没有明确的证据说是 bt 有后门，但是不排除可能有某些没有被公开的漏洞。
我是这么认为的，主要宝塔的用户大多数是对 linux 系统不太熟悉的和刚刚接触服务器的用户，这里面安全意识差的人占比不在少数。弱密码甚至无密码暴露端口的，各种没有审计的第三方脚本，这种被黑真的是时间问题。

@tanglu 确实，200g 防御看上去是可以的，我看阿里云 ECS 的免费 ddos 防御防御好像就几 G ，高防好像也才几十 G 。

纯好奇，这个 200G 防御是怎么计算出来的呢？

建议加上显卡的扩展位，以后遇到了需要跑 gpu 的时候，发现没位置扩展就有点后悔了。
我也是因为一开始没考虑 gpu ，选了 mini 主机，现在就在计划再配一台台式机。

疫情前几年都没存下来钱，从疫情开始后不久开始降低消费，两年除了换了手机和电脑(电脑也是买的相对便宜的)，就没有其他的消费了，现在已经开始存下来钱了，现在每天看看余额就感觉挺安全的，就算毕业了也不慌。

这个建议提交个工单，让工单看看。

云盘性能的话应该和 AutoPL 磁盘有关。可能是你买了 AutoPL 的磁盘，并且打开了突发性能模式。所以当磁盘读写或者 Iops 超过限制了，就会产生磁盘性能的扣费。

只能说开放端口有能被人恶意访问的风险，中病毒这种事情只和使用端口的软件是否有漏洞或者后门有关系。和开放端口没有直接关系。

前几年是一些偏远地区，只有移动和电信有信号，现在不知道什么情况了。
如果主要是在城市里，那么选联通没啥问题。

deskmini x300
支持两个内存插槽，最高支持 64G 内存。支持两个 m2 硬盘，两个 2.5 寸硬盘。
三个 usb 接口，一个 type-c 接口。带一个 wifi 和千兆网卡。支持 DP/HDMI/VGA 接口。
现在全新的价格 1000 左右，配上一个二手 CPU 价格应该在 1500 左右，全部买二手应该会更便宜。

自己开心就好:) (无贬义)

@benrezzagmehamed 不是这个，是服务器硬件的配置

想知道 1.4 万并发，nginx 的服务器配置是怎么样的？

反正我是选择不用脚本

特别是那种通过 curl sh 执行的，直接通过管道传给 sh ，执行后可以不留下记录。远程的服务端完全有可能针对不同的 user-agent ，甚至随机返回带恶意代码的脚本。

想知道你们的集群一般几个机器，机器的配置是怎么样的，pod 的内存和 cpu 一般是根据什么原则分配的? 资源的利用率能达到多少？

我们这边测试总是测不出来问题，线上问题全靠客户反馈+异常日志。就希望测试能仔细测试，少点问题。

如果是重要数据，最好还是多整几块盘，组个 raid 来用。

用 docker swarm / service ，比 k8s 简单，方便管理多个节点。发布也是滚动更新。

试试用 gopacket 这个包，构建一个 UDP 包直接发送。

CI CD 也不难，本质还是和写 sh 一样，只要理解了发布和构建的流程，剩下的就是交给“脚本"。如果有相关的经验的话，即便之前没接触那些 CICD 工具，也能很快上手。