如何自己搭建CDN服务器做防御？

Foxmail Server（以下简称FMS）可以搭建出功能强大的邮件服务器。本文以FMS For Windows 2．0为例，从其设置、管理、收发邮件等几方面入手为大家简单介绍该软件的使用方法及注意事项。 ★安装和设置邮件服务器 FMS2.0要求 *** 作系统Windows NT4.0（Service Pack4以上）和IIS5.0及以上版本的支持才能实现全部功能，并且还应以Administrator身份登录计算机。我们的讨论则是基于Windows Server 2000+IIS5.0的试验环境。FMS的安装过程比较简单，这里不再赘述，我们重点谈谈它的设置过程。 一、设置域名和管理员口令 程序安装完毕后，自动进入设置向导。单击“下一步”按钮，即可进入“应用程序设置”窗口。在这里我们可以设置用户信箱的域名（即用户E-mail地址中@字符的后缀部分）和管理员口令。您可以向域名管理机构申请合法的域名。但是如果通信范围仅限于局域网内部，也可以通过内部的DNS服务器建立一个邮件服务器专用的域名。为叙述方便，我们使用了本机的机器名作为域名（在命令行窗口中键入“hostname”命令就能得到本机的机器名），本例中的机器名为CHHUIAN。然后设置系统管理员口令和邮箱密码以及域管理员口令和邮箱密码，以后在管理系统和域时会用到两个管理员口令（图1）。 二、设置网络参数 域名和管理员口令设置完成后，单击“下一步”按钮进入“网络设置”窗口。在这里可以设定DNS地址、SMTP端口、POP3端口等信息。DNS地址栏中应该填入当地电信部门或您所在的ISP提供的DNS地址，当然如果您只是在局域网内部通信且使用机器名作为域名，则只需填入服务器IP地址即可。本例中的DNS地址为本机IP地址“10.115.223.10”。SMTP端口和POP3端口应该采用默认参数，不过在这里可能会遇到SMTP端口或POP3端口被占用的问题。我们应按照提示停止某些程序对该端口的占用，并且保证以后在运行FMS时这些应用程序始终被关闭。该窗口最下边有一个关于Esmtp的可选项，这是一种身份认证功能，与客户端的“SMTP服务器需要身份认证”配合使用，可以杜绝垃圾邮件的侵袭（图2）。 小提示：一般情况下很容易出现SMTP端口被占用的情况，其原因是?袅薎IS自带的SMTP服务。这时只需在IIS属性对话框中将SMTP服务停止即可解决。 三、IIS设置 接着单击“下一步”按钮进入“IIS设置”窗口，可以通过设置IIS使FMS支持Webmail。为简化 *** 作，我们选中“默认网站”作为Webmail所依附的站点，并采用默认的“Webmail”作为虚拟目录名。单击“完成”按钮，程序会自动对FMS进行配置，根据提示结束设置工作并重新启动服务器（图3）。 客户端收发邮件 邮件服务器设置完成后，我们就可以使用Webmail方式或邮件客户端软件收发邮件了。在客户机或服务器上启动IE浏览器，在地址栏键入邮件服务器地址“10.115.223.10/webmail”。回车后出现webmail入口界面。如果是新用户，必须先注册账号才能使用。关于在webmail方式下注册用户和收发邮件的方法相信大家一定很熟悉，这里不作讨论。如果使用Foxmail收发邮件，我们只需新建一个账户，填入相应的邮件服务器名（本例中POP3和SMTP服务器均为CHHUIAN）和已经注册的账户及密码，完成后即可与局域网内的用户通信了（图4）。 ★管理邮件服务器 我们可以通过两种方式对邮件服务器进行管理。一种方式是通过Webmail界面进行管理，在浏览器地址栏键入“10.115.223.10/Webmail/sysad- min”或“10.115.223.10/Webmail/admin”并键入相应密码即可登录系统管理员界面或域管理员界面。在这里，我们可以对“系统”和“域”两方面进行管理。“系统”管理的权限是管理“域”和“系统过滤器”，可以添加或删除域、更改指定域的管理员口令等，但是在Webmail方式下无法更改指定域的名称。“域”的管理权限仅限于某个域，可以在该域内添加或删除账户、查看某个账户的密码和个人信息、管理该域的公共地址簿等。同样，在Webmail方式下域管理员不能更改账户的名称。 另一种方式是通过本机管理程序进行管理，可以通过程序组启动管理系统。这种方式除了具备Webmail方式下的全部管理功能外，还增加了更改域名和账户名、更改账户的邮箱容量等功能，可以更全面地管理“系统”和“域”。不过测试版没有提供第二种管理方式。 上述内容较笼统地介绍了FMS的使用方法。作为一款功能强大的企业级邮件服务平台，它还有诸如安全邮件设置、日程管理、Wapmail等许多实用功能，有兴趣的朋友可以深入研究

cdnup.exe - cdnup - 进程管理信息

进程文件： cdnup or cdnup.exe

进程名称： cdnup

进程类别：

英文描述：

Sorry,No English Decription for this Process.

中文参考：

CNNIC中文域名服务，cdnup是它的运行程序。据说是个十足的流氓软件。

出品者：CNNIC

属于：CNNIC

系统进程：No

后台程序：No

网络相关：Yes

常见错误：N/A

内存使用：N/A

安全等级 (0-5): 0

间谍软件：No

广告软件：No

病毒：No

木马：No

当今世界，对所有人而言，网站必须具有一切功能：网站必须有吸引力、速度快、有灵活性及可移动性，甚至必须要能够不断变化。此外，还必须支持频繁的会话、支持各种浏览器、智能手机、平板电脑以及其它用户可能会用到的设备。\x0d\x0a网站必须能够在复杂的网络环境下运行，比如中国、亚洲、中东等网络连接很差的区域或国家，这些地方不仅地理位置分散，距离遥远而且网络多样化。更不必说，对于移动站点或应用程序而言，不仅有线连接如DSL或电缆线甚至无线连接如GPRS、EDGE、3G及现在的LTE等，都必须有很高的连接性能，然而即使是这些提供连接服务的供应商都可能不会有很好的网络连接。\x0d\x0a此外，站点使用越来越多的对象，如图片、帧、CSS及APIs，比如AJAX，以及远程调用，比如从Facebook调用到Google，甚至使用各种各样的共享、跟踪及附加值系统等。\x0d\x0a难怪，系统变得越来越慢，用户只访问能够最快打开、性能最好的网站。Google及其它网站的研究表明，一个网站每慢一秒钟，就会丢失许多访客，甚至这些访客永远不会再次光顾这些网站。\x0d\x0a输入CDN或是内容分发网络，你就会搜索到国际公司如Akamai及Limelight，及中国公司如ChinaCache及ChinaNetCenter，他们可以帮助用户提高网站浏览性能，如浏览互联网站、网络游戏网站及应用程序。\x0d\x0aCDN支持许多种服务，最常用的服务有：\x0d\x0a下载_下载服务是CDN提供的最简单的服务，通常是一些终端用户，如网游用户、软件用户、程序开发员及要下载大量文件的用户会使用到。通过使用CDN，人们便无需使用高带宽连接到昂贵的数据中心，并且通过CDN节点，这些文件会放到离终端用户更近的地方。\x0d\x0a静态文件/图片_CDN最常用的用途是用来给终端用户发布静态文件，如图片、java脚本、css文件等。通常这些类型的文件很少变更，即便有变更，也是少量的，所以，把文件发布并存放到离终端用户比较近的地方会极大地提高网站速度，在地理位置分散或连接性能很差的地方，网站速度提高会显得更加明显。请注意，该服务仅仅用于处理静态文件，如主要的网站页面，所有动态内容，都是由主网站服务器提供。这通常是分开处理的，通过不同的子域名进行处理，如images.mydomain.com，与www.是分开的。\x0d\x0aWSA_即整体网站加速，正变得越来越流行。从名称便可知道，它是用来加速整个网站的，包括所有的静态的东西及动态的东西，如网页、购物车及推荐信息等。基本情况是，终端用户只连接到CDN，CDN连接到网站，然后缓存所有的东西，CDN代表用户向实体的网站后台发送请求，获取动态数据。\x0d\x0a当然，CDN只能改善一部分内容的访问速度，因为其它的内容，如采购历史、产品库存等必须直接从后台网站获得。对于连接性很差的网络，如移动网络以及复杂的难以将静态内容从静态CDN分离出来的网站来说，WSA尤为好用。注意，为确保WSA成功，谨慎的配置及缓存控制头信息是非常重要的，因为CDN需要知道要缓存哪些东西，以及哪些东西是要传递到后台的。\x0d\x0a流媒体内容-媒体类网站使用越来越多的流媒体内容，如视频，包括来自于其它网站(如Netflix、Hulu、或Youtube及中国的Tudou/Youku)的实际的电视节目、影片等。对于这些内容而言，CDN提供特别的下载服务，通常称之为点播或Vod，可以处理并控制所有视频，包括快进/后退视频，可以访问经过授权的内容，提供各种跟踪服务等。对于这些服务而言，视频通常是加载到CDN，并且通过特定的URL直接提供视频。此外，一些CDN还提供现场流体内容，如，体育或其它事件等实时播放，进行现场内容直播。\x0d\x0a其它-CDN有许多其它功能及服务，以满足特殊需求，如电商、预加载、网游、动态加速、安全及DRM控制等。此外，还提供特殊的满足地理要求或网络要求(如中国移动或CERNET)的特别服务。\x0d\x0aCDN还有一个服务容易被人忽略，就是安全服务。例如，许多CDN可提供防DDoS攻击服务，由于它们比任何一个网站的带宽都大，而且分散，所以能够经受住此类攻击。此外，一些专门的CDN如，CloudFlare及AnQuanBao也提供像防火墙一样的应用程序，如防止SQL注入攻击、XSS攻击及其它防攻击手段以保护后台站点。\x0d\x0a另一个特别的主要服务就是“内容感知”网络服务。这是一种新新服务，是通过CDN系统的更智能化管理的内容，可以给不同用户，如移动或DSL或办公室用户等提供不同的优化过的内容。它可以对内容进行处理，以便提供给不同设备，也可以对内容进行优化，以便将最重要的内容优先下载下来，使用户获得最佳体验。它们还会判断在哪个地方存放哪些内容，总之，该系统能够使网站在复杂的互联网环境下有良好的性能表现。\x0d\x0a最后，有些CDN还提供全球服务，帮助客户开拓新区域或国际区域，如中国、拉美或国外其它地区。对于全球品牌而言，这种服务非常重要，对于想要获得国际客户的中国公司而言，这种服务也非常重要。这种全球或局部CDN帮助人们在无需数据中心及特别带宽等情形下，便可获得庞大的用户群。\x0d\x0a根据您的需求及站点架构，使用CDN是非常容易的。对于静态/图片CDN而言，关键的一点在于能够将静态内容或图片分离到特定的域名，然后存放到同一服务器上不同的虚拟机上。\x0d\x0a要想使用好CDN，最关键的一点还在于能够有良好的缓存控制。这样，CDN能够知道缓存哪些对象以及要缓存多长时间。理想的情况是，像图片这些东西基本很少发生变化，若有更新的话，应该将文件名/URL更改掉并且HTML变更到指向新的对象。有时候，要进行这些更改并不容易，因为必须在源主机进行更新，这就要求短时间的(1个小时或1天)缓存这些东西，或者使这些在CDN缓存中失效。\x0d\x0a对于任何网站而言，最好的做法也许是将两种方法结合使用，也就是使用CDN来处理静态HTML页面，使用AJAX处理动态数据。这样便可以从后台系统提供服务数据，给用户快速提供动态数据，使用户有良好的体验。\x0d\x0a监控_要想很好地跟踪CDN的运行情况，就必须使用监控工具，如Gomez、ip-label或NetworkBench。它们可以帮助您监控CDN的实际性能，这一点可以从不同的网络及终端用户的使用情况中得到证实。并且，这样做有助于识别并发现问题，确保CDN服务能按照所期望的运作。\x0d\x0a总之，几乎每个人都应该使用CDN，尤其是现在的世界生活节奏快、充满活力、要求又很苛刻，所以人们更应当使用CDN。

---