主机免费云服务器如何,自己买服务器和云服务器的一样吗?

1、主机免费云服务器如何，自己买服务器和云服务器的一样吗？

自己买的服务器和云服务器在日常使用和运维过程并没有太大的区别。但谁用谁知道，这就好比买的房子和租的房子的区别。

一般情况下，自己买的房子还在通水、通电、通网、贴地板、刷墙、布置家具和电器才能入住，而租的房子直接就可以拎包入住，前期所有的准备工作房东都做好了。区别在于自己买的房子拥有永久使用权，你想怎么折腾、装修都行，而租的房子没有付房租就会赶你出门，然后腾出来房后继续租给另一个人。

即使这样还是很难说清楚到底是买房好，还是租房好。如果你并没有买房的这笔钱，也并不打算在一个地方呆得太久，那么租房无疑是最好的选择；如果你有长远的打算那么你很可能买房。

服务器买还是租这件事其实也是一样的，绝大多数普通用户并不会去购买服务器，有些技术爱好者做网站、APP服务器肯定首选租用服务器，这样无疑会省去很多的硬件运维的成本。服务器多用于企业，小企业绝大多数都是租用的办公产地，所以租用服务器也是首选，同样可以省去很多的硬件运维的成本，而中大型企业、政府单位往往是采用自建机房自买服务器、租用服务器混搭的形式，比如租用的服务器用于网站、APP、邮件服务器，而自买服务器则用于域控服务器、数据服务器、内部存储服务器等等。

云服务器和本地服务器的区别2000年以前一台物理服务器就是一台服务器，所有的IT应用都运行在物理服务器上。2000年以后服务器的形式发生了很大的变化，服务器虚拟化慢慢变成了行业标准。有统计显示物理服务器85%的资源都处于闲置状态，另一方面也意味着白白浪费了很多电，虚拟技术使得硬件得到充分利用，系统和IT应用也脱离了物理服务器的束缚，可以快速地进行批量部署，也不容易因为硬件的奔溃而造成系统错误，系统、IT应用的可移植性也更高。这也就是服务器虚拟化技术能风靡一时的原因。

服务器虚拟化技术的应用，使得可以随时增加CPU、内存、硬盘等等的超大型数据中心成为了可能。单台物理服务器停机运维的时候并不需要停用虚拟化服务器，系统部署也就变得轻而易举。用户只需要通过网络远程对服务器进行部署，针对用户来说不是本地的物理服务器，而是通过远程手段控制的服务器就是云服务器，这台云服务器可能是数据中心虚拟出来的服务器。

云电脑也是同样的道理，就是手机、电脑、平板等终端通过网络远控控制不在本地的电脑，这台电脑可能是一台物理电脑，也可能是一台虚拟化技术虚拟出来的电脑。

总结对于绝大度多数用户来说，云服务器确实相比自己购买物理服务器要方便一些，不需要大的机房，不需要UPS、空调等等设备，想要增加CPU核心数、内存、硬盘、带宽等等仅仅只需要鼠标点几下就行。

但如果从数据安全的角度来说，自己购买的服务器更具有可控性，就好比之前说到的自己买的房子想怎么装修都可能，但租的不行，租户可能还需要担心房东会涨房租或者随时把房子收回。

以上个人浅见，欢迎批评指正。

认同我的看法，请点个赞再走，感谢！

喜欢我的，请关注我，再次感谢！

2、你会担心云服务器安全吗？

会有危险

我的服务器是腾讯云的（1块钱一个月）的学生服务器，上面跑着我的小博客，今年八月完成了服务器的docker化，用nginx-proxy完成反向代理和套https。我今天dump下了它的日志，准备看一下日志中有多少有趣的东西。

日志文件的大小足足有16M大，也许几张高清大图的大小远超16M，但是这可是纯文本文件啊。为了分析方便我使用脚本将日志文件分字段拆分插入了mariadb数据库，方便以后分析查询。

由于使用了nginx-proxy容器作为反向代理，只有以正确的域名访问我的服务器才会得到正确的响应，通过ip访问或者通过错误的域名访问统统503。没想到这个不太刻意的设置居然成了我的服务器的第一道防火墙。

把服务器日志导入数据库，大概滤掉正常的请求，首先看到的是师傅们扫目录的记录。

这些请求全部来自一个香港的IP（大概是个vps），这些大概是扫描服务器中的webshell（webshell是可以通过web直接操作服务器的后门，可以说是一种木马），也有的是扫描wp-config.php这样的WordPress配置文件，一般没有什么危害，只是作为信息收集。

继续往下看我们发现了更有趣的东西：

有4834条记录与phpmyadmin的扫描有关。我们知道phpmyadmin是一个很好用的类MySQL数据库的管理前端，很多学艺不精的程序员很喜欢用它管理数据库，大大咧咧的把它放在了根目录，再配以祖传的弱密码。被拖库只是时间和运气问题。这些流量有来自香港，福建，也有北京。

是不是所有扫描都是那么简单粗暴呢，并没有，我们注意了这位师傅的扫描记录：

风格一改其他师傅简单粗暴的风格，怀着好奇心我们搜寻了一下这些请求背后的故事。

第一个payload针对的是织梦cms（Dedecms）的任意文件上传漏洞，这已经是一个老漏洞了，黑客可以利用这个漏洞上传webshell木马什么的，最终控制服务器。

第三个payload（xycms）针对的是xycms咨询公司建站系统的漏洞（都不能叫漏洞了），直接把数据库放在了web目录下，真正实现一键拖库。

（厂商忽略此漏洞可真是太蠢了）

下一个漏洞又是织梦cms的，就是那个download.php和ad_js的。这是一个2013年的高危漏洞，因为变量未被正确初始化， 黑客可以通过一套花里胡哨的操作执行sql注入，并且还能通过一个程序把数据库中的内容写入文件，最终通过一套连环操作在服务器中留下后门。

下一个是个新漏洞，这个高危漏洞今天7月才被爆出，可以远程执行代码，来自Modx Revolution

漏洞全来自php？并没有，我们注意到这样一条记录：

此攻击针对的是巨硬家IIS 6.0的一个安全漏洞，这是一个利用缓存区溢出的高危漏洞，可以导致远程代码执行。

还有一些利用Weblogic的新洞(CVE-2018-3252)，Apache Struts2的漏洞（CVE-2017-5638）的payload我在这里就不再列举了。当然当然，最有意思的还属最后一个payload：

这个payload罕见的附上了用户名，我们在网上搜索和这个payload相关信息的时候发现，这并不是一个针对服务器的攻击payload，而是针对一些物联网设备，比如说……摄像头。

hi3510是海思公司推出的一款视频压缩芯片，主要用于摄像头，我们找到了一份IP Camera CGI的应用指南，找到了相对应的命令用法：

但是我们并没有在网上搜索到相关的漏洞，但是发现很多网站的日志中都存在这条记录

所以这极有可能是一个还没有公开的，物联网中摄像头中存在的漏洞。所以，有师傅日了摄像头当肉鸡看起来并不是传言。

然而，上面分析的这些，也只是黑客黑产冰山上的小冰渣。现实比这要严重的多，也许黑客在黑市中贩卖着你的隐私，你的服务器，而你却浑然不知。

3、云服务器带宽上行还是下行？

下行 。

上行带宽：云服务器上行带宽是指流量流出云服务器的带宽，即用户从云服务器下载文件到本地占用的带宽，上行带宽是用户花钱购买的。

下行带宽：云服务器下行带宽是指流量流入云服务器的带宽，用户上传文件到云服务器使用的带宽，下行带宽是免费的。

4、虚拟主机空间如何选择和申请？

现在一般选择几大运营商，阿里云，腾讯云，百度云，西部数码，景安数据之类。

主机空间可以免去配置服务器环境的麻烦。实现站库分离。但是局限性大，空间大小限制日后数据量。

还是推荐使用云服务器，更好的操作性，更好的扩展空间。

5、云服务器购买？

云服务器，阿里云必须首选！

说说目前阿里云比较实惠的几款服务器，根据自己的情况选择即可：

1、新手专享1核2G云服务器，一年只要199元，但是需要是阿里云新用户；

2、如果不是阿里云新用户(之前购买过云服务器的老客户)，可以购买这款2折服务器，1核1G一年330元；

3、2核4G云服务器，三年1650元，注意是三年哦；

目前以上三款，是阿里云最为畅销的，领取阿里云幸运券可以享受更多优惠dwz.cn/aliyunquan 目前幸运券是阿里云主推的优惠活动。不要再找网上的阿里云推荐码，大家可以试试，推荐码全部都是失效状态，因为阿里云官方将推荐码优惠暂停了。

以上三款，是目前阿里云销量很高的机型，你能在官网找到2折云服务器330元1核1G和1650元2核4G三年的，但是199元一年云服务器属于隐藏链接，阿里云惠网有介绍。