主机托管,什么叫服务器接管方式?

主机托管，什么叫服务器接管方式？

器托管就是一台用户的独享服务器，用户可以自己操作系统，远程管理服务器，去操作里面的所有东西。

服务器托管又叫主机托管，它是客户自身有一台服务器，把机器放在Internet数据中心的机房。机房提供对应的网络和服务，客户则自己进行管理与维护，这样的公司把服务器放到一些电信，联通或者一些合作建立的机房，可以享受到专业的服务器托管服务，7*24小时全天候值班监控，包括稳定的网络带宽、恒温、防尘、防火、防潮、防静电。即由用户自行购买服务器设备放到当地电信、网通或其他ISP运营商的IDC机房。

服务器托管是摆脱了虚拟主机受软硬件资源的限制，自己完全掌握服务器，有高性能的处理能力，操作灵活多变，户对设备拥有所有权和配置权，并可要求预留足够的扩展空间。

realms服务器有什么用？

realms服务器指的就是官方的订购式服务器托管服务，它的作用是玩家可以在realms上进行创建新世界，包括冒险地图、游玩地图、灵感地图等的活动。

托管游戏服务器要怎么选配件？

做游戏开发是自建机房，是租用游戏服务器还是托管服务器来运营?如果希望服务器稳定，最好选择游戏服务器托管。 建游戏机房，这得腾讯、网易这些大佬折腾 太麻烦了。。。租服务器容易受到攻击，还需要专门的安全团队，如果你只想专注游戏开发+运营，最好选择游戏服务器托管业务!

游戏开发，服务器成本是前期最大的投入，如果是小型游戏，单一个服务器购买价格并不高，但配套的资源却不便宜，比如说带宽，如果专线接入，每个月费用不少，还有防御，游戏服务器最容易受到攻击，这时就得有专业技术人员和设备来进行防御，游戏高防服务器租用，这些费用都不少，并且不是一次性投入的。那如何选择游戏服务器托管?

1、游戏服务器，首先CPU 内存 硬盘 带宽这些，其次就是防御CPU 内存 一般的话 16H 16G 这种是差不多基本够用 看你这边是做那种 游戏 页游 手游 还是端游的硬盘最好是选择固态硬盘 SSD 单从数据处理速度来说，固态硬盘肯定是好一些的。

2、带宽方面 看玩家人数 访问量这些有多少 游戏服务器对带宽需求也是比较大的 可以使用 50M-100M 独享 后期人数多可以在加。

3、防御是一方面 一般一些游戏sf这种 是比较容易遭受到流量攻击，甚至还有一些不法收保护费专门打服的，防御推荐要高防至少100G起!

Ddos攻击是游戏服务器托管用户最头疼的攻击，而针对该类用户的Ddos攻击中类还不止一个。游戏服务器托管常见的ddos攻击有哪些种类？

游戏服务器DDoS攻击原理大致分为以下三种:

1.通过发送大的数据包堵塞服务器带宽造成服务器线路瘫痪;

2.通过发送特殊的数据包造成服务器TCP/IP协议模块耗费CPU内存资源最终瘫痪;

3.通过标准的连接建立起连接后发送特殊的数据包造成服务器运行的网络服务软件耗费CPU内存最终瘫痪(比如WEB SERVER、FTP SERVER、 游戏服务器等)。

游戏公司前期虽然需要投入大量资金去租用服务器、服务器带宽和服务器维护的费用。但游戏服务器的稳定是游戏公司运营的根本。游戏服务器租用选择标准是快速、稳定、抗攻击强，然后找正规的、有资质的IDC商家，然后再比较比较价格，最终找到性价高的游戏服务器。所以，选择一个正规的优质的服务器托管中心是游戏公司的第一要务。

想要保证服务器托管安全应该怎样做？

数据对于组织和个人来说是私有的，但数据中心通常是共享的。而这是托管数据中心服务商必须面对的安全问题。

很多企业希望将业务迁移到云端，但其内部部署数据中心仍然拥有大量的IT资源。为了使业务更容易处理，企业通常将它们迁移到托管数据中心。业界厂商Vertiv公司在2017年开展的一项调查发现，57%的企业计划增加数据中心外包服务。而Technavio公司的研究预测，到2022年，托管数据中心市场将以9%左右的速度增长。

同时，大部分云平台实际上运行在托管数据中心空间中，像AWS这样的云计算巨头使用大量的共享设施来填补覆盖范围的空白。

对于客户而言，托管数据中心行业降低投资成本、扩大规模，并实现有效的地理分布。但也有一个缺点：租户必须信任负责托管硬件和数据的托管服务提供商，必须知道托管数据中心也有可能遭受潜在攻击。

Equinix公司英国和北欧地区总经理Russell Poole说：“数据中心用户需要重视安全性，这是我们所有客户希望在一起部署时最主要的要求。”

托管数据中心供应商的高度优先权

在托管数据中心发生的安全事件对于客户的影响和危害就像发生在自己拥有和运营的数据中心一样。但对于受到影响的托管数据中心服务商来说，发生安全性故障可能会更令人尴尬，因为这代表着其核心业务的失败。

托管数据中心服务商C I Host公司位于芝加哥托管的托管数据中心在2005年至2007年期间发生四起盗窃事件，盗窃者盗窃了该数据中心价值数万美元的服务器。2018年12月，澳大利亚电信提供商Vocus公司遭到客户投诉，指出该公司一个数据中心设施的大门几个月都对外开放。除了盗窃物理基础设施外，未经授权的服务器访问还让入侵者窃取数据或更改在该硬件上运行的数据和进程。

虽然这两家公司仍在运营托管数据中心业务，但如果不能确保数据中心设施和设备的安全，将会造成毁灭性的后果。即使其服务条款在安全事故责任方面是无懈可击的，但失去信任很容易导致客户流失，特别是在市场竞争激烈并且服务提供商众多的情况下。

Poole说，“在数据泄露能够让在全球开展业务的企业一夜之间陷入困境的情况下，数据中心在防止发生这种情况方面扮演着至关重要的角色。安全漏洞的隐患不仅对托管数据中心服务商的声誉造成灾难性的影响，而且对于租户的声誉也造成灾难性的影响。”

独特的挑战

托管数据中心同样面临着由企业内部部署数据设施的所有安全问题。但是，他们面临另一大挑战，因为为多个租户提供服务，而且可能随时都有租户访问数据中心。

数据中心建筑最好不要设置标识和宣传广告，这样可以减少意外或不受欢迎的访客进入的机会。外围围栏、通用警告标志、最少的出入口将有助于阻止居心不良人员的进入。警卫、屏障、监控系统(例如闭路电视)以及潜在的访问控制(例如钥匙卡)将控制和减少进入数据中心设施的人数。

然而，在确保数据中心外围安全的同时，内部安全才是重点所在。与企业拥有和运营的数据中心相比，外来人员进入意味着数据中心员工应该对此保持高度警惕，并采取更严格的控制措施。他们可能会习惯于在数据中心设施内部看到陌生人员开展看似无害的工作，但实际上可能是针对租户或设施的攻击者。

当被问及租用托管数据中心客户可能面临攻击方法的示例时，渗透测试厂商Secarma公司的技术主管Holly Grace Williams说，其中一个有效的方法就是租用同一数据中心设施的空间。

他说，“如果某人希望对一个托管数据中心的设施或租户进行攻击，那么他可以租用数据中心的空间，并获得访问权限。然后可以尝试使用和攻击数据中心其他租户的设备;如果发现某个机架围笼没有上锁，并且正好具有时间窗口，则可以将U盘插入服务器的端口窃取数据。正因为如此，关键在于托管数据中心服务商需要对客户进行适当的细分，以及监控和培训员工。托管数据中心服务商应该构建一条只能允许一个人通过的狭窄通道，在托管数据中心中应该采用可以隔开机架和房间的坚固网状围笼。”

托管数据中心服务商应该具有防篡改机制，以便能够检测到客户的机架何时被打开，并将其与监控系统集成，其监控系统可以立即告诉租户的员工是否在场，以及可能发生撬锁和强行打开围笼的情况。

他说，“托管数据中心服务商的团队需要密切注意在设施中工作的工作人员，以确保他们只能使用自己的工具箱，并且如果不是租户公司的员工打开了其机架，就会立即采取行动。”

外部人员进入数据中时，应使用生物特征识别和密钥卡等访问控制设备，并记录某人何时去了哪里。内部监控设施(如闭路电视和摄像头)也应遍布在整个设施中，并配备全天候值班人员。

Equinix公司的Poole建议说，““当潜在的租户访问数据中心以评估其适用性时，他们应该问自己，‘如果我忘记了通行证，进入这里将会有多困难?’其答案应该是‘禁止进入’。”

他解释说，如果有人需要进入Equinix公司的数据中心，只能通过预约访问，并且需要通过一系列安全措施(例如生物特征识别、指纹读取器等)控制人员出入，这些读取器可以从加密的数据库中识别出指纹和权限。

他说，“一旦有人员进入，训练有素的安保人员将让他们签字，并进行视觉确认，确保只有经过授权的访问者才能进入。数据中心采用数以百计的摄像头和手持读取器进行监控，为关键基础设施领域和所有客户提供详细的监控和存档。”

数据中心的安保人员和工作人员都应该受过良好的培训，并意识到社交工程潜在的风险。如果现场工作人员藐视常规流程让没有许可的人员进入，那么其所有的控制和防御措施都将失败。因此需要确保员工有足够的信心，即使在压力面前也能遵守规定，敢于提出问题或仔细核查他们不确定的事情，并对不良行为保持警惕。

由托管数据中心服务商和租户进行的定期渗透测试，不仅可以确保安全控制措施得到正确实施，有效发挥作用，并发现潜在的漏洞或不足之处进行改进。同样，还应鼓励租户自行检查，并确保数据中心的安全达到他们期望或要求的标准。

Secarma公司的Williams解释说：“安全的托管数据中心和非常安全的托管数据中心之间是有区别的，但是大多数人不会根据直觉进行区分，而是根据某些合规性或监管法规要求来区分。”

Web主机托管服务商Hostinger遭遇数据泄露？

在发生了包含 1400 万用户信息的数据库被“未经授权的第三方”访问的事件之后，Web 主机托管服务商 Hostinger 决定采取“预防措施”—— 重置所有客户的密码。

该公司解释称，当黑客使用公司某服务器上的凭证登录其内部 API 系统时，引发了意料之外的安全事件。

（题图 via BetaNews）

尽管 Hostinger 据信没有任何财务数据被曝光，但攻击者还是设法接触到了客户端用户名、电子邮件、散列密码、名称、以及 IP 地址等在内的信息。

Hostinger 表示，其在 8 月 23 日（周五）那天收到了警告信息，称其一台服务器已被未经授权的第三方访问。

该服务器包含一个授权令牌，用于获取进一步的访问权限、并将特权升级到 Hostinger 的 RESTful API Server 系统上。

Hostinger 承认，该 API 服务器被用于查询其客户（以及账户）的详细信息。服务器上保存的客户端数据库，包含了大约 1400 万 Hostinger 用户的信息。

该公司在一篇博客文章中写到：事件发生后，我们已确定未经授权访问的来源、并已采取必要的措施。

为保护相关客户的数据，Hostinger 要求其基础设施上的所有客户和系统，都必须执行强制性的密码重置。

据悉，Hostinger 组建了一支包含内外部专家和数据科学家在内的取证团队，以调查事件的起因和加强现有的安全措施。此外根据法律要求，该公司已经主动与当局取得联系。

目前调查仍处于早期阶段，关注此事的朋友可在官方博客的状态页面上查看更新，且 Hostinger 会通过电子邮件等渠道，积极与客户取得联系。

最后，想要根据欧盟《通用数据保护条例》（GDPR）的相关规则来删除其详细信息的客户，可通过 gdpr@hostinger.com 与该公司取得联系。