有不少的朋友搭建了外贸站的朋友想要限制自己的网站不让国内的IP访问，也有一些朋友网站存放的资源可能因为各种原因需要阻止特定的IP访问，还有一些朋友看到攻击源IP大部分来自国外，想要阻止国外的IP访问网站。
无论是出于什么原因，屏蔽和阻止特定地区和国家的IP访问都是我们日常建站中经常要用到的。如果你用的是PHP，比较简单的方法就是在PHP文件加入判断IP的代码，利用IP库进行比对，如果IP为限定访问范围内，则阻止其继续访问。
如果网站是Nginx，则可以直接使用Nginx-ngx_http_geoip_module模块，该模块可以精确到国家、省、市等一级的IP，并且全部由Nginx执行识别和阻止访问，所以相对于PHP来说比较省资源，但是Nginx编译起来比较费事。
如果网站是搭建在VPS或者独立服务器上，那么可以直接使用Linux防火墙，利用iptables规则来阻止特定国家和省份的IP访问。当是，Wordpress用户完全不用担心Nginx、iptables等配置的问题，因为Wordpress早就有了各种限制IP访问的插件了。
关于Linux磁盘被占满的问题，之前在使用WDCP面板时有遇到过，因为在面板后台开启了网站日志，但是日志没有定期删除，长此以往导致了VPS主机的磁盘空间被日志占满了。当磁盘空间达到100%时，网站就会出现一些莫名的错误，例如后台无法登录，无法评论以及页面空白等等。
不过最近在维护网络监控平台ping.wzfou.com时，发现磁盘空间还有不少，但是日志中依然报No Space Left on Device错误。经过排查，终于发现是Linux磁盘的inode被用完了，导致网站无法继续写入新的数据，最终的后台就是Smokeping也运行不正常，报表都无法显示。
不管是磁盘空间还有磁盘的inode空间，只要是被占用满了都会造成网站的不稳定。有时候我们可能没有怀疑到这一点，可能还会去寻找其它的问题。磁盘被占满最严重可能还会导致S#S￥H也无法进入，这时需要我们从VPS面板中执行释放磁盘空间的相关操作了。
一个朋友将自己的企业站放在其云否主机上，流量不大，但由于使用的是经常受到CC攻击，主要表现就是IO和CPU爆增，最后就是数据库挂掉导致网站无法访问。一开始启用了Cloudflare，但是攻击者疯狂地扫描，防御效果一般。
为了能够精确地识别恶意IP，在启用了Cloudflare CDN后需要在Nginx和Apache中启用Real IP模块，然后利用脚本分析网站日志，从日志中搜集异常IP，然后使用Cloudflare API批量将恶意IP添加到Cloudflare的防火墙当中。
最近有朋友在使用其云否主机时，发现SSH一直在被人暴力扫描，虽然说SSH账号和密码始终没有被猜出来，但是老是被人盯着恐怕迟早要出事。于我帮他设置了S-S-H登录白名单，即只允许自己的IP登录访问，其它的IP一概拒绝。
其实，要保证S-S-H不被破解，最简单的方法就是修改默认的22端口，例如我们用的经典VPS，VPS在创建时就默认修改了22端口。最彻底的方法，是禁止使用账号密码登录，而是改用密钥登录，只要保证密钥安全，服务器也没有人能进入了。
本篇文章就来分享一下Linux VPS主机和服务器安全防护一些基本的方法，例如修改SSH的端口；给SSH登录添加白名单，仅允许自己的IP访问；也可设置密钥登录，禁止密码登录，这样破解者就“无门可入”了。
对于VPS主机建站新手来说，其实我一直推荐使用VPS主机控制面板。现在市面上免费的VPS主机控制面板很多，很多刚刚从虚拟主机过渡到VPS的朋友于命令还不是很熟悉，VPS主机控制面板上手容易，可以大大提高工作效率。
随着大家上网安全意识的增强，以及各大主要互联网公司对Https普及工作的推动，HTTPS SSL现在基本上成了建站的标配了。得益于Let’s Encrypt、Digicert、TrustAsia、Symantec等提供的免费SSL证书，现在不管是个人建站还是企业建站，上Https的成本可以忽略不计了。
为了安全，我们要上Https，但是开启 SSL 会增加内存、CPU、网络带宽的开销。相对于http，使用TCP 三次握手建立连接，客户端和服务器需要交换3个包，https除了 TCP 的三个包，还要加上 ssl握手需要的9个包，一共是12个包。所以，HTTPS优化得不少反而容易出现性能慢的问题。
当然，有人可能为会认为HTTPS与SSL增加的服务器开销基本上没有感觉到，这是因为网站的流量比较少，加上服务器的性能配置足以支撑起当前的流量。但是对于大型的网站，例如百度、Google以及热门APP，优化Https性能，减少资源消耗还是非常有用的。
由于挖站否免费CN2空间用户增多，近期总是出现半夜Mysql进程挂掉的情况，查询了一下Mysql的错误日志，提示有：[ERROR] Error in accept: Too many open files，原来是因为open files不足导致数据库挂掉了，尤其是晚上DirectAdmin系统备份时更是如此。
Linux系统默认的opens file是1024，可以使用ulimit -a 查看,这个是系统级的限制，另外在mysql中默认的open files也是1024，很多时候这个数值无法满足我们的建站需要，尤其是一个大型的网站和巨大型的数据库中心，很容易就会出现Too many open files问题。
上次有朋友在挖站否论坛中提出一个关于英文图片站存储的问题，问题描述中有一句话让我印象特别深刻——“我并不推荐VPS裸机给新手，就算你能熟练使用WP建站，你也不一定能搞的定服务器管理。”这句话其实在我刚刚开始建站时也听说过，以至于走了不少的弯路，吃了不少“哑巴亏”。
对于大流量大存储的图片、影视网站以及访问量大的博客网站上VPS主机主机甚至是独立服务器自然是最好不过的，一来可以节省成本，二来可以分摊风险。至于说的服务器维护的问题，只要前期搭建好了Web环境，后期的维护并不是别人所说的“难于上青天”，多学习多掌握几个命令就好了。
本篇文章就来分享一下当服务器流量出现异常时站长应该采取的操作步骤，挖站否遇到流量异常和网站打开缓慢的情况，最后基本上可以归结为三种：一种是网站正在遭受DD或CC攻击；一种是服务器内存或者CPU耗尽；最后一种就是服务器被“挂马”了。
越来越多的人使用VPS主机建站，但是与虚拟主机或者管理型的服务器相比，个人VPS主机基本上是无管理型的，即主机商只负责VPS主机的网络畅通，至于技术上的问题都得靠自己来解决。之前用阿里云的VPS主机经常受到CC和DDOS攻击，基本上每次一被攻击就要进入阿里云的“黑洞”。
阿里云对待CC和DDOS的VPS主机一般不能防御太多流量，一旦攻击流量起来了基本上会清空路由，如果被攻击的次数多了话甚至会长达一天或几天的“黑洞”。现在挖站否搬家到了经典CN2 VPS搬工上，之前有收到过热心朋友的提醒，搬工对待CC和DDOS的次数只有3次，超过3次直接封掉VPS。
很多人来到挖站否博客都会问一些关于网站服务器配置信息以及网站优化方法的问题，这篇文章就来汇总一下这些年来一直围绕wzfou.com折腾过的技术以及特性，希望给有需要的朋友一个借鉴意义，本文也会一直更新，有最新的应用会及时更新在这里。
本文更多地侧重地“软件”优化和提升Web服务器性能，实际上有钱的话从“硬件”的角度优化网站效果是最好的，例如与其千方百计地优化服务器加快网站访问速度，不如花钱购买大内存+SSD+BGP机房+大带宽，这样的配置是“软件”优化所无法比拟的。
关于挖站否提供的主机、存储等建站服务，请参考汇总专题：挖站否提供主机空间以及建站服务汇总-免费空间,免费CDN和付费VPS主机。更多的关于网站优化汇总类的文章，请参考：
