产品介绍

萤光云是什么？

萤光云是国内多线BGP高防云服务器提供商，拥有简单可靠的云计算平台，用户可在萤光云上部署、管理和扩展任何规模的应用。同时萤光云的定价合理，同等配置和同一级别的云安全产品，萤光云的价格极具市场竞争力。

为什么要选择萤光云？

萤光云秉承4S高品质标准：

Security：多线BGP高防网络，安全计算坚如磐石；

Simplicity：极简操作体验，零学习成本，快速上云；

Solidity：顶级服务器集群，高可靠性稳如磐石；

Smoothness：极速顺畅的访问体验，超低延迟。

萤光云采用云计算架构、高规格服务器集群搭建、高性能资源配置机制，致力于为用户提供简单快捷、高效稳定、高性价比、安全可靠的IT基础设施云服务。 萤光云安全专家团队提供全年全天候不间断的服务，以保障用户的服务器稳定运行。开通萤光云云服务器，若您不满意，五天内可无理由全额退款。

如何开通萤光云服务器？

1、在您完成实名认证后，即可创建云服务器；

1）根据您的业务地理范围选择地域；

2）再选择您熟悉的操作系统镜像；

3）然后根据您的业务需求及预算配置您的主机套餐；

4）如您需要额外的数据盘，可选配高性能的SSD云硬盘；

5）根据您的需求选择购买时长

6）登录方式，根据您的安全需求设置随机密码或SSH方式来登录您的云服务器；

7）购买数量，根据需求选择1台或多台，若设置多台将会同时创建相同配置的云服务器；

网络服务

萤光云提供极速公网体验，超大带宽BGP网络支持国内主流运营商接入，实现超低延迟，为用户带来极度流畅的访问体验。

云硬盘

云硬盘是萤光云基于用户弹性需求研发的纯SSD硬盘产品，具有低成本、高性能、高可靠、高弹性、高易用的特点；您可根据业务需求选择云硬盘的容量，云硬盘管理使用简单，可快速地按需创建、扩容等操作，支持包年包月购买。

一个萤光云主机最多可以关联两块云硬盘。

DDoS防护

萤光云DDoS基础防护可以防御SYN Flood，UDP Flood，ACK Flood，ICMP Flood，DNS Flood等DDoS攻击。萤光云提供高可用、低延迟的BGP带宽，为您提供套餐内50G-200G免费防御，若有额外需求可联系客服弹性增加高防包。 萤光云的防御系统实时监测网络流量（可在控制台查看流量图），对恶意流量进行过滤以保证您的业务正常运行。

快照管理

快照是对系统某一个时间点进行备份的功能，每个账户可以免费建立1个快照。您可以根据需要把系统回滚到某一个时间节点，不需要的快照可以自行删除。

一个硬盘只能生成一个快照，新生成的快照将覆盖原有快照。

技术问题

一台服务器可以绑定多少个域名？

萤光云不限制绑定域名数量，请放心使用。

如何做域名解析？

您好，您登陆您购买域名的网站进行域名解析，或者联系域名服务商客服协助您操作。

云服务器的MAC地址可以修改吗？

非常抱歉，云服务器的MAC地址无法进行修改。

服务器可以做301重定向吗？

您可在服务器web配置上进行设置，萤光云不做拦截。

我购买的套餐是50M带宽，怎么PING值达不到50M呢？

ping值与带宽是没有关系，ping值是您连接到服务器所消耗的时间，不能测试出带宽大小。

网站打不开？

网站打不开的可能性非常多，常见的原因有下面几个：

1、域名解析未生效或域名解析地址错误。（ping域名，检查是否正常）

2、服务器80端口被系统防火墙拦截。（telnet服务器的80端口，看是否通）

3、域名未过机房白名单。（检查白名单提交状态）

4、服务器宕机。（提交工单排查或自助重启）

5、web服务未启动或端口有修改。（登录服务器检查web服务状态）

6、运营商网络不兼容，导致本地电脑无法访问服务器。

7、网站配置错误或程序报错。

8、正常业务带宽顶满或服务器中马恶意发包。

9、被攻击导致IP被封。（请等待解封或升级防御）

常见攻击类型及排查处理建议

一、什么是肉鸡攻击：

肉鸡就是被黑客攻击和入侵，在电脑里面放入了病毒和木马之类的后门程序，拥有管理权限的远程电脑，受入侵者控制的远程电脑。

被肉鸡或ARP攻击处理建议：

1、从系统级检查

（1）经常检查系统内用户情况，是否发现有可疑账号，检查administrators组里是否增加了未知账号。

（2）检查自己网站目录权限，尽量减少无关用户的权限。

（3）Windows主机的客户每月都要打系统补丁，每月的15日左右微软会发布补丁，请及时打补丁。

（4）建议关闭不需要的服务。

（5）建议关闭一些高危端口，比如135、139等等。

2、从程序上检查

（1）定期检查网站下有无可疑的可执行文件。

（2）避免使用无组件上传和第三方控件，如果使用第三方控件最好注意更新。

（3）定期备份自己的数据库和网站程序。

3、提交系统初始化

系统感染木马病毒或者被黑客入侵，系统文件损坏，通过常规方式无法修复，严重影响使用的。系统盘无重要数据，可直接选择重装系统；(重装系统，其它盘数据不受影响)

二、什么是DDoS攻击：

DDoS是英文Distributed Denial of Service的缩写，意即“分布式拒绝服务”，那么什么又是拒绝服务（Denial of Service）呢？可以这么理解，凡是能导致合法用户不能够访问正常网络服务的行为都算是拒绝服务攻击。 也就是说拒绝服务攻击的目的非常明确，就是要阻止合法用户对正常网络资源的访问，从而达成攻击者不可告人的目的。虽然同样是拒绝服务攻击，但是DDoS和DOS还是有所不同， DDoS的攻击策略侧重于通过很多“僵尸主机”（被攻击者入侵过或可间接利用的主机）向受害主机发送大量看似合法的网络包，从而造成网络阻塞或服务器资源耗尽而导致拒绝服务， 分布式拒绝服务攻击一旦被实施，攻击网络包就会犹如洪水般涌向受害主机，从而把合法用户的网络包淹没，导致合法用户无法正常访问服务器的网络资源，因此，拒绝服务攻击又被称之为“洪水式攻击”， 常见的DDoS攻击手段有SYN Flood、ACK Flood、UDP Flood、ICMP Flood、TCP Flood、Connections Flood、Script Flood、Proxy Flood等； 而DOS则侧重于通过对主机特定漏洞的利用攻击导致网络栈失效、系统崩溃、主机死机而无法提供正常的网络服务功能，从而造成拒绝服务， 常见的DOS攻击手段有TearDrop、Land、Jolt、IGMP Nuker、Boink、Smurf、Bonk、OOB等。

DDoS攻击是发起大量的连接来访问您的网站，产生大量连接数以及流量，导致服务器负载过高以及带宽不足，不会影响您的网站数据。DDoS攻击具有一定的针对性，目前没有太好的解决办法，只能通过断网的形式让攻击源无法找到目标主机。

三、遭DoS攻击排查防范建议：

1、排查建议

（1）检查网站程序和服务器数据，是否存在漏洞，将可能被攻击的网站内容转出，避免同样的攻击再次出现。

（2）请观察是否是竞争对手恶意攻击，综合排查进行处理。

2、防范措施

（1）程序方面防范，建议在程序代码中进行zend、MD5等加密方式对自己的程序进行加密，避免程序上的漏洞导致被黑客植入木马病毒程序，最终让黑客趁虚而入针对此漏洞发起DoS攻击。

（2）主机安全防护措施的加强，建议不要使用默认的远程端口，并且服务器上所有的密码都要使用复杂的密码，比如远程密码、FTP密码、数据库密码等。 简单的密码很容易被黑客破译最终将客户的主机当做肉鸡来对其他服务器发起DDoS攻击。

网站备案

为什么要备案

《互联网信息服务管理办法》指出互联网信息服务分为经营性和非经营性两类。国家对经营性互联网信息服务实行许可制度；对非经营性互联网信息服务实行备案制度。未取得许可或者未履行备案手续的，不得从事互联网信息服务。

经营性互联网信息服务：是指通过互联网向上网用户有偿提供信息或网页制作等服务的活动。经营性网站是体现在网站中有明显的资金流动交易的行为，如淘宝、天猫、银行金融等等都是属于经营性的网站，需要办理ICP经营许可证才可以进行网站的建设使用。 经营性网站需先进行网站备案，取得备案号后申请ICP经营许可证。取得许可证后需要重新进行备案变更。

网站如何备案？

备案所需材料：

1.《网站备案信息登记表格》

*号为必填,签名地方均要手写, 公司网站需以公司名义备案。

2.《网站备案信息真实性核验单》

签名地方均要手写，公司网站需网站负责人签字，并盖公章。

3.《网络信息安全承诺书》

个人签名，单位签名并盖公章。

4.《备案委托书》

公司备案：网站负责人若非法人须填写备案委托书；

个人备案：主办者和网站负责人须一致，委托书无效，请勿委托别人拍照。

5.请务必保证使用原件的彩色扫描件图片和复印件

公司备案需要营业执照副本原件的彩色扫描件和复印件、网站负责人身份证（正反面）原件的彩色扫描件和复印件、法人身份证（正反面）原件的彩色扫描件和复印件；个人备案要身份证（正反面）原件的彩色扫描件和复印件。

6.域名证书

请在域名注册商处下载域名证书，备案主办者信息须与域名注册信息一致。

7.网站负责人须前往我司拍照

须由网站负责人本人前往拍照。

备案需知：

以上所有材料请仔细填写，请勿涂改,日期全部都留空；

《网站备案信息真实性核验单》请提供一式两份,其他纸质材料均提供一份即可；

暂不受理备案地区：贵州省、甘肃省、黑龙江省、山东省，敬请谅解。

转入备案需要多久？

您好，每个省份备案周期会有所不同，接入期间不用关站，管局会检查网站内容。

我在其他服务商处备案过，现在网站部署在萤光云，怎么备案？

一个主办单位只能有一个备案主体，若您已经办理过备案，就只需将新域名添加到原备案号下。

售后常见问题

怎么确定有没有超过防御峰值？

萤光云7*24小时技术在线实时监控，您可以与客服联系了解服务器流量情况。

账号常见问题

会员账号无法登录？

您好，请清理浏览器缓存或者更换浏览器后重新尝试，建议使用Google浏览器。

为什么要实名认证？

根据《中华人民共和国网络安全法》、《中华人民共和国反恐怖主义法》等法律法规，要求所有使用互联网接入和互联网数据中心业务的客户都要进行实名认证。未实名认证客户，业务使用将受限，请购买产品前先进行实名认证。

一个身份信息只支持一个账号，不支持多账号重复使用，请输入身份证号和银行卡号，注意两者身份信息须一致，您输入的银行卡号将作为提现账号，请核对无误后提交。

实名认证信息需为本人信息，如使用他人信息进行实名认证，根据《萤光云服务协议》，萤光云将有权向您发出询问或要求改正的通知并保留取消您会员资格并随时结束为您提供服务的权利， 萤光云对此不需承担任何责任，您将承担因此产生的任何直接或间接损失及不利后果。

手机收不到短信验证码怎么办？

手机收不到短信、语音验证码的几种情况：

1.手机装了拦截软件；

2.网络接收延迟；

3.手机关机、暂无信号、欠费或者停机；

4.用户自己在运营商那边设置了黑名单；

5.手机无法接收长度超过70个字的短信；

6.手机在境外使用或者使用境外手机；

7.手机短信息存储满了；

8.个别地区有手机网络、运营商故障等。

如果无法收到验证码，建议可先按照以上情况进行排查，可参考以下解决方法：

1.解除应用软件的拦截，或者更换一个手机；

2.欠费停机，缴费以后一般是24小时内恢复，建议您更换手机号码或者第二天重新获取；

3.联系运营商取消黑名单；

4.如果是信号网络延迟，可稍后尝试重新获取；

5.重启您手机，再尝试操作。

如何挂载数据盘？

不同操作系统下挂载数据盘操作指南：

1.Linux系统下添加数据盘

2.Windows server 2008系统下添加数据盘

3.Windows server 2003系统下添加数据盘