买了一个阿里云的服务器，自己想搭一个博客，可是网上查一查很多看不懂，有没有大佬能教一下吗？

你好，做为一个自建博客8年野生程序员，我简单说下博客搭建过程。

1、域名注册：

优先选择com/cn/comcn/net/org/orgcn这几个域名，域名要容易记，不要太长，也最好不要数字加字母组合太多。

2、域名ICP备案：

你说买了阿里云空间，这个是前提，国内主机要使用必须使用备案域名，除非托管服务器！

域名备案阿里有有备案系统，按流程提交即可！

3、博客程序选择：

虽然不清楚你买的什么类型的主机，如果是虚拟主机，大部分是支持php的，如果是服务器，就自由灵活多了。

（1）虚拟主机，优先选择WordPress程序，搭建简单，插件也多，其次是Zblog。

另外就是一些Cms系统，如果有空也可以折腾，自己二次开发！

其他语言，Python，需要自己到github找别人的轮子自己再造，Hexo是Nodejs环境的，看你的主机是不是支持。

（2）虚拟服务器，无论是Win平台还是Linux，都更接近一台物理服务器，配置自由度非常高，但也需要基本的专业能力，要是纯纯小白，不建议折腾这个，除非你真喜欢。

4、程序上传：

推荐使用xftp，在虚拟主机后台找到FTP信息，填好就可以连接了。这个要多折腾，编码方式，传输方式，都要自己弄懂，一般默认可以正常连接。

（1）解析域名，如果在阿里云买的域名，就是万网的，直接使用万网域名服务器解析就好，进域名管理，进入解析。

虚拟主机大部分是解析Cname，记录值在虚拟主机信息那有，长得像域名，实际上是一个多级域名。可是解析www和@两个主机记录。

（2）程序安装，上面说的两个程序安装非常简单，在安装界面填数据库时，注意不要用默认的localhost，用虚拟主机那里的地址，也是一个长的像域名的地址，端口默认3306。

（3）博客配置，安装好后，进博客后台，配置一些必要信息，最后更新缓存即可！

5、公安互联网备案：

这个大部分省没有强制，但最好提交下，以后是趋势。

以上就地搭建博客的简单流程，具体每一步，都需要好好研究，尤其是程序选择和安装，要有耐心，也要不怕折腾。

如果有问题，再在下面评论，有空会给你解答，祝成功！

弹性公网IP是可以独立申请的公网IP地址，只能绑定在同一地域内虚拟专有网络类型的ECS实例，支持动态绑定和解绑。

阿里云云服务器（Elastic Compute Service, ECS）是一种处理能力可弹性伸缩的计算服务，其管理方式比物理服务器更简单高效。 阿里云云服务器帮助您快速构建更稳定、安全的应用，降低开发运维的难度和整体IT成本，使您能够更专注于核心业务创新。

1、产品功能

对云服务器的操作系统（Linux和Windows）拥有完全控制权及基本云管理操作，如启动、停止、重启、重置、修改密码以及更换操作系统等；对云服务器的磁盘数据生成快照，用快照恢复磁盘数据；针对已经安装了应用软件包的云服务器生成自定义镜像，并采用镜像来启动其他云服务器；服务器通过安全组功能对一台或多台云服务器设定访问权限。

2、服务器PING值

PING测试在一定程度上可以代表服务器的宽带速度。　使用站长工具提供的Ping服务，来测试各个地区的速度，以便做一个直观的了解。左图为阿里云服务器PING值测试结果，右图为百度PING值测试结果。从ping测试结果可以看浙江地区的最快，这是由于机房在上海的原因，福建移动稍微慢一点。

3、应用场景及案例

在云服务器上安装各种应用软件，譬如Apache/Nginx、企业ERP/CRM管理软件、游戏软件、教育软件等，负载均衡服务SLB和多个云服务器连接成应用服务集群, 后端数据库采用高性能的关系型数据库服务RDS，此结构下应用系统的服务能力可以水平扩展，云服务器与开放存储服务OSS, 开放结构化数据服务OTS结合使用以提供更大的存储和访问能力。

4、如何使用

登录阿里云管理控制台进行云服务器的基本管理，如修改密码、重启、更换操作系统等，您还可以通过API的方式来管理云服务器，远程登录到云服务器后运行程序或脚本，Linux系统可以使用SSH，Windows系统可以使用远程桌面登录，登录后的管理方式和物理服务器没有差别，通过管理控制台查看云服务器的基本运行性能指标（CPU利用率、网络带宽、磁盘读写速率等），强烈建议您通过云监控部署更多的性能监控指标。

5、操作禁忌

云服务器是部署在物理机上的，底层物理机性能出现异常或者其他原因都会导致物理机宕机，当检测到云服务器所在的物理机机发生故障，系统会启动保护性迁移，将您的服务器迁移到性能正常的宿主机上 ，一旦发生宕机迁移，您的服务器就会被重启，如果您希望您的服务器重启以后应用服务器自动恢复，需要您把应用程序设置成开机自动启动，如果应用服务连接的数据库，需要在程序中设置成自动重连机制。

阿里云备案系统会根据您输入的信息自动判断您的备案类型。备案类型包含首次备案、新增接入、新增网站（原备案不在阿里云）等备案类型。在阿里云网站，产品类型中通常有 云服务器ECS、建站市场、弹性web托管、轻量应用服务器、NAT网关等等好多选项，一般是云服务器ECS或者建站市场中的网站空间，你可以选择对应的类型进行备案。

验证服务器为ECS、轻量应用服务器、弹性web托管、建站市场的，产品类型是阿里云，验证方式是备案服务号；验证服务器为云虚拟服务器的，产品类型是万网主机，验证方式是主机管理用户名和密码；验证服务器为1688旺铺/企业官网的，产品类型是阿里巴巴旺铺/企业官网，验证方式是域名。

扩展资料

根据 《互联网信息服务管理办法》 以及 《非经营性互联网信息服务备案管理办法》 ，国家对非经营性互联网信息服务实行备案制度，对经营性互联网信息服务实行许可制度。未取得许可或者未履行备案手续的，不得从事互联网信息服务。即所有对中国大陆提供服务的网站都必须先进行ICP备案，才可开通服务。

如果没有提交过备案，直接将域名解析至阿里云中国大陆境内服务器上，将被阿里云监测系统识别并阻断网站服务，提示需先完成备案。已经在其他接入商处申请过备案，现在希望将域名解析至阿里云的大陆境内服务器上，根据政策要求，需要将备案信息接入阿里云。如果没有将备案信息接入阿里云，将被阿里云监测系统识别并阻断网站服务，提示您需先将备案信息接入阿里云。

进行网站域名备案时，通过填写备案的部分主体信息和网站域名来验证备案的类型，并根据您备案所在地域为您关联当地管局规则，您需根据管局的要求填写备案信息并提交备案，不同的备案类型填写的信息略有差异。

后续步骤：首次备案-主体和域名均为第一次做备案；接入备案-主体和域名均已备案，此次备案是变更或增加接入商；新增网站（原备案不在阿里云）-主体已通过其他服务商进行过备案，现有新的网站托管到阿里云服务器上，需在阿里云提交新的网站及域名备案申请；新增网站（原备案在阿里云）-主体已通过阿里云进行过备案，现有新的网站托管到阿里云服务器上，需在阿里云提交新的网站及域名备案申请。

参考资料：

参考资料：

1、如何才能解决现在的问题？

对于中小流量的攻击（30Gb以下），把服务器托管在阿里云/xx云/xx机房，不需要防护，主要是能长期托管、稳定。然后购买具有防御能力的CDN/IDC机房服务器，把清洗后的流量返回给你真实的机器。

至于选择哪些CDN/IDC，避免广告就不说了，10至50G流量清洗真不成问题，只要你选对服务商，出得起价钱。当然这行鱼龙混杂太多，不熟悉的很容易被忽悠。

2、DDoS是否有好的解决办法？是否除了增大带宽，增大清洗带宽才能解决？

唯一的办法就是把DDoS的流量抗下来，必须具备比攻击流量更大的入口带宽和流量清洗设备。

如果是超大流量的DDoS攻击，除了带宽和设备，还要有健壮的系统架构，智能、快速的监控和调度系统。也少不了DNS解析和域名注册商这部分防护。除了技术积累，钱也是哗啦啦的流水般。

3、象阿里云这种云主机服务，阿里云是否应该提供网络安全的服务？如果不提供，付费用户该如何解决网络攻击的安全问题？

看协议，协议写了提供多少就多少。就算提供也是有限的，否则你一个月几百几千块的一台机器，还要给你提供10G以上的入口带宽，这生意铁定亏本啊。

每G带宽每年成本在15-30万（不含设备、人力，单单给运营商的），体量小的CDN/IDC声称多少防护，有多便宜，是否吹水从这里大概能算出来。

4、除了选择阿里云，我还有其他可选择的服务质量有量、有责任心的云主机服务提供者吗？

基本上没有哪家云主机提供DDoS防护的。