1

从购买一个域名开始，购〗买多个域名，50个甚至100个。分为主域名和推广域名（用于推广链接）。从上面买一个□域名，因为这里的域名是稳定的，不会有被攻击的事情。同时需要购买域名保护，让网民在ping这个域名时，无法解析出真实的服务器地址。同时，域名解析的操①作也不应该在互联网上进行。解析的操作应该放在外网或者外网，或者zndns上（这个dns可以为一个☆域名解析多个IP地址。按照就近□　的原则，把最快的IP地址解析给用户。）也可以搭建自己的dns服务器，想着自己◣的dns服务器就好了。这样，更改dns指向时会更快。

2

cdn，一∩定要购买cdn服务。如果部分用户无法访问，请使用cdn服务。可以从上面订购cdn服务，这样域名解析到cdn，然后cdn解析到肉盾墙或者任意一个，然后肉盾墙≡指向核心服务器∴。 cdn起到缓存和转发的作用，在大流量攻击时可以防御至少200G的攻击。 Cdns 被¤全局缓存。

3

图片服务器，可以在国外租多台服务器作为图片缓存〇服务器，提高访问率。虽然 nginx 本身就是一个图片缓存服务器。

4

机房：选择机房很重要『。一般来说，用户在哪里，应该选择那里的机房，因为它是最快的。而且加拿大的服务器带宽非常大服务器运维，如果需要大带宽▂，只能是日本了。在购买服务器之前，您必须测▓试 ping 值。可以用工具测试这个省内服务器的ping值。需要具备良好的服务质量、高防御、高可靠性、及时响应以及随时查看服务器＠状态的能力。最重要的是要有良好的服务态度。机房应该在台湾九和购买（用户核心服务器），法国圣安妮机房（肉盾墙）（虽然速度慢，但安全性和高防御都很棒，当大流量攻击时发生了，这里的〗机房还是可以访问的，所以，猪肉不要放在一个篮子里，有各档次就好。国外机㊣房速度快，高防效果差，日本机房速度慢，高防♀效果好）

5

主页是吸引投资或∏成为广告的网站。您可以租用云主机。如果你被黑了】，你就会被黑。上面可以有一个链接，指向游戏的首页，这个链接最后可以打个，很简单。也可以不带终端口号。这时候◣一定要使用cdn服务器，或者使用免录机房，将肉盾墙放置在免录机房。由于所有在国外建的网站都需要注册，所以赌博行业是严禁的，为了防止域名或IP地址被和谐（gwf），所以使用免备案机房。或者在台湾或日本∩或日本等机房放置肉盾墙。这样用户就可以直接使用域名访问我们的网站，而无需使用终端标语。

6

一个网站必须有监控系统，可以实时监控服务器，查看服◤务器是否有命中，查看日志是否暴涨，并将日志放到日志服务器（服务）上。使用 cacti 服务，日志可以放在 cacti 上。网速一定要查，网速飞涨一定要证明一定是攻击成功。每天晚上╱看日志，使用日志分析软件，看访问源是单个访问源还是多个不同访问源。监控服◣务器必须具有报告功能。一旦情况出现异常，立即报告，然后早起应对攻击。

7

权力攻击通常视情况而定，通常的权力攻击是直接攻击域名。 nginx及其自身的防御功能可以防ㄨ止少量的power攻击。因为大量的电力攻击直接占用网络带宽，服务器很难正常响应，只能利用机房的高防御。所以要买很多高防的，建议至少200G。如果攻击的来源是单个IP??或多个IP，就让∏机房封锁这些IP。遇到cc或ddos攻击时，只能通过机房解决。服务器被黑后，需要立即将域名指向另一台△服务器（或直接将域名指向百度）。大量的权力攻击也需要用到CDN，让CDN直接指向核心服务器就够了，这样可以更快，用户还能玩。事实上，高流量攻击是●无法完全避免的。

8

网站必须有冗余。比如必须达到1000人同时访问的并发量。网站的负载必须达到2000人的并发量。

9

服务器的配置需要三〓张网卡，一张用于用户连接和外部访问（更好的网卡）。一种用于外网服务器之间的访问。一个是用来ssh管理的，所以我们也可以在攻击比较多的时候操作服务器。每个网卡也需要多个IP地址，以免某个IP被阻塞。国♀外网络和美国网络经常有IP不好用。硬盘至少要镜像（raid1），cpu必须是双向的，双电源，其实应该不会出现单点故障。至于肉盾墙的配置，可以再低点服务器运维，连台式机的配置，网络一定要好，尤其是核心服务器的网络一定要好♀。

10

数据库做主从复制，必须有异地备份，而且nginx服务器要集群々，也就是。前台（提供用户访问页面）和后台（员工管理界面）应该使用两＠台不同的机器，互不影响。其余的服务可以使用虚拟机完成。这样可以省钱。邮箱直接购买的gmail商务邮箱就可以了。这是非常容易使用卐。最好没有人拥有。或者在公司内部搭建自己的聊天软件（最好借钱买聊天软件）。

11

需要三组测试环境。开发者需要自己的笔记本电脑环境，局域网上的一套◆测试环境，互联网上的一套测试环境，以及生产环境。局域网的№测试环境一定要稳定。可以买一个机柜和其他网络设备一起买，不要用普通的笔记本。局域网必须有svn或git代码管理工具。完整测试后，上传到生产环⊙境。

12

肉盾墙和核心服务器之间必须有ping命令，这样才能看到哪个IP地址不能用╱，才能看到网络连通性。

13

至少有两名运维人员，如果√有一名运维主管，一名运维人员就足够了。这样，所有的运维∑　工作都必须有操作文件，两个人〗协同工作，不需要轮班，24小时随叫随到。一个网络管理员就足够了。

14

一般的运维部门是这样的。如果是大型★网络结构，会有自己的数据中心机房，后期安排人员。

15

Linux 系统必须经过优化和↑安全配置。比如nginx是基于cpu优化的，每个程序都是基于cpu和显存的限制。

16

所有密码∞应每3个月更换一次，尤其是域々名的账号密码和邮箱密码。域名是最〓重要也是最容易受到攻击的链接。

17

局域网一定要稳定，可以买两条10M以上带宽的网线，也可以买一个联通wifi，让员工手机上网。

18

如果是小型网络】架构，必须有自己的核心机房，而不是租机房。每个职位由数人组成，包括运维工程师、数据Ψ库管理工程师、网络工程师、安全工程师、存储备份系∴统工程师，具有运维经验，负责协调各部门之间的工作。目前，一个运维就可以完成所有的工作。

19

运维工具要统一，比如使用连接数据库的工具，使用crt工具连接●服务器，使用密码管理工具，使用上传服务器代码的工具等等。这样，运维人员之间的工作就更好╲的协调了。此外，运维必须有大量的时间去学习。每天都要上网找新技术、好资料，而且最好懂英∩文，因为△好的技术文档都是用英文写的。这对运维工作很有帮助，但运≡维的技术实力会大大提高，并计划满足更大的需求。

20

最后，要有一个计划，就是一旦服务器出现大问题，就无法解决。这个时候不要解决☆服务器，使用计划，启用备份计←划，尽快使网站可用。平时多做卐计划演练，也多做备份还原操作，因为有些备份不可用，这是普遍现象。关键时刻不要让备份不可用，整个网站就完蛋了。

21

服务◆器安全必须有一套完整的安全配置，包括用户安全、应用安全、系统安全、文件安全等。这样可以防止服务器被黑客入侵。

22

一定要做好高并发测试，模拟2000个用户同时在线，看看服务ω　器的负载情况。服务器必须有高并发配置。网络方面是机房的事情，一⌒定要选择最合适的IP地址。机房和出口带宽。高并发是服务器架构的问题，而√不仅仅是单个服务器。应该花的地方一定要花，能省◎钱的地方一定要懂得省钱。

23

所有运维信息由两个人共享，包括密码和服№务器配置步骤。团队由运维总监带队，形成了一个相互学习、技术≡实力强、目标一致的和谐团队】。让团队中的每个人都得到他们想要的。运维总监的人很重要，否则，留不住人，就不会↓一起努力。运维工作技术不是最重要的。由于来不及学习和使用这个职位，所以工作」心态/性格和经验是最▼重要的。

24

对于服务器搭建日志，必须记录所∞有服务器的所有操作，时间操作内容要写清楚。在生产服务器上运行之前，必须进行风险评估和解决方案。

25

运维方式：网站可用性/监控上报/容量规划/流程规范/知识管理与积累/人工管理。

26

应用█上线后，运维工作才刚刚开始。具体工作可能包括♀：升级版本上线工作、服务监控、应用状态统计、日常服务状态检查、突发故障处理、日常服务变更调整、集群管理、服务性能评估优◇化、数据库管理优化、应用框架扩展、安全、运维随着应用PV的增减而发展。

27

图片服务器要和其他服务器分开，肉盾墙可以作︽为图片缓存。

28

分别查看了连接数和当前连接数 -ant|grep$ip:80|wc-l-ant|grep$ip:80||wc-l

（完）

文章出处：

链接：/uid--id-.html