Vitali-K

Рейтинг
0
Регистрация
30.03.2017
smart2web:
Рекомендую к прочтению

https://habrahabr.ru/post/235197/

На счет DHCP, а вам то он зачем? Сетью рулит панель и назначает адреса панель как статические. DHCP просто не нужен в этой схеме.

Спасибо за ссылку, надо быстро предупредить всех хостеров, они в опастности!!!

Ну так, а почему ваша панель не уведомляет по dhcp виртуалку мою о назначении такого-то адреса, такого-то маршрута по умолчанию и т.д.?

А у вас что, действительно нет даже рекурсивных DNS серверов?

Поддержка сказала что нет, хотя девушка в ТП вообще помойму не поняли о каких серверах идёт речь, судя по ответу

И чем обумовленно отсутствие DHCP?

Скорее всего ваш сервер выступает в роли открытого ретранслятоа, вы не правильно его сконфигурировали

Игорь ( Родной Портал):
Так брать-небрать сертификейшн? :)

Нам то откуда знать, нужен ли вам сертификат и шифрование, вы б ссылку на сайт хоть дали.

Если на сайте есть регистрация/авторизация и конфеденцальные данные пользователей, то tls с сертификатом лишними не будут

---------- Добавлено 30.03.2017 в 18:02 ----------

Ну и расскажите мне, зачем моему статически генерируему блогу шифровпние?

---------- Добавлено 30.03.2017 в 18:04 ----------

Это вопрос к mendel, простите, ещё не совсем разобрался в работе форума

Сегодня ночу перезагрузилась виртуалка, ровно в 3:00, по какой причине? Хоть бы предупредили, а то наночь поставил выполнятся важный и долгий процесс, а виртуалка взяла и перезагрузилась

Нужно зайти на github, склонировать репозиторий одного из множества клиентов и следуя инструкции создать сертификат, ну и по желанию поставить на cron автоматическое продление.

Я использую acme-tiny — https://github.com/diafygi/acme-tiny

Так же есть официальный клиент — https://github.com/certbot/certbot

Простите, не понимаю, а зачем парсить логи?

В моём понимании надо при атаке первым делом выключить логирование и начать на уровне модулей nginx фильтровать атаку, канал у вас я так понимаю не забивается, а просто CPU загружается бекендом