тут штука заключает в том, что у хостера по хорошему не должно быть "внутренних адресов" которые видят клиенты, это имеется ввиду доступность...
Если это Датацентр, в нем стоит сервер хостера, а у хостера есть вы - клиент, то кто же у вас там из "внутренней сети" то может вообще посещать что-то....
Еще одна важная штука, на сколько я понимаю если в логах вы увидели внутренний ip стало быть вы тоже есть часть внутренней сети..... иначе как к вам попал пакет из подсети 192.168.x.x ???
Стало быть интересно было бы посмотреть ipconfig -a.
Ну а судя по тому что написано в ссылках, кто-то крафтит информацию о юзерах вашего сайта.... из внутренней сети :D :D :D
А ответ на вопрос по поводу "как забанить" вам уже дали в третьем посте.
Andreyka: Когда я заведовал хозяйством из 300 серверов то раз в месяц диск на одном из них умирал
А у гугла вообще дохнет диск раз в 15 минут
Неужели кто-то думает, что при таких масштабах люди следят за смартом?
При масштабах гугла нет конечно, а при 300 серверах - вполне.
foxi: в днс записях домена, злоумышленник делает к днс запрос, который весит десяток байт, а ответ днс идет уже на сервер жертвы изза ip спуфинга, а 249 записей весит заметно больше чем исходный запрос.
Так я вот ответ в 249 записей не вижу, где они ? ;)
WapGraf: Romka_Kharkov, перечитайте еще раз мой пост вместе с цитированием ваших слов.
Вероятность того что два или более дисков одновременно вылетят и при этом ни один из них не показывал совершенно никаких признаков болезни.
А о каких результатах вы говорите ?? о тех которые вы раз в неделю получаете? Ну так представьте себе в ВСК все ок... к четвергу умирает 1 винт, а в субботу второй.... и при этом они как бы в смарте наверняка кричали и матерились .... но вот вы маты их выслушали только в конце недели... :)
---------- Добавлено 30.12.2013 в 03:08 ----------
michaek: нет. диски были вполне обычные. ничего страшного в логах тоже не было. просто отвалились и больше не заработали
Да не имеет смысла пояснять, только опыт, только умершие рейды...
☝
---------- Добавлено 30.12.2013 в 03:13 ----------
WapGraf: michaek, ладно, поверю вам на слово. :) Но даже если не 1 на миллион, то ввиду того какое количество машин через меня прошло и с учетом того что 60-70% это уже было б/у и такого я не разу не видел (всегда находилась информация после что все было не в один день, просто следить не было кому), то вероятность все равно ничтожно маленькая.
Парируете, ну хорошо ))))
Дело ведь вовсе не в цифре 1:1000000 или 1:100... вопрос в том, что при получении одноразового сообщения раз в неделю .... вероятность "попасть в просак" резко возрастает, конечно это прямо не означает что все... вам капец , смерть всем вашим винтам, но мне ли стоит вам напоминать что есть люди которые делятся на тех кто делает бекапы и тех кто уже делает бекапы )))) или говорить о том, что предупрежден - вооружен? ;)
Все зависит от вашего личного подхода, работодатель редко сможет оценить степень тех. специалиста, а начальника с моим подходом легко назовут "задротом".... но увы иначе все в одну секунду может выйти из под контроля .... и возврата может не быть, а вложены деньги.... так что ИТ сфера на столько шатка и не стабильна, что 1 админ может одну кнопку не вовремя нажать, а мильен корпораций понесут миллиарды убытков :D На заводе немного проще :D Стало быть и подходы требуются.....
Больше волнует то, что вы ясно храните надежду что всего-то 1:1000000 Вас не коснется.... ! ;))))
netwind: Телепаты из отпуска говорят, что они все равно не смогут собрать эту информацию. Когда телепатам это все надоело, они написали программы pt-summary и pt-mysql-summary.
Запустите и покажите вывод на обоих.
Судя по описанию, возможны и менее очевидные сценарии. Может быть и "надо смотреть".
Судя по всему, ТС-а перестали интересовать мнения телепатов :D
WapGraf: Шанс 1 на миллион. В 90% случаев, если не больше, смерти следующего винта предшествует смерть первого за несколько дней/часов до этого. А про смерть первого и про признаки возможной смерти мы узнаем вовремя благодаря смарту. И если не спим то вовремя меняем и второй не дохнет.
Ну про то что может быть только теоретически или то что случается с вероятностью 1 к млн. тот тут следи не следи, без толку.
Шанс 1 на миллион в том, что между понедельником и понедельником умирает винт ???
Можно узнать методику расчета?
При таком положении дел (проверка письма в почте раз в неделю) я полагаю что ваши шансы потерять винты куда более серьезные, например процентов 95%... Как вам?
Ну и чуток циферок для тех кто их любит и понимает, за текущую неделю ... при парке около 300 U было заменено 3 винта.... ЗА РАБОЧУЮ НЕДЕЛЮ!!!!
---------- Добавлено 29.12.2013 в 20:59 ----------
Andreyka: А еще сервер могут похитить инопланетяне. Вероятность примерно такая же как и в описанной ситуации.
Я совсем забыл, вы за теорией открещиваетесь от практики...
Вероятность не примерно такая, а вообще не такая, она во много раз вероятнее, чем ваш пример с инопланетянами, но честно Андрей, я не удивлен, последнее время вы "говорите статусами из VK".....
Andreyka: Бывает. А вот когда один из дисков таки подохнет, то нет. Тогда и меняем.
Так то оно так, но бывает по разному, вот например посмотреть не реаллокейты ТС-а...
у него там че-то на одном под 60... на втором мало ... до пяти.... Подождал еще чуток ТС ... (с рейдом то все ок) и сдох у него например второй ))) раньше первого, а к тому времени у первого уже не 60... а 60 х сколько-то..... стало быть повышается вероятность выхода из строя и второго в момент интенсивной нагрузки при ребилде. Ну а по хорошему конечно же резерв в рейд надо вешать, что бы он автоматом включался, тогда можно разбираться уже с пост фактами.... и менять винт который уже ничего не значит... ;)
griale,
тут штука заключает в том, что у хостера по хорошему не должно быть "внутренних адресов" которые видят клиенты, это имеется ввиду доступность...
Если это Датацентр, в нем стоит сервер хостера, а у хостера есть вы - клиент, то кто же у вас там из "внутренней сети" то может вообще посещать что-то....
Еще одна важная штука, на сколько я понимаю если в логах вы увидели внутренний ip стало быть вы тоже есть часть внутренней сети..... иначе как к вам попал пакет из подсети 192.168.x.x ???
Стало быть интересно было бы посмотреть ipconfig -a.
Ну а судя по тому что написано в ссылках, кто-то крафтит информацию о юзерах вашего сайта.... из внутренней сети :D :D :D
А ответ на вопрос по поводу "как забанить" вам уже дали в третьем посте.
kgtu5,
5 балов, hosts или висит какой-то ... демон :D
ТС, Антивирус на компе есть?
Когда я заведовал хозяйством из 300 серверов то раз в месяц диск на одном из них умирал
А у гугла вообще дохнет диск раз в 15 минут
Неужели кто-то думает, что при таких масштабах люди следят за смартом?
При масштабах гугла нет конечно, а при 300 серверах - вполне.
в днс записях домена, злоумышленник делает к днс запрос, который весит десяток байт, а ответ днс идет уже на сервер жертвы изза ip спуфинга, а 249 записей весит заметно больше чем исходный запрос.
Так я вот ответ в 249 записей не вижу, где они ? ;)
hvosting, я что-то пропустил? Где 249 записей?
Romka_Kharkov, перечитайте еще раз мой пост вместе с цитированием ваших слов.
Вероятность того что два или более дисков одновременно вылетят и при этом ни один из них не показывал совершенно никаких признаков болезни.
А о каких результатах вы говорите ?? о тех которые вы раз в неделю получаете? Ну так представьте себе в ВСК все ок... к четвергу умирает 1 винт, а в субботу второй.... и при этом они как бы в смарте наверняка кричали и матерились .... но вот вы маты их выслушали только в конце недели... :)
---------- Добавлено 30.12.2013 в 03:08 ----------
нет. диски были вполне обычные. ничего страшного в логах тоже не было. просто отвалились и больше не заработали
Да не имеет смысла пояснять, только опыт, только умершие рейды...
☝
---------- Добавлено 30.12.2013 в 03:13 ----------
michaek, ладно, поверю вам на слово. :)
Но даже если не 1 на миллион, то ввиду того какое количество машин через меня прошло и с учетом того что 60-70% это уже было б/у и такого я не разу не видел (всегда находилась информация после что все было не в один день, просто следить не было кому), то вероятность все равно ничтожно маленькая.
Парируете, ну хорошо ))))
Дело ведь вовсе не в цифре 1:1000000 или 1:100... вопрос в том, что при получении одноразового сообщения раз в неделю .... вероятность "попасть в просак" резко возрастает, конечно это прямо не означает что все... вам капец , смерть всем вашим винтам, но мне ли стоит вам напоминать что есть люди которые делятся на тех кто делает бекапы и тех кто уже делает бекапы )))) или говорить о том, что предупрежден - вооружен? ;)
Все зависит от вашего личного подхода, работодатель редко сможет оценить степень тех. специалиста, а начальника с моим подходом легко назовут "задротом".... но увы иначе все в одну секунду может выйти из под контроля .... и возврата может не быть, а вложены деньги.... так что ИТ сфера на столько шатка и не стабильна, что 1 админ может одну кнопку не вовремя нажать, а мильен корпораций понесут миллиарды убытков :D На заводе немного проще :D Стало быть и подходы требуются.....
Больше волнует то, что вы ясно храните надежду что всего-то 1:1000000 Вас не коснется.... ! ;))))
Телепаты из отпуска говорят, что они все равно не смогут собрать эту информацию. Когда телепатам это все надоело, они написали программы pt-summary и pt-mysql-summary.
Запустите и покажите вывод на обоих.
Судя по описанию, возможны и менее очевидные сценарии. Может быть и "надо смотреть".
Судя по всему, ТС-а перестали интересовать мнения телепатов :D
Шанс 1 на миллион.
В 90% случаев, если не больше, смерти следующего винта предшествует смерть первого за несколько дней/часов до этого. А про смерть первого и про признаки возможной смерти мы узнаем вовремя благодаря смарту. И если не спим то вовремя меняем и второй не дохнет.
Ну про то что может быть только теоретически или то что случается с вероятностью 1 к млн. тот тут следи не следи, без толку.
Шанс 1 на миллион в том, что между понедельником и понедельником умирает винт ???
Можно узнать методику расчета?
При таком положении дел (проверка письма в почте раз в неделю) я полагаю что ваши шансы потерять винты куда более серьезные, например процентов 95%... Как вам?
Ну и чуток циферок для тех кто их любит и понимает, за текущую неделю ... при парке около 300 U было заменено 3 винта.... ЗА РАБОЧУЮ НЕДЕЛЮ!!!!
---------- Добавлено 29.12.2013 в 20:59 ----------
А еще сервер могут похитить инопланетяне. Вероятность примерно такая же как и в описанной ситуации.
Я совсем забыл, вы за теорией открещиваетесь от практики...
Вероятность не примерно такая, а вообще не такая, она во много раз вероятнее, чем ваш пример с инопланетянами, но честно Андрей, я не удивлен, последнее время вы "говорите статусами из VK".....
Посмотрите vps.ua
Вполне адекватные ребята, насчет настройки софта точно не уверен, но ТП ответ на все вопросы.
Бывает. А вот когда один из дисков таки подохнет, то нет. Тогда и меняем.
Так то оно так, но бывает по разному, вот например посмотреть не реаллокейты ТС-а...
у него там че-то на одном под 60... на втором мало ... до пяти.... Подождал еще чуток ТС ... (с рейдом то все ок) и сдох у него например второй ))) раньше первого, а к тому времени у первого уже не 60... а 60 х сколько-то..... стало быть повышается вероятность выхода из строя и второго в момент интенсивной нагрузки при ребилде. Ну а по хорошему конечно же резерв в рейд надо вешать, что бы он автоматом включался, тогда можно разбираться уже с пост фактами.... и менять винт который уже ничего не значит... ;)