本文收集自网络，侵删！
ISO27001 Foundation是由APMG机构颁发的认证，是信息安全管理方面最著名的国际标准—ISMS。ISO 27001Foundation是为了培养并提高信息安全管理体系建设者所开设的课程，更注重信息安全管理体系的实施、维护与优化方面。依据ISO27001标准进行信息安全管理体系建设，是当前各行业组织在推动信息安全保护方面最普遍的思路和正确的先进决策。
分类： 编程笔记
-
香港直连vps怎么租用更便宜_读书小站
本文收集自网络，侵删！
香港直连vps租用更便宜的方法：1、建站初期评估自身业务，选择较低的配置，业务成熟后再选择高端的配置；2、根据网站的业务类型和客户来源选择合适的网络线路，如针对海外用户的跨境电商，选择CN2直连线路；3、选择能提供24小时在线运维的专业机房，能及时解决故障，减少网站损失。
具体内容如下：
1、在建站初期选择合理的配置
实际上做网站不少用户都不太容易评估自己业务的究竟需要多高的配置，由于服务器的配置多样，所以很多用户在选择的时候都会考虑要不要一步到位，直接选择比较高的配置，这里并不建议，首先由于网站在初期运营的时候用户的数量不多，而且业务处于早期刚搭建所以配置要求不高，所以在选择配置的时候一开始不需要太高配，等业务成熟了之后再选择相对高端的配置。
2、选择合适的网络线路
租用香港vps的时候带宽和线路的成本占了相当大的部分，现在香港机房一般都会支持多家网络运营商的接入，所以在选择服务器首先需要合理评估自己的业务类型和客户来源，举个例子，如果是针对海外用户的跨境电商的话选择CN2直连线路，不仅价格贵，而且对于速度也没有提升，反而如果主要用户是来自于中国大陆地区的话那么建议选择则CN2直连线路的专业机房。
3、选择合适的专业机房
在租用香港vps搭建网站的时候偶尔出现一些故障是在所难免的，一旦出现了故障，最关键的就是及时处理问题，尤其是硬件方面的问题，所以在选择机房的时候建议选择能够提供24小时在线运维的专业机房，这样在出现故障的时候能够第一时间处理以免造成损失，此外不少机房为了满载率也会定期推出一些优惠活动有需求的客户也可以选择这些有折扣的机器，有时候租用的成本会大大降低。
-
cdn加速服务器购买怎么使用_读书小站
本文收集自网络，侵删！
cdn加速服务器购买使用的方法：1、进入cdn后台，绑定网站域名和网站服务器ip地址；2、使用cnAme的方式将网站域名解析到cnAme记录值上，注意不要有屏蔽ip的策略，以免导致网站无法访问。
具体内容如下：
1、绑定域名和ip
在cdn后台配置绑定好网站域名和网站服务器ip，配置绑定好之后会自动生成一个cname记录值。
2、修改网站域名解析
用cnAme的方式将网站域名解析到cdn后台自动生成的cnAme记录值上。
不过我们使用cdn的时候还要注意一点，网站服务器最好不要有屏蔽ip的策略，不然会屏蔽cdn节点ip从而导致网站无法访问。
-
ubuntu如何重新启动进程_读书小站
本文收集自网络，侵删！
ubuntu重新启动进程的方法：
例如要重启moGodb的进程，操作步骤如下：
终端输入以下命令查看：
# ps -ef | grep mogodb
//获得PID
root 2928 2903 0 14:51 pts/0 00:00:00 grep /usr/local/mongoDB/bin/mongod --config /etc/mongodb.cnf
使用kill -9 PID杀死进程，如：
# kill -9 2928
再使用保留的进程语句重启进程，如：
# /usr/local/mongodb/bin/mongod --config /etc/mongodb.cnf
等待进程启动完成即可。
-
云服务器安全风险有哪些_读书小站
本文收集自网络，侵删！
云服务器的安全风险有：1.数据损害，资料遗失；2.共享技术漏洞；3.账号窃取，凭证被盗；4.操作不当，选择正规服务商；
具体分析如下：
数据损害
如未经授权的删除、篡改或遗失安全密钥，资料遗失会对企业带来相当大的伤害，非法或未经察觉的数据篡改也可能违反法律。
共享技术漏洞
多个系统在共享的硬件环境中作虚拟化，会隐藏一些风险。因为先前的磁盘分区、中央处理器缓冲、图形处理器及其他组件，并非在多个区隔的虚拟系统的分享环境中所设计。因此，黑客会针对上述安全漏洞乘虚而入。
账号窃取
服务器空间最主要的风险在于凭证被盗，以致账号与服务被窃取，伴随而来的相关作业处理程序、数据与交易记录的篡改，进而造成服务的保密性、完整性及可用性上的损害。
操作不当
任何事物都不可能百分百没有安全风险，就算是安全措施做到滴水不漏，也有可能服务商内部员工滥用权限或授权，牺牲客户权益来获取财物或利益，使用需要选择好的产品和服务商。
-
高防直连vps怎么提升数据安全性_读书小站
本文收集自网络，侵删！
高防直连vps提升数据安全性的方法：1、定期备份数据，确保数据的完整性；2、建立容灾中心，构建实施的方法有实时复制、定时复制和存储转发复制；3、采用raid磁盘阵列存储数据，能大大增强数据的安全性；4、不盲目操作或修改数据，以免不小心将文件删除或误格式化、误分区、误克隆分区、分区表信息丢失等。
具体内容如下：
1、定期备份数据
数据备份，高防vps事故的发生后可以完整、快速、简捷、可靠地恢复原有系统，在一定的范围内保障系统的正常运行。
2、建立容灾中心
做数据的远程备份，确保原有的数据不会丢失或者遭到破坏。数据容灾的恢复时间比较长，构建实施也相对简单，方法主要有实时复制、定时复制和存储转发复制。
3、采用raid磁盘阵列存储数据
raid简称为独立冗余磁盘阵列，就是把多块独立的硬盘按不同的方式组合起来形成一个硬盘组，提供比单个硬盘更高的存储性能和提供数据备份技术，从而大大增强数据的安全性。组成磁盘阵列的不同方式称为raid级别，根据实际情况选择适当的raid级别可以满足用户对存储系统可用性、性能和容量的要求。采用这种的方式存储数据，只要不是所有的硬盘同时损坏，就能比较容易地恢复受损的数据。
4、不盲目操作或者修改数据
有时不小心将文件删除，或者误格式化、误分区、误克隆分区、分区表信息丢失等，一个处理不好都可能会让整个服务器甚至整个系统陷入瘫痪乃至宕机的下场。除了不要随便修改或者盲目操作服务器，还可以进行合理权限的设置非常有必要，如给负责日常更新的用户赋予"编辑"的用户权限等。这样可以大大降低非专业人员的误操作，大大提高服务器的数据安全。
-
双线虚拟主机租用怎么选择_读书小站
本文收集自网络，侵删！
双线虚拟主机租用选择的方法：1、根据网站每天访问量、流量、网站大小选择合适的双线虚拟主机大小，避免资源浪费；2、对比三家，选择性价比高的双线虚拟主机，保证网站能正常运行；3、考虑备案需求，国内的双线虚拟主机租用都需要备案，而香港的虚拟主机不用备案。
具体内容如下：
1、虚拟主机的大小
一般中小型企业的网站大小都在300兆左右，如果你的网站相对比较大，你就可以根据你的网站每天的访问量、流量、网站大小来购买相对于的服务器，做到不浪费空间，能够最大限度的使用。
2、虚拟主机的价格
有句俗话说的好一分钱一分货，在选择服务器的时候不要一位的看价格。如果你选择的是价格低的，那么这个虚拟主机的质量真的不怎么样。说不定买回来三天两头就出问题，到时候就麻烦了。
3、备案
备案是一件非常麻烦的事情，因为国内的服务器都是需要备案的，不管你的网站大小，一律平等，都需要备案，但是备案是要20多天的时间，如果审核没有通过还得继续提交材料进行备案。而香港的虚拟主机都能够满足用户的需求，首先是不用备案，解决了大家的备案麻烦，其次价格适中，站长和个人都能够接受。
-
最便宜的vps主机有哪些安全设置_读书小站
本文收集自网络，侵删！
最便宜的vps主机的安全设置有：1、修改复杂的用户密码，最好采用组合式密码，设置用户权限；2、设置系统磁盘和其他磁盘的权限；3、删除没必要的用户组，根据需求给各组设置不同的权限；4、修改重要的端口，如远程桌面连接的3389端口和FTP服务的21端口；5、修改sa用户密码，设置为一个超长的复杂密码。
具体内容如下：
1、密码安全设置和用户权限设置
用户在开通vps后应该马上修改用户密码，最好采用组合式密码;设置一个密码复杂的陷阱账户Administrator，把这个账户权限设到最低。同时改名禁用掉Guest用户。
2、磁盘权限设置
设置一下系统磁盘和其他磁盘的权限，只保留Administrators用户SYSTEM的用户权限，其他用户全部清除。
3、IIS管理
在IIS服务器上把站点的内容权限设置为只读和访问，把一些没必要的用户组删除掉，根据需要给各组设置不同的权限，站点数据不能放在系统磁盘，需要有专门的磁盘存放站点数据。
4、基本端口设置
vps上的一些重要的端口建议修改一下，如远程桌面连接的3389端口和FTP服务的21端口，为了vps的安全这两个端口是一定要修改的。除了3389、80、21端口外，其他没用的端口建议全部关闭(开放哪些端口根据自身情况来决定)。
5、修改sa密码
使用数据库的朋友在安装好数据库后建议修改一下sa用户密码，数据库安装完毕后sa用户密码是默认的。为安全起见，最好修改一下sa用户密码，改密码最好设置为一个超长的复杂密码。
-
国外代理服务器ip被封如何处理_读书小站
本文收集自网络，侵删！
国外代理服务器ip被封的处理方法：1、如果一开始登录就有问题，需要立即提交工单找客服解决；2、提供商会判断是否真封号，如果是真的被封了会提供免费更换IP地址服务；3、选择国内提供商并完成必要的备案手续，能有效防止国外代理服务器ip被封。
具体内容如下：
1、及时的通知客服解决
如果我们新购买代理服务器，在开通后需要第一时间打开登录且检测是否有问题。如果开始就有问题，我们需要立即的提交工单找客服解决。只能短时间内上报状况，能够说清晰。如果我们在开业几天后使用它，我们就会发现问题，所以如果我们是商人，我们就不能判断是原来的问题还是自己使用后的问题。
2、免费更换IP地址
服务提供商应当是充分考虑这一难题，因此假如人们网络服务器ip地址封号，能够根据检验是不是真封号，随后有10周能够完全免费拆换一回IP。此外，还应正规的使用主机，减少被封的概率。
3、有选择的挑选服务商
如果我们的服务器用于相对稳定和长期的项目和网站，我建议选择国内提供商，并完成必要的备案手续，这通常不会造成这样的问题。选择海外服务商都有可能出现这类的问题，所以我们在使用海外服务商的时候，就要有这样的准备和考虑。
-
怎么在postgresql中判断一个字段是否存在_读书小站
本文收集自网络，侵删！
在postgresql中判断字段是否存在的方法：1.启动postgresql服务；2.登录postgresql数据库；3.使用数据库；4.执行命令判断；
具体步骤如下：
首先，在命令行中启动postgresql服务；
net start postgresql
postgresql服务启动后，在命令行中登录到postgresql数据库；
psql -h -U
登录到postgresql数据库后，在postgresql选择一个数据库并使用；
\c text
最后，进入到数据库后，在数据库中执行以下命令即可判断一个字段是否存在；
select count(*) from infORMation_schema.columns WHERE table_schema = 'table_schema' and table_name = 'table_name' and column_name = 'column_name';