升华网第五次培训心得

 Hello，又到本宝宝出场的时间了！虽然第五次培训我未去，但经过一周的自我修行，我也能写出些像样的东西了：
关于服务器：
  一.服务器，按照百度百科的说法，就是提供计算服务的设备。由于服务器需要响应服务请求，并进行处理，因此一般来说服务器应具备承担服务并且保障服务的能力。服务器的构成包括处理器、硬盘、内存、系统总线等，在网络环境下，根据服务器提供的服务类型不同，分为文件服务器，数据库服务器，应用程序服务器，WEB服务器等。
二．服务器的分类。
    按照体系架构来区分，服务器主要分为两类：1.非x86服务器：包括大型机、小型机和UNIX服务器。它们是使用RISC（精简指令集）或EPIC处理器，并且主要采用UNIX和其它专用操作系统的服务器，RISC架构相对简单，它只要求硬件执行很有限且最常用的那部分指令，大部分复杂的操作则使用成熟的编译技术，由简单指令合成。主要用在中高档服务器中，特别是高档服务器全都采用RISC指令系统的CPU。2.x86服务器，X86就是采用cisc复杂指令架构计算机）架构的处理器．大多数CPU厂商(如AMD,Intel)生产的就是这种处理器．与采用RISC(精简指令架构计算机)架构的PowerPC(如苹果电脑)不同.
在CISC处理器中，程序的各条指令是按顺序串行执行的，每条指令中的各个操作也是按顺序串行执行的。顺序执行的优点是控制简单，但计算机各部分的利用率不高，执行速度慢。价格便宜、兼容性好、稳定性差、不安全，主要用在中小企业和非关键业务中。从当前的网络发展状况看，以“小、巧、稳”为特点的x86架构的PC服务器得到了更为广泛的应用。 
按应用层次划分。服务器可分为：入门级服务器、工作组级服务器、部门级服务器、企业级服务器。主要是按配置的高低，系统层次的不同来分的，这里就不多说了。
按用途划分。1.面向计算类的服务器 。这类服务器面向科学计算、数学模型分析等，要求具有很高的CPU计算能力。2.面向数据库的服务器。这类服务器面向数据库计算，其上安装装载数据库管理系统。3.面向应用系统的服务器。这类服务器是企业使用的应用系统服务器，其上装载运行着各种企业应用系统。4.面向通讯与网络系统的服务器。这类服务器面向通讯和网络服务，典型应用如Web服务器，大型电子邮件服务器。5.面向多媒体与视像会议的服务器。这类服务器面向多媒体通讯或多媒体网络服务，典型应用如视像会议系统，VOD系统等。6.面向可视化与虚拟现实应用的服务器。这类服务器面向多媒体，特别是图像处理业务。典型应用如图像处理系统。
三．Httpd。httpd是Apache超文本传输协议(HTTP)服务器的主程序。被设计为一个独立运行的后台进程，它会建立一个处理请求的子进程或线程的池。
四．响应码。即http响应码，HTTP状态码（HTTP Status Code）是用以表示网页服务器HTTP响应状态的3位数字代码。响应码由三位十进制数字组成，它们出现在由HTTP服务器发送的响应的第一行。响应码分五种类型，由它们的第一位数字表示：1.1xx：信息，请求收到，继续处理 2.2xx：成功，行为被成功地接受、理解和采纳3.3xx：重定向，为了完成请求，必须进一步执行的动作4.4xx：客户端错误，请求包含语法错误或者请求无法实现5.5xx：服务器错误，服务器不能实现一种明显无效的请求。如200表示状态正常，404表示未能完成链接。
五．F12开发者工具。F12开发者工具旨在为开发人员提供可操作的数据，帮助开发人员快速找出并解决问题。在 Internet Explorer 9 中查看的任何页面上都可以使用 F12 工具，方法是：按 F12 或单击工具按钮 Internet Explorer 工具按钮的图片，然后选择“F12 工具”。F12 工具在一个单独的窗口中打开，但可以通过单击固定按钮或按 Ctrl+P 将其固定到使用的页面。请注意，在“脚本”选项卡（已单击“开始调试”）上进行调试时，不能固定该窗口。
六．DDos攻击。即分布式拒绝服务攻击。指借助于客户/服务器技术，将多个计算机联合起来作为攻击平台，对一个或多个目标发动DDoS攻击，从而成倍地提高拒绝服务攻击的威力。DDoS攻击通过大量合法的请求占用大量网络资源，以达到瘫痪网络的目的。 这种攻击方式可分为以下几种：
1.通过使网络过载来干扰甚至阻断正常的网络通讯；
2.通过向服务器提交大量请求，使服务器超负荷；
3.阻断某一用户访问服务器；
4.阻断某服务与特定系统或个人的通讯。
七．cc攻击。攻击者借助代理服务器生成指向受害主机的合法请求，实现DDOS,和伪装就叫：CC。CC主要是用来攻击页面的。cc攻击模拟多个用户（多少线程就是多少用户）不停的进行访问（访问那些需要大量数据操作，就是需要大量CPU时间的页面）.这一点用一个一般的性能测试软件就可以做到大量模拟用户并发。
八．Xss攻击。即跨站脚本攻击。XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代码植入到提供给其它用户使用的页面中。XSS攻击的危害包括
1、盗取各类用户帐号，如机器登录帐号、用户网银帐号、各类管理员帐号
2、控制企业数据，包括读取、篡改、添加、删除企业敏感数据的能力
3、盗窃企业重要的具有商业价值的资料
4、非法转账
5、强制发送电子邮件
6、网站挂马
7、控制受害者机器向其它网站发起攻击
九．服务器配置。
1.Phpstudy
安装apache服务器//IIS   （出现红色:80端口未打开，去window防火墙，高级设置，入站规则，点击80，若没有就新建规则，点端口，输入80或者8080，回来重启，出现绿色）
点击phpstudy，www：网站根目录
2.conf配置 
 第一步：打开80端口
 第二步：下载安装’
 第三步：下载安装jdk   
 第四步：Java环境变量配置   我的电脑-》资源管理器-》查看 加上后缀.txt
 第五步：安装tomcat
 第六步：配置Apache代理
 正向代理，反向代理
 第七步：测试
 1.Apache端口配置  
 端口  http80   https443
十．域名解析。域名解析是把域名指向网站空间IP，让人们通过注册的域名可以方便地访问到网站的一种服务。IP地址是网络上标识站点的数字地址，为了方便记忆，采用域名来代替IP地址标识站点地址。域名解析就是域名到IP地址的转换过程。域名的解析工作由DNS服务器完成。说得简单点就是将好记的域名解析成IP。你可以在万网等网站上购买域名对你建立的网站或服务器进行解析。
差不多就写到这里了，若有未写到的地方别生气啊，没培训写这个真心难受啊。。。好了，下周见吧。