Вы находитесь в опасности (скорее всего)!

IL
На сайте с 20.04.2007
Offline
435
#21
lonelywoolf:
Мдэ. ВОт опять начались рассуждения о нужности админа .

Некоторые хостеры предлагают услугу администрирования.. "исполняемую" специалистами.. которые "исполняют".. и "неизвестно кем настроенные", полагаю было про это.

Админ не нужен. Нужно выполнять функции администрирования. Будет это делать сторонний человек-специалист, сотрудник хостера, или же этим будет заниматься клиент хостинга - решается потребителем услуги. Вопрос в разграничении ответственности.

Это как с настройкой домашнего роутера / цифрового ТВ (провод "до двери" + 10 метров "до роутера", но прокладка по квартире - по прайсу.. или сами.. или сосед Вася сверху поможет) обслуживанием автомобиля (масло менять по регламенту самому и в гараже, на СТО или сосед-Вася поможет) и т.д.

Естественно, "кривое масло", недозакрученная гайка и т.д. сопряжены с различного рода последствиями для потребителя услуги.. как и кривое администрирование.

Выбор за "утопающими".. =)

Разве что, та самая проблема кадров.. когда, заказывая услугу, не факт, что получишь "нормально делай - нормально будет"

... :) Облачные серверы от RegRu - промокод 3F85-3D10-806D-7224 ( http://levik.info/regru )
edogs software
На сайте с 15.12.2005
Offline
775
#22
lonelywoolf:
Ребят, вы, которые рассуждаете. Да, да, вы. Когда вы обожгётесь - мы (админы) в очередной раз о себе напомним. Особенно, когда вам будут втюхивать какую-то дешёвую ВПС со словами "настроите и забудете, там всего-то панель поставить", или "А зачем админ - это же не сервер".

Админ нужен, проблема в том, что если ты не админ уровнем покруче, то у тебя нет возможности оценить их работу.

Обжигались уже /ru/forum/999387 - так что админы это такое.

Потом видите подпись? Уже с 3 админами на эту тему работали, не было ни одного кто бы сделал это под ключ нормально и с первого раза. Про разброс цен и полное отсутствие корреляции цен с качеством вообще молчим:\

Поэтому вдс-то именно в смысле админства полегче, там по крайней мере из коробки будет что-то работающее, может даже с панелью и всеми сервисами. Но по ресурсам вдс это конечно тот же шаред, даже если там квм, поэтому на практике ЦА у вдс не такая большая, хотя все еще есть.

---------- Добавлено 09.09.2019 в 11:33 ----------

ivan-lev:
Некоторые хостеры предлагают услугу администрирования.. "исполняемую" специалистами.. которые "исполняют".. и "неизвестно кем настроенные", полагаю было про это.
Если это про нашу фразу, то это мы как раз про бакап-сервисы говорили. Там где настраивается синхронизация, инкриментация, реалтайм может даже и так далее. То есть не просто фтп хостинг который тут за бакап сервисы пытались выдавать чуть выше, а полноценное бакап решение. Только вот как качественно сделано это решение админами этого решения - никто не знает, поэтому покупая бакап-хостинг получаешь кота в мешке за деньги сравнимые со своим сервером где хотя бы можешь видеть что происходит.
Разработка крупных и средних проектов. Можно с криптой. Разумные цены. Хорошее качество. Адекватный подход. Продаем lenovo legion в спб, дешевле магазинов, новые, запечатанные. Есть разные. skype: edogssoft
lonelywoolf
На сайте с 23.12.2013
Offline
151
#23
ivan-lev:
Админ не нужен.
ivan-lev:
Нужно выполнять функции администрирования

Никаких противоречий нет?

Кто будет выполнять функции системного администратора - дело десятое. А то, что этот человек должен быть - это да. И этот человек может быть сам клиент, может быть сотрудник хостера и так далее. И то, что человек должен быть достаточно подкован, чтобы выполнять функции администрирования - это тоже должно быть понятно.

ivan-lev:
"исполняемую" специалистами.. которые "исполняют".. и "неизвестно кем настроенные", полагаю было про это.

Про это только частично.

Посыл заключается в том, что съехать с виртуального хостинга на ВПС/сервер и типа платить столько же - не получится. Нормальная работа стоит нормальных денег, а по цене барахла качественный продукт не получить.

edogs:
Обжигались уже /ru/forum/999387 - так что админы это такое.

Ну да, вопрос был интересным. Есть договор. Всё, что не по договору - нафиг-нафиг: вы ж не с частником работали, как понимаю?

edogs:
Потом видите подпись? Уже с 3 админами на эту тему работали, не было ни одного кто бы сделал это под ключ нормально и с первого раза. Про разброс цен и полное отсутствие корреляции цен с качеством вообще молчим:\

По поводу цен - вот, к примеру:

. Подозреваю, что достаточно качественно - но ни шага в сторону от договора. По поводу подписи: цена установки VDSManager на сервер и расстановка IP ну такое себе. Кроме того, у хетцнера там port security и придётся слегка извращнуться с конфигами сетей, опять же это не показатель, и для меня было бы сложно работать с таким работодателем. Но в любом случае - у каждого админа - частника есть свой рейт в час, а расписывать сколько стоят конкретные работы я бы даже и не стал, так как пол-лаптя вправо, пол-лаптя влево, и в 90% случаев всплывают доп.условия по типу уже существующего софта, не стандартной разбивки разделов и т.п. Я к тому, что у вас там уже для понимания объема задач нужно ТЗ (как минимум не понятна конфигурация хранилищ). Естесно, никакой корелляции цены с качеством не будет.
Платный и бесплатный хостинг с защитой от DDoS (http://aquinas.su)
edogs software
На сайте с 15.12.2005
Offline
775
#24
lonelywoolf:
Посыл заключается в том, что съехать с виртуального хостинга на ВПС/сервер и типа платить столько же - не получится.

Это смотря какой сайт, посещаемость и цмс. vip тарифы под битрикс на виртуале вполне себе доходят до 15 тысяч рублей в месяц. Уже может хватить на небольшой сервер с небольшим админством.

lonelywoolf:
Ну да, вопрос был интересным. Есть договор. Всё, что не по договору - нафиг-нафиг: вы ж не с частником работали, как понимаю?

С mirhosting. Вопрос они до сих пор так и не решили, кстати. В принципе забито, намотали на ус, заказчиков всех уведомили, данные по возможности поменяли.

lonelywoolf:
По поводу цен - вот, к примеру: . Подозреваю, что достаточно качественно - но ни шага в сторону от договора.

Тут дело еще в отсутствии понятия нормо-часа как класса.

У нас, например, час программинга стоит 50 баксов, но при этом на рядовые задачи есть понятие нормо-часа - установка ряда популярных цмс, аудит кода на безопасность, тюнинг конфигов бд под нагрузку.

А вторая проблема это хитровыделанный подсчет времени. Сделать бакап например - по честному это в пределах часа (зашел один раз запустил процесс, зашел второй раз проверил логи что все ок), но блин чарджат за все 5 часов что этот бакап делается, как будто они там всё это время сидят и смотрят как бы байты не так не скопировались.

lonelywoolf:
По поводу подписи: цена установки VDSManager на сервер и расстановка IP ну такое себе. Кроме того, у хетцнера там port security и придётся слегка извращнуться с конфигами сетей, опять же это не показатель

Как раз отличный показатель. Это рядовая задача для админа знакомого с сетями и юниксом, тем более у хетзнера на эту тему есть мануал и объяснение, да и у исп тоже. Ключевое слово - рядовая для админа имеющего базовые знания по сетям и юниксу, а не из этих новомодных, которые по мануалам учились настраивать сервак вида "далее, далее, финишь".

lonelywoolf:
для меня было бы сложно работать с таким работодателем. , не стандартной разбивки разделов и т.п. Я к тому, что у вас там уже для понимания объема задач нужно ТЗ (как минимум не понятна конфигурация хранилищ).

То есть блин цена +- километр зависит от того, как надо разбивать диск? 100гб и 150гб это 10 евро, а 120гб и 230гб это уже 90 евро? 😂 Так что-ли? И откуда взялась нестандартная разбивка разделов если про нее не сказано?

Впрочем Вы отчасти правы, ТЗ было так себе, уточнили ТЗ в подписи.

lonelywoolf
На сайте с 23.12.2013
Offline
151
#25

edogs, Ну даввайте начнём с того, что следует ли ставить именно VDSManager - устаревший продукт? Или речь идёт о VMManager?

Второй момент: LVM или qcow2? Требуется ли организация бэкапа (В VMManager он ущербен, ага). Узел один или несколько? Хотя в хетцнере один, ладно. Хранилище на том же сервере, или там будет ISCSI и подключена отдельная хранилка? Резервное копирование надо/нет?

А так сделать wget и запустить скрипт да без проблем. А вот настройка после установки - весьма такое себе понятие уже растяжимое ;). С учетом того, что та же разбивка дисков после обсуждения может потребовать переустановки ОС... И если админ вам не задаст кучки вопросов - повод насторожиться. Другое дело, что админ может уже знать, что вам надо - но тогда он уже с вами работает.

Sergey QWARTA
На сайте с 29.05.2004
Offline
137
#26

Бэкап как услуга - это проверка как сделался бэкап, это отчеты какие ошибки были при создании бэкапа - да да они бывают, например на файле стоят права 000 и бекап в целом сделался, за исключением этого файла, то есть проще говоря, должны быть отчеты уведомления и контроль как сам процесс бэкапа идет. Если этого нет - это не бэкап услуга, это просто, а ля ftp, ssh место и что как там хранится, сохраняется, ротируется и так далее большой большой секрет.

Большинство хостинг компаний бэкап услугу предоставляют просто как место для хранения - поэтому такой бэкап, иногда приводит к безвозвратным потерям данных.

Софт от ISP делает бэкапы - и это лучше, чем ничего, но при этом при создании таких бэкапов создает чрезмерные нагрузки на диски и проц - любовь архивировать весь бэкап в один файл. Если у вас есть запасы мощности на сервере - то это не плохой условно бесплатный вариант.

Битрикс - так же в кавычках шикарно делает бэкап самого себя. И даже любит делать бэкап бэкапов своих же так что место иногда кончается. Возможно это проблема настройки Битрикса, но я такое видел, и опять же любовь делать каждый день архив.

Базы данных MySQL бэкапятся просто шикарно - кто как хочет тот так и делает. Наплевать на кодировку базы, наплевать на кодировку каждой конкретной таблицы, наплевать на триггеры. Сразу 500 таблиц в один дамп файл и если нужно восстановить 1 табличку потом нужно танцы с бубном устраивать.

Ну и самое главное к бэкапам и пользователи и хостеры и админы относятся по остаточному принципу, в кроне настроили вроде делается и забыли.

А то что бэкап это по сути инвестиции ваш собственный проект, а не лишние траты никто почему-то не думает.

edogs software
На сайте с 15.12.2005
Offline
775
#27
lonelywoolf:
edogs, Ну даввайте начнём с того, что следует ли ставить именно VDSManager - устаревший продукт? Или речь идёт о VMManager?

Да в принципе по фиг.

lonelywoolf:
Второй момент: LVM или qcow2? Требуется ли организация бэкапа (В VMManager он ущербен, ага). Узел один или несколько? Хотя в хетцнере один, ладно. Хранилище на том же сервере, или там будет ISCSI и подключена отдельная хранилка? Резервное копирование надо/нет?

Что-то из этого в ТЗ указано? Нет. Значит или а) не нужно (как в вопросе про бакапы и хранилища) или б) на выбор исполнителя (как в вопросе lvm или qcow). Очевидно же:)

lonelywoolf:
А так сделать wget и запустить скрипт да без проблем. А вот настройка после установки - весьма такое себе понятие уже растяжимое ;). С учетом того, что та же разбивка дисков после обсуждения может потребовать переустановки ОС... .

Мы уже реально не догоняем. Вы так заостряетесь на разбивке дисков. Она у нас (которые вообще не в теме админства) заняла вместе с курением мануалов 15 минут включая переустановку ОС. А Вы из этого делаете проблему которую судя по количеству уделенного ей вниманя надо решать несколько рабочих дней.

_
На сайте с 24.03.2008
Offline
381
#28
rustelekom:

1) Вы своевременно обновляете ПО на своём сервере включая и движки сайтов и, желательно, регулярно производите базовый аудит безопасности.

Абсолютно бессмысленный слив бюджета

rustelekom:

2) Делаете бэкапы на удалённое хранилище + периодически скачиваете бэкапы на свой ПК.

Просто бессмысленный слив бюджета.

Нужно только одно.

Бэкапы.

Бэкапом как известно всем, кто читал меморандум от HP 199х года, является копия данных как минимум отвечающая ВСЕМ следующим требованиям: (мог по памяти не все перечислить)

1. Она немодифицируема, т.е. записана либо на ленту и имеется магнитофон физически делающий только readonly, либо она на cd/dvd, либо на fdd с заклеенной шторкой итд итп.

2. Она находится не там, где сами данные. Геораспределена.

3. Она регулярно проверяется на адекватность. Верифицирована

4. Она хранится вечно. Вечна

Предлагаемые ТС-ом действия не предполагают ни 1 пункта ни 3 и 4го.

Это просто какие-то средние века наступили.

---------- Добавлено 09.09.2019 в 15:40 ----------

lonelywoolf:
Мдэ. ВОт опять начались рассуждения о нужности админа :D.

Ребят, вы, которые рассуждаете. Да, да, вы. Когда вы обожгётесь - мы (админы) в очередной раз о себе напомним. Особенно, когда вам будут втюхивать какую-то дешёвую ВПС со словами "настроите и забудете, там всего-то панель поставить", или "А зачем админ - это же не сервер".

Тут в какой-то момент я выяснил, что в течении 9 (девяти) лет не обновлял центос.

И вы знаете... всё отлично работает :).

И аудитов безопасности не делал. И многого всего "прочего".

За этот срок я испытывал дважды проблемы связанные с переводом времени (требовался ребут, возможно какой-то хотфикс поставил).

Один раз с dos-атакой (потребовалось настроить нгикс, хотя по-хорошему надо было сделать это сразу).

Так что могу ответственно заявить: в процессе эксплуатации никаки админы не нужны. И даже вредны.

ЗЫ. Надо сказать что у меня делаются бэкапы 2хДейли инкрементные + общие ежемесячные.

И конечно они хранятся на компьютере и нормальная копия дома на DVD. Раз в год "разворачиваю".

В принципе можно было бы использовать amazon glazier, но сам сервер увы на амазоне....

edogs software
На сайте с 15.12.2005
Offline
775
#29
_SP_:
Тут в какой-то момент я выяснил, что в течении 9 (девяти) лет не обновлял центос.
И вы знаете... всё отлично работает :).
И аудитов безопасности не делал. И многого всего "прочего".

Вопрос только - только ли у Вас это работает отлично. При всем при том, что мы тоже приверженцы идеи "работает не трогай" - несколько раз встречали ситуации, когда сайт работает и без проблем, но в глубинах закопан какой-нибудь троян, позволяющий с него делать какие-нибудь мерзости. Если подобными закладками трояном занимаются не школохакеры, то троян может годами работать принося пользу хакеру. Правда это относилось к сайтам, а не непосредственно к серверам, но общий принцип остается.

p.s.: Самая подстава когда такой троян попадает в бакапы и что бы его выковырять надо доставать бакап неадекватно старый, если он вообще еще сохранился, а потом еще актуализировать его.

lonelywoolf
На сайте с 23.12.2013
Offline
151
#30
edogs:
А Вы из этого делаете проблему которую судя по количеству уделенного ей вниманя надо решать несколько рабочих дней.

Да нет. Вопрос в том, что займёт это 15 минут или 1,5 часа. О днях работы - вообще речи не идёт. Я загоняюсь потому, что задача либо настолько проста, что сделает её любой мало-мальски знакомый с темой человек (тогда я в шоке, что вам так не везёт), либо там есть подводные камни. Честно, час работы.

---------- Добавлено 09.09.2019 в 18:54 ----------

_SP_:
Нужно только одно.
Бэкапы.

Не всем и не всегда этого достаточно. Скажем так, бэкап нужен, но не любой проект готов денёк ждать, когда всё из бэкапа развернётся. Скажем так, восстановление из бэкапа сайтика размером в терабайт - то ещё удовольствие.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий