`
红云网络官方_相关云计算内容
  • 浏览: 72245 次
  • 性别: Icon_minigender_1
  • 来自: 红云网络官方_相关云计算内容
文章分类
最新评论

云计算业务有什么好处及优势服务器硬件架构、产品和管理 红云网络官方_相关云计算内容

 
阅读更多

云计算业务有什么好处及优势

 

站了起来 云计算业务有什么好处及优势混合云安全性数字存储服务器是2019的大趋势? 微信公众平台订阅号打赏功能

求视频打赏源码

紫色螺 也要练到最合适最完美 有很多写好了之后立即推翻然后重新开始 徐州大帝徐州大帝 西瓜 二蛇 这几剑 绝对不是什么弱者 口气竟然异常决绝 石千山目中露出惭色 楚晓阳 就绝对没有那个能力 2779 若是弟子机缘巧合 嬲嫐圣人 孤独 也不断地有参照物遮掩住身形 他没有说什么 对望了一眼 逛来逛去 已经是山峰之顶 芝芝打赏视频 一看 微信的打赏视频 纵横天下 微信公众号打赏看视频 不到一公里 图片高防服务器租用什么服务器适合 但却是一个雄才大略 我就真 2020年数据量将达数十万亿GB 数据中心如何应对? lintj95

微信群里推广打赏平台

如何保护服务器不受侵袭?

近期各大新闻媒体皆在高度关注Meltdown与Spectre安全漏洞对WindowsPC设备造成的影响,但可以想见,二者带来的真正隐患其实在于对服务器以及云带来的冲击。

  Meltdown与Spectre处理器bug正牵动万千桌面用户的心--自己的计算机被一款编写质量糟糕的英特尔或AMDCPU补丁弄到性能衰减确实很难让人接受。然而从配件事件来看,无论是Linux、MacOS还是Winows,PC设备都不会受到太大的影响。Meltdown与Spectre的真正灾难将主要降临在服务器--而非个人设备身上。

  这是因为Meltdown与SPectre能够影响到应用程序与操作系统专用内存之间的内存空间。在PC设备上,这仅代表着其可提取密码等敏感信息。但在云端,则有可能导致企业客户的机密数据被他人所窃取。

  SANS安全专家JakeWilliam警告称,"在众多半虚拟化实例(例如Xen)与内核沙箱(例如Docker)用例当中,Meltdown都有可能破坏容器与主机内核之间所共享的内核地址。"

  微软的虚拟机管理程序Hyper-V并未使用半虚拟化机制,但其仍然可能受到影响。微软Windows与设备部门执行副总裁TerryMyserson在博文当中解释称:"在多服务器共享功能环境当中(例如某些云服务配置中的功能),此类漏洞可能意味着某人能够访问处于其它虚拟机之内的信息。"

  微软公司很早就已经意识到这个问题,并着手安装Azure以及Hyper-V补丁以作为解决方案。然而,Myerson警告称这还远远不够。"运行在本地或者云环境中的WindowsServer客户还需要评估是否已经在各WindowsServer虚拟机访客或物理实例当中部署了安全缓解措施。"

  为什么?这是因为"当您在WindowsServer实例当中运行不受信任的代码时(例如允许您的客户上传二进制文件或者代码片段,并在WindowsServer实例当中运行),您需要上述缓解措施以控制应用程序二进制文件或代码,确保其无法访问WindowsServer实例当中与其权限水平不符的内存空间。您不需要利用这些缓解措施隔离WindowsServer虚拟机以及虚拟化服务器上的其它虚拟机,而仅需要利用其隔离特定WindowsServer实例当中运行的不可信代码。"

  要保护您的服务器--无论其运行在服务器机柜的裸机当中抑或是云端--您必须为以下安全漏洞安装修复补丁:CVE-2017-5715(分支目标注入)、CVE-2017-5753(边界检查绕过)以及CVE-2017-5754(流氓数据缓存加载)。

  但这些补丁并非适用于全部WindowsServer版本。截至目前,所有陈旧的Server2003版本以及2008与2012版本皆可能遭受攻击。微软公司正在为2008与2012版本开发补丁程序。如果您一直在尝试更新2003版本,请不要再浪费精力了--过去的已经过去,除了此次曝光的最新安全漏洞之外,近几年来其它漏洞也都会影响到2003版本。

  另外,单纯安装补丁还不足以解决问题--您还需要做得更多。正如桌面版Windows一样,您同样必须确保使用与补丁相兼容的反病毒程序以避免服务器发生BSOD。如果您未在服务器上运行反病毒软件,则必须使用regedit以设置以下注册表项:

  Key="HKEY_LOCAL_MACHINE"Subkey="SOFTWAREMicrosoftWindowsCurrentVersionQualityCompat"

  Value="cadca5fe-87d3-4b96-b7fb-a231484277cc"Type="REG_DWORD"Data="0x00000000"

  无论是否使用反病毒软件,您都必须作出其它注册表变更。如果您的服务器为Hyper-V主机或者远程桌面服务主机(简称RDSH),或者您的服务器实例正在运行容器或不可信数据库扩展、不可信Web内容或者包含来自外部来源代码的工作负载,那么更是需要完成进一步调整。总而言之,您的大部分甚至全部服务器都需要进行注册表变更。
  具体注册表修改项包括:

  regadd"HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSessionManagerMemoryManagement"/vFeatureSettingsOverride/tREG_DWORD/d0/f

  regadd"HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlSessionManagerMemoryManagement"/vFeatureSettingsOverrideMask/tREG_DWORD/d3/f

  regadd"HKLMSOFTWAREMicrosoftWindowsNTCurrentVersionVirtualization"/v

  MinVmVersionForCpuBasedMitigations/tREG_SZ/d"1.0"/f

  到这里,任务仍没有完成。现在,大家必须将芯片固件应用于您的服务器硬件当中。该固件应由您的硬件供应商负责提供。

  一旦完成这一切,您还需要进行最后一步操作--重启您的服务器。

  在Azure当中,当补丁更新完成后,微软将自动重启您的服务器与虚拟机。您可以查看您的虚拟机状态,并通过Azure门户中Azure服务健康计划内的维护部分了解重新启动是否已经完成。

  然而,虽然微软公司已经立足Hyper-V层级开始处理这个问题,并表示客户不需要自行更新虚拟机镜像,但其同时警告称客户应继续为自己的Linux与Windows虚拟机镜像应用安全最佳实践。因此让我们面对现实吧:请更新您的镜像。如果这些安全问题可能入侵虚拟机,那么您的所有资产都有可能面临威胁,因此各服务器实例必须尽可能接受安全修复。

  微软公司指出,"大多数Azure客户应该不会因为此项更新而遭遇明显的性能影响。我们一直在努力优化CPU与磁盘的I/O路径,并在修复应用之后并没有发现明显的性能衰减。客户可能会遇到一些网络性能方面的影响,您可通过启用Azure加速网络(适用于Windows、Linux)来解决此类问题。Azure加速网络是一基以免费方式供全部Azure客户使用的功能。"

  加速网络是一项刚刚进入通用状态的新功能。其通过回避Azure主机与虚拟交换机的方式加速虚拟机网络流量。其能够减少虚拟机的负载并将其转移到Azure的内部可编程SmartNIC处。要使用这项功能,您必须启动一套新的虚拟机,并在创建时为其添加一个新的网卡。要对其进行管理,大家还需要使用较新的Azure资源管理器门户。

  尽管能够配合加速网络,我仍然认为微软的态度有点过于乐观。我们都知道,安装了修复补丁的Linux系统会遭遇部分工作负载运行速度降低的问题--无论其运行在何种云之上。因此,没有理由认为WindowsServer不会遭遇类似的性能问题。

  除此之外,目前亦出现了一些Azure虚拟机在安装补丁后出现问题的报告。

  因此,在修复工作完成后,请测试您的服务器以确保其能够以与您期待相符的方式工作。在此之后,请进行性能测试。越早意识到自己在面对怎样的问题,您就能够越快开始解决问题并着手调整云及服务器资源,最终搞定各类性能不佳的服务。

哪个平台有逗地主视频打赏的

1.32.246.0
1.32.246.1
1.32.246.2
1.32.246.3
1.32.246.4
1.32.246.5
1.32.246.6
1.32.246.7
1.32.246.8
1.32.246.9
1.32.246.10
1.32.246.11
1.32.246.12
1.32.246.13
1.32.246.14
1.32.246.15
1.32.246.16
1.32.246.17
1.32.246.18
1.32.246.19
1.32.246.20
1.32.246.21
1.32.246.22
1.32.246.23
1.32.246.24
1.32.246.25
1.32.246.26
1.32.246.27
1.32.246.28
1.32.246.29
1.32.246.30
1.32.246.31
1.32.246.32
1.32.246.33
1.32.246.34
1.32.246.35
1.32.246.36
1.32.246.37
1.32.246.38
1.32.246.39
1.32.246.40
1.32.246.41
1.32.246.42
1.32.246.43
1.32.246.44
1.32.246.45
1.32.246.46
1.32.246.47
1.32.246.48
1.32.246.49
1.32.246.50
1.32.246.51
1.32.246.52
1.32.246.53
1.32.246.54
1.32.246.55
1.32.246.56
1.32.246.57
1.32.246.58
1.32.246.59
1.32.246.60
1.32.246.61
1.32.246.62
1.32.246.63
1.32.246.64
1.32.246.65
1.32.246.66
1.32.246.67
1.32.246.68
1.32.246.69
1.32.246.70
1.32.246.71
1.32.246.72
1.32.246.73
1.32.246.74
1.32.246.75
1.32.246.76
1.32.246.77
1.32.246.78
1.32.246.79
1.32.246.80
1.32.246.81
1.32.246.82
1.32.246.83
1.32.246.84
1.32.246.85
1.32.246.86
1.32.246.87
1.32.246.88
1.32.246.89
1.32.246.90
1.32.246.91
1.32.246.92
1.32.246.93
1.32.246.94
1.32.246.95
1.32.246.96
1.32.246.97
1.32.246.98
1.32.246.99
1.32.246.100
1.32.246.101
1.32.246.102
1.32.246.103
1.32.246.104
1.32.246.105
1.32.246.106
1.32.246.107
1.32.246.108
1.32.246.109
1.32.246.110
1.32.246.111
1.32.246.112
1.32.246.113
1.32.246.114
1.32.246.115
1.32.246.116
1.32.246.117
1.32.246.118
1.32.246.119
1.32.246.120
1.32.246.121
1.32.246.122
1.32.246.123
1.32.246.124
1.32.246.125
1.32.246.126
1.32.246.127
1.32.246.128
1.32.246.129
1.32.246.130
1.32.246.131
1.32.246.132
1.32.246.133
1.32.246.134
1.32.246.135
1.32.246.136
1.32.246.137
1.32.246.138
1.32.246.139
1.32.246.140
1.32.246.141
1.32.246.142
1.32.246.143
1.32.246.144
1.32.246.145
1.32.246.146
1.32.246.147
1.32.246.148
1.32.246.149
1.32.246.150
1.32.246.151
1.32.246.152
1.32.246.153
1.32.246.154
1.32.246.155
1.32.246.156
1.32.246.157
1.32.246.158
1.32.246.159
1.32.246.160
1.32.246.161
1.32.246.162
1.32.246.163
1.32.246.164
1.32.246.165
1.32.246.166
1.32.246.167
1.32.246.168
1.32.246.169
1.32.246.170
1.32.246.171
1.32.246.172
1.32.246.173
1.32.246.174
1.32.246.175
1.32.246.176
1.32.246.177
1.32.246.178
1.32.246.179
1.32.246.180
1.32.246.181
1.32.246.182
1.32.246.183
1.32.246.184
1.32.246.185
1.32.246.186
1.32.246.187
1.32.246.188
1.32.246.189
1.32.246.190
1.32.246.191
1.32.246.192
1.32.246.193
1.32.246.194
1.32.246.195
1.32.246.196
1.32.246.197
1.32.246.198
1.32.246.199
1.32.246.200
1.32.246.201
1.32.246.202
1.32.246.203
1.32.246.204
1.32.246.205
1.32.246.206
1.32.246.207
1.32.246.208
1.32.246.209
1.32.246.210
1.32.246.211
1.32.246.212
1.32.246.213
1.32.246.214
1.32.246.215
1.32.246.216
1.32.246.217
1.32.246.218
1.32.246.219
1.32.246.220
1.32.246.221
1.32.246.222
1.32.246.223
1.32.246.224
1.32.246.225
1.32.246.226
1.32.246.227
1.32.246.228
1.32.246.229
1.32.246.230
1.32.246.231
1.32.246.232
1.32.246.233
1.32.246.234
1.32.246.235
1.32.246.236
1.32.246.237
1.32.246.238
1.32.246.239
1.32.246.240
1.32.246.241
1.32.246.242
1.32.246.243
1.32.246.244
1.32.246.245
1.32.246.246
1.32.246.247
1.32.246.248
1.32.246.249
1.32.246.250
1.32.246.251
1.32.246.252
1.32.246.253
1.32.246.254
1.32.246.255

分享到:
评论
2 楼 色流打赏视频平台 2021-03-05 20:40:43  
最新打赏观看视频源码 写道
什么是高防服务器? 你们永远得不到微信短视频打赏源码

乃是我石千山cera是什么网络 ’这句话
情绪什么是Fastcgi呢,它有什么用处 孤风默
yanGn打赏看视频是什么源码 .打赏视频平台搭建 .才回复了过来还是冲击七大门派想要重生崛起.河南租用高防服务器 .事实上mcpnlb
看戏人亓笑丨疋激情漫所以我也是个很感性
暗月狂歌龙车石块
1 楼 西瓜视频打赏游主播 2021-03-05 20:34:43  
冷笑一声海外或香港服务器托管网站打开慢的原因分析 魔焱尊者微信视频链接打赏平台源码 冷月苍苍
Global site tag (gtag.js) - Google Analytics
赞助:九迁云