这是一个适合中小企业的话题,我们分开来谈,中小企业各自在运维方面,看得到的和看不到的运维问题:
一,小企业网站
这里指的是有自己服务器,网站访问量 IP几百–2000内的, PV还不错的地方性的网站,这种网站的特点是什么,看上去很小,但在当地人来说是一个很有用的网站,这么一回,真实访问量就很值钱,用户的信息也值钱。
这类型的网站很多,在开发和维护上 往往老板老是认为自己的网站很小,请一个程序员一个美工,就成,程序员自己维护网站程序和服务器。把力量放在编缉和业务上。
大部门时候是看上去没问题,下面我说说存在的可怕问题有几个:
1.数据安全问题:
程序员必将自己的开发为重,维护为辅,没事放着自己跑,天下没有谁说自己的东西安全,不被黑的,加上小网站很多开源的程序,一年来个十几二十次的漏洞 很正常,木马很快就来了。
木马有很多种,国外的嘛一般是不搞你的服务器死掉的,基本就是用你的服务器做跳板,小则程序上的攻击别人的机或发骗人的邮件,大则在你的服务器上装系统级的木马做更深层的跳板和攻击。遇上这类木巴,因为不对你自己有破坏,程序员也不会发现,因为他认为自己主业是写程序。
话说国内的木巴就比较会破坏,比如打包你的程序哇,拿去网上卖,放了一大堆的后门让大家共享,这算好了属于不破坏行为,有的呢就直接放广告木马,感染你的文件来做广告推广。更直接的就不用讲了。。。。。。
最可怕的是 当地的或是行业行为,竞争对手对你的网站数据窃取。或是行为破坏。
2.责任和义务问题:
所谓的专职专职,如果不是专门从事运维的人,在行为和思想上一定是不一样的,最直接的来讲,装备上,程序员出门不会为了你的网站小机率的出问题而带上小本和3G卡,因为程序不改是不会出问题地,万一你的机器或是什么其它问题,他可以理直气壮的回答你等会,我有空去搞,是多久不得知。
一行人做一行事,技术上大部份大家是可通学的,但在处理故障上,往往是需要经验的,同样一个故障,在危险和后果还有方法上 处理是不一样的。往往认为会,认为很简单出了大事故,或是留下隐患。