ngsv

ngsv
Рейтинг
47
Регистрация
12.10.2012
Red_Virus:
ИМХО Если предположим я бы предоставлял хостинг я вовсе не предоставлял бы такой услуги DNS , сейчас почти весе юзают либо ns регистратора либо свободные сервысы

Очень плохая идея... Например, ISPManager уже умеет добавлять dkim запись в файл зоны... =)

Когда аккаунт переносится с одного сервера на другой, будет не оченнь хорошо, если вы не контролируете DNS.

Идет примитивная атака на сервер, которою вы не способны сдержать? Смените А запись домена на 127.0.0.1 и измените TTL, пока не проводили клиента на другой хостинг...

Вы уверены, что в случае с шаред-хостингом, сторонние DNS лучше?

Red_Virus:
В идеале для обеспечения стабильной работы доменов вашего хостинга 4 ns сервера каждый в разной стране а вы разве не знали?

Это лишние понты...

- Для работы одного сайта можно разместить 2 ns на 1 сервере с 2 ip. (все равно если упадет сервер с сайтом, dns не спасут).

- Для работы нескольких сайтов так же достаточно разместить dns в одном месте (имеется ввиду в одном ДЦ/ЦОД), но уже лучше другой физической машине.

- Для работы нескольких серверов с хостингом, требуется создавать центральный узел, который будет контролировать и регулировать все slave dns сервера. (аналог DNSManager (схема master-slave-master искренне ккал.)/(powerdns+mysql cluster)) Размещение в разных ДЦ - бессмысленно, ибо все сервера хостинга стоят в одном месте.

- Для стабильной работы и поддержки тысяч доменов, сайтов расположенных в различных странах, когда очень влияет на скорость открытия скорость отклика днс серверов. Когда требуется высокая отказоустойчивость как софта, железа, ..., и до магистральных сетей. В данном случае можно организовать кластер (3*ns*(round+robin+balancer)) - хоть на десятки серверов в десятках странах...

Но скажите, за 19 рублей в месяц оно нужно?

Правильно, и так сойдет...

chmod 0755 /home/username

chown -R www-data:www-data /home/username

...
user = www-data
group = www-data

listen = /var/run/php5-fpm.sock
listen.owner = www-data
listen.group = www-data
listen.mode = 0777
...
netwind:
Да не надо ничего лечить. Пусть останется вам в виде убытков, а другим любителям экспериментального софта, как напоминание.
Вы же сами знаете ответ, зачем спрашивать?

Ну на всякий случай напомню :
https://mariadb.com/kb/en/pcre-regular-expressions/
Starting with MariaDB 10.0.5, MariaDB switched to the PCRE regular expression library for enhanced regular expressions.
Обратная совместимость? Защита инвестиций ? Не, не слышали.

Благодарю за раскрытие глаз... Мы молодое, энергичное, подрастающее поколение сис админов... И становимся умнее каждый раз когда начинаем ставить софт из stable ветки, забывая beta как страшный сон... Откат до 5.5 решил проблему.

покажите конфиг php-fpm пула.

kdj:
Уязвимость на сервере и зависит она от конфига нгинкса.

Уязвимость зависит от уровня криворукости сис админов и программистов...

vip-moto:
Именно так...

Не храните яйца в одной корзине... Бекап создан для того, чтобы он сливался на другой сервер, а лучше в другой ДЦ, а лучше в другую страну, а еще лучше в разные страны, в 2-3 места... ☝

Minorov:
ngsv, что вы имеете ввиду под инцидентами?

Работаю исключительно с трудными ситуациями, например восстановление системы после падения, очистка сайтов от вирусов, настройка сервера под определенные задачи... Рассказывать клиентам какие dns сервера, и перетаскивать сайты не интересует...

Php backend со скриптом расшифровки URL, и X-Accel-Redirect на файл.

nets, уточнили бы вы для чего это нужно, было бы больше предложений реализации.

Всего: 205