zw123456的文章

液冷数据中心普及：高密算力的必然选择

GPU服务器发热量巨大，传统风冷已经扛不住了。为什么要液冷单机柜功率从5kW飙升到50kW，风冷散热效率到顶。液冷能把PUE降到1.1以下。两种方案冷板式液冷改造现有服务器即可，浸没式液冷散热效率最高但成本高。对用户影响液冷数据...

越来越多企业同时用多家云厂商。多云成了新常态。为什么多云避免厂商锁定，议价能力更强，不同业务用最适合的云。出海业务用AWS，国内业务用阿里云。挑战多云管理复杂，网络互通、统一监控、成本核算是三大难题。趋势云管理平台CMP帮企业统...

服务器多了日志散乱。本文对比两套主流日志方案。 ELK Stack Elasticsearch+Logstash+Kibana，功能强大，支持全文搜索。但资源占用大，运维复杂。 Loki+Grafana 轻量级方案，只索引标签不索引内容。和...

一台服务器跑多个服务？用Nginx反向代理按域名分流。基础配置 server块监听80，配置server_name和proxy_pass。Nginx根据域名把请求转发到不同后端端口。 WebSocket支持需要配置Upgrade和Con...

每次输密码太麻烦？配置SSH密钥登录，一次配置永久免密。生成密钥 ssh-keygen -t ed25519生成密钥对。公钥上传到服务器~/.ssh/authorized_keys。多机管理用ssh config配置别名，以后直接ss...

服务器磁盘突然报警？本文教你快速定位大文件并清理。定位大目录用du -sh /*逐层排查，哪个目录大进哪个。常用du -x –max-depth=1 /查看根目录。常见占用日志文件、docker镜像、旧内核、邮件队列是四...

金融、医疗行业通常要求等保三级。本文梳理核心要求。技术要求身份鉴别、访问控制、安全审计、入侵防范、恶意代码防范、可信验证六个层面。管理要求安全管理制度、机构人员、系统建设管理、运维管理。技术和管理缺一不可。测评流程先自查整改，再...

XSS是OWASP Top10里的常客。本文介绍完整的防御方案。类型存储型XSS最危险，恶意代码存在数据库里；反射型通过URL参数触发；DOM型在前端JS执行。防御层次输出转义是基础，CSP内容安全策略是进阶。设置Content-S...

数据丢失是不可逆的。本文介绍业界标准的3-2-1备份策略。 3-2-1原则 3份数据副本，2种存储介质，1份异地备份。这是防止数据丢失的黄金标准。落地方法数据库每日自动备份到本地，再同步到对象存储，每周下载一份到本地硬盘。恢复测试备...

即使网站用了HTTPS，也可能被中间人攻击。本文介绍SSL Pinning的原理和实践。什么是中间人攻击攻击者在用户和服务器之间插入代理，解密并篡改通信。即使有证书，用户可能被诱导信任伪造证书。 SSL Pinning原理客户端硬编码...