騰訊公司運維面試題

題目轉自CU，本身強答一下試試

一 如何防止DDOS 攻擊？如給攻擊了你作那些處理,公司提供足夠資源給你，要你保證用戶訪問不影響，你那些有效方案【注 帶寬不是問題，1-3G】【送二分】

沒接觸DDOS，只能說大概思路

1.有錢就上流量清洗

2.SYN就調SYN鏈接參數，ping類就關ICMP，其餘的結合二吧

二 如何防止CC 攻擊，攻擊原理、正在受攻擊你如何處理？ 【送二分】

我的感受防CC比DDOS略微容易，

CC主要藉助代理服務器來攻擊頁面，

防CC能夠禁止代理服務器登錄，查找單個IP在必定時間內訪問次數，結合http_header的一些參數進行肯定，將攻擊IP列入黑名單，單位時間拒絕訪問


三 介紹一下你是如何防黑客入侵、安全防禦？【送二分】

1.關閉非必須端口，必要端口自定義不用默認，去除沒必要要服務，必要服務指定非默認目錄，

2.ACL，禁止root登錄，ssh禁止密碼登錄，只容許公司IP鏈接跳板機，每一個帳戶依照所需設置權限，


四 你用過那些LVS ,並講述LVS各個模式的特色和區別？   【送二分】


五 當LVS 超出它能承受最大的鏈接數了，你應作如何處理了？  【送五分】


六 一千萬 併發，你有那些方案？【提示這些單用LVS 成受不起的，】【送五分】
單層不行時候只能多層了，

DNS服務器分流-》GSLB-》本地LVS-》haproxy-》web server -> cache -> DB

具體起來每一層涉及到具體的拆分，業務上面能夠進行拆分分流，DB也能夠分庫分表

七 講述你如何作系統優化,提升系統性能，充分利用資源？  【系統優化題目】 【送三分】

1.單個服務調參及shell調參優化

2.壓測測出瓶頸調整資源

3.根據實際監控狀況進行調整

八 IO 性能不足，你如何優調？   【系統優化題目】  【送三分】

1.raid，ssd，　

2.橫向縱向擴展


九 LNMP 架構優化 優化那些 ，特別影響性能那些參數,?  【應用優化題目】【提示 必定要按大併發】 【送三分】

大併發還用PHP？


十 如何 MySQL 優化                【應用優化題目】【提示 必定要按大併發】 【送三分】
前端作緩存，觀察緩存命中率，設置mysql主從，讀寫分離，

十一 講術 Memecahe 工做原理和優缺？【送二分】
數據在內存，速度快，掉電之後須要較長時間從新讀取，

將熱數據存在內存，解決大量讀取請求，保護數據庫

十二 講術CDN工做原理和優缺？ 【送二分】

CDN能夠理解爲緩存，將靜態內容存放在離用戶近的服務器上，對於用戶的優勢就是速度的提高，

講CDN暴露在外對服務器來多一份安全，CDN分流大部分靜態流量，緩解服務器壓力。

雲CDN缺點爲沒法提供CDN回源IP

十三 你如何監視服務器質量和網絡質量？用個那些工具 及優缺點？【送二分】　　

zabbix，