VPS和服务器网站安全配置电影网20dy

VPS常用安全设置VPS常用安全设置VPS技术，将一台服务器分割成多个虚拟专享服务器的优质服务。

实现VPS的技术分为容器技术，和虚拟化技术。

下面是店铺整理的VPS常用安全设置，仅供参考，欢迎大家阅读。

一、修改SSH端口vi /etc/ssh/sshd_config找到其中的#Port 22（第13行），去掉#，修改成Port 3333使用如下命令，重启SSH服务，注：以后用新端口登陆。

service sshd restart二、禁止ROOT登陆先添加一个新帐号80st ，可以自定义：useradd 80st给weidao 帐号设置密码：passwd 80st仍旧是修改/etc/ssh/sshd_config文件，第39行：#PermitRootLogin yes，去掉前面的#，并把yes改成no，然后，重启SSH服务。

以后，先使用weidao 登陆，再su root即可得到ROOT 管理权限。

login as: 80stweidao@ip password:*****Last login: Tue Nov 22 15:18:18 2011 from 1.2.3.4su rootPassword:*********** #注这里输入ROOT的密码三、使用DDos deflate简单防落CC和DDOS攻击使用netstat命令，查看VPS当前链接确认是否受到攻击：netstat -ntu | awk ‘{print $5}’ | cut -d: -f1 | sort | uniq -c | sort -nIP前面的'数字，即为连接数，如果说正常网站，几十到一百都属于正常连接，但出现几百，或上千的就可以垦定这个IP与你的VPS之间可能存在可疑连接现象。

可以使用iptables直接BAN了这个IP的永久访问：iptables -A INPUT -s 12.34.56.78 -j DROP使用软件DDos deflate来自动检测并直接BAN掉的方法，首先要确认一下iptables服务状态，默认CENTOS就安装的，不看也行。

电影效劳器的架设及平安防范配置电脑资料为了吸引更多的人来上网，很多网吧都架设了电影效劳器，电影效劳器的建立方法一种是使用专用的软件，例如美萍VOD点播系统，此软件是一套功能强大、使用简单的VOD点播系统，其内置高效效劳器引擎，采用多线程、多并发流处理技术，客户端支持Web界面点播或者应用程序界面点播两种界面。

支持目前所有流行的媒体格式，并且自动生成网页文件，即使你设置了制止下载也不会影响点播。

惟一美中缺乏的就是电影放上去的时候是一级一级排放的，要是放个连续剧就很费事了。

另一种是使用ASP编的Web方式，利用共享或流媒体播放程序翻开这些电影，例如“file://电影效劳器名字/电影/百年好合”，这样的好处就是可以把电影分类，并利于查找，此类编好的程序很多地方都可以下载。

然后顺便再建一个FTP效劳器，大家电影多，要想资源共享一下，使用Serv-U这个软件就可以很简单地实现了。

当然，在路由器上也要映射一下默认端口21，这样，可以建一个主页，然后通过路由器把80端口映射一下。

平安防范工作由于Windows 2000破绽较多，所以装好之后，需要做以下几件事情：1、打补丁微软的作风就是三天一小补，五天一大补，破绽太多，补一点就好一点，使用“开场→Windows Update”然后把所有的补丁都装进去吧。

2、删除默认共享1）删除IPC$共享Windows 2000的缺省安装很容易被攻击者获得账号列表，即使安装了最新的Service pack也是如此。

在Windows 2000中有一个缺省共享IPC$，并且还有诸如admin$ C$ D$等等，而IPC$允许匿名用户（即未经的用户）访问，利用这个缺省共享可以获得用户列表。

要想防范这些，可将在“工具→本地平安策略→平安设置→本地策略→平安选项”中的“对匿名连接的额外限制”修改为“不允许枚举SAM账号和共享”，创立一个文件Startup d，内容就是一行命令“ shareipc$ delete”不包括引号；在Windows的任务中增加一项任务，执行以上的startup d，时间安排为“计算机启动时执行”，或者把这个文件放到“开场→程序→启动”中让它一启动就删除IPC$共享；然后，重新启动效劳器。

网吧电影服务器搭建配置环境解决方案前面我有写过如何架设属于小网吧自己的电影服务器，可能比较简单，很多人觉得环境配置方面不好把握，现在我在来发一个详细班的网吧电影服务器配置方面的解决方案，供大家参考一下。

考虑到投资方面的因素，我们将两种不同的方案分开来讲。

目前大多数网吧采用的局域网影视点播方案，就是将影视点播与网吧的会员系统、虚拟社区等进行关联，以积聚更多的人气。

我们着重来说的就是这一种模式的设置。

这方面我们主要考虑到的一是网吧内自己架设的流媒体服务器，以及可以利用的网络资源。

我们先来看看自配流媒体服务器，与其他方面的合作我们后面细讲。

自己配置流媒体服务器时，主要需考虑几个方面的内容：服务器的配置，影片来源，维护管理。

网吧电影服务器的相关配置：我们先来看硬件的选择。

CPU是最为重要的，但目前主流的CPU频率已足以应付中小规模的应用需求。

当然，为了更好的效果，也不妨考虑加大一次性投资，配置品牌服务器，这样在稳定性方面可能会较有优势。

CPU、主板的选择，可以根据当地市场的行情随意挑选，这不是大的问题。

硬盘方面，PA硬盘在客户端都已经成了明日黄花，用在服务器上自然不够斤两。

选择硬盘需要考虑的主要有以下几个方面：转速、单碟容量、缓存和接口规格。

从影视点播的容量要求来看，除去单碟容量，总体容量也是必须要考虑的。

不过我们的建议是选择250G左右的主流容量，用多块硬盘组成RAID阵列。

如果资金和技术方面不存在问题，直接选用阵列卡效果更佳。

建议用市场主流品牌250G×6，加普通阵列卡组成磁盘阵列。

不过磁盘阵列的组建需要专门的技术人员来做，一般的网管不能胜任这项工作，可能会导致额外的费用支出。

相信在不久的将来，SCSI接口硬盘将成为市场的主流。

但本着花少钱办大事的原则，我们建议在配置流媒体服务器时，还是选用SATA硬盘，就目前片源情况来看，基本上能满足需要。

网卡方面应该选用千M以太网卡，带自适应功能更佳。

编 辑 ，将 刚 才 添 加 的 用 户 （ ｔ ｔ添 如 ｅ） ｓ 加 到 匿 名 访 问用 户 。密 码 和 添 加 用 户
时密码 一致 。
ｔ ｍ ＼ ｒ ｅ Ｃｏｎ ｒ ｌ ｅ ｋ ｒ ｉ ｅ ｅ Ｃｕ ｒ ｎｔ ｔ ｏ Ｓ ｔ Ｓｅ ｖ ｃ ｓ ｅ ＢＴ ｒ ｍ ｅ ｅ ｓ ｔ ｘ ａ ｔ ｒ Ｐａ
开 始 一程 序 一管 理 工 具 一终 端 服
③ ｒｇ ｒ２ ／ ％ ｗｎ ｉ ＼ ｓ ｅｓ ３ ｕ ｖ ｉｄ ％ ｓ — ｒ ｙ
ｔｍ３２ Ｗ ｓ ｘ ． Ⅱ ｅ ＼ ｈｅ ｔｄ
务 配 置 一 接 连
６设 置 ｉ ｉ 限。 ｓ权
选 择 右 侧 ” ． －ｃ ” 连 接 右 击 ＲＤＰ ｔ ｐ
Ｈ ＫＥＹ ＬＯ Ｃ ＡＩ Ｍ ＡＣＨ Ｉ Ｅ＼ ｙｓ Ｎ Ｓ —
＿
控 制 ” 限 。 并 且 选 择 用 户 （ｓ “ 权 ｔ ｔ 高 ｅ） 级 ” 点 击 “ 用 ” ， 待 文 件 夹 权 限 ， 应 后 等
传 递 完 毕 。 然 后 点 “ 定 ” 确 。
建 立 一 个 记 事 本 ，填 上 以 下 代 码 。保 存 为 － ｂ ｔ 加 到 启 动 项 目中 ｋ ａ并 ．
两 个 组 件 一 般 一 些 Ａ Ｐ木 马 或 一 些 Ｓ
恶 意程序都 会使用到 。
方 法 ： “ 行 ” 面 分 别 输 入 以 在 运 里 下 命 令
注 册表文件 双击运 行即可 。）
Ｈ ＫＥＹ ＬＯ ＣＡＬ ＿Ｍ ＡＣＨ Ｉ ＮＥ＼ ＹＳ Ｓ —
＿ ＿
ＴＥＭ ＼ ｕ ｒ ｎ Ｃｏ ｒ Ｓ ｔＳ ｒ ｉｅ＼ ｎ－ Ｃ ｒｅ ｔ ｎｔｏｌｅ ＼ ｅ ｖｃ ｓＬａ
触 发 执 行 ，对 于 纯 静 态 网 站 （ 部 是 全 ｈｍ ） （ 脚 本 ） 成 （ ） ｔ１ 纯 将 改 无 。