Romka_Kharkov

Romka_Kharkov
Рейтинг
485
Регистрация
08.04.2009
Должность
Хостинг
Качественный хостинг

По умолчанию рубать 53 ровно как и 25 :D

Через админку включать по доп. соглашению :D

Во всем мире... ;)

Andreyka:
Когда у тебя 300 серверов, то в ход уже идетфайловер на уровне сервера. Сервер сдох а никто из пользователей и не заметил.

Это если у вас 300 серверов делают одно дело ))) а когда это 300 клиентов ))) какой нафик файловер :D ?

---------- Добавлено 30.12.2013 в 19:16 ----------

zzzit:
Это же кстати и говорит о том, что вот это убеждение Ромки не верно:
Т.е. резко возрастает на самом деле оказывается грубо меньше, чем в 1.5 раза :)

Вот же буквоеды.... капец... ))))

Но возрастает же !!!! в 1.5 раза в 1.7 ... в 1.01... ЗАЧЕМ? Возрастать...

Надо как бы наоборот в этом случае.... ;)))) ☝☝☝

_YU_,

Файл "hosts" находится кажется в разных местах в зависимости от версии OS которую вы используете, я полагаю у вас Windows, у меня 7ка, в моем случае место положение таково: "X:\Windows\system32\drivers\etc" в этой папке есть файл "hosts". Его задача это соответствие хостов и адресов, такой себе микро ДНС...

Так вот возможно в этом файле вписаны доп. адреса, откуда и берется реклама... но если вы говорите на любых сайтах.... то тут может и не в этом файле дело (но проверить стоит).....

Если у вас KIS обновленный и он ничего не находит, стало быть это "прикол от разрешенной программы" типа браузера.... смотрите дополнения и доп. модули... возможно стоит переустановить браузер.

griale,

тут штука заключает в том, что у хостера по хорошему не должно быть "внутренних адресов" которые видят клиенты, это имеется ввиду доступность...

Если это Датацентр, в нем стоит сервер хостера, а у хостера есть вы - клиент, то кто же у вас там из "внутренней сети" то может вообще посещать что-то....

Еще одна важная штука, на сколько я понимаю если в логах вы увидели внутренний ip стало быть вы тоже есть часть внутренней сети..... иначе как к вам попал пакет из подсети 192.168.x.x ???

Стало быть интересно было бы посмотреть ipconfig -a.

Ну а судя по тому что написано в ссылках, кто-то крафтит информацию о юзерах вашего сайта.... из внутренней сети :D :D :D

А ответ на вопрос по поводу "как забанить" вам уже дали в третьем посте.

kgtu5,

5 балов, hosts или висит какой-то ... демон :D

ТС, Антивирус на компе есть?

Andreyka:
Когда я заведовал хозяйством из 300 серверов то раз в месяц диск на одном из них умирал
А у гугла вообще дохнет диск раз в 15 минут
Неужели кто-то думает, что при таких масштабах люди следят за смартом?

При масштабах гугла нет конечно, а при 300 серверах - вполне.

foxi:
в днс записях домена, злоумышленник делает к днс запрос, который весит десяток байт, а ответ днс идет уже на сервер жертвы изза ip спуфинга, а 249 записей весит заметно больше чем исходный запрос.

Так я вот ответ в 249 записей не вижу, где они ? ;)

hvosting, я что-то пропустил? Где 249 записей?

WapGraf:
Romka_Kharkov, перечитайте еще раз мой пост вместе с цитированием ваших слов.

Вероятность того что два или более дисков одновременно вылетят и при этом ни один из них не показывал совершенно никаких признаков болезни.

А о каких результатах вы говорите ?? о тех которые вы раз в неделю получаете? Ну так представьте себе в ВСК все ок... к четвергу умирает 1 винт, а в субботу второй.... и при этом они как бы в смарте наверняка кричали и матерились .... но вот вы маты их выслушали только в конце недели... :)

---------- Добавлено 30.12.2013 в 03:08 ----------

michaek:
нет. диски были вполне обычные. ничего страшного в логах тоже не было. просто отвалились и больше не заработали

Да не имеет смысла пояснять, только опыт, только умершие рейды...



---------- Добавлено 30.12.2013 в 03:13 ----------

WapGraf:
michaek, ладно, поверю вам на слово. :)
Но даже если не 1 на миллион, то ввиду того какое количество машин через меня прошло и с учетом того что 60-70% это уже было б/у и такого я не разу не видел (всегда находилась информация после что все было не в один день, просто следить не было кому), то вероятность все равно ничтожно маленькая.

Парируете, ну хорошо ))))

Дело ведь вовсе не в цифре 1:1000000 или 1:100... вопрос в том, что при получении одноразового сообщения раз в неделю .... вероятность "попасть в просак" резко возрастает, конечно это прямо не означает что все... вам капец , смерть всем вашим винтам, но мне ли стоит вам напоминать что есть люди которые делятся на тех кто делает бекапы и тех кто уже делает бекапы )))) или говорить о том, что предупрежден - вооружен? ;)

Все зависит от вашего личного подхода, работодатель редко сможет оценить степень тех. специалиста, а начальника с моим подходом легко назовут "задротом".... но увы иначе все в одну секунду может выйти из под контроля .... и возврата может не быть, а вложены деньги.... так что ИТ сфера на столько шатка и не стабильна, что 1 админ может одну кнопку не вовремя нажать, а мильен корпораций понесут миллиарды убытков :D На заводе немного проще :D Стало быть и подходы требуются.....

Больше волнует то, что вы ясно храните надежду что всего-то 1:1000000 Вас не коснется.... ! ;))))

netwind:
Телепаты из отпуска говорят, что они все равно не смогут собрать эту информацию. Когда телепатам это все надоело, они написали программы pt-summary и pt-mysql-summary.
Запустите и покажите вывод на обоих.

Судя по описанию, возможны и менее очевидные сценарии. Может быть и "надо смотреть".

Судя по всему, ТС-а перестали интересовать мнения телепатов :D

Всего: 6838