5回答
网站速度慢或者带宽觉得费用高，个人开发者，一般都会想到使用cdn，一方面可以隐藏IP地址，保护了源服务器不会因为攻击，而出现问题，一方面可以提高网站访问速度。有人想到用cdn防御ddos攻击
浏览 921提问于2021-09-27
1回答
我有个VPS运行Ubuntu。
最近我发现VPS被黑了，有人在VPS上的所有网站上放了一个脚本。
苏库里说，这是一个MW:垃圾邮件:SEO。我清理了VPS，但我想知道VPS是如何渗透进来的！
VPS上唯一的开放端口是22和80。
我已经禁用了SSH的密码，并且只使用公开密钥auth，而且我是唯一有权访问VPS的人。
不管怎样，我能查出这件事吗？
编辑
大多数web应用程序都是Wordpress实例。我用的是Nginx和php5-fpm。
浏览 0提问于2017-02-13得票数 1
我正在将配置管理应用于由VPS托管公司托管的VPS。不幸的是，改变托管公司不是一种选择。
此VPS具有以下属性：
当新成像或重成像时，它生成一个新的、随机的、SSH公钥/私钥对；
无论是VPS主机托管公司的网络接口，还是VPS托管公司的API，都没有提供一种方法来替换该密钥对为已知的密钥对；
无论是VPS托管公司的网络接口，还是VPS托管公司的API，都没有提供获取密钥对公钥指纹的方法；
VPS主机没有签署(例如DNSSEC) DNS记录；
VPS托管公司的网络接口和API确实允许检索VPS的IP地址；
VPS托管公司的网络接口和API确实使用TLS，并且拥有来自一个体面CA的有效证书；
VP
浏览 0提问于2018-01-26得票数 2
回答已采纳
1回答
我正在考虑让一个VPS在上面安装OpenVPN，以一种安全的方式从免费Wi网络连接到互联网。我的问题是，我的责任范围是什么，以确保我的VPS安全？如果受到破坏，攻击者是否有可能访问其他VPS或公司所依赖的软件/硬件来提供他们的VPS服务？我能对此负责吗？
浏览 0提问于2017-03-21得票数 1
1回答
你好，请问下最近我的云服务器经常被流量攻击，虽然只是用来测试软件的，但是连续好多天服务器一直被打死，长期下去会对云服务器有影响吗？
浏览 318提问于2021-01-17
我们用COS存储公众可见的图片，那么怎么才能做到让前端自由读取图片，又能防住被别人恶意利用或者刷流量呢？
如果将权限设置为私有读写，通过后端程序读出来吐给前端，那就会存在系统读取瓶颈，有什么更好的策略能兼顾性能和安全吗
浏览 194提问于2021-09-30
2回答
使用我不拥有的虚拟私有服务器(VPS)有什么危险？
邮件列表上的某个人提议让我在他的Linux VPS上免费托管我的网站，并允许我通过ssh键访问非根ssh。
最坏的情况是什么？我能采取什么措施来避免这种情况呢？
到目前为止，我只使用ssh进入Heroku应用程序，然后使用ssh键从Heroku进入VPS。我只在VPS上使用Lynx浏览器查看VPS上的文件。
谢谢。
浏览 0提问于2017-07-30得票数 3
回答已采纳
2回答
我有一个vps，上面有几个站点，通常除了我之外，很少有人访问这些站点，因此我对一个事实感到震惊，那就是我访问了vps提供商的门户，发现我使用了如此小的站点从未使用过的大量带宽。
因此，我运行ntop并重置所有统计信息，然后通过3000端口刷新ntop web门户，发现图表非常令人震惊，DNS流量占所有流量的近99 %，DNS流量在几分钟内接近100 in，您可以通过我上传的图片看到这个事实。
📷
我的问题如下: 1.为什么我的VPS上有这么大的DNS流量? 2.我的VPS是否被人入侵，以至于我的VPS被配置成dns流量的核心？
编辑1 @RSchulze为什么你说的原因是因为错误配置的dns软
浏览 0提问于2013-10-11得票数 -1
我已经写了很多客户端代码，但没有服务器端的经验，我正计划为一个新的项目获得一个VPS。VPS将直接从我编写的分布式程序接收加密数据，我不会将VPS绑定到域名，并且VPS不会运行其他所有东西，比如http和ftp。
然而，我不确定使用服务器是否最适合我的项目，因为我不知道这种服务器是否会得到DDOS:它不太可能得到DDOS，因为它没有域名，http，ftp等？我的项目对服务器中断的容忍度非常有限:超过5个小时的中断将是不可接受的。
我的推论是:因为它没有域名，http和ftp，所以攻击者会认为这台服务器不适合许多用户，因此对洪水不太感兴趣。
浏览 0提问于2021-08-28得票数 1
回答已采纳
1回答
我正在考虑在不提供云服务(如kms )或vpc的托管提供商上使用vps，例如，在webapp中使用AWS。webapp需要对数据库中的一些敏感数据进行加密。
当比较vps和vpc时，vpc确实有密钥管理服务，比如AWS KMS，它可以安全地存储和旋转密钥。
对于vps，我唯一能想到的就是将密钥保存在dotenv文件中。这意味着它们不会被旋转，如果vps被黑客攻击，它们将在纯文本中找到。
我是否正确地理解了上面的内容，并且使用了一个vps，然后与带密钥服务的vpc相比，我是否被认为是不安全的，或者我是不是遗漏了什么？
浏览 0提问于2022-12-29得票数 1
3回答
我很好奇是否有可能有一个VPS上的数据是不可读的托管提供商，但仍然可以在VPS上使用。
显然你可以做一些事情来阻止他们阅读任何东西.
您可以更改所有密码，包括根用户。但是，他们仍然可以使用一些备用引导来重置密码，或者他们可以用另一种方式挂载磁盘。
因此，您可以加密磁盘或至少对磁盘上的某些内容进行加密。但是，如果您解密了内容，他们仍然可以“查看”您在控制台上做了什么，因为毕竟虚拟化平台应该允许这样做。
即使你能阻止这种情况，他们似乎也可以直接读取VPS的RAM。
当然，VPS可以在上面存储数据，只要密钥不在VPS上，而且数据永远不会解密，那么主机就无法获得数据。
但在我看来，如果VPS上的数据是
浏览 0提问于2013-03-05得票数 21
2回答
我计划开始我的第一个网站。该网站是一个小型HTML5+CSS+JS网站，后端运行node.js，为存储在mongodb上的数据提供服务。我想知道在大多数情况下，哪一种是最好的解决方案：
网络托管(SSL和cloudflare) + VPS服务于端口3000 (使用SSL、cloudflare和node.js提供合理数据；用户和pass以及本地mongodb)
所有东西都在同一个VPS里。
你能给出的任何其他方法。
问题是，在第一种方法中，体系结构中有两个元素，所以如果有人想要破解它，我想这会更加困难。另一方面，在第二种方法中，如果VPS被黑了，所有的东西都被黑了，并且他们可
浏览 3提问于2014-10-22得票数 0
回答已采纳
我有一个服务器，它只能通过我的VPS中的本地网络访问，因为它是本地的，它没有域，只能通过IP (例如：http://localhost/routine.php)访问。此服务器只能通过curl通过我的其他服务器访问。
即使它是本地的，我是否需要创建一个SSL证书来启用HTTPs？
托管公司保证LAN只能由我的VPS访问，因为我的帐户有一系列专用的本地IP。
浏览 0提问于2021-06-12得票数 0
回答已采纳
1回答
我在Dattatec使用阿根廷的VPS。到目前为止，这几天工作得很好。突然间，我们开始有很多httpd进程，因为没有新的/很多新的客户来到这个站点，但是它只减慢了VPS的速度。
另外，当我关闭httpd进程时，它们是单独启动的。发生什么事了？
浏览 0提问于2011-06-29得票数 0
1回答
我在我的网站上使用以下代码：
<?php
$pass = "61e7680d2ac47e5b9e3c82118fae6e3cfcddff285ac75bb82872bb01f24ac657";
function valCookie(){
if (isset($_COOKIE['session'])){
$cookie = json_decode(hex2bin($_COOKIE['session']), true);
global $pass;
$hash = hash('sh
浏览 0提问于2014-11-30得票数 1
1回答
我一直在研究如何获得一个VPS来运行OpenVPN服务器，以及其他一些事情。我已经和一家托管公司谈过了，他们给我发了这张截图，以显示他们受到保护，不受目前已知的所有虚拟机监控程序的攻击：
📷
然而，对已知的漏洞实现进行保护并不一定意味着我得到了充分的保护。VPS数据是否仍有可能在今天被泄露，还是已经成为过去？我是应该担心呢，还是比我想象的要少得多呢？
谢谢。
浏览 0提问于2021-10-14得票数 1
回答已采纳
我最近开始使用VPS托管服务，该服务提供非托管VPS。它允许我在任何时候重新安装VM，从许多OS ISO文件中进行选择(不必像以前那样使用相同的操作系统)。您可能已经熟悉这种服务了。
当我第一次创建VM实例时，我必须输入所需的用户名和密码，还可以选择输入一个公钥，以进行SSH访问。
也许是为了提醒我，因为他们认为我可能已经忘记了，因为我正在重新安装VPS。然而，我想的越多:为什么不让我输入一个全新的密码呢？
但有些东西告诉我，这可能是一厢情愿的想法，充其量，或者根本不是在最坏的情况下。
更重要的是，它们还通过基于web的控制台(xterm和noVNC)提供shell访问，大概使用了我在购买VP
浏览 0提问于2021-01-30得票数 0
我开发了一个使用TCP端口进行通信的即时通信程序，并将服务器应用程序托管在某个托管公司的VPS帐户上，但第一天，我受到分布式dos攻击，VPS主机告诉我，攻击大约为750 mbps。
VPS主机提供商告诉我一种防范此类攻击的保护服务，但它们只为网站、HTTP和HTTPS端口提供服务。我搜索并找到了一些提供DDoS保护的VPS服务，但是它们相当昂贵，而且我的服务才刚刚开始，所以我买不起。
如何在不使用昂贵服务的情况下防止DDoS的发生？
浏览 0提问于2013-03-03得票数 0
1回答
我的目标是为运行"IP Cam“软件的Android智能手机建立一个公共IP。该接口可以在本地网络(例如) 192.168.0.2:8080上访问，但它没有公共IP，因为它也应该在3G网络中工作。
我知道有些服务提供具有静态专用地址的虚拟专用网；我发现的免费服务只提供带有IPv6的PPTP (不起作用)。
其他人提供IPv4的成本要比Host1Plus的实际VPS低得多，所以我选择了这个。至少我可以在其他项目中练习和/或使用VPS。我跟踪了本教程。
现在，我创建了一个新用户，在OpenVPN管理面板中为帐户分配了一个静态VPN地址，并使用我的设备登录。
到目前为止一切正常。我的andr
浏览 0提问于2015-04-03得票数 1
1回答
我开发了一个网站，将托管在一个专门的IP主机服务器上，以便能够使用SSL (https)。这个网站向我正在雇用的一台VPS上运行的node.js应用程序打了一些电话。在这个VPS中，我有一些合理的数据(数据库)，在应用程序中，我有一个合理的用户和密码。我想知道前端使用SSL是否足以保护我的VPS和app.js，或者是否有一些其他我应该执行的操作。
另外，如果你能建议哪一个是最好的雇佣解决方案，我将不胜感激:专用IP WebHosting(前端)+ VPS (后端)与VPS (backedn和前端)。这是我的第一个网站，我需要一些有经验的建议。
致以敬意，
浏览 3提问于2014-10-21得票数 0
就安全而言，这是一个更好的选择：
1) cheaper option - vps (Iam assuming that if one particular virtual server is hacked,then still other virtual servers on that comp will be safe)
2)区别对待。代理数据库服务器(但它毕竟可以被黑客攻击，对吗？)
3)或..。做两个不同的事情。服务器在同一台计算机上侦听差异。端口！(将dis称为共享服务器条件)
我是否正确地假定了vps和dedctd服务器？第三个案子呢？请澄清我的疑
浏览 0提问于2012-10-05得票数 -3
我不知道为什么，但今天我无法从我位于阿姆斯特丹的VPS (Digital Ocean as provider)上连接到任何GAE域。我得到了一个403禁止的错误消息：“您的客户端没有从这个服务器获取URL的权限。(客户端IP地址：)”。
然而，同一位置的其余VPS可以毫无问题地连接，即使是有问题的VPS昨天也连接得很好。
这是怎么回事？？
如果我碰到我的GAE应用程序，我在日志文件中看不到请求/响应。因此，我的应用程序似乎无法启动403。此外，如果我向发送请求，也会发生同样的情况，我得到了一个403禁止的错误，所以我的GAE应用程序肯定不是问题所在。
谷歌是否屏蔽了VPS ip？为什么？由于位
浏览 0提问于2014-03-14得票数 2
目前一般的DDoS攻击是基于UDP协议的，而TCP方式也最近开始运用了起来，那这两种方式哪种更有优势呢？
浏览 1928提问于2018-05-17
我们托管了几个专门的服务器和包含敏感数据的VPS实例与第三方主机提供商。我们理解，我们必须信任提供商，因为它们完全控制硬件、VPS主机上的根以及对专用服务器的IPMI访问。我们通过加密磁盘和从头安装我们自己的构建来降低风险。
但是，假设威胁是恶意管理员试图；
获得一次未经授权访问存储在磁盘上的数据
安装后门以持续监视服务器活动和数据。
VPS中存在哪些漏洞，无法用专用服务器这么容易地利用？
浏览 0提问于2014-10-27得票数 2
回答已采纳
1回答
我有angularjs的申请。我有编辑表单，其中路由中的url是app/ edit /:id。当我转到app/ edit /5时，我可以编辑id = 5的对象。但是当我手动更改指向app/ edit /6的url链接时，app会加载id = 6的对象。这是我的问题，因为我的用户不能编辑这个对象。如何检测这种情况？如何屏蔽它？有什么选择吗？解决方案可以来自其他js框架。
浏览 0提问于2014-11-14得票数 1
我使用AES-CTR来执行数据包的动态加密.每个数据包有16个字节长，但是，取决于正在传输的是什么，这16个字节可能不会被使用。到目前为止，未使用的字节被保留为0。
我不是密码专家，但我想知道这对攻击者拥有这样的信息有多大帮助。了解协议，您可以猜测每个数据包的几个字节，但当这些字节被保留为0时，您实际上可以猜出大多数字节。
是否建议用随机填充代替零？
浏览 0提问于2018-09-07得票数 1
回答已采纳
在Qmail邮件日志中，似乎有源源不断地提供单个地址的消息。有谁能解释一下为什么会这样，这是否是个问题？对我来说，这看起来要么是垃圾邮件，要么是某种未处理的问题。在我看来，“from=”字段是空白的，这是不寻常的。这是在VPS上使用Plesk，以防这很重要。
Jun 30 15:10:17 vps-1001108-595 qmail-remote-handlers[23593]: to=cielofidelidade@cartoes.com
Jun 30 15:10:17 vps-1001108-595 qmail-remote-handlers[23586]: from=
Jun 30 15
浏览 0提问于2011-06-30得票数 2
回答已采纳
1回答
我正在用Java做一个客户机/服务器应用程序。我想在VPS上运行我的服务器。有没有办法保护加密密钥(在我的例子中是RSA私钥)，这样VPS提供者就不会弄乱它了？
浏览 1提问于2014-08-09得票数 0
我忘记了我没有在那个特定的VPS中使用SSH键，并错误地在VPS sshd_config中添加了以下一行：“PasswordAuthentication no”
并通过命令重新启动服务器。现在，我无法登录到我的OVH VPS，因为它显示：“没有支持的身份验证方法可用(服务器发送:公钥)”
请让我知道是否有可能解决这个问题，因为我有我的重要网站托管在这台服务器上。
谢谢
浏览 0提问于2018-04-30得票数 0
回答已采纳
2回答
我在Ubuntu上运行了一个VPS，通过SSH访问，没有密码，并且有一个公钥。
幽灵和熔毁可以用来破坏它，以便远程访问(例如通过读取存储在服务器上的私钥)吗？
浏览 0提问于2018-01-20得票数 1
回答已采纳
1回答
我使用all 128-CBC+HMAC进行所有加密.
目前，我使用的是相同的加密和身份验证/MAC密钥(都是从带有HKDF的主密钥派生的)。
假设向前保密并不是我的项目的一项要求：
每次都有不同的会话密钥是绝对必要的吗?为什么？
浏览 0提问于2017-02-17得票数 1
回答已采纳
1回答
我已经在DigitalOcean上创建了一个幽灵VPS，它将nginx作为一个反向代理运行，用于正面安装。在跟踪访问日志时，我看到了许多连接命令和GET/POST到一些网站(有些是垃圾邮件，一些是假的，有些是合法的-- nandos.co.uk)。所以我的问题是
nginx是在执行这些命令吗？
如果是这样，我怎样才能防止这种情况发生呢？
他们是DOSing人吗？膨胀的交通？或者其他的恶作剧？
注:我没有nginx，因为我几乎立即重建了VPS。
浏览 0提问于2019-02-03得票数 1
回答已采纳
在我的VPS web服务器上安装fail2ban有什么好处吗？据我所知，Fail2ban的唯一目的是阻止来自同一个IP地址的连续密码登录，从而阻止野蛮攻击和字典攻击。
如果我有一个随机生成的12个字符密码，其中包含小写、大写字母、0-9位数字和美国标准键盘上的符号字符，所有这些都相当于69位熵(根据keepass的说法)，那么是否有任何现实的情况，强迫我的ssh根登录可以破坏我一直在线的VPS？
浏览 0提问于2020-01-22得票数 1
回答已采纳
1回答
当涉及到保护家庭主机服务器时，最常见的建议似乎是：
1.使用反向代理2.使用Wireguard之类的VPN从VPS到家庭网络的VPS
虽然我理解1(隐藏IP，DDOS保护)，但我不明白为什么做2比简单地公开相关端口而不是Wireguard端口更好。
如果侦听该端口的应用程序不安全，则攻击面是相同的，无论其入口是开放端口还是Wireguard隧道。我说的对吗？
浏览 0提问于2023-02-01得票数 0
回答已采纳
有没有任何先进的解决方案，用于Android应用程序的防篡改和防弹混淆实现？
在我的申请中，我已经使用了以下保护措施：
使用程序保护的研究
反java挂钩限制攻击者绕过根检测和SSL固定。
是否有人有任何防弹先进技术来实现这种解决方案？我遇到了这个解决方案。有人能让我知道它的实施是多么有效和实际吗？
浏览 0提问于2018-04-17得票数 1
2回答
关于渗透测试分布回溯的几个问题
、、、、
我只知道回溯的基本知识，我想问一些问题：
您能使用回溯攻击ftp服务器吗？电子邮件服务器？
我有一个Centos虚拟专用服务器和回溯是在我的PC上，我可以改变IP地址回溯到我的VPS IP地址和做钓鱼使用我的VPS IP地址？
我可以用回溯的方式强行攻击电子邮件密码吗？
浏览 0提问于2011-10-03得票数 2
回答已采纳
我正在做一个简单的空闲游戏，HTML5 client和Node.js服务器，但我正在使它在线，在那里客户端与服务器(websockets)对话，所有的逻辑都在服务器中(我希望尽可能防止欺骗，因为我想要领头板)。
我的想法是，当玩家X攻击暴民Y，它点击10 (应该获得10 X)，所以我通过websocket发送它，“playerX\10”。我如何验证输入，这样一个骗子就不能只发送“playerX\100000000”。
我该怎么处理暴民的死亡？我是否发送了一个"playerX，mobY“，然后服务器立即回复呢？
我是不是太担心安全了？金科玉律是永远不信任客户，而是如何信任客户？
我在想，
浏览 0提问于2018-08-19得票数 0
回答已采纳
1回答
我想开始学习如何管理自己的服务器，并将cPanel / WHM抛在脑后。我刚买了一个运行Ubunutu的VPS (Linode)。我要去他主持多个网站，在那里，在一个灯堆栈。
无论如何，我的问题是，是否应该为每个网站创建一个新用户并将文件存储在每个站点下，还是创建一个“站点”用户并将所有站点文件存储在该用户之下？
谢谢。
浏览 0提问于2013-02-16得票数 0
1回答
今天似乎有人试图攻击我的VPS。我查了一下日志，看到了这个：
54.253.1.867- 月/2014:17:07:02-0400 "GET / HTTP/1.1“200 1437 -”“{ :;}；/bin/bash -c \"echo testing9123123\"；/bin/uname -a”
我脆弱吗？如果没有，我怎么知道我是不是？在上述情况发生之前，我更新了最新的更新，并做了一个测试，测试结果是错误的。
浏览 0提问于2014-09-26得票数 0
回答已采纳
VPS正在运行CentOS，我可以完全访问。我只查看了使用cPanel安装，并且已经禁用了匿名FTP访问。默认的VPS安装还有哪些其他安全风险？
浏览 0提问于2012-05-19得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
