三星i8268：一款颜值与性能并重的手机

作为三星最受欢迎的中档手机之一，i8268测试了一个非常不错的水准。它有一个51英寸1080p Super AMOLED显示屏，搭载Samsung Exynos 7 Octa 7420处理器和3GB运行内存。另外，该手机还拥有16或32GB内存、可扩展的存储空间和一块非常容易取下的2600mAh电池。

颜值与屏幕

在外观设计方面，i8268沿袭了三星一贯的风格，采用了双玻璃面板和金属框架。其整体的手感和舒适感不错，并且有多种颜色供消费者选择。屏幕是i8268最突出的部分，采用了51英寸超级AMOLED屏幕，显示效果很棒。分辨率为1080×1920像素，普通消费者难以区分出像素差别，用起来非常舒适。

拍照和音乐

i8268后置1600万像素摄像头，前置一千万像素，配有光学防抖系统和HDR。相片的细节表现和色彩还原度都很高，个别情况下，密集景物有一定压盘感。i8268提供一个多媒体播放器，并且可以下载第三方程序进行更换。音质很好，有了一个方便的调节器，以支持个人必需的均衡器。

快捷功能和操作系统

i8268配备了三星在高端旗舰机上实用化的快捷功能——如最佳省电。它启用具有感应与按压的触摸按钮，在常用的任务中也会出现速度快捷。运行Android的i8268，在用户接口上非常适当。操作设置和通知重大改进。同时，系统的稳定性和流畅度得到了明显提高，带给使用者更好的体验。

总结

三星i8268是一款颜值与性能并重的手机。它的外观设计和屏幕显示得非常棒，在拍照和音乐方面表现优异，拥有实用化的快捷功能和操作系统。总的来说，这是一个非常出色的智能手机产品，值得推荐。

通过在新服务器上检查这些步骤，您可以确保它们至少具有针对最常见攻击的基本保护。

1 - 用户配置

如果它不是您的操作系统设置的一部分，您要做的第一件事就是更改root密码。这应该是不言而喻的，但在例行服务器设置期间可能会被忽略。密码应至少为8个字符，使用大写和小写字母，数字和符号的组合。如果要使用本地帐户，还应设置密码策略，以指定老化，锁定，历史记录和复杂性要求。在大多数情况下，您应该完全禁用root用户，并为需要提升权限的用户创建具有sudo访问权限的非特权用户帐户。

2 - 网络配置

您需要做的最基本配置之一是通过为服务器分配IP地址和主机名来启用网络连接。对于大多数服务器，您将需要使用静态IP，因此客户端始终可以在同一地址找到资源。如果您的网络使用VLAN，请考虑服务器段的隔离程度以及最适合的位置。如果您不使用IPv6，请将其关闭。设置主机名，域和DNS服务器信息。应使用两个或多个DNS服务器进行冗余，您应该测试nslookup以确保名称解析正常工作。

3 - 软件包管理

据推测，您正在为特定目的设置新服务器，因此如果它们不属于您正在使用的分发版，请确保安装可能需要的任何软件包。这些可以是PHP，MongoDB，ngnix等应用程序包，也可以是pear等支持包。同样，应删除系统上安装的任何无关软件包以缩小服务器占用空间。所有这一切都应该通过您的分销包管理解决方案来完成，例如yum或apt，以便在未来更轻松地进行管理。

4 - 更新安装和配置

一旦在服务器上安装了正确的软件包，就应该确保一切都已更新。不仅包括您安装的软件包，还包括内核和默认软件包。除非您需要特定版本，否则应始终使用最新的生产版本来保证系统的安全。通常，您的包管理解决方案将提供最新的支持版本。您还应该考虑在程序包管理工具中设置自动更新，如果这样做适用于您在此服务器上托管的服务

5 - NTP配置

配置服务器以将其时间同步到NTP服务器。如果您的环境具有这些服务器，则可以是内部NTP 服务器，也可以是可供任何人使用的外部时间服务器。重要的是防止时钟漂移，服务器的时钟偏离实际时间。这可能会导致许多问题，包括在授予访问权限之前测量服务器和身份验证基础结构之间的时间偏差的身份验证问题。这应该是一个简单的调整，但它是可靠基础设施的关键点。

6 - 防火墙和iptables

根据你的发行版，iptables可能已被完全锁定并要求你打开你需要的东西，但无论默认配置如何，你都应该看看它并确保它按照你想要的方式设置。请记住始终使用最小权限原则，并且只打开那些服务器上的服务绝对需要的端口。如果您的服务器位于某种专用防火墙后面，请务必否认所有内容，但也有必要。假设您的iptables /防火墙在默认情况下是限制性的，请不要忘记打开您的服务器完成其工作所需的内容！

7 - 保护SSH

SSH是Linux发行版的主要远程访问方法，因此应该得到适当的保护。您应该远程禁用root的远程SSH功能，即使您禁用了该帐户，以防万一由于某种原因在服务器上启用了root，它仍然无法远程利用。如果您有一组将要连接的固定客户端IP，您还可以将SSH限制为某些IP范围。或者，您可以更改默认的SSH端口以“隐藏”它，但老实说，简单的扫描会向想要找到它的任何人显示新的开放端口。最后，您可以完全禁用密码身份验证，并使用基于证书的身份验证来进一步降低SSH利用的可能性。

8 - 守护程序配置

您已经清理了软件包，但在重新启动时将正确的应用程序设置为自动启动也很重要。务必关闭任何不需要的守护进程。安全服务器的一个关键是尽可能减少活动占用空间，因此可用于攻击的唯一表面区域是应用程序所需的区域。完成此操作后，应尽可能加强剩余服务以确保弹性。

9 - SELinux和进一步硬化

如果您曾经使用过Red Hat发行版，那么您可能熟悉SELinux，这是一种保护系统免受各种操作影响的内核强化工具。SELinux非常善于防止未经授权的使用和访问系统资源。它在打破应用程序方面也很出色，因此请确保在启用SELinux的情况下测试配置，并使用日志确保没有任何合法内容被阻止。除此之外，您还需要研究强化MySQL或Apache等任何应用程序，因为每个应用程序都有一套最佳实践可供遵循。

10 - 日志记录

最后，您应确保已启用所需的日志记录级别，并且您有足够的资源。您最终将对此服务器进行故障排除，因此请立即帮忙，并构建您需要快速解决问题的日志记录结构。大多数软件都具有可配置的日志记录，但您需要一些试验和错误才能在信息不足和过多之间找到适当的平衡点。有许多第三方日志记录工具可以帮助处理从聚合到可视化的所有内容，但是每个环境都需要首先考虑其需求。然后，您可以找到有助于填充它们的工具。

这些步骤中的每一步都需要一些时间来实施，尤其是第一次。但是，通过建立初始服务器配置例程，您可以确保环境中的新计算机具有弹性。如果您的服务器可能是攻击的目标，则不采取任何这些步骤可能会导致相当严重的后果。

做好这些并不能保证足够安全， 但它确实使恶意行为者变得更加困难，并且需要一定程度的技术能力来克服。

1，SATA接口的硬盘最简单；\x0d\2，SAS接口向下兼容SATA，但SATA接口并不能直接使用SAS硬盘，需要转接卡，但转接卡会影响SAS硬盘的性能测试的准确性；\x0d\3，SCSI接口硬盘，这个也比较麻烦，也要购SCSI卡。当然市面上也有SCSI转SATA卡，但转接后同样性能大降。\x0d\所以用台式机来测试上述三种硬盘还得满足这些条件。\x0d\测试软可用HD Tune Pro、Adptec EZ SCSI 以及Hard Disk Sentinel 等对应的软件。

在我们修复Windows网络连接时，要确保本地TCP/IP栈没有问题。本文将一步步地指导您进行本地主机连接DNS服务器和默认网关服务器的能力测试，并介绍如何测试主机名解析。

在“检查IP配置”中，我阐述了如何确定哪个IP地址是我们的系统使用的主地址。接下来，我们会验证IP地址配置是正常工作的，以及本地TCP/IP堆栈没有问题。

首先，我们需要执行的测试是PING本地主机地址。有几种不同的方法可以实现这个步骤。其中一个是输入下面的命令：

PING LOCALHOST

当我们输入这个命令时，Windows将PING地址127001。不管我们的机器的地址是什么，Windows总会使用127001作为本地主机地址。因此，对于上面所列出来的命令，另外一个替代的命令是：

Ping 127001

输入这个命令时，我们应该可以查看到一个成功的PING，如同使用其它的PING命令一样。我们可以看到图A所显示的例子。

PING本地主机地址对诊断远程主机连接问题没有什么作用。然而，它却可以允许我们确认我们的本地TCP/IP

栈运行是否正确。当我们PING本地主机地址时接收到目的主机无法到达的错误信息时，这往往意味着TCP/IP的配置是不正确的，或者本地TCP/IP栈

的某个部分出错了。

依据我的个人经验，我们通常可以通过删除计算机的TCP/IP协议来处理这个问题，然后重新设置。

PING默认网关

在本系列的前面的部分文章中，我提到有几种不同的TCP/IP配置部分需要文档化，它们是故障修复过程所必需的。其中有默认网关的IP地址和主DNS服务器的信息。

假设我们尝试连接的是远程网络或者在企业网络的不同分片上的主机，那么我们下一步需要尝试的是PING默认网关。我们可以简单地通过在PING命令

后添加默认网关的IP地址来完成。比如，如图B，请注意我的TCP/IP配置列出了我的默认网关地址是147100100100。然后，我会直接

PING这个地址。这就验证了本地机器可以连接到默认网关。同时，它也告诉我们本地网络的连接工作正常，至少在IP地址层上是正常的。

PING DNS服务器

目前，我们已经确定在本地计算机和默认网关之间的IP层连接是正常的。然而，这并不保证主机名被解析到正确的IP地址。在这一系列的文章的第一部分

“使用PING命令来修复网络连接故障”中，我已经探讨了如何使用目的主机的正式域名和PING命令来验证DNS服务器是否正常工作。还有几种其它的方法

我们可以用来简单地测试DNS名字解析。

其中一个是，我们可以PING DNS服务器的IP地址，如图C所示。这并不保证名字解析是正确工作的，但是它肯定可以验证本地机器能够连接到DNS服务器上。

另外一个方法是使用Nslookup命令来验证域名解析是正确工作的。我们只需简单地输入Nslookup，后面加上远程主机的正式域名。Nslookup命令就应该能够将域名解析到一个IP地址，如图D所示。

如果我们不经常使用Nslookup，那么一开始上面的图象可能会有点误导我们。首先，这个屏幕似乎在报告一个错误。如果我们更仔细点观察，我们可

以看到返回的信息的第一部分是来自于本地DNS服务器。这是因为所引用的IP地址是与DNS服务器的IP地址相匹配的。然而，返回的信息的后面部分为我们

提供的是我们所要查询的主机的IP地址。只要列出了这个IP地址，那么DNS查询就是成功的。

如果域名解析过程失败了，那么就可以肯定存在一个DNS问题。实际问题可能是许多不同的DNS服务器问题中的其中一个。比如，转发的DNS服务器地

址可能是不正确的，或者DNS服务器可能并不访问因特网，这些都是连接更高级DNS服务器所必须的。类似的，DNS服务器的DNS服务可能已经中断。典型

地，由于许多客户往往都依赖于一个DNS服务器，因此这些类型的问题将会影响到其它客户。

如果DNS域名解析成功了，那么，重要的是我们要验证域名解析过程中返回的IP地址。我们可以通过对比返回的IP地址和远程主机正在使用的实际的IP地址来进行验证。这些IP地址必须是相匹配的，但是，其中可能会有不匹配的情况，它将造成连接失败。

当出现IP地址不匹配时，可能是客户端感染了恶意软件或者是DNS中毒了。DNS中毒指的是DNS缓存中被写入无效的或者不正确的IP地址。

当出现这样一个问题时，我会建议客户端机器的进行恶意软件扫描。同时对间谍软件和病毒进行扫描是很重要的，因为它们都会引起这种问题。一旦清除了恶意软件的问题，那么可以尝试清空DNS缓存。我们可以输入下面的命令来清空DNS缓存：

IPCONFIG /FLUSHDNS

我们可以看看这个例子，如图E所示：

其中需要记住的重要一点是， DNS缓存包含不准确IP地址，并不总是意味着发生了DNS中毒。因为有时主机被指派了新的IP地址后，DNS缓存需要一段时间才会得到修改后的IP地址。

总结

在本文中，我已经阐述了如何验证本地TCP/IP协议栈是否正确工作。接下来，我还继续阐述了如何测试本地主机与DNS服务器和默认网关服务器交互

的能力，以及如何测试主机域名解析。在本系列接下来的内容中，我将探讨可以使用PING命令来检测的几个常见问题，同时我还将开始探讨路由问题。

您好：

智能手机故障的出现会受到很多因素的影响。如第三方软件冲突，病毒，缓存过量的占用，硬件等问题都会引起死机现象。

建议您：

1如果机身插有外置SD卡，取出测试。排除SD卡性能不良造成的死机频繁

2卸载死机前操作的第三方软件测试，排除第三方软件与手机不兼容导致死机频繁。（设定-应用程序管理器-选择已下载-卸载）

3备份手机数据（电话簿、短信息、多媒体文件等），恢复出厂设置

若故障依旧，建议您携带购机发票，包修卡将手机送至就近的三星服务中心进行检测维修，具体服务中心查询请访问：

http://support-cnsamsungcom/support/ServiceLocationsasp

欢迎访问三星服务预约：

https://support-cnsamsungcom/suppor

您好：

根据您的描述，建议您尝试以下操作：

1关机充电测试。

2更换充电位置，排除插座接触不良引起时断时续导致

3如果条件允许更换备用充电器进行测试。

4开机充电时，如手机装有充电医生之类的第三方插件，建议卸载后测试。

5检查手机充电接口是否有异物，如进液，有杂物而导致手机充电接口与充电器接触不良引起，如果此情况建议尽快送修

若问题依旧，建议您携带购机发票、包修卡将手机及充电器送至当地的三星服务中心进行详细的检测，具体当地服务中心地址请点访问：http://wwwsamsungcom/cn/support/location/supportServiceLocationdopage=SERVICELOCATION&cid=cn_ppc_support_service_repairnet_120522 

节省您在服务中心等待时间，请您使用 三星维修预约申请

欢迎访问三星关怀：

http://supportsamsungcomcn/app-cares

您好：

根据您所反映的问题，建议您进行如下操作：

1：卸载第三方软件。

2：备份手机数据（电话簿、短信息、多媒体文件等），恢复出厂设置（设置-重置-恢复出厂设置）。

3：若故障依旧，建议您携带手机三包凭证，将手机送至就近的三星服务中心进行检测维修，具体服务中心查询请访问：

http://wwwsamsungcom/cn/support/location/supportServiceLocationdopage=SERVICELOCATION&cid=cn_ppc_support_service_repairnet_120522

欢迎访问三星维修预约服务平台：wwwsamsungcomcn/pre-booking

在服务器托管到机房后,您可以远程登入服务器 测试下载大文件 然后查看您本机的带宽使用情况,就可以了解您本机正使用了多少带宽

一般线路服务器测试方法, 选择下载一个大文件 在下载时然后在"开始"->"运行", 输入 "taskmgr",出现 window任务管理器 查看 带宽消耗状况（网通的服务器选择网通的服务器下载，电信的服务器选择电信服务器下载）

注意:1．　您选择的数据下载服务器和 您的服务器 最好是在同一个省网，并且要确保数据下载服务器是没有带宽限制的（这个很难找，只有电信网通自己业务用的才没有带宽限制）

2．　你必须确定数据服务器有足够的带宽提供服务．　例如，如果数据服务器有很大的独立带宽．那么您的服务器可以从对方服务器全速下载．那才能真实反映您服务器带宽，　如果数据服务器只有　100K-几M　带宽（或者分配给每个下载请求的带宽只有几M）那么就无法反映您服务器带宽。

楼主，我就是用这个办法测试了我在畅想中国廊坊双线托管的服务器，果真带宽给的和当时保证的是一样的！！