ststitov: Тех. поддержка ходит через сервер авторизации: 92.63.104.221 Доступа к приватному ключу у поддержки не имеется, они могут им воспользоваться только для логина, все действия поддержки через сервер авторизации жестко логируются. Доступ к серверу авторизации доступен только с IP адресов офиса компании FirstVDS. Никаких иных "бэкдоров" для поддержки в шаблонах операционных систем не имеется. Есть ли сведения о том, что вход был произведен через сервер авторизации 92.63.104.221?
worldfoto: Украинский хорош Hostpro, и у них партнерка есть
У них на .ru очень вкусные тарифы реселлинга cPanel без ограничений на пользователей и сайты, но качество было не ахти, при падение их сервера ночью нужно было ждать пока админы соизволят прийти в офис и пофиксить проблему, повлиять на это к сожалению никак нельзя было.
А все пароли, которые даются по умолчанию - сразу же меняю
Эта галочка глобальна для подержки ISPsystems, не хостера даже в случае с firstами.
Вход в управления впс под ISPsystem с панели хостера в 99.99% идет по автологину который содержит логин и пароль от впс. Если запрос обрабатывается больше секунды можно тупо в строку браузера при переходе тыкнуть и его увидеть, таким образом спереть пароль получив доступ к истории браузера не явлется проблемой, аналогично с фтп и т.д где пароли передаются в открытом виде.
Опять таки вход с биллингменеджера на клиентскую впс поддержка может делать БЕЗ входа в ваш аккаунт биллменеджера.
Воодбще тупо с вдсменеджера могут зайти не используя биллменеджр при стандартном пароле.
Сотрудник поддержки не исключение но это крайний случай во всей цепочке возможных сливов пароля. Запросите логи доступа к биллингу, вдсменеджеру и даже ispменеджеру (если сами не знаете где смотреть) в связи с взломом, возможно что-то прояснится.
Stek: На не видео проектах так же всегда наблюдаю основное потребление трафика в 2-5 часов.
Т.е. на мой взгляд, из 100 МБ (33ТБ) более 10 ТБ не выжать на нормальных условиях. Возможно с видео по другому, но имхо будет так же, только объем трафика другой.
Верно, поэтому ТС и указал 1Гбит, 500 это почти минимальная планка и ищет он хостера какраз ибо из-за трафика предыдущие и отказались продолжать сотрудничество.
Aisamiery: Очень мало проектов в мире которые имеют равномерную пиковую нагрузку 24/7, ну разве что youtube
Вы учитывайте что локальный проект будет иметь пиковые нагрузки не больше 2-5 часов в день, при том часть утром часть вечером в остальном будет достаточно сильные простои. Так вот если нужно 500Г/с гарантированно то это видимо пик
Мбит/c*
100 Мбитс в одну сторону 24/7 - 33 ТБ трафика
500 - 165 ТБ, отбрасываем на ночь 15 ТБ и получаем что канал 500Мбитст таки часов 20 занят, а не 2-5.
Kepus: Сейчас у меня виртуальная машина с 8 ядрами и 12 ГБ ОЗУ.
А частота? Если брать во внимание "Виртуальная машина" то с большой долей вероятности выделенный сервер с 4 ядра/8 поток на SSD будет производительней =)
Тех. поддержка ходит через сервер авторизации: 92.63.104.221
Доступа к приватному ключу у поддержки не имеется, они могут им воспользоваться только для логина, все действия поддержки через сервер авторизации жестко логируются. Доступ к серверу авторизации доступен только с IP адресов офиса компании FirstVDS. Никаких иных "бэкдоров" для поддержки в шаблонах операционных систем не имеется. Есть ли сведения о том, что вход был произведен через сервер авторизации 92.63.104.221?
Подробнее о доступе по ключу:
https://firstvds.ru/technology/zachem-podderzhke-kluch-ssh
Круто. Т.е. тупо у всего офиса по умолчанию кроме доступа с вдс менеджера ещё доступ по ssh имеется, причем рутовый. :-D
Это не шаг защиты, это ещё одна дыра. Кабуто через впн к их офису подключиться нельзя )))
Украинский хорош Hostpro, и у них партнерка есть
У них на .ru очень вкусные тарифы реселлинга cPanel без ограничений на пользователей и сайты, но качество было не ахти, при падение их сервера ночью нужно было ждать пока админы соизволят прийти в офис и пофиксить проблему, повлиять на это к сожалению никак нельзя было.
Галочка тут нигде на серверах не стоит:
А все пароли, которые даются по умолчанию - сразу же меняю
Эта галочка глобальна для подержки ISPsystems, не хостера даже в случае с firstами.
Вход в управления впс под ISPsystem с панели хостера в 99.99% идет по автологину который содержит логин и пароль от впс. Если запрос обрабатывается больше секунды можно тупо в строку браузера при переходе тыкнуть и его увидеть, таким образом спереть пароль получив доступ к истории браузера не явлется проблемой, аналогично с фтп и т.д где пароли передаются в открытом виде.
Опять таки вход с биллингменеджера на клиентскую впс поддержка может делать БЕЗ входа в ваш аккаунт биллменеджера.
Воодбще тупо с вдсменеджера могут зайти не используя биллменеджр при стандартном пароле.
Сотрудник поддержки не исключение но это крайний случай во всей цепочке возможных сливов пароля. Запросите логи доступа к биллингу, вдсменеджеру и даже ispменеджеру (если сами не знаете где смотреть) в связи с взломом, возможно что-то прояснится.
На не видео проектах так же всегда наблюдаю основное потребление трафика в 2-5 часов.
Т.е. на мой взгляд, из 100 МБ (33ТБ) более 10 ТБ не выжать на нормальных условиях. Возможно с видео по другому, но имхо будет так же, только объем трафика другой.
Верно, поэтому ТС и указал 1Гбит, 500 это почти минимальная планка и ищет он хостера какраз ибо из-за трафика предыдущие и отказались продолжать сотрудничество.
Очень мало проектов в мире которые имеют равномерную пиковую нагрузку 24/7, ну разве что youtube
Вы учитывайте что локальный проект будет иметь пиковые нагрузки не больше 2-5 часов в день, при том часть утром часть вечером в остальном будет достаточно сильные простои. Так вот если нужно 500Г/с гарантированно то это видимо пик
Мбит/c*
100 Мбитс в одну сторону 24/7 - 33 ТБ трафика
500 - 165 ТБ, отбрасываем на ночь 15 ТБ и получаем что канал 500Мбитст таки часов 20 занят, а не 2-5.
Знаю человека который перешел с бюджетного граф планшета на подороже, а теперь на самый простой iPad Pro 10.5" и рад как слон.
Примеры рисунков - https://vk.com/artobstrel_club
Тебе виднее, спорить не берусь.
Хостинг ни в чем не виноват, а праздники - подавно.
А с проклятием я как-нибудь справлюсь, ибо эзотерика - это мой хлеб. Брякну по секрету, что икорка иногда на него немалым слоем все же ложится.
Непозволительно отвлекусь от темы и скажу, что я не демпингую цены в своем сегменте, а оказываю услуги абсолютно бесплатно.
До скорого Рождества Христова. Жду его с одержимым нетерпением.
Спокойной ночи.
Зря бесплатно. Вон конкуренты не дремлют - https://www.youtube.com/watch?v=9B4EbOGS5GQ
А уверены что проблема не только с вашими сайтами в приделах аккаунта?
А тематика магазина? В СЕО разницы быть не должно, а вот в человеческом факторе com.ua куда чаще используется, а следственно и запоминается украинцам.
Отправлено с моего iPad используя Tapatalk
Сейчас у меня виртуальная машина с 8 ядрами и 12 ГБ ОЗУ.
А частота? Если брать во внимание "Виртуальная машина" то с большой долей вероятности выделенный сервер с 4 ядра/8 поток на SSD будет производительней =)