今天看到一篇“如何区分VPS和独立服务器”的帖子，感觉很实用，收藏了。现在有不少空间商以次充好，而有不少客户对服务器和vps分辨不清，导致不少客户利益蒙受损失；这里大致说一下怎么区分独立服务器和vps首先先大致说下vps和服务器分别的特点：1、VPS：共享内存消耗比较大，实际得到的可支配内存只有原来的60%。独立服务器：完全独立控制，100%内存独立使用权限。2、VPS：共享硬盘、内存、CPU等硬件设施。独立服务器：服务器硬件设备全部独自享用。3、VPS：Mysql数据库至少384才能运行，Mssql数据库至少512M才可运行独立服务器：Mysql128M即可行，Mssql256M即可运行4、VPS:一般普通sql站点运行，不能超过6个，防止超载。独立服务器：可以流畅运行多个mysql或是mssql站点。5、VPS:完全依赖于母系统，多用户共享母系统独立服务器：每个操作系统完全独立，远程管理和自己PC机基本一样。下面是分析方法：ok大致分析了下，vps和服务器的区别，这样就容易区分自己租用的到底是独立服务器还是vps，现在给出大家几种方法：1、看硬件设施；在一台服务器上面做vps，需要高配置的机器，所以vps的cpu都比较高，一般来说都是四核，但是内存和硬盘较小，内存一般512M和1G的居多；硬盘20G、30G、40G居多；如果是租用的机器CPU较高，但是内存和硬盘比较低，很有可能是虚拟出来的vps，没有人那么傻X，CPU配那么高，而硬盘只有那么一点点，要知道CPU可比硬盘、内存贵多了。2、测试软件；可以在服务器上面装一块测试软件，比如驱动精灵之类的，可以评测出来机器的硬件设施，这样也就一目了然；3、看系统进程；因为vps是依赖于其宿主机，不管使用什么方式架设出来的vps，在vps的进程里面都有宿主机架设软件的进程。比如使用VMrunning架设，不管是在宿主机上面还是开的VM上面，都会有VM的进程。4、NT系统可以打开“设备管理器”，你会发现很大的区别。重点看“硬盘、网卡”等关键设备。服务器的话查看硬盘、网卡等，可以产看到物理名称，vps查看的话，查看到的是虚拟化工具的名称。比如：Hyper-V模拟出来的硬盘会叫VirtualHDATADevice网卡会叫Microsofe虚拟机总线网络适配器诸如此类的。5.这条是我自己加的，可以打开控制面板，添加删除程序，看看里面是否有安装虚拟机程序。但这里要注意一点，技术好的空间商，在细节上会处理的很好，不管是Vmware还是Hyper-V模拟出来的硬件名称都是可以改的，可以人工指定的，但这个修改也不是那么容易，所以目前大部分还都是默认的，比较好分辨。总之，只要大家细心去摸索分辨，一定可以区别出来。目前绝大部分以VPS当独立服务器卖的主要集中在香港服务器、台湾服务器、美国之类的境外这种，因为这些运营成本高很多。还是那话啊，贵有贵的道理，别贪小便宜。这里奉劝IDC们网络，无信则无利。PS:个人经验，买vps，看cpu最好是顶级cpu，看硬盘最好是ssd固态，看内存比自己需求的稍微买高一点，
*.查看各服务，各站点，各分区是否权限独立，权限严谨，账号是否分配合理，1.设置防phpddos策略http://www.hack001.com/post/1232.查看mysq，s-u等特定账号是否有过期，设置为永不过期3.改服务器管理员密码及远程端口HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\Wds\rdpwd\Tds\tcp的PortNamberHKEY_LOCAL_MACHINE\SYSTEM\CurrentContro1Set\Control\TenninalServer\WinStations\RDP-Tcp的PortNumber修改后，修改管理员密码，重启服务器4.请将服务器中的"DistributedTransactionCoordinator"服务禁止,传IIS中存在没有补丁了漏洞，这个服务必须禁止。运行以下命令可以自动禁止：scstopMSDTC&scconfigMSDTCstart=disabled5.如果以下目录存在,请删除这个目录:c:\windows\ServicePackFiles,否则里面有文件有可能被黑客利用.6.CMD运行ECHOY|cacls"C:\DocumentsandSettings\AllUsers\ApplicationData\Microsoft\MediaIndex"/PSYSTEM:F7.打开自动更新8.安装nod32。9.动备份bat，分割打包bat,10.检查服务器，删除一些不必要的第三方软件11.根据情况设置服务器自动重启
我们新上一台服务器，需要检查一些东西，整理了下1.看配置参数（如：内存，cpu，硬盘固态还是机械）2.看带宽（百度http://www.baidu.com/baidu?wd=网速测试），或者探针http://www.hack001.com/post/281或者360宽带测速器http://www.hack001.com/post/3063.多地ping（http://ping.chinaz.com/）4.放个网站多地打开测试（webkaka，17ce等）5.服务器性能（解压速度，复制大文件写入速度，凭感觉）6.百度“c段查询”（http://www.baidu.com/baidu?wd=c段查询）,查看同服务器一ip段的网站是什么档次的。7.打开任务管理器--联网--查看网卡线路速度。一般为一般为100m或1G，如果你看到10M需要可能速度会很慢*.如果是是vps就更要测试下cpu性能了：http://www.hack001.com/post/307*.服务器硬盘性能测试：http://www.hack001.com/post/308*.服务器稳定性测试：http://www.hack001.com/post/309
博客放香港总感觉有点慢，虽然不影响什么，但是快点也好，今天转移至国内，然后加了个cdn加速。webkaka得分120，17ce基本还好。由此想到几个问题：1.以后的网站cdn加速会是主流吗？2.在电信通，五线，四线互通之类的东西出现后，国内何时告别网站地区打开速度问题3.在众多idc，谁才是可信的？谁才是永远那么稳定的最近观察了下阿里云。发现确实很快，但是多观察了下，发现虽然一直还可以，但是有不稳定存在。看了下万网之类的，也大同小异。真正能让网站稳定下去的永远是自己。1.备份2.网站异常警报3.多测试各地区网络环境打开速度4.使用各种细节优化手段(代码优化、GZIP、静态化等)写这篇文章，纯属自己测试cdn缓存时间，以及新服务器速度，嘿嘿网站新环境的速度，留个纪念
搞安全或黑客的，对一句话木马太熟悉了，它体积小可以植入到网页正常的动态文件中，便于隐藏，基本上是现在众多黑客们的入侵后必留的后门之一，对于我们这些做网站搞安全的人来说当然是想如何去查杀一句话木马了，那么怎么去防御？1.一句话木马在植入正常文件中，会修改正常文件的修改时间，可以根据文件修改时间去判断，但是一般有点经验的黑客都会去改文件修改时间，让管理员很难分辨。2.一句话木马如果没有植入正常文件，而是单独新建一个文件，一般体检很小，可以按体检去分辨。通过上面我们可以发现，通过这2种方法去查找不是很精准，很有可能遗漏。那么我们还有其他的方法让找一句话木马简单快捷吗?当然有！我们可以通过分析一句话木马的特征，然后通过写正则，然后进行批量查找这种文件，然后删除。批量修改文件的软件推荐：http://www.hack001.com/post/33自己写正则也很累，那么是否有更简单的方法，有！推荐一款web杀毒：试了几款软件，这个还不错，但是版本有点久。需要的可以去他们官方网站上下载。操作比较简单，选路径扫描即可，然后看文件删除一句话。