一般大家都知道，目前市場(chǎng)上的阿里云，騰訊云等都只提供5G防御，但是現(xiàn)在市場(chǎng)上多了很多免費(fèi)測(cè)試，還有平臺(tái)，這些平臺(tái)可以隨時(shí)發(fā)射幾十G的攻擊，所以導(dǎo)致攻擊這個(gè)行業(yè)門(mén)檻越來(lái)越低，所以咱們來(lái)學(xué)習(xí)這個(gè)知識(shí)，后續(xù)面對(duì)這類問(wèn)題，就知道解決辦法了。

1：使用第三方CDN平臺(tái)，推薦百度云加速，免費(fèi)的就可以，可以給自己網(wǎng)站上加一個(gè)替身，就是他攻擊的是你的替身，你替身服務(wù)器有防御，他打不死，所以這樣的話，你網(wǎng)站就很安全，但是這個(gè)辦法只適合你自己IP不被人知道，如果已經(jīng)被攻擊了，要使用這個(gè)辦法，還需要把你自己IP換一個(gè)，在加上CDN，這樣就妥妥的。

2：更換防御更高的服務(wù)器，一般國(guó)內(nèi)的話，可以更換高防服務(wù)器，佛山高防服務(wù)器，徐州，等等，很多多，我們也提供高防服務(wù)器，福州高防服務(wù)器月付最低500元1個(gè)月，可以完全滿足你，320G防御，穩(wěn)穩(wěn)妥妥的。

3：如果沒(méi)有備案，使用國(guó)外CDN平臺(tái)，這里推薦使用cloudflare平臺(tái)，這個(gè)是百度云加速之前的合作伙伴，很穩(wěn)定，也是百度云加速海外合作伙伴，免費(fèi)，無(wú)限防御。

4：還有一個(gè)辦法，就是使用反向CDN，就是找一臺(tái)服務(wù)器，反向到你自己服務(wù)器上，和CDN類似，但是你網(wǎng)站不用全部都重新解析，適合我們虛擬主機(jī)行業(yè)，我們目前采用這種方式做CDN，很穩(wěn)定，我們給客戶都解析的CNAME別名，如果發(fā)現(xiàn)攻擊，我們找一臺(tái)抗攻擊的美國(guó)服務(wù)器，然后美國(guó)服務(wù)器在抓取源服務(wù)器網(wǎng)站內(nèi)容，這樣網(wǎng)站多，很適合。

WINXP系統(tǒng)

WIN2003系統(tǒng)

WIN7系統(tǒng)

WIN2008系統(tǒng)

不受影響的系統(tǒng):

WIN8以上的系統(tǒng)，包含WIN8? WIN10? WIN2012 等均不受影響，無(wú)需理會(huì)。

那么微軟補(bǔ)丁下載地址呢？

https://support.microsoft.com/zh-cn/help/4500705/customer-guidance-for-cve-2019-0708

下載地址是上面這個(gè)，根據(jù)自己系統(tǒng)選擇補(bǔ)丁。

筆者這邊2003服務(wù)器比較多，用的補(bǔ)丁直接下載地址是：

http://download.windowsupdate.com/d/csa/csa/secu/2019/04/windowsserver2003-kb4500331-x86-custom-chs_4892823f525d9d532ed3ae36fc440338d2b46a72.exe

此漏洞很有可能被新的勒索病毒所利用，請(qǐng)用戶盡快更新補(bǔ)丁。

WIN7以及2008用戶下載補(bǔ)丁地址：

https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2019-0708

從目前的表現(xiàn)來(lái)看，這個(gè)病毒會(huì)在很快的時(shí)間傳播廣泛，大概會(huì)在1個(gè)月內(nèi)傳播很快，大家請(qǐng)做好防御狀態(tài)，不然和去年一樣被鎖機(jī)了就麻煩了。數(shù)據(jù)無(wú)價(jià)。

我們也提醒我們的VPS云主機(jī)客戶，盡快更新到最新的系統(tǒng)版本。

掛載磁盤(pán)之前注意事項(xiàng)：

一鍵掛載磁盤(pán)最適合新系統(tǒng)，如果磁盤(pán)有東西建議先備份在掛載。

LIUNX系統(tǒng)不會(huì)用建議先咨詢空間商，是CENTOS系統(tǒng)還是UBUNTU系統(tǒng)還是DEBIAN系統(tǒng)。問(wèn)清楚在安裝。

一般CENTOS系統(tǒng)，或者FEDORA的系統(tǒng)用：

yum?install?wget?-y?&&?wget?-O?auto_disk.sh?http://download.bt.cn/tools/auto_disk.sh?&&?bash?auto_disk.sh

復(fù)制這個(gè)輸入到SSH里面，主要不要空格。

如果你是UBUNTU的系統(tǒng)需要輸入：

wget?-O?auto_disk.sh?http://download.bt.cn/tools/auto_disk.sh?&&?sudo?bash?auto_disk.sh

如果是DEBIAN的系統(tǒng)輸入：

wget?-O?auto_disk.sh?http://download.bt.cn/tools/auto_disk.sh?&&?bash?auto_disk.sh

需要注意的是這個(gè)掛載工具：

這個(gè)掛載工具，一般會(huì)建立一個(gè)WWW的文件夾，然后就是掛在目錄了，不能指定為你自己的目錄，比如WEB什么的，不過(guò)一般也可以了。

如果你服務(wù)器上已經(jīng)建立過(guò)WWW這個(gè)目錄的話，那么就有問(wèn)題了，需要備份你以前的數(shù)據(jù)，如果是新系統(tǒng)的話無(wú)視。

還有，如果是WIN系統(tǒng)轉(zhuǎn)換LIUNX的，會(huì)掛載失敗，因?yàn)槟愦疟P(pán)分區(qū)格式不對(duì)，最好建議在安裝LIUNX刪除系統(tǒng)分區(qū)。這樣的話，一鍵掛載腳本才可以正常運(yùn)行。

還有注意：如果需要安裝寶塔，那一定要在安裝寶塔之前掛載磁盤(pán)，服務(wù)器安裝好系統(tǒng)第一件事就是掛載磁盤(pán)，而不是安裝網(wǎng)站助手比如寶塔。

因?yàn)槟闳绻劝惭b寶塔或者WDCP之類的網(wǎng)站助手，百分百安裝到系統(tǒng)盤(pán)。

如果你需要手動(dòng)掛載可以看：手動(dòng)掛載LIUNX磁盤(pán)

$hf_mig$類型的文件，其實(shí)一般是WINDOWS系統(tǒng)更新的補(bǔ)丁以及下載的補(bǔ)丁文件，這種文件一般是你安裝過(guò)的補(bǔ)丁，安裝文件和補(bǔ)丁文件，很多人發(fā)現(xiàn)自己的電腦C盤(pán)越來(lái)越少，越來(lái)越小，根本不夠用，很多人50GC盤(pán)很快就用完了，那么我們C盤(pán)不夠的時(shí)候應(yīng)該不應(yīng)該刪除呢？

$hf_mig$這種文件，很多人覺(jué)得補(bǔ)丁安裝過(guò)了，肯定可以刪除，其實(shí)這種想法是錯(cuò)誤的，如果不打補(bǔ)丁的人可以忽視這個(gè)問(wèn)題，如果經(jīng)常安裝補(bǔ)丁的話就不要?jiǎng)恿耍驗(yàn)閃IN系統(tǒng)在更新補(bǔ)丁的方式是采用替換的方式更新，如果你刪除了，可能會(huì)導(dǎo)致無(wú)法下載或者安裝問(wèn)題，而且一些特殊補(bǔ)丁，檢測(cè)不到以前的補(bǔ)丁安裝肯定存在問(wèn)題。

那么我們?cè)趺凑Ｈh除$hf_mig$或者怎么栓選呢？

其實(shí)想要?jiǎng)h除或者清理這個(gè)文件夾，也是比較簡(jiǎn)單的，大家只需要按照日期來(lái)排列這些文件夾，刪除一些老的補(bǔ)丁和文件夾，就可以達(dá)到清理$hf_mig$的目的了。

那么我們給大家的建議是什么呢？是能刪除$hf_mig$文件夾嗎？

我們給大家的建議是不要直接刪除$hf_mig$文件夾，而是選擇性刪除部分文件，這樣既達(dá)到了清理C盤(pán)的問(wèn)題，也解決了刪除沒(méi)用文件的作用。

如果是服務(wù)器或者VPS，C盤(pán)不夠怎么清理，我們給大家一些建議：

1：首先肯定是刪除IIS日志，或者FTP日志，這些占用比較大，基本隔一段時(shí)間，大概半年就要清理一次，如果不清理，會(huì)占用很大的空間。

2：就是系統(tǒng)的虛擬內(nèi)存，建議選擇安裝到D盤(pán)，虛擬內(nèi)存，就是系統(tǒng)劃分一塊硬盤(pán)空間，當(dāng)緩存空間，如果你設(shè)置C盤(pán)，肯定會(huì)占用幾個(gè)G，如果設(shè)置到D盤(pán)，那么CD盤(pán)就清理很大的空間啦！

tftp服務(wù)器管理功能，是路由器和這臺(tái)電腦之間，可以通過(guò)tftp連接，可以把你電腦的東西傳輸?shù)絫ftp服務(wù)器路由器。那我們什么情況下會(huì)遇到呢？

一般最容易遇見(jiàn)這種情況是在路由器刷機(jī)的時(shí)候，因?yàn)橐B接路由器，上傳路由器的ROM，所以需要吧自己的電腦開(kāi)啟tftp服務(wù)器。那么WIN7如何開(kāi)啟tftp服務(wù)器，一起來(lái)看下吧。

首先，我們來(lái)說(shuō)下第一種辦法，比較簡(jiǎn)單，是修改注冊(cè)表來(lái)開(kāi)啟tftp服務(wù)器，首先打開(kāi)注冊(cè)表，在電腦開(kāi)始輸入運(yùn)行，然后輸入命令Regedit，回車(chē)，然后回彈出注冊(cè)表管理器，依次展開(kāi)：

[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/Main/FeatureControl/FEATURE_INTERNET_SHELL_FOLDERS] "iexplore.exe"=dword:00000001

把最后的改為1，然后保存，記得重啟下電腦就可以生效了。

如果你覺(jué)得這個(gè)不夠窗口化，或者操作太復(fù)雜，來(lái)，咱們看看系統(tǒng)里面怎么開(kāi)啟tftp服務(wù)器功能：

這個(gè)全部是窗口化。

首先，咱們進(jìn)入電腦的控制面板，打開(kāi)開(kāi)始，選擇控制面板雙擊進(jìn)入。

然后打開(kāi)程序和功能按鈕，如果找不到，可以把控制面板改為類別顯示模式。

然后打開(kāi) 打開(kāi)或者關(guān)閉WINDOWS功能按鈕，這個(gè)按鈕在安裝IIS和安裝電腦功能的時(shí)候都可以用到。

然后選擇tftp服務(wù)器，一定要勾選，然后下一步。

等待安裝完成后，重啟電腦，然后電腦就有了tftp服務(wù)器功能。

有時(shí)候，咱們路由器升級(jí)也需要tftp服務(wù)器功能，那么不會(huì)用tftp服務(wù)器功能怎么辦，有軟件呢。按照上面的過(guò)程開(kāi)啟tftp服務(wù)器電腦功能后，在打開(kāi)軟件，下載：https://www.fixdown.com/soft/1713.html

tftp軟件軟件使用書(shū)，我們先來(lái)看下：

1、下載打開(kāi)該軟件可以支持tftp ftp等服務(wù);

2、添加新的用戶，設(shè)置密碼和ftp文件夾;

3、在板子上設(shè)置ip

>ipconfig eth0 192.168.1.11

4、確認(rèn)能夠和linux 通信

>ping 192.168.1.12 //主機(jī)ip

5、進(jìn)入需要傳遞文件的目錄，并啟動(dòng)ftp

>cd tmp

>ftp 192.168.1.12 21 // 21默認(rèn)端口

6、設(shè)置傳輸文件格式

>bin //傳輸二進(jìn)制文件

7、傳輸文件

>get hello.img

8、退出
如果需要使用TFTP教程，可以看這里，我這里轉(zhuǎn)的是tp-link的教程，你可以參考下，其實(shí)過(guò)程基本都差不多的。

tftp軟件配置方法：

1、需要log的設(shè)備配置

設(shè)備(路由器、交換機(jī))需要增加的配置：

#info-center loghost 11.60.133.7 // IP為安裝3CDaemon軟件的主機(jī)的IP地址 #

2、3CDaemon軟件配置：

(1)創(chuàng)建一上新文件夾

(2)下拉處選取“僅為我指定的ip地址”3、ip地址的設(shè)置，設(shè)置完成后保存即可。

1、運(yùn)行TFTP軟件

打開(kāi)解壓后的升級(jí)軟件文件夾，文件夾中的內(nèi)容如下圖所示。

注意：本例中以WR710N為例，實(shí)際應(yīng)用中請(qǐng)以實(shí)際使用的產(chǎn)品型號(hào)為準(zhǔn)。

右擊tftpd32.exe選擇?以管理員身份運(yùn)行（XP系統(tǒng)直接雙擊tftpd32），如下圖。

運(yùn)行軟件后顯示的窗口如下，您可以將該窗口最小化但不能關(guān)閉（升級(jí)完成后該窗口才能關(guān)閉）。

若運(yùn)行TFTP時(shí)出現(xiàn)錯(cuò)誤提示，請(qǐng)點(diǎn)擊參考：

2、升級(jí)

運(yùn)行TFTP后，登錄到路由器界面，點(diǎn)擊?系統(tǒng)工具?>>?軟件升級(jí)，確認(rèn)顯示的文件名與升級(jí)軟件文件夾中的BIN文件名稱一致，并點(diǎn)擊?升級(jí)，如下圖。

提示框點(diǎn)擊?確定，如下圖。

升級(jí)過(guò)程中路由器不能斷電，否則將導(dǎo)致路由器損壞。升級(jí)成功后路由器將自動(dòng)重啟。整個(gè)過(guò)程大概持續(xù)2-3分鐘，請(qǐng)耐心等待。

因?yàn)榉?wù)器放下載類的軟件非常消耗帶寬，所以一般的服務(wù)器商，都會(huì)把軟件放到內(nèi)網(wǎng)，只能夠內(nèi)網(wǎng)的人可以下載，那么外網(wǎng)的人怎么辦？

比如我要安裝一個(gè)PHP+MYSQL可我不知道去哪里下載呀，那么看這里吧，動(dòng)天數(shù)據(jù)提供的軟件有：

目前提供的軟件大部分都來(lái)源自互聯(lián)網(wǎng)。不提供任何售后服務(wù)。

• WinRAR_V3.93 Final中文版
• WinRAR_V3.93 Final英文版
• Serv-U6.4中文版
• Windows遠(yuǎn)程桌面連接工具
• 3389端口修改工具
• CCProxy啟動(dòng)軟件
• NetMeter流量監(jiān)控
• Putty SSH連接工具
• I386完整包x32
• 護(hù)衛(wèi)神PHP+MySQL+Zend+PhpMyadmin一鍵安裝包
• IIS6組件安裝包(I386包)x32
• IIS6組件安裝包(I386包)x64
• MSSQL2000中文企業(yè)版+SP4
• MSSQL2005中文企業(yè)版CD1
• MSSQL2005中文企業(yè)版CD2
• MSSQL2008中文企業(yè)版
• MSSQL2005 Management Studio Express
• MSSQL2000 SP4
• Mysql 5.1.40
• net2.0??net3.5??net4.0??net4.0安裝補(bǔ)丁
• 360安全衛(wèi)士正式版
• 服務(wù)器安全狗
• 網(wǎng)站安全狗
• 云鎖
• 西部數(shù)碼網(wǎng)站管理助手4.0共享版
• 西部數(shù)碼網(wǎng)站管理助手4.1破解版
• 寶塔網(wǎng)站助手
• LeapFTP 2.7.6中文版
• FlashFXP_3.3.9中文版
• jdk-6u20-windows-i586.exe
• phpMyAdmin-3.3.0-all-languages
• gameproxy6.3.rar
• ZendOptimizer-3.2.6
• PHP-5.2.1-Win32.rar???星外php抗DDOS版
• net4.0_x64

軟件下載地址：www.330518.com/3389

那么美國(guó)需要哪個(gè)機(jī)房好呢？

美國(guó)什么機(jī)房最靠譜，還是要根據(jù)自己的需求來(lái)選擇，那么看看哪個(gè)美國(guó)機(jī)房好。？

美國(guó)BR機(jī)房是一家專注于高防服務(wù)器的機(jī)房，是美國(guó)唯一能夠有效防御200G的機(jī)房，機(jī)房位于美國(guó)第十大城市，加州硅谷第一大城San Jose的Market街。機(jī)房所在大樓為整個(gè)北加州的互聯(lián)網(wǎng)中心節(jié)點(diǎn)。整個(gè)硅谷，乃至北加州網(wǎng)絡(luò)由此連接到互聯(lián)網(wǎng)上。世界上最大的電信網(wǎng)絡(luò)公司MCI（MAE-WEST）是我們機(jī)房的鄰居。加州離開(kāi)亞洲的物理距離最近，同時(shí)我們又專門(mén)進(jìn)行了線路優(yōu)化。美國(guó)BR機(jī)房[1] 定位于高防御服務(wù)器，所有服務(wù)器均有高防御保護(hù)。根據(jù)不同用戶對(duì)帶寬的需求，提供100M～10G獨(dú)享帶寬接入。擁有600G機(jī)房出口并接入國(guó)際線路，對(duì)于中國(guó)各大運(yùn)營(yíng)商訪問(wèn)速度是所有美國(guó)機(jī)房中最快的。機(jī)房配備了100G硬件防火墻。能夠?qū)YN、UDP、ICMP、HTTP GET等各類DoS攻擊進(jìn)行防護(hù)，100G防火墻集群。
美國(guó)T2機(jī)房。美國(guó)加州圣何塞市，cogent線路。此路線如何不用我多說(shuō)。很好很強(qiáng)大。受很多國(guó)人IDC的追捧，性價(jià)比較高。遺憾的是貌似沒(méi)有l(wèi)ivechat，所以沒(méi)有和該機(jī)房聯(lián)系過(guò)。
美國(guó)HE機(jī)房。加州硅谷機(jī)房位于美國(guó)第十大城市，加州硅谷第一大城San Jose的Market街。 機(jī)房所在大樓為整個(gè)北加州的互聯(lián)網(wǎng)中心節(jié)點(diǎn)。整個(gè)硅谷，乃至北加州的網(wǎng)絡(luò)由此連接到互聯(lián)網(wǎng)上。世界上最大的電信網(wǎng)絡(luò)公司MCI（MAE-WEST）是我們機(jī)房的鄰居。加州離開(kāi)亞洲的物理距離最近，同時(shí)我們又專門(mén)進(jìn)行了線路優(yōu)化，據(jù)LINKWAN測(cè)試， 從SanJose到中國(guó)基本保持190ms的傳輸速度。多路光纜直連美國(guó)AT&T美國(guó)西部海底光纜骨干節(jié)點(diǎn),有效保障網(wǎng)絡(luò)的穩(wěn)定性和高速性,思科12016高端交換機(jī)路由器支撐IDC內(nèi)部骨干網(wǎng)絡(luò)設(shè)備采用雙機(jī)備份雙上聯(lián)路由,避免單點(diǎn)故障,增強(qiáng)網(wǎng)絡(luò)可靠性機(jī)房結(jié)構(gòu)：這個(gè)機(jī)房國(guó)內(nèi)用的人也不少。
還有個(gè)機(jī)房，大家肯定知道，那幾是KT機(jī)房，KT機(jī)房是進(jìn)入中國(guó)市場(chǎng)比較早的美國(guó)機(jī)房之一，擁有加州圣塔安娜/洛杉磯兩處數(shù)據(jù)中心，是美國(guó)到中國(guó)國(guó)內(nèi)連接速度最快的機(jī)房，全國(guó)訪問(wèn)的PING值都在200ms左右,有專業(yè)的工程師排除電源及網(wǎng)絡(luò)上的問(wèn)題，并且備有冗余系統(tǒng)。多路千兆線路，閉路監(jiān)控設(shè)備等，超大流量，和時(shí)代華納AOL同機(jī)房，性價(jià)比極高。價(jià)格優(yōu)惠，配置高 帶寬高，帶寬配置比較靈活，圣安娜機(jī)房近兩年發(fā)展迅速，機(jī)房已經(jīng)可以提供各種配置和帶寬機(jī)型，來(lái)滿足客戶使用，所以在美國(guó)服務(wù)器租賃市場(chǎng)上面份額占用比較大。優(yōu)點(diǎn)：中國(guó)訪問(wèn)速度快，適用于亞洲訪客比較多/要求大陸訪問(wèn)速度快的客戶。
美國(guó)德州達(dá)拉斯數(shù)據(jù)中心是世界上第一的數(shù)據(jù)中心，穩(wěn)定，速度好，在國(guó)內(nèi)的PING值平均在180-300之間,是企業(yè)站的首選，在全球多個(gè)國(guó)家的訪問(wèn)速度很好！此機(jī)房IP成本小，適合獨(dú)立IP站點(diǎn)！此機(jī)房遇到DDOS我們也能及時(shí)處理，但我們禁止DDOS的站點(diǎn)放置，所以穩(wěn)定性是可以放心的！技術(shù)處理速度快！
洛杉磯機(jī)房位于洛杉磯市中心的One Wilshire 大樓，One Wilshire大廈樓高30層，面積有656000平方英尺的，位于洛杉磯市區(qū)S. Grand Avenue和Wilshire Boulevard的交叉口，是北美網(wǎng)絡(luò)數(shù)據(jù)交換集中地，為電信公司提供無(wú)與倫比的網(wǎng)絡(luò)連接。今天，One Wilshire大廈已成為太平洋沿岸地區(qū)首屈一指的通訊樞紐，是電信行業(yè)內(nèi)的國(guó)際品牌以及美國(guó)西部唯一的最重要網(wǎng)絡(luò)連接點(diǎn)。 One Wilshire是美國(guó)及全球電信行業(yè)里幾乎所有市場(chǎng)領(lǐng)導(dǎo)者的歸屬地。機(jī)房互聯(lián)網(wǎng)帶寬由多家美國(guó)主流電信運(yùn)營(yíng)商的線路構(gòu)成，提供合計(jì)5G的互聯(lián)網(wǎng)帶寬，直連美國(guó)骨干網(wǎng)絡(luò)，并與中國(guó)電信的中國(guó)出口直接接駁。所以機(jī)房從中國(guó)及全球都有快速和穩(wěn)定的訪問(wèn)速度。
當(dāng)然，如果是游戲網(wǎng)站，還有SK，也就是芝加哥SK機(jī)房，芝加哥SK機(jī)房是美國(guó)唯一一家自帶免費(fèi)硬件防火墻的機(jī)房，不限流量，機(jī)房總帶寬是50G，可以說(shuō)是全美硬防最高的機(jī)房，保證每臺(tái)機(jī)器10G以下不受影響，有攻擊進(jìn)來(lái)，機(jī)房絕對(duì)不會(huì)像其他機(jī)房那樣攻擊嚴(yán)重就停機(jī)，甚至拒絕服務(wù)。
美國(guó)很多私人機(jī)房，也有很多國(guó)內(nèi)人建立的機(jī)房，很適合一般網(wǎng)站訪問(wèn)。

幾種原因會(huì)導(dǎo)致數(shù)據(jù)庫(kù)不夠。

1：你的網(wǎng)站留言系統(tǒng)，或者評(píng)論系統(tǒng)，因?yàn)闆](méi)設(shè)置驗(yàn)證碼或者手工審核功能，被發(fā)帖機(jī)器給占滿了，檢查下。

2：因?yàn)槟阏鎸?shí)占用比較大，把數(shù)據(jù)庫(kù)占完了，。這種可能性不大，建議檢查第一項(xiàng)。

為什么要分區(qū)。

因?yàn)閂PS商在做服務(wù)器模板的時(shí)候，沒(méi)有直接綁定D盤(pán)，因?yàn)榻壎薉盤(pán)，你服務(wù)器開(kāi)多大D盤(pán)這個(gè)D盤(pán)容量不是固定的。所以導(dǎo)致這個(gè)問(wèn)題。

當(dāng)然是用2012系統(tǒng)做VPS宿主機(jī)系統(tǒng)的服務(wù)器都是這個(gè)樣子，不止動(dòng)天數(shù)據(jù)這個(gè)樣子啦。