参与网站安全技术讨论 赢取最新《高性能网站构建实战》图书（获奖名单已公布13-1-6）

fire_cpp

Gray1982 发表于 2012-12-11 20:14
理论上防火墙是不错，但还是说，就是因为对包括的检查会导致速度的减慢。做好防御在系统级和软件级也 ...

那倒是，会减慢速度，感觉有１０％左右的下降。如果是单台主机提供服务（很多草根站长甚至小企业都是这样的），没办法，只有以效率换安全。裸奔我总会觉得难受。
如果是集群这种更正式的生产环境，有硬墙或者一台专门配置的防火墙主机的话，那点性能下降应该是可以接受的。

Gray1982

回复 56# fire_cpp


不加防火墙的话可以在系统和软件做些防护是可以的，大多游戏、视频等网站前不加这些玩意

Gray1982

回复 57# fzgang


    现在兄弟们总结的都不错，可以解决很多公司的应用了

342730385

废话不多说，能说出来的都是会的，我刚毕业，会的不多，就想要那么本书，能给我么？

智勇双全

回复 55# Gray1982

数据灾备这块是很耗成本的。各种应用一般用户数达到一个IOPS级别后，机器的各项性能就降低了，但是服务器空闲时，是可以提供其他用途的，比如备份，数据分析等。将单机的使用率最大化，是节约成本的好方法。


   

Gray1982

回复 61# 智勇双全


    看备份什么吧，现在很多分布式的东西本身就可以有容灾，所以这个成本和应用是相结合的

samsinx

学习了，向各位前辈致敬！！

keyjing

讨论的题目是在什么os之上。
在那里举行？

智勇双全

回复 62# Gray1982


    说的是，问下刘总，针对大量小文件用什么文件系统比较合适呢或者有推荐吗？   T级、单文件10K

Gray1982

回复 65# 智勇双全

小文件呗，hdfs你可以调整的多些；MFS内存不是问题的话，可以；豆瓣的也有一个好像叫beandb吧，小文件很快。另外系统建议用Gentoo的，文件系统格式是reiserfs