Search Results for: 电子邮件

虽然我们为选择订阅Backup Manager的客户维护备份，但我们对客户数据备份的可用性或完整性不承担任何责任。我们期望并鼓励每个客户维护自己数据的备份副本。

无论网络托管或网络安全供应商ToS声明什么，都是您的数据。即使您将维护数据的责任委托给第三方(称为风险转移)，最终仍是您的责任。无论您如何管理备份，都可以将它们下载到您拥有的本地物理存储设备。

灾难恢复和网络攻击

2013年，Amazon.com“由于未指明的技术问题”仅几分钟就宕机，估计损失不到200万美元。这是一个拥有大型专用 IT 支持部门的大型组织。您需要多长时间才能检测到电子商务网站中阻止客户进行购买的问题并加以解决?如果没有正常运行时间监视器和一致的用户体验(UX) 审核，则可能需要比您意识到的更长的时间。推荐阅读：《网站怎样备份，备份需要注意哪些事项》

让我们总结一些更相关的情况。网站篡改，网络犯罪分子改变您的网站外观以表明它被黑客入侵的行为，要求您：

尽快恢复正常工作的网站

弄清楚黑客如何获得访问权限以进行更改

采取措施减轻未来的网络风险

让我们将其应用于当今最流行的LAMP堆栈内容管理系统(CMS)：WordPress。如果您的网站遭到破坏，这可能意味着您的WordPress 数据库、配置文件和PHP 代码发生了未知的变化。混淆代码中可能存在间谍软件或其他恶意软件。您更愿意在恢复完整的cPanel 备份之前收集服务器日志还是手动分析每个数据库表和WordPress 文件?

云服务器和PC上的勒索软件正变得越来越流行，因为人们支付赎金。通常，支付它的人是没有备份的人。这意味着希望匿名黑客在收到您无法追踪的比特币付款后信守诺言。最好的解决方案：恢复备份并完成它。

备份管理并不难。您可以在免费软件(例如7zip 和Engrampa)中打开备份。最适合您的备份解决方案取决于您的托管计划和个人Web 应用程序。

网络托管提供商可能会提供类似于我们的备份管理器cPanel 插件的自动备份解决方案

我们不再提供免费备份。要轻松进行计划备份，请查看我们的备份产品。

你应该如何备份你的网站?

最简单的选择是创建完整的服务器备份和快照。通过这种方式，您可以根据情况恢复任何单个文件或整个快照。如果您只维护一个Web应用程序，请寻找一个集成来备份特定于该应用程序的原始文件和数据库。电子邮件用户可以将电子邮件从Thunderbird等桌面电子邮件客户端复制到本地文件夹。

您应该多久创建一次备份?

你多久更新一次你的网站?如果它少于每月，也许在每次更改之前备份网站。如果更频繁，每周可能会更好。如果它更接近每天，您可能需要研究处理差异和增量备份的更高级的备份解决方案。

差异备份包括自上次完整备份以来更改的数据

增量备份包括自上次备份以来发生更改的数据，完整备份或增量备份

你应该在哪里保存备份?

不在同一台服务器上。下载备份，确保它们正常工作，并将它们存储在多个位置：外部驱动器(硬盘、SSD、NVMe、磁带，无所谓)和/或hostgator云存储提供商。

您应该将备份保留多长时间?

这主要取决于您可用的存储容量。如果您不能存储超过 3 个完整备份，请考虑保留最近的备份或最近的备份以及从月初开始的备份。推荐相关阅读：《推荐两种备份网站的方式》

在过去十年，IT业出现了前所未有的繁荣和发展。现在，许多IT经理所面临的挑战是最佳性能服务与降低成本之间取得平衡。从本质上讲，从较少的资源中获得尽可能多的资源。实现这些目标的一个解决方案是虚拟化。

因此，让我们讨论一下虚拟化，因为它为许多企业提供了成长的机会，并达到他们无法想象的高度。本文，我们将首先回答一个简单的问题：什么是虚拟化?

　　虚拟化的定义：

虚拟化是指创建某物的”虚拟”版本的过程，如操作系统(OS)、服务器、网络资源或存储设备。推荐阅读：《什么是服务器虚拟化?》

　　虚拟化如何工作：

通过虚拟化，应用程序、客户操作系统或数据存储与底层软件或硬件分离。被称为管理程序，为抽象的硬件或软件复制底层硬件的功能和操作——在单个物理系统上创建多个虚拟机。虽然这些虚拟机的性能可能无法与运行在真正硬件上的操作系统相提并论，但对于大多数系统和应用来说还是绰绰有余。这是因为大多数系统和应用并不利用或需要充分利用底层硬件。当这种依赖性被移除时，虚拟机(由虚拟化创建)为其客户提供了更大的隔离性、灵活性和控制力。接下来，让我们简单了解一下虚拟化的类型。

　　虚拟化的类型：

最初，虚拟化主要是指服务器的虚拟化。然而，该方法的流行帮助它扩展和发展到包括网络、应用程序、数据、桌面和存储。本文，我们将简要地讨论每一种类型。

1. 网络虚拟化：如今的通信网络规模庞大、不断发展且日益复杂。由于这个原因，它们对硬件的依赖性很高，使其成为一个极其僵化和昂贵的结构来运作。对其进行修改或推出新产品和服务，成为一个耗时的过程。这就是虚拟化发挥作用的地方。网络虚拟化本质上是将可用带宽分割成多个通道——每个通道都是独立、可移动的(也就是说，每个通道可以实时重新分配或分配给特定的服务器或设备)。虚拟化掩盖了网络的真正复杂性，将其分割成可管理的部分(从而可以在这些特定的通道上，而不是整个网络，做出改变和部署资源)。

2. 存储虚拟化：这个过程是指将多个存储设备的物理存储空间集中起来，变成一个。然后，这个单一的存储设备由中央控制台管理。存储虚拟化有助于削减大量的管理成本，并帮助公司有效地利用存储。

3. 桌面虚拟化：在这个过程中，相对于服务器而言，工作站被虚拟化了。这允许用户使用所谓的瘦客户机远程访问桌面。(瘦客户机是一种低预算的终端计算设备，它的计算活动在很大程度上依赖于与中央服务器的网络连接)。由于工作站在数据服务器中运行，访问它变得更容易和更安全。它还有助于降低对操作系统许可证和基础设施的需求。

4. 数据虚拟化：这是一种数据管理的方法，应用程序可以检索和操作数据，而不需要技术数据。从本质上讲，数据的检索和管理可以在不知道其物理位置、格式或来源的情况下完成。它提供了更广泛的访问，按照应用、流程、分析和业务用户的要求，提供统一、综合的业务数据的实时视图。

5. 应用虚拟化：这是指应用层从操作系统中抽象出来的时候。这允许应用以封装的形式运行，而不需要底层操作系统。通过应用虚拟化，Windows应用可以在Linux上运行。

6. 服务器虚拟化：这个过程中，服务器资源被隐藏起来，并不被服务器用户发现。这包括在一台服务器上工作的服务器数量、用户身份、处理器和操作系统等信息。这样，用户就不需要了解和管理服务器资源的复杂性。这个过程也增加了资源共享和利用率，同时保持了进一步扩展的能力。

　　虚拟服务器如何工作：

什么使服务器虚拟化?一个名为管理程序的薄薄的软件层。最常见的形式被称为一型，该层位于硬件上并将硬件平台虚拟化，以便多个虚拟机可以利用它。

另一方面，二型管理程序使用主机操作系统来创建孤立的来宾虚拟机。

每个虚拟服务器在一台服务器上模仿专用服务器的功能。然后，通过根访问为每台服务器指定一个独立的操作系统、软件和重启规定。在虚拟服务器环境中，网站管理员和ISP可以拥有独立和不同的域名、IP地址、分析、日志、文件目录电子邮件管理等。安全系统和密码也单独运作，就像它在专用服务器环境中一样。

　　云和虚拟化之间的区别

提到虚拟化，与云计算的比较和对比不可避免。它们可能看起来很相似。两者都是虚拟的，在这个意义上，它们依赖于类似的模型。然而，它们在本质上不同。虚拟化，就其核心而言，是用虚拟的组件(存储、网络、数据、服务器等)简单地取代物理组件。从本质上讲，它以虚拟形式复制了物理组件的行为。另一方面，云计算是一种设置，多个计算机或硬件通过IP或无线连接网络发送邀约。输入的数据可以通过名为“云”的抽象网络发送到远程位置。

虚拟化通常被认为是硬件虚拟化的同义词，它在为云主机提供基础设施即服务(Infrastructure as a Service)解决方案方面发挥着重要作用。因此，它被许多虚拟主机商用于云托管和VPS主机。我们在我们的网站上提供强大的云托管解决方案。您可以在这里查看我们的网络托管套餐，并选择适合您的预算、增长和目标的主机套餐。推荐相关阅读：《使用管理程序进行服务器虚拟化的优势》

首先什么是防火墙，防火墙是指由软件和硬件组合而成，用于隔离内网和外网、公用网络和专业网络之间的一道安全屏障。防火墙可以保护内网免受非法用户的入侵和绝大多数的网络攻击，防火墙主要由匹配规则、验证工具、包过滤以及应用网关这4个部分组合而成，所有从内外网流出的数据都要经过防火墙的检测，只有符合安全规则的数据才能从防火墙通过。

　　包过滤防火墙

首先是最基本的包过滤防火墙，包过滤防火墙通过查看数据包的包头信息与特征库里的信息进行比对，如果没有比对到特征码，则认为数据包是安全的，通过数据包;否则就丢弃该数据包。推荐阅读：《服务器防火墙的5大优势》

包过滤在IP层进行实现，通过检查数据包的源IP地址、目标IP地址、源端口号、目标端口号、网络协议的类型等信息来进行判断数据包的安全性包过滤。

也可以对服务类型进行过滤，可以知道特定的服务进行过滤，由于绝大多数的服务都在TCP/UDP端口上，因此只需要对特定的端口数据包进行丢弃即可。

包过滤一般通过一台路由器或主机进行过滤，列入在常见的Cisco路由设备上，可以通过配置ACL(访问控制列表),来对数据包进行控制。

　　优点:

-由于只对数据的包头进行检查、因此比较容易实现，适合小型、不太复杂的网络站点。

-应为过滤路由器主要工作在IP层，因此对数据包的处理速度比代理型服务器快。

-对于用户而言过滤路由器提供了一种透明服务，用户不需要配置，也被称为透明网关。

-价格比较便宜。

　　缺点:

-显而易见由于是透明服务，因此包过滤网关不支持身份认证。

-特征库只能匹配已近存在的攻击，对于新型网络攻击无法解决。

-如果外网用户被允许访问内网的主机，那么他基本能访问所有主机。

-太依赖单一的部件来保护系统，列入匹配库失效，那么一切保护荡然无存。

-只能阻止外部IP伪装内部IP的欺骗，无法阻止外部IP伪装外部IP，也不能防止DNS欺骗。

　　应用代理(网关)防火墙

代理型防火墙包括了OSI七层的应用层，而且主要在应用层实现。应用代理起到一个中间人的作用,数据包不直接送服务器而是先流进处于浏览器和服务器之间的代理，有代理服务器将信息传递到服务器端，当接收到服务器端的响应后，再由代理服务器，返回信息到浏览器。代理服务器也可以用于页面的缓存，代理服务器从互联网上下载特定的页面前，先从缓存器中取出页面。内外网之间不存在直接连接由于应用代理防火墙主要在应用层实现，因此可以对网络上一层的数据包进行身份验证，使符合安全故则的通过，其余的丢弃。它允许通过的数据包由网关复制并传递，防止在受信任服务器和客户机与不受信任的主机间直接建立联系。应用代理防火墙还可以起到隐藏内网的结构的作用，内网主机只需要将服务的IP地址指向代理主机，就可以访问网络资源。推荐阅读：《服务器使用过程中防火墙有哪些使用技巧》

　　优点

-应用代理提供身份认证，用户和密码的认证。

-内容过滤， 如上面我们讲到的Unicode攻击，应用代理(网关)防火墙能发现这种攻击，并对攻击进行阻断。此外，还有常见的过滤80端口的Java Applet、JavaScript、ActiveX、电子邮件的MIME类型，还有Subject、To、From等等。

-由于突破了OSI的四层，因此可以提供详细的日志记录功能，可以记录应用层的一些相关命令。

　　缺点:

-速度慢，由于所有的连接都需要代理服务器的分析、转换、转发，所以速度较慢。

-一个明显的弊端就是，醒的网络协议和应用系统都需要新的应用代理。

　　状态检测防火墙

状态检测防火墙在网络层有一个检测引擎截获数据包并抽取与应用层状态有关的信息，通过这个作为依据是连接通过还是拒绝.状态检测技术最适合提供对UDP协议的有限支持。

它将所有通过防火墙的UDP分组均视为一个虚连接，当反向应答分组送达时，就认为一个虚拟连接已经建立。状态检测防火墙克服了包过滤防火墙和应用代理服务器的局限性，不仅仅检测“to”和“from”的地址，而且不要求每个访问的应用都有代理。

这是第三代防火墙技术，能对网络通信的各层实行检测。同包过滤技术一样，它能够检测通过IP地址、端口号以及TCP标记，过滤进出的数据包。它允许受信任的客户机和不受信任的主机建立直接连接，不依靠与应用层有关的代理，而是依靠某种算法来识别进出的应用层数据，这些算法通过己知合法数据包的模式来比较进出数据包，这样从理论上就能比应用级代理在过滤数据包上更有效。状态监视器的监视模块支持多种协议和应用程序，可方便地实现应用和服务的扩充。此外，它还可监测RPC和UDP端口信息，而包过滤和代理都不支持此类端口。这样，通过对各层进行监测，状态监视器实现网络安全的目的。目前，多使用状态监测防火墙，它对用户透明，在OSI最高层上加密数据，而无需修改客户端程序，也无需对每个需在防火墙上运行的服务额外增加一个代理。

　　优点:

-安全性高

状态检测防火墙工作在数据链路层和网络层之间，它从这里截取数据包，因为数据链路层是网卡工作的真正位置，网络层是协议栈的第一层，这样防火墙确保了截取和检查所有通过网络的原始数据包。防火墙截取到数据包就处理它们，首先根据安全策略从数据包中提取有用信息，保存在内存中;然后将相关信息组合起来，进行一些逻辑或数学运算，获得相应的结论，进行相应的操作，如允许数据包通过、拒绝数据包、认证连接、加密数据等。状态检测防火墙虽然工作在协议栈较低层，但它检测所有应用层的数据包，从中提取有用信息，如IP地址、端口号、数据内容等，这样安全性得到很大提高。

-高性能

状态检测防火墙工作在协议栈的较低层，通过防火墙的所有的数据包都在低层处理，而不需要协议栈的上层处理任何数据包，这样减少了高层协议头的开销，执行效率提高很多;另外在这种防火墙中一旦一个连接建立起来，就不用再对这个连接做更多工作，系统可以去处理别的连接，执行效率明显提高。

-可扩展性强

状态检测防火墙不像应用网关式防火墙那样，每一个应用对应一个服务程序，这样所能提供的服务是有限的，而且当增加一个新的服务时，必须为新的服务开发相应的服务程序，这样系统的可扩展性降低。状态检测防火墙不区分每个具体的应用，只是根据从数据包中提取出的信息、对应的安全策略及过滤规则处理数据包，当有一个新的应用时，它能动态产生新的应用的新的规则，而不用另外写代码，所以具有很好的伸缩性和扩展性。

-便于配置，应用范围广

状态检测防火墙不仅支持基于TCP的应用，而且支持基于无连接协议的应用，如RPC、基于UDP的应用(DNS 、WAIS、 Archie等)等。对于无连接的协议，连接请求和应答没有区别，包过滤防火墙和应用网关对此类应用要么不支持，要么开放一个大范围的UDP端口，这样暴露了内部网，降低了安全性。

状态检测防火墙实现了基于UDP应用的安全，通过在UDP通信之上保持一个虚拟连接来实现。防火墙保存通过网关的每一个连接的状态信息，允许穿过防火墙的UDP请求包被记录，当UDP包在相反方向上通过时，依据连接状态表确定该UDP包是否被授权的，若已被授权，则通过，否则拒绝。如果在指定的一段时间内响应数据包没有到达，连接超时，则该连接被阻塞，这样所有的攻击都被阻塞.状态检测防火墙可以控制无效连接的连接时间，避免大量的无效连接占用过多的网络资源，可以很好的降低DOS和DDOS攻击的风险。

状态检测防火墙也支持RPC，因为对于RPC服务来说，其端口号是不定的，因此简单的跟踪端口号是不能实现该种服务的安全，状态检测防火墙通过动态端口映射图记录端口号，为验证该连接还保存连接状态、程序号等，通过动态端口映射图来实现此类应用的安全。

　　缺点;

-数据存在延迟，由于连接建立在复杂的协议分析机制上。

-不能分析高级协议中的数据。

-只检测第三层信息无法识别广告、木马、垃圾邮件等。

-最大的弊端只能识别已经存在的安全问题、对于新的安全问题无能为力。

　　最新一代防火墙(第五代防火墙)

1998年，NAI公司推出了一种自适应代理(Adaptive proxy)技术，并在其产品Gauntlet Firewall for NT中得以实现，给代理类型的防火墙赋予了全新的意义，可以称之为第五代防火墙。

　　一体化安全网关UTM

UTM统一威胁管理，在防火墙基础上发展起来的，具备防火墙、IPS、防病毒、防垃圾邮件等综合功能的设备。由于同时开启多项功能会大大降低UTM的处理性能，因此主要用于对性能要求不高的中低端领域。在中低端领域，UTM已经出现了代替防火墙的趋势，因为在不开启附加功能的情况下，UTM本身就是一个防火墙，而附加功能又为用户的应用提供了更多选择。在高端应用领域，比如电信、金融等行业，仍然以专用的高性能防火墙、IPS为主流。

　　企业级防火墙

大型企业一般都会选择混合型的防火墙，即集合包过滤、应用代理、状态检测，而且具备IDS、IPS、VPN、放垃圾邮件、支持IPV6和IPV4双协议、支持DDOS防护等功能的大型混合型防火墙。

以上就是常见的防火墙类型全部内容。推荐相关阅读：《什么是小企业主最好的 WordPress 插件?》