Пока что да, если честно :P Ну вы третий раз как-то непонятно отвечаете :D
sergej_a_g:
В jail.conf: пользуете pf а конфиг прописан для iptables
Из чего это вытекает? у меня в jail.conf совершенно верно прописан pf, в action.d я положил конфиг файл который завется pf.conf , он взят из примера iptables, но судя по строению конфигов в action.d везде есть Actionstop/start/ban/ubnan.... т.е я сделал копию файла этого и подстроил его под PF... Где я использую iptables ? Или что бы использовать PF мне надо каким-то специальным образом конфиг создать???
---------- Добавлено 08.01.2013 в 22:43 ----------
Добавлю, что при такой вот конфигурации:
action.d/pf.conf:
[Definition]
actionstart = sudo echo
actionstop = sudo echo
actioncheck = sudo pfctl -t ban -Tshow|grep -q <ip>
actionban = sudo pfctl -t ban -T add <ip>
actionunban = sudo pfctl -t ban -T del <ip>
m0tti: Так предложите, что выбрать все таки хостинг или впс, так как нагрузка со стороних сайтов на картинки растет.
Если растет и будет расти , то рекомендую вам ознакомиться например вот с таким вот решением по балансировке трафика. А так, пока не ясно от чего она у вас растет, ибо вы говорите 10 человек посещают ресурс.... может не правильная конфигурация, может у вас не 10 посетителей а 10.000 ... и.т.п Как советовать то?
sergej_a_g, вы то ли специально посты накручиваете себе то ли принципиально не читаете, то что я пишу, ознакомьтесь еще раз внимательно с первым постом , там ясно сказано, что fail2ban-regex находит совпадения с указанными мною failregex= по какой-то таинственной причине он или не считает это за Failed попытку или же по той же причине просто не происходит описанный в jail action..... А вот та скобочка добавочная вообще не ясно как там быть может, в примере на вики похоже лажа , для испытания проверил у себя, ругается на кривизну синтаксиса :)
art213: сегодня помогли мне с переносом двух злополучных сайтов от Мажордомо, за что большое спасибо
думал, что сам смогу перенести - но у Мажордомо не было возможности даже архив базы сделать - пришлось обращаться к тем, кто понимает в этом деле больше меня ;)
Спасибо! Работаем исключительно во благо клиентов. :2cents::2cents::2cents:
m0tti, при 10 посетителях ничего не должно лежать и даже при сотне, хотя 2000 товаров это прилично картинок и приличная база. Можем разместить для теста в Канаде на cPanel, думаю смогу вам предложить нечто уникальное в плане тарифа.
sergej_a_g, Не увидел принципиальной разницы с тем , что делал я.
kgtu5, тут даже дело не в этом, разницы какой файл мониторить нет, есть разница в regex, с этим все в порядке, оно матчит строки, но не выполняет action на сколько я понимаю....
О каком простое речь ? если у вас есть на руках подписанный ССль сертификат его установка или обновление старого занимает пол минуты + 1 рестарт веб сервера....
michaek прав, вам по сути выдается такой же ссль только с новыми датами ну и по хорошему подписанный уже с использованием нового ключа, а данные в сертификате ваши как вы на подпись и подавали.
AGHost: Romka_Kharkov, они пароли поменяли на все. Причем я сгенерировал новый ключ после 14:00, проверяю поздно вечером, не пашет транзакция, захожу в панель, а там ключ который они сгенерировали днем установлен. Пипец...
Он теперь Read only ;))))) ROTFL :)
Я заресетил пароль в кабинет попал :)
---------- Добавлено 07.01.2013 в 18:43 ----------
bbp-net: У всех все работает сейчас? У меня смутное чувство что с ликпеем все-таки что-то не так. В кабинете за 1 час показывает более 20 попыток клиентов с попытками оплатить через ликпей, но ниодной успешной. Но в отличии от вчерашнего дня на форму оплаты ликпею они уже попадают (нет ошибки о неверной подписи)
Ну видимо теперь злоумышленники ищут тех кто еще ничего не поменял )))) у меня тихо, пока платить не пытаются, но как я писал выше , это не имеет смысла, так как приемка запроса ограничена по IP адресу.
Я разве похож на накрутчика постов ?
Пока что да, если честно :P Ну вы третий раз как-то непонятно отвечаете :D
В jail.conf: пользуете pf а конфиг прописан для iptables
Из чего это вытекает? у меня в jail.conf совершенно верно прописан pf, в action.d я положил конфиг файл который завется pf.conf , он взят из примера iptables, но судя по строению конфигов в action.d везде есть Actionstop/start/ban/ubnan.... т.е я сделал копию файла этого и подстроил его под PF... Где я использую iptables ? Или что бы использовать PF мне надо каким-то специальным образом конфиг создать???
---------- Добавлено 08.01.2013 в 22:43 ----------
Добавлю, что при такой вот конфигурации:
action.d/pf.conf:
[Definition]
actionstart = sudo echo
actionstop = sudo echo
actioncheck = sudo pfctl -t ban -Tshow|grep -q <ip>
actionban = sudo pfctl -t ban -T add <ip>
actionunban = sudo pfctl -t ban -T del <ip>
в лог sudo попадает только Actionstart.
Так предложите, что выбрать все таки хостинг или впс, так как нагрузка со стороних сайтов на картинки растет.
Если растет и будет расти , то рекомендую вам ознакомиться например вот с таким вот решением по балансировке трафика. А так, пока не ясно от чего она у вас растет, ибо вы говорите 10 человек посещают ресурс.... может не правильная конфигурация, может у вас не 10 посетителей а 10.000 ... и.т.п Как советовать то?
sergej_a_g, вы то ли специально посты накручиваете себе то ли принципиально не читаете, то что я пишу, ознакомьтесь еще раз внимательно с первым постом , там ясно сказано, что fail2ban-regex находит совпадения с указанными мною failregex= по какой-то таинственной причине он или не считает это за Failed попытку или же по той же причине просто не происходит описанный в jail action..... А вот та скобочка добавочная вообще не ясно как там быть может, в примере на вики похоже лажа , для испытания проверил у себя, ругается на кривизну синтаксиса :)
сегодня помогли мне с переносом двух злополучных сайтов от Мажордомо, за что большое спасибо
думал, что сам смогу перенести - но у Мажордомо не было возможности даже архив базы сделать - пришлось обращаться к тем, кто понимает в этом деле больше меня ;)
Спасибо! Работаем исключительно во благо клиентов. :2cents::2cents::2cents:
m0tti, при 10 посетителях ничего не должно лежать и даже при сотне, хотя 2000 товаров это прилично картинок и приличная база. Можем разместить для теста в Канаде на cPanel, думаю смогу вам предложить нечто уникальное в плане тарифа.
sergej_a_g, Не увидел принципиальной разницы с тем , что делал я.
kgtu5, тут даже дело не в этом, разницы какой файл мониторить нет, есть разница в regex, с этим все в порядке, оно матчит строки, но не выполняет action на сколько я понимаю....
Дополнение:
При запуске regex вываливало сообщение:
Полечил вот этим патчем, но эфекта это не дало, сообщение об ошибке пропало, но в PF по прежнему не попадают IP адреса.
О каком простое речь ? если у вас есть на руках подписанный ССль сертификат его установка или обновление старого занимает пол минуты + 1 рестарт веб сервера....
michaek прав, вам по сути выдается такой же ссль только с новыми датами ну и по хорошему подписанный уже с использованием нового ключа, а данные в сертификате ваши как вы на подпись и подавали.
Romka_Kharkov, они пароли поменяли на все. Причем я сгенерировал новый ключ после 14:00, проверяю поздно вечером, не пашет транзакция, захожу в панель, а там ключ который они сгенерировали днем установлен. Пипец...
Он теперь Read only ;))))) ROTFL :)
Я заресетил пароль в кабинет попал :)
---------- Добавлено 07.01.2013 в 18:43 ----------
У всех все работает сейчас? У меня смутное чувство что с ликпеем все-таки что-то не так. В кабинете за 1 час показывает более 20 попыток клиентов с попытками оплатить через ликпей, но ниодной успешной. Но в отличии от вчерашнего дня на форму оплаты ликпею они уже попадают (нет ошибки о неверной подписи)
Ну видимо теперь злоумышленники ищут тех кто еще ничего не поменял )))) у меня тихо, пока платить не пытаются, но как я писал выше , это не имеет смысла, так как приемка запроса ограничена по IP адресу.
А меня даже в кабинет перестало пускать .....
Видимо пост мой почитали и решили отлучить от церкви :D