览器的依赖都比本地应用要多得多。因此，我们需要知道如何使用网络浏览器才是安全的。一直以来都有不法的犯罪分子以及他们建立的网页试图窃取私密的信息。正是由于我们需要通过网络浏览器收发大量的敏感信息，安全性就更是至关重要。

对于用户来说，需要采取什么措施呢？在下文中，我会提出一些基本的建议，让你的重要数据不会被他人轻易窃取。尽管我用于演示的是 Firefox 网络浏览器，但其中大部分建议在任何一种网络浏览器当中都可以适用。

 服务器如何设置访问IP的过滤规则呢，以下文章或许会帮到大家，nginx访问限制可以基于两个方面，一个是基于ip的访问控制，另一个是基于用户的信任登陆控制，本文就详细的介绍了这两种方法，具有一定的参考价值，感兴趣的小伙伴们可以参考一下

   从2018年7月1日起，Chrome将把所有不使用SSL证书的网站标记为“不安全”。拥有SSL证书的网站的权重排名将会提高。本文将为大家分享如何轻松获得免费的SSL证书。

我可以从哪里获得免费的SSL证书?

通过SSL证书的价格昂贵，对于小微企业或个人来说，是一笔相对不少的开支，以Godaddy为例，一个单域名证书69.99美元/年，一个通配证书89.99美元/年。由于额外支出的费用高昂，许多网站站长或企业都不

愿意使用SSL证书，这就使得许多这些网站容易受到数据信息被窃取的影响。国内的沃通CA免费SSL证书已经不再接受申请了，那么我们如何找到免费的SSL证书呢?

  无论是个人或企业来说服务器都是至关重要的，里面往往存放着企业的重要数据，一旦服务器出现问题造成数据丢失，如果没有备份的准备，那么损失就是无法追回的，因此服务器备份已经成为很多企业的头等大事，那么如何备份服务器数据呢？下面小编就来分享几种香港服务器备份的方法。

1、定期磁带备份：包括远程磁带库、光盘库备份和远程关键数据+磁带备份。

2、数据库备份：就是在与主数据库所在生产机相分离的备份机上建立主数据库的一个拷贝。

  在默认配置下，本地用户登入FTP后可以使用cd命令切换到其他目录，这样会对系统带来安全隐患。可以通过以下三条配置文件来控制用户切换目录。
chroot_list_enable=YES/NO（NO）
设置是否启用chroot_list_file配置项指定的用户列表文件。默认值为NO。
chroot_list_file=/etc/vsftpd.chroot_list
用于指定用户列表文件，该文件用于控制哪些用户可以切换到用户家目录的上级目录。
chroot_local_user=YES/NO（NO）
用于指定用户列表文件中的用户是否允许切换到上级目录。默认值为NO。
通过搭配能实现以下几种效果：
①当chroot_list_enable=YES，chroot_local_user=YES时，在/etc/vsftpd.chroot_list文件中列出的用户，可以切换到其他目录；未在文件中列出的用户，不能切换到其他目录。
②当chroot_list_enable=YES，chroot_local_user=NO时，在/etc/vsftpd.chroot_list文件中列出的用户，不能切换到其他目录；未在文件中列出的用户，可以切换到其他目录。
③当chroot_list_enable=NO，chroot_local_user=YES时，所有的用户均不能切换到其他目录。
④当chroot_list_enable=NO，chroot_local_user=NO时，所有的用户均可以切换到其他目录。

   随着互联网的快速发展，被攻击网站也是越来越多了，面对流量攻击，没有有效的防御手段，确实是让人头疼的一件事，流量攻击主要是DDOS CC攻击！很多客户刚开始租用服务器的时候，感觉自己的网站没有多少攻击，前期租用稍微带点防御的服务器就可以了。但是当网站上线突然遇到攻击的时候，马上就后悔当时没有选择合适的高防服务器。

前言：

  FreeBSD 11已经是FreeBSD 11作为市场上最广泛使用和最受欢迎的BSD操作系统的最新和最先进的版本，现在的版本发布了九个多月，FreeBSD 11.1在这里拥有一系列跨多个组件的新功能，以及所有最新的安全和错误修复。

  FreeBSD是一种类UNIX操作系统，是由经过BSD、386BSD和4.4BSD发展而来的Unix的一个重要分支。FreeBSD 为不同架构的计算机系统提供了不同程度的支持。并且一些原来BSD UNIX的开发者后来转到FreeBSD的开发，使得FreeBSD在内部结构和系统API上和UNIX有很大的兼容性。由于FreeBSD宽松的法律条款，其代码被好多其他系统借鉴包括苹果公司的OS X，正是由于OS X的UNIX兼容性，使得OS X获得了UNIX商标认证。

前言 

  配置防火墙的主要工作就是添加、修改和删除这些规则'。规则（rules）其实就是网络管理员`预定义的条件：规则一般的定义为“如果数据包头符合这样的条件，就这样处理这个数据包”。规则存储在内核空间的信息包过滤表中，
   这些规则分别指定了源地址、目的地址、传输协议（如TCP、UDP、ICMP）和服务类型（如HTTP、FTP和SMTP）等。当数据包与规则匹配时，iptables就根据规则所定义的方法来处理这些数据包，如放行（accept）、拒绝（reject）和丢弃（drop）等。

https跟http的关系

  https没出现之前，我们网站大多数都是http开头，http全名超文本传输协议，客户端据此获取服务器上的超文本内容。超文本内容则以HTML为主，客户端拿到HTML内容后可根据规范进行解析呈现。因此，HTTP主要负责的是“内容的请求和获取”。问题就出在这部分。行监控、劫持、阻挡等行为很容易导致网站泄密，一些关键参数比如登录密码开发者会在客户端进行MD5加密，不过互联网所承载的机密信息远不只是密码，搜索内容同样属于敏感信息。现如今，百度、谷歌、Github等网站已经全站启用https，https就像是给网站上了一个“锁”，HTTPS做的就是给请求加密，让其对用户更加安全。对于自身而言除了保障用户利益外，还可避免本属于自己的流量被挟持，以保护自身利益。所以在我看来，终有一天HTTPS会实现全网普及。