跳到主要內容

谈ssh用作反向代理的弊端 
原

自主创新
  自主创新 发布于 2013/11/21 11:11
 
字数 690
 
阅读 1950
 
收藏 7
 
 
 评论 17
SSHHTTP

之前有人说SSH打通国内外主机联通，所以找一台这样的低性能主机当做一个跳板服务器，然后国外/内网段连接SSH，通过这条隧道做一个80的端口指向内网主机，在此我认为是想法很天真，事实很残酷
1.SSH拨号必须有超时，如果有超时那么就有中断，有中断就会影响体验
2.反之:如果不存在超时，那么安全性就会降低，具体什么原因我就不搬了，很多人认为这样24小时不中断无所谓
3.带宽消耗：如果用这种办法，带宽消耗是2倍，有密钥的交换数据加密是非对称的，所以额外的消耗不用计算了，但是两倍是稳的，大家可以看看阿里云，最贵的还是内存和出口带宽.再言之，内网出口10M，VPS100M，那么你的服务器能提供的只有10M，再加上双倍消耗，那么你的出口只有可怜的5M了，从土豪变成土鳖了
4.性能消耗：客户端加密，服务端解密的消耗，加密的消耗可能相对较少，2-300M的内存就差不多了，但是PUTTY穿墙facebook的时候消耗本人CPU通常是1%-5%之间，也就是说解密消耗还是非常大的，如果用户有个3-500个，你的低性能VPS是不是吃得消呢
5.IP消耗，用这种方式代理绝对是不科学的，你一个IP只能用于一个域名，或者说很多域名需要通过内网服务器来解析，内网服务器如果不稳定的话，那么其它域必定受到影响
6.多节点多故障：廉价的低性能VPS可靠性很低或者CPU利用率很低，没有做过网站的朋友可以搜一搜VPS，国外VPS，国内的稳定性通常说很差，国外的通常被说成稳定但是CPU瞎搞会被无理由停用,做过网络的人都知道，复杂度越高，TS难度越大，这种网络最少有3个设备，内网服务器，路由，外网VPS，到时候出了问题，VPS主机有问题还是VPS本身问题或者路由问题，或者内网服务器问题。
7.电费：老子目前不会算，反正企业用电很贵的，家庭24小时辐射我就不信你吃得消
总结一下，要高带宽，要高性能，要电费，要IP，要技术

留言

張貼留言

這個網誌中的熱門文章

2017通訊大賽「聯發科技物聯網開發競賽」決賽團隊29強出爐！作品都在11月24日頒獎典禮進行展示

2017通訊大賽「聯發科技物聯網開發競賽」決賽團隊29強出爐！作品都在11月24日頒獎典禮進行展示 LIS   發表於 2017年11月16日 10:31   收藏此文 2017通訊大賽「聯發科技物聯網開發競賽」決賽於11月4日在台北文創大樓舉行，共有29個隊伍進入決賽，角逐最後的大獎，並於11月24日進行頒獎，現場會有全部進入決賽團隊的展示攤位，總計約為100個，各種創意作品琳琅滿目，非常值得一看，這次錯過就要等一年。 「聯發科技物聯網開發競賽」決賽持續一整天，每個團隊都有15分鐘面對評審團做簡報與展示，並接受評審們的詢問。在所有團隊完成簡報與展示後，主辦單位便統計所有評審的分數，並由評審們進行審慎的討論，決定冠亞季軍及其他各獎項得主，結果將於11月24日的「2017通訊大賽頒獎典禮暨成果展」現場公佈並頒獎。 在「2017通訊大賽頒獎典禮暨成果展」現場，所有入圍決賽的團隊會設置攤位，總計約為100個，展示他們辛苦研發並實作的作品，無論是想觀摩別人的成品、了解物聯網應用有那些新的創意、尋找投資標的、尋找人才、尋求合作機會或是單純有興趣，都很適合花點時間到現場看看。 頒獎典禮暨成果展資訊如下： 日期：2017年11月24日(星期五) 地點：中油大樓國光廳(台北市信義區松仁路3號) 我要報名參加「2017通訊大賽頒獎典禮暨成果展」>>> 在參加「2017通訊大賽頒獎典禮暨成果展」之前，可以先在本文觀看各團隊的作品介紹。 決賽29強團隊如下： 長者安全救星 可隨意描繪或書寫之電子筆記系統 微觀天下 體適能訓練管理裝置 肌少症之行走速率檢測系統 Sugar Robot 賽亞人的飛機維修輔助器 iTemp你的溫度個人化管家 語音行動冰箱 MR模擬飛行 智慧防盜自行車 跨平台X-Y視覺馬達控制 Ironmet 菸消雲散 無人小艇 (Mini-USV) 救OK-緊急救援小幫手 穿戴式長照輔助系統 應用於教育之模組機器人教具 這味兒很台味 Aquarium Hub 發展遲緩兒童之擴增實境學習系統 蚊房四寶 車輛相控陣列聲納環境偵測系統 戶外團隊運動管理裝置 懷舊治療數位桌曆 SeeM智能眼罩 觸...
張貼留言
閱讀完整內容
你掛65號，到醫院發現才看到7號怎麼辦？這家公司想出好方法，現值50億美金 創新拿鐵   2018-12-19 17:00 209801   人氣       現正熱映中 熱門文章 你掛65號，到醫院發現才看到7號怎麼辦？這家公司想出好方法，現值50億美金 創新拿鐵 2018-12-19 17:00 防堵非洲豬瘟的大功臣！超萌檢疫犬敬業值班「精彩故事多」，奇葩陸客最令人哭笑不得… 中央社 2018-12-17 11:41 機票錢根本花的冤枉⋯又貴、又擠、又騙！世界「六大最雷景點」，不要再輕信網路「照騙」了！ 周佳萱 2018-12-14 13:58 活活燒死193人！列車駕駛叫大家「坐好別動」卻拔鑰匙逃跑…韓「大邱地鐵縱火案」離譜內幕 黃瑜敏 2018-12-18 12:34 火鍋的靈魂：湯底的秘密⋯國宴名廚：只要「這樣做」，清湯白水也能煮出好滋味！ 食力foodNEXT 2018-12-16 10:00 駭人實驗！失散19年三胞胎感人重逢，意外揭穿「失散真相」是一樁慘無人道的心理實驗… 黃瑜敏 2018-12-17 15:04 誰理你們！從SARS爆發冷血嗆聲，到非洲豬瘟疫情不通報…看見「兩岸一家親」不過是場笑話 潘渝霈   蔡佳妘 2018-12-18 17:47 向老闆提升遷遭拒！3年後他當上主管才看透真相：太認真、太專業、太忠誠都是升遷阻礙... 洪雪珍 2018-12-19 14:34 醫院藥師月薪5萬起跳、只要包藥發藥很好賺？過來人痛揭醫院「領藥得來速」的黑暗真相 時報出版 2018-12-17 14:19 男孩與美洲豹玩耍照片竄紅網絡引發深思 BBC中文網 2018-12-17 12:24 更多文章   熱門分享 你掛65號，到醫院發現才看到7號怎麼辦？這家公司想出好方法，現值50億美金 創新拿鐵 2018-12-19 17:00 ...
張貼留言
閱讀完整內容

HTTP headers設置，讓網站更安全避免淪為挖礦機

https://meet.bnext.com.tw/articles/view/42595?utm_campaign=5741400&utm_source=SendPulse&utm_medium=push HTTP headers設置，讓網站更安全避免淪為挖礦機 梅干 2018/04/17 最近一位工程師好友，突然丟一個檢測平台的分數，起初梅干以為是SSL檢測，就進入測試一下，卻發現到，怎分數相當的低，最後研究了一下，原來網站不是有加入SSL憑證就代表安全無誤，就在今年的六月KeyCDN在官方部落格，發表了一篇關於站點HTTP headers配置，分別為X-XSS-Protection、X-Frame-Options、X-Content-Type-Options Content-Security-Policy、Strict-Transport-Security、Public-Key-Pins這六項進行安全的設定，讓網站更加的安全，不會淪為挖礦主機。 而要修正這個HTTP headers的配置，一點也不難，只需將設定參數加入.htaccess文件後，立即就可讓網站更加的安全，並且也可遠離挖礦惡意程式入侵主機，因此身為網站管理員，這個絕不容輕乎，因此也趕快來檢測看看，你的網站是否安全，以及要如何將網站進行修正。 HTTP headers檢測網站 網站名稱： securityheaders.io  網站連結： https://securityheaders.io Step1 首先，開啟.htaccess檔案後，並加入下方的參數設定。 # HTTP security settings start Header set Strict-Transport-Security: max-age=2592000; Header set X-Frame-Options: SAMEORIGIN Header set Referrer-Policy: no-referrer Header set X-XSS-Protection: "1; mode=block" Header set X-Content-Type-Options: nosniff # HTTP security settings end ...
張貼留言
閱讀完整內容