一般大家都知道，目前市场上的阿里云，腾讯云等都只提供5G防御，但是现在市场上多了很多免费测试，还有平台，这些平台可以随时发射几十G的攻击，所以导致攻击这个行业门槛越来越低，所以咱们来学习这个知识，后续面对这类问题，就知道解决办法了。

1：使用第三方CDN平台，推荐百度云加速，免费的就可以，可以给自己网站上加一个替身，就是他攻击的是你的替身，你替身服务器有防御，他打不死，所以这样的话，你网站就很安全，但是这个办法只适合你自己IP不被人知道，如果已经被攻击了，要使用这个办法，还需要把你自己IP换一个，在加上CDN，这样就妥妥的。

2：更换防御更高的服务器，一般国内的话，可以更换高防服务器，佛山高防服务器，徐州，等等，很多多，我们也提供高防服务器，福州高防服务器月付最低500元1个月，可以完全满足你，320G防御，稳稳妥妥的。

3：如果没有备案，使用国外CDN平台，这里推荐使用cloudflare平台，这个是百度云加速之前的合作伙伴，很稳定，也是百度云加速海外合作伙伴，免费，无限防御。

4：还有一个办法，就是使用反向CDN，就是找一台服务器，反向到你自己服务器上，和CDN类似，但是你网站不用全部都重新解析，适合我们虚拟主机行业，我们目前采用这种方式做CDN，很稳定，我们给客户都解析的CNAME别名，如果发现攻击，我们找一台抗攻击的美国服务器，然后美国服务器在抓取源服务器网站内容，这样网站多，很适合。

WINXP系统

WIN2003系统

WIN7系统

WIN2008系统

不受影响的系统:

WIN8以上的系统，包含WIN8  WIN10  WIN2012 等均不受影响，无需理会。

那么微软补丁下载地址呢？

https://support.microsoft.com/zh-cn/help/4500705/customer-guidance-for-cve-2019-0708

下载地址是上面这个，根据自己系统选择补丁。

笔者这边2003服务器比较多，用的补丁直接下载地址是：

http://download.windowsupdate.com/d/csa/csa/secu/2019/04/windowsserver2003-kb4500331-x86-custom-chs_4892823f525d9d532ed3ae36fc440338d2b46a72.exe

此漏洞很有可能被新的勒索病毒所利用，请用户尽快更新补丁。

WIN7以及2008用户下载补丁地址：

https://portal.msrc.microsoft.com/zh-cn/security-guidance/advisory/CVE-2019-0708

从目前的表现来看，这个病毒会在很快的时间传播广泛，大概会在1个月内传播很快，大家请做好防御状态，不然和去年一样被锁机了就麻烦了。数据无价。

我们也提醒我们的VPS云主机客户，尽快更新到最新的系统版本。

挂载磁盘之前注意事项：

一键挂载磁盘最适合新系统，如果磁盘有东西建议先备份在挂载。

LIUNX系统不会用建议先咨询空间商，是CENTOS系统还是UBUNTU系统还是DEBIAN系统。问清楚在安装。

一般CENTOS系统，或者FEDORA的系统用：

yum install wget -y && wget -O auto_disk.sh http://download.bt.cn/tools/auto_disk.sh && bash auto_disk.sh

复制这个输入到SSH里面，主要不要空格。

如果你是UBUNTU的系统需要输入：

wget -O auto_disk.sh http://download.bt.cn/tools/auto_disk.sh && sudo bash auto_disk.sh

如果是DEBIAN的系统输入：

wget -O auto_disk.sh http://download.bt.cn/tools/auto_disk.sh && bash auto_disk.sh

需要注意的是这个挂载工具：

这个挂载工具，一般会建立一个WWW的文件夹，然后就是挂在目录了，不能指定为你自己的目录，比如WEB什么的，不过一般也可以了。

如果你服务器上已经建立过WWW这个目录的话，那么就有问题了，需要备份你以前的数据，如果是新系统的话无视。

还有，如果是WIN系统转换LIUNX的，会挂载失败，因为你磁盘分区格式不对，最好建议在安装LIUNX删除系统分区。这样的话，一键挂载脚本才可以正常运行。

还有注意：如果需要安装宝塔，那一定要在安装宝塔之前挂载磁盘，服务器安装好系统第一件事就是挂载磁盘，而不是安装网站助手比如宝塔。

因为你如果先安装宝塔或者WDCP之类的网站助手，百分百安装到系统盘。

如果你需要手动挂载可以看：手动挂载LIUNX磁盘

$hf_mig$类型的文件，其实一般是WINDOWS系统更新的补丁以及下载的补丁文件，这种文件一般是你安装过的补丁，安装文件和补丁文件，很多人发现自己的电脑C盘越来越少，越来越小，根本不够用，很多人50GC盘很快就用完了，那么我们C盘不够的时候应该不应该删除呢？

$hf_mig$这种文件，很多人觉得补丁安装过了，肯定可以删除，其实这种想法是错误的，如果不打补丁的人可以忽视这个问题，如果经常安装补丁的话就不要动了，因为WIN系统在更新补丁的方式是采用替换的方式更新，如果你删除了，可能会导致无法下载或者安装问题，而且一些特殊补丁，检测不到以前的补丁安装肯定存在问题。

那么我们怎么正常去删除$hf_mig$或者怎么栓选呢？

其实想要删除或者清理这个文件夹，也是比较简单的，大家只需要按照日期来排列这些文件夹，删除一些老的补丁和文件夹，就可以达到清理$hf_mig$的目的了。

那么我们给大家的建议是什么呢？是能删除$hf_mig$文件夹吗？

我们给大家的建议是不要直接删除$hf_mig$文件夹，而是选择性删除部分文件，这样既达到了清理C盘的问题，也解决了删除没用文件的作用。

如果是服务器或者VPS，C盘不够怎么清理，我们给大家一些建议：

1：首先肯定是删除IIS日志，或者FTP日志，这些占用比较大，基本隔一段时间，大概半年就要清理一次，如果不清理，会占用很大的空间。

2：就是系统的虚拟内存，建议选择安装到D盘，虚拟内存，就是系统划分一块硬盘空间，当缓存空间，如果你设置C盘，肯定会占用几个G，如果设置到D盘，那么CD盘就清理很大的空间啦！

tftp服务器管理功能，是路由器和这台电脑之间，可以通过tftp连接，可以把你电脑的东西传输到tftp服务器路由器。那我们什么情况下会遇到呢？

一般最容易遇见这种情况是在路由器刷机的时候，因为要连接路由器，上传路由器的ROM，所以需要吧自己的电脑开启tftp服务器。那么WIN7如何开启tftp服务器，一起来看下吧。

首先，我们来说下第一种办法，比较简单，是修改注册表来开启tftp服务器，首先打开注册表，在电脑开始输入运行，然后输入命令Regedit，回车，然后回弹出注册表管理器，依次展开：

[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Internet Explorer/Main/FeatureControl/FEATURE_INTERNET_SHELL_FOLDERS] "iexplore.exe"=dword:00000001

把最后的改为1，然后保存，记得重启下电脑就可以生效了。

如果你觉得这个不够窗口化，或者操作太复杂，来，咱们看看系统里面怎么开启tftp服务器功能：

这个全部是窗口化。

首先，咱们进入电脑的控制面板，打开开始，选择控制面板双击进入。

然后打开程序和功能按钮，如果找不到，可以把控制面板改为类别显示模式。

然后打开 打开或者关闭WINDOWS功能按钮，这个按钮在安装IIS和安装电脑功能的时候都可以用到。

然后选择tftp服务器，一定要勾选，然后下一步。

等待安装完成后，重启电脑，然后电脑就有了tftp服务器功能。

有时候，咱们路由器升级也需要tftp服务器功能，那么不会用tftp服务器功能怎么办，有软件呢。按照上面的过程开启tftp服务器电脑功能后，在打开软件，下载：https://www.fixdown.com/soft/1713.html

tftp软件软件使用书，我们先来看下：

1、下载打开该软件可以支持tftp ftp等服务;

2、添加新的用户，设置密码和ftp文件夹;

3、在板子上设置ip

>ipconfig eth0 192.168.1.11

4、确认能够和linux 通信

>ping 192.168.1.12 //主机ip

5、进入需要传递文件的目录，并启动ftp

>cd tmp

>ftp 192.168.1.12 21 // 21默认端口

6、设置传输文件格式

>bin //传输二进制文件

7、传输文件

>get hello.img

8、退出
如果需要使用TFTP教程，可以看这里，我这里转的是tp-link的教程，你可以参考下，其实过程基本都差不多的。

tftp软件配置方法：

1、需要log的设备配置

设备(路由器、交换机)需要增加的配置：

#info-center loghost 11.60.133.7 // IP为安装3CDaemon软件的主机的IP地址 #

2、3CDaemon软件配置：

(1)创建一上新文件夹

(2)下拉处选取“仅为我指定的ip地址”3、ip地址的设置，设置完成后保存即可。

1、运行TFTP软件

打开解压后的升级软件文件夹，文件夹中的内容如下图所示。

注意：本例中以WR710N为例，实际应用中请以实际使用的产品型号为准。

右击tftpd32.exe选择 以管理员身份运行（XP系统直接双击tftpd32），如下图。

运行软件后显示的窗口如下，您可以将该窗口最小化但不能关闭（升级完成后该窗口才能关闭）。

若运行TFTP时出现错误提示，请点击参考：

2、升级

运行TFTP后，登录到路由器界面，点击 系统工具 >> 软件升级，确认显示的文件名与升级软件文件夹中的BIN文件名称一致，并点击 升级，如下图。

提示框点击 确定，如下图。

升级过程中路由器不能断电，否则将导致路由器损坏。升级成功后路由器将自动重启。整个过程大概持续2-3分钟，请耐心等待。

因为服务器放下载类的软件非常消耗带宽，所以一般的服务器商，都会把软件放到内网，只能够内网的人可以下载，那么外网的人怎么办？

比如我要安装一个PHP+MYSQL可我不知道去哪里下载呀，那么看这里吧，动天数据提供的软件有：

目前提供的软件大部分都来源自互联网。不提供任何售后服务。

• WinRAR_V3.93 Final中文版
• WinRAR_V3.93 Final英文版
• Serv-U6.4中文版
• Windows远程桌面连接工具
• 3389端口修改工具
• CCProxy启动软件
• NetMeter流量监控
• Putty SSH连接工具
• I386完整包x32
• 护卫神PHP+MySQL+Zend+PhpMyadmin一键安装包
• IIS6组件安装包(I386包)x32
• IIS6组件安装包(I386包)x64
• MSSQL2000中文企业版+SP4
• MSSQL2005中文企业版CD1
• MSSQL2005中文企业版CD2
• MSSQL2008中文企业版
• MSSQL2005 Management Studio Express
• MSSQL2000 SP4
• Mysql 5.1.40
• net2.0  net3.5  net4.0  net4.0安装补丁
• 360安全卫士正式版
• 服务器安全狗
• 网站安全狗
• 云锁
• 西部数码网站管理助手4.0共享版
• 西部数码网站管理助手4.1破解版
• 宝塔网站助手
• LeapFTP 2.7.6中文版
• FlashFXP_3.3.9中文版
• jdk-6u20-windows-i586.exe
• phpMyAdmin-3.3.0-all-languages
• gameproxy6.3.rar
• ZendOptimizer-3.2.6
• PHP-5.2.1-Win32.rar   星外php抗DDOS版
• net4.0_x64

软件下载地址：www.583idc.com/3389

那么美国需要哪个机房好呢？

美国什么机房最靠谱，还是要根据自己的需求来选择，那么看看哪个美国机房好。？

美国BR机房是一家专注于高防服务器的机房，是美国唯一能够有效防御200G的机房，机房位于美国第十大城市，加州硅谷第一大城San Jose的Market街。机房所在大楼为整个北加州的互联网中心节点。整个硅谷，乃至北加州网络由此连接到互联网上。世界上最大的电信网络公司MCI（MAE-WEST）是我们机房的邻居。加州离开亚洲的物理距离最近，同时我们又专门进行了线路优化。美国BR机房[1] 定位于高防御服务器，所有服务器均有高防御保护。根据不同用户对带宽的需求，提供100M～10G独享带宽接入。拥有600G机房出口并接入国际线路，对于中国各大运营商访问速度是所有美国机房中最快的。机房配备了100G硬件防火墙。能够对SYN、UDP、ICMP、HTTP GET等各类DoS攻击进行防护，100G防火墙集群。
美国T2机房。美国加州圣何塞市，cogent线路。此路线如何不用我多说。很好很强大。受很多国人IDC的追捧，性价比较高。遗憾的是貌似没有livechat，所以没有和该机房联系过。
美国HE机房。加州硅谷机房位于美国第十大城市，加州硅谷第一大城San Jose的Market街。 机房所在大楼为整个北加州的互联网中心节点。整个硅谷，乃至北加州的网络由此连接到互联网上。世界上最大的电信网络公司MCI（MAE-WEST）是我们机房的邻居。加州离开亚洲的物理距离最近，同时我们又专门进行了线路优化，据LINKWAN测试， 从SanJose到中国基本保持190ms的传输速度。多路光缆直连美国AT&T美国西部海底光缆骨干节点,有效保障网络的稳定性和高速性,思科12016高端交换机路由器支撑IDC内部骨干网络设备采用双机备份双上联路由,避免单点故障,增强网络可靠性机房结构：这个机房国内用的人也不少。
还有个机房，大家肯定知道，那几是KT机房，KT机房是进入中国市场比较早的美国机房之一，拥有加州圣塔安娜/洛杉矶两处数据中心，是美国到中国国内连接速度最快的机房，全国访问的PING值都在200ms左右,有专业的工程师排除电源及网络上的问题，并且备有冗余系统。多路千兆线路，闭路监控设备等，超大流量，和时代华纳AOL同机房，性价比极高。价格优惠，配置高 带宽高，带宽配置比较灵活，圣安娜机房近两年发展迅速，机房已经可以提供各种配置和带宽机型，来满足客户使用，所以在美国服务器租赁市场上面份额占用比较大。优点：中国访问速度快，适用于亚洲访客比较多/要求大陆访问速度快的客户。
美国德州达拉斯数据中心是世界上第一的数据中心，稳定，速度好，在国内的PING值平均在180-300之间,是企业站的首选，在全球多个国家的访问速度很好！此机房IP成本小，适合独立IP站点！此机房遇到DDOS我们也能及时处理，但我们禁止DDOS的站点放置，所以稳定性是可以放心的！技术处理速度快！
洛杉矶机房位于洛杉矶市中心的One Wilshire 大楼，One Wilshire大厦楼高30层，面积有656000平方英尺的，位于洛杉矶市区S. Grand Avenue和Wilshire Boulevard的交叉口，是北美网络数据交换集中地，为电信公司提供无与伦比的网络连接。今天，One Wilshire大厦已成为太平洋沿岸地区首屈一指的通讯枢纽，是电信行业内的国际品牌以及美国西部唯一的最重要网络连接点。 One Wilshire是美国及全球电信行业里几乎所有市场领导者的归属地。机房互联网带宽由多家美国主流电信运营商的线路构成，提供合计5G的互联网带宽，直连美国骨干网络，并与中国电信的中国出口直接接驳。所以机房从中国及全球都有快速和稳定的访问速度。
当然，如果是游戏网站，还有SK，也就是芝加哥SK机房，芝加哥SK机房是美国唯一一家自带免费硬件防火墙的机房，不限流量，机房总带宽是50G，可以说是全美硬防最高的机房，保证每台机器10G以下不受影响，有攻击进来，机房绝对不会像其他机房那样攻击严重就停机，甚至拒绝服务。
美国很多私人机房，也有很多国内人建立的机房，很适合一般网站访问。

几种原因会导致数据库不够。

1：你的网站留言系统，或者评论系统，因为没设置验证码或者手工审核功能，被发帖机器给占满了，检查下。

2：因为你真实占用比较大，把数据库占完了，。这种可能性不大，建议检查第一项。

为什么要分区。

因为VPS商在做服务器模板的时候，没有直接绑定D盘，因为绑定了D盘，你服务器开多大D盘这个D盘容量不是固定的。所以导致这个问题。

当然是用2012系统做VPS宿主机系统的服务器都是这个样子，不止动天数据这个样子啦。