服务器解决方案找浪潮怎么样？

浪潮拥有成熟的元脑生态，且在全球拥有丰富的AI加速伙伴，包括NVIDIA、AMD、Intel、寒武纪、燧原等

它可以为客户提供更专业、可靠的服务器解决方案，且可以提供全行业全场景应用解决方案支持。哈哈哈，与服务器相关的业务可以找浪潮，更值得信赖。

服务器被DDOS攻击最佳解决方案是什么？报网警有用么？

目前，有效缓解DDoS攻击的解决方案可分为 3 大类：

架构优化

服务器加固

商用的DDoS防护服务

架构优化

在预算有限的情况下，建议您优先从自身架构的优化和服务器加固上下功夫，减缓DDoS攻击造成的影响。

部署DNS智能解析通过智能解析的方式优化DNS解析，有效避免DNS流量攻击产生的风险。同时，建议您托管多家DNS服务商。

屏蔽未经请求发送的DNS响应信息

典型的DNS交换信息是由请求信息组成的。DNS解析器会将用户的请求信息发送至DNS服务器中,在DNS服务器对查询请求进行处理之后,服务器会将响应信息返回给DNS解析器。

但值得注意的是,响应信息是不会主动发送的。服务器在没有接收到查询请求之前,就已经生成了对应的响应信息,这些回应就应被丢弃。

丢弃快速重传数据包

即便是在数据包丢失的情况下,任何合法的DNS客户端都不会在较短的时间间隔内向同- -DNS服务器发送相同的DNS查询请求。如果从相同IP地址发送至同一目标地址的相同查询请求发送频率过高,这些请求数据包可被丢弃。

启用TTL

如果DNS服务器已经将响应信息成功发送了，应该禁 止服务器在较短的时间间隔内对相同的查询请求信息进行响应。

对于一个合法的DNS客户端,如果已经接收到了响应信息,就不会再次发送相同的查询请求。

每一个响应信息都应进行缓存处理直到TTL过期。当DNS服务器遭遇大查询请求时,可以屏蔽掉不需要的数据包。

丢弃未知来源的DNS查询请求和响应数据

通常情况下,攻击者会利用脚本对目标进行分布式拒绝服务攻击( DDoS攻击) , 而且这些脚本通常是有漏洞的。因此,在服务器中部署简单的匿名检测机制,在某种程度上可以限制传入服务器的数据包数量。

丢弃未经请求或突发的DNS请求

这类请求信息很可能是由伪造的代理服务器所发送的,或是由于客户端配置错误或者是攻击流量。无论是哪一种情况，都应该直接丢弃这类数据包。

非泛洪攻击(non-flood) 时段,可以创建一个白名单 ,添加允许服务器处理的合法请求信息。

白名单可以屏蔽掉非法的查询请求信息以及此前从未见过的数据包。

这种方法能够有效地保护服务器不受泛洪攻击的威胁,也能保证合法的域名服务器只对合法的DNS查询请求进行处理和响应。

启动DNS客户端验证

伪造是DNS攻击中常用的一种技术。如果设备可以启动客户端验证信任状,便可以用于从伪造泛洪数据中筛选出非泛洪数据包。

对响应信息进行缓存处理如果某- -查询请求对应的响应信息已经存在于服务器的DNS缓存之中,缓存可以直接对请求进行处理。这样可以有效地防止服务器因过载而发生宕机。

使用ACL的权限

很多请求中包含了服务器不具有或不支持的信息,可以进行简单的阻断设置。例如,外部IP地址请求区域转换或碎片化数据包,直接将这类请求数据包丢弃。

利用ACL , BCP38及IP信营功能

托管DNS服务器的任何企业都有用户轨迹的限制,当攻击数据包被伪造,伪造请求来自世界各地的源地址。设置-个简单的过滤器可阻断不需 要的地理位置的IP地址请求或只允许在地理位置白名单内的IP请求。

同时,也存在某些伪造的数据包可能来自与内部网络地址的情况,可以利用BCP38通过硬件过滤清除异常来源地址的请求。

部署负载均衡通过部署负载均衡( SLB )服务器有效减缓CC攻击的影响。通过在SLB后端负载多台服务器的方式,对DDoS攻击中的CC攻击进行防护。

部署负载均衡方案后,不仅具有CC攻击防护的作用,也能将访问用户均衡分配到各个服务器上,减少单台服务器的负担,加快访问速度。

使用专有网络通过网络内部逻辑隔离,防止来自内网肉鸡的攻击。

提供余量带宽通过服务器性能测试,评估正常业务环境下能承受的带宽和请求数,确保流量通道

不止是日常的量,有-定的带宽余量可以有利于处理大规模攻击。

服务器加固

在服务器上进行安全加固,减少可被攻击的点,增大攻击方的攻击成本:

确保服务器的系统文件是最新的版本,并及时更新系统补丁。

对所有服务器主机进行检查,清楚访问者的来源。

过滤不必要的服务和端口。例如, WWW服务器,只开放80端口,将其他所有端口关闭,或在防火墙上做阻止策略。

限制同时打开的SYN半连接数目,缩短SYN半连接的timeout时间,限制SYN/ICMP流量。

仔细检查网络设备和服务器系统的日志。一旦出现漏洞或是时间变更,则说明服务器可能遭到了攻击。

限制在防火墙外与网络文件共享。降低黑客截取系统文件的机会,若黑客以特洛伊木马替换它，文件传输功能无疑会陷入瘫痪。

充分利用网络设备保护网络资源。在配置路由器时应考虑以下策略的配置:流控、包过滤、半连接超时、垃圾包丢弃,来源伪造的数据包丢弃, SYN阀值,禁用ICMP和UDP广播。

通过iptable之类的软件防火墙限制疑似恶意IP的TCP新建连接,限制疑似恶意IP的连接、传输速率。

识别游戏特征,自动将不符合游戏特征的连接断开。

防止空连接和假人攻击,将空连接的IP地址直接加入黑名单。

配置学习机制，保护游戏在线玩家不掉线。例如,通过服务器搜集正常玩家的信息,当面对攻击时,将正常玩家导入预先准备的服务器,并暂时放弃新进玩家的接入,以保障在线玩家的游戏体验。

商用的DDoS防护服务

针对超大流量的攻击或者复杂的游戏CC攻击,可以考虑采用专业的DDoS解决方案。目前，阿里云、磐石云、腾讯云有针对各种业务场景的DDOS攻击解决方案。

目前，通用的游戏行业安全解决方案做法是在IDC机房前端部署防火墙或者流量清洗的一些设备, 或者采用大带宽的高防机房来清洗攻击。

当宽带资源充足时,此技术模式的确是防御游戏行业DDoS攻击的有效方式。不过带宽资源有时也会成为瓶颈:例如单点的IDC很容易被打满,对游戏公司本身的成本要求也比较高。

您可根据自己的预算和遭受攻击的严重程度,来决定采用哪些安全措施。

安全防护有日志留存的可以选择报网警,前提是你自己的业务没有涉灰问题。

报网警有用吗？

至于报警，肯定有用，你不报警,警方没有线索,怎么抓人

但是，这个作用不一定立即体现,警方需要时间侦查,需要取证。

DDoS的特点决定了,如果不在攻击时取证,证据很快就没了。因此要攻击者反复作案,才好抓。

对一一个被害人，只作案一次,或者随机寻找被害人的情况，最难抓。

而且调查涉及多方沟通、协调,比如被利用的主机的运营者,被害人,可能涉及多地警方的合作等等。

指望警方减少犯罪分子是可以的,但是指望通过报警拯救你的业务,只能说远水解不了近渴。

说说我以前最常用的三种批量部署方案(有疑问接受私信):

第一:服务器一般都会用两块磁盘做RAID1作为系统盘，手动安装完第一台操作系统，RAID1的功能是两块盘中具有相等的数据，所以两块盘都存在了刚刚安装好的linux系统，拔出一块系统盘(服务器认为你这块盘坏了)，再插入一块新盘到刚刚拔出磁盘的位置，此时服务器会再次向新磁盘自动同步数据，保持1:1备份。接下来刚刚拔出的那块系统盘派上用场，把刚刚扒出来的那块有系统的盘插到另外一台无系统的服务器上，自动完成与另外一块盘的同步，以此类推，1生2，2生4，4生8，8生16，16生32

第二种:刻录无人值守光盘

第三种:PXE批量部署

PXE实例:

我3年前做过一套PXE部署系统(以下是当时用于机房部署系统的截图界面)。可以部署windows+linux的各个版本，部署服务器采用的windows系统(因为windows能通过easybcd制作syslinux引导)，syslinux就可以成功引导起win和linux，引导成功后，调用kickstart制作的linux无人应答文件，wds &AKT制作的windows无人应答文件，完成系统安装。你的需求只需要安装统一的linux版本，所以相对来说比较容易，花两天学习下kickstart基本就能在虚拟机上实践成功，但是如果要应用到物理服务器，还需要考虑驱动，raid，格式化等问题

解决办法当然是PXE+Kickstart了，学会一次就能一直用很方便。

你需要准备：

1、交换机，用于连接Server和客户机(必须临时关闭DHCP)

2、部署用server主机（由此台主机接管DHCP服务）

3、其他一堆客户机（需要调节至PXE引导模式）

然后按照教程

https://andyxnet/pxe_kickstart_automatic_deployment_of_linux_system/对Server

主机进行部署PXE+Kickstart，完成之后客户端开机即可自动安装。

没有部署同时过100多台，但是曾经部署26台ECS集群，支撑1500左右tps。部署的方案是：阿里云ECS+镜像+弹性伸缩+负载均衡。开发测试环境用的是Vagrant直接控制多台虚拟机，曾经也使用过VMware ESXi和VMware VCenter管理虚拟机集群

腾讯有个蓝鲸平台，只需要录入你的服务器ip就可以批量操作。

还有一个ansible的来源运维工具。

还可以通过pexpect脚本，自己用python结合ssh搭建一个运维平台。

如果是批量买机器的话，各个云厂商都提供有接口，写个简单都shell就可以了。

阿里云前天刚发布的，叫什么servicefee,忘了，可视化部署，一键拉起，可设置拉起顺序，定时弹性容灾，服务之间的调用可视化，其他数据也是可监控

会 python 和 shell 可以搞搞 fabric ，我在用，还不错！

看你部署应用还是系统，平台是什么。

系统简单，做个模板机，复制就行了。

应用也不麻烦，跟上边的一样做个镜像就行，或者用批量管理工具ansible salt 这类的工具。云服务器的话，镜像市场也有公用的。

ansible，puppet和chef是常用的自动化运维工具。你说的需求用这三个都能做

1部署操作系统，制作系统模板，批量创建或调用api接口即可

2部署应用软件，可使用自动化工具如ansible或者编写脚本来批量部署

linux有类似ghost那样的克隆工具，推荐clonezilla。ghost for Linux也可以。

另外，Linux下的dd命令可以完成一个源驱动器对目标驱动器的镜像操作。

答案：试题12分析：

在互联网中，客户机发起请求完全是随机的，很有可能出现多个请求同时到达服务器的情况，因此，服务器必须具备处理多个并发请求的能力。为此，服务器可以采用重复服务器和并发服务器两种解决方案。重复服务器方案是指服务器程序中包含一个请求队列，客户机请求到达后，首先进入队列中等待，服务器按先进先出的原则作出响应，因此客户请求可能长时间得不到响应。重复服务器方案对系统资源要求不高，一般用于处理可在预期时间内处理完的请求，针对面向无连接的客户机/服务器模型。并发服务器方案是一个守护进程，在没有请求到达时，它处于等待状态。一旦客户请求到达，服务器立即为之创建一个子进程，然后回到等待状态，由子进程响应请求，当下一个请求到达时，服务器再为之创建一个新的子进程，因此请求不会长时间得不到响应。在并发服务器方案中，服务器称为主服务器，子进程称为从服务器。并发服务器方案实时性和灵活性强，对主机的软、硬件资源要求较高，一般用于处理不能在预期时间内处理完的请求，针对面向连接的客户机/服务器模型。

试题12答案：

并发

完美世界与服务器断开连接怎么办 解决方案，玩家玩游戏的时候最怕的就是断开服务器之后连接不上，那么我们应该如何操作呢？小白就告诉大家

完美世界与服务器断开连接怎么办 解决方案

我们在游戏当中如果这种突然断开服务器连接，而且显示一直在重连的情况下，我们不要挣扎，他是不会自动退出来的。

即便你的网络非常良好也是没有用的。

我们以苹果手机为例，打开你的快捷菜单，我们会看到目前的状态时无线连接当中，我们按一下飞行模式。

搞定之后，我们在关闭飞行模式。再次单击一下飞行模式解开就可以了。

如果大家的无线网本身信号就不好，小白建议大家先把我们的wifi关掉，使用我们的4G网络。

然后将我们的游戏程序彻底关闭，然后重新点击游戏图标进入游戏。

大家就会发现我们的游戏已经完美运行了，不会再断开服务器了。

问题一：服务器登录黑屏如何解决 帐号卡了, 这个窗口别关, 再开一个远程就行了 或者直接重启服务器也可以解决这个问题

问题二：服务器远程登陆黑屏怎么处理 造成电脑显示器黑屏的原因：

1显示器损坏(显示器电源指示灯不亮，按下开机键屏幕没有任何反应)

解决办法：送指定维修点维修或更换显示器

2显示器尾座受潮，使用CRT的用户需要特别注意，当您所处的地区非常潮湿时，容易出现显示器尾座受潮的问题，症状为：开机黑屏或亮度非常低几乎只能看到影子，过几十分钟之后显示器逐渐亮开恢复正常，这样情况就属于显示器尾座受潮导致的

解决办法：送店维修

3显示分辨率超出了显示器显示范围(17寸普通显示器正常分辨率应该为：1024 x 768，如果设置分辨率为1600 x 1200就会导致显示器黑屏)

解决办法：按照显示器尺寸重新匹配最佳显示分辨率，15寸：1024 x 768，17寸：1024 x 768，19寸：1440 x 900

(以下情况适用于主机电源指示灯亮、CPU风扇运转正常而黑屏的症状)

4显卡故障，显卡金手指与插槽接触不良，这种情况往往会伴有一长两短的主机报警声，如：滴~~~~滴~滴~

解决办法：将独立显卡从主板上拔下，用清洁的橡皮擦擦拭显卡金手指，扫除显卡插槽中的灰尘，然后再将显卡插回槽中即可

5内存故障，内存条金手指与插槽接触不良，通常会伴有主机报警声，情况有所不同的是报警声多种多样，并不局限于一种

解决办法：还是将内存条从主板上拔下，用清洁的橡皮擦才是内存条的金手指，目的是除去金手指上的氧化物，扫除内存槽中的灰尘，重新插回内存条，开机

6主板CMOS设置异常，这种情况不一定是人为造成的，电脑运行中的突然断电、意外重启都有可能造成CMOS设置出现异常，这也是造成电脑显示器黑屏的原因

解决办法：恢复CMOS出厂设置，将主板上的CMOS电池取下，等待5分钟后，在将电池重新装上，开机

7用户对CPU主频率、显卡主频率、内存主频率进行过度超频，硬件只有在处于工作频率范围之内时才可能正常运行，一旦超过工作范围，硬件就会启动保护措施，进入静默状态，部分硬件经过过度超频还可能温升过快直接导致损坏

解决办法：CMOS放电，取出CMOS电池，断路主板上的CMOS放电引脚，等待几分钟，重新安装CMOS电池

上述方法步骤仅供您参考判断，出现显示器黑屏和电脑黑屏时可以按照上述步骤逐一排除，如果问题依旧存在，应该及时送专业电脑维修点维修

网友总结：出现显示器黑屏和电脑黑屏时，往往多发于兼容机硬件接触不良，当您无法判断是哪一硬件的问题时，建议动手能力强的网友可以尝试步骤4、5、6基本上都能解决显示器黑屏和电脑黑屏

问题三：远程桌面登陆服务器出现黑屏怎么解决？ 您有没有遇到在远程服务器输入用户密码后出现黑屏现象，但没有完全死机，可以称自为“假死”现象。 您可以尝试以下解决方案 1输入密码后，出现画面黑屏，此活动窗口不要关闭。 2另外在开启一个远程连接窗口，并进行登陆，您会发现完全正常了，此时并没有完全解决，这时可以按照正常的操作重启服务器。 3等待服务器重启后，再次打开远程连接服务器，这时就完全恢复正常了。

问题四：为什么选择服务器后黑屏，怎么解决 退了重新进入。

问题五：远程桌面连接登录服务器黑屏或无法进行操作怎么办 解决办法1：

远程桌面连接-》选项-》高级-》去掉“主题”和“位图缓存”这两个选项，然后登陆服务器

解决的方法2：

一个用户黑屏后，使用另外一个管理员用户登陆。然后打开任务管理器，点用户，注销掉黑屏的用户链接！

解决办法3：

用增强的3389远程桌面登陆器登录试一试，能正常登录就重启服务器或vps。

解决办法4：

超出最大连接数（同样可以处理远程黑屏和蓝屏问题）:

在本地电脑运行命令行：

mstsc /console /v:你的服务器IP:远程端口

问题六：求助！！！服务器远程登陆黑屏怎么办？ 你可以尝试以下解决方案：

1输入密码后，出现画面黑屏，此活动窗口不要关闭。

2另外在开启一个远程连接窗口，并进行登陆，您会发现完全正常了，此时并没有完全解决，这时可以按照正常的操作重启服务器。

3等待服务器重启后，再次打开远程连接服务器，这时就完全恢复正常了。

一般都是不会出现你这种问题的，服务器租用时要选择可靠的公司，要自己去货比三家做对比，我以往有这方面的需求都是去互联先锋那查看的。

问题七：服务器连接黑屏 server上的应用是不是很占资源解决办法1：

远程桌面连接-》选项-》高级-》去掉“主题”和“位图缓存”这两个选项，然后登陆服务器解决的方法2：

一个用户黑屏后，使用另外一个管理员用户登陆。然后打开任务管理器，点用户，注销掉黑屏的用户链接！ 或着用下面这条命令: mstsc /console /v:你的服务器IP:远程端口

远程连接是看不到后台用行的程序的,用这条命令可以看的到后台程序或着你装一个realVAC试试,如果你没有可以加我QQ:64945736,传给你

问题八：谁能告诉我服务器进入系统后就黑屏怎么回事？ 这说明你的系统崩溃了，建议你还原系统，或者重装

问题九：lol进去服务器黑屏怎么办 把我们亲爱的盒子关了试试，万恶的TX可能看盒子不顺眼。

不行的话，就过个5分钟，再登一次。

问题十：远程桌面连接登录服务器黑屏或无法进行操作怎么办 可以吧，你试试 远程桌面登陆使用其他用户登陆，不要使用管理员用户登陆