Ребята, напутствия АЙС, спасибо, но некоторые "режут уши", zexis, я не могу порубать ФТП и все остальное на публичном сервере ))) туда клиенты должны подключаться ) Я уже анализировал систему, она не скомпрометирована как и сам фтп\ссш акаунт клиента, пароли поменяли уже чисто из профилактических взглядов. Ломают явно как-то через веб, потому что ни ФТп ни ССШ логов не содержит по логинам... а вот веб трафик задолбался анализировать, ресурс не мелкий, логов шпарит дай боже.... и геты там и посты..... все в куче......
Сейчас пока своим алгоритмом изобретенным жду следующего апдейта назначенных файлов, что бы потом сравнить время и ужее в более коротком куске апач лога изучение проводить .....
Я не говорил что использую эту схему в хостинге, хватит фантазировать :D Но в целом понял о чем вы.
Ну я понял, обычный пхп движок... коих много, просто почистили его уже вроде как и пароли поменяли и все равно пролезает где-то.......
Видимо я таки применяю на "свою схему", у меня просто не получается стартовать и догонять ввиду master-master, мне же надо с двух сторон зафиксировать значения, в обе стороны передается, а с slave-master выходит, что можно ребутнуть слейв и потом никаких последствий типа? поднялся SQL и начал "догонять мастера"? Тогда теоретически в схеме ТС-а вообще проблем быть не должно.... ну упал мастер .... соответственно остановилась репликация на слейве... мастер встал и все побежало, на слейве то ничего не менялось...
ТС, а что за ошибка у вас вообще, не вижу что бы вы её цитировали.
это ты про апач?
Это предмет разговора не для этой темы уже. Пишите если вдруг понадобятся наши услуги.
Да нет, мы не считаем результаты банов полностью достоверными, по этому верно что вы написали, бывает всякое, кто-то может случайно , а кто-то и специально .... по этому обращайтесь, не стесняйтесь, только формулируйте свои требования и вопросы грамотно :D А то он ТС наформулировал :D
А где при чатрах логи то будут об отказах? что-то такого не наблюдал ранее....
+ ISP продукты.---------- Добавлено 10.09.2012 в 21:58 ----------
Видимо хрумер полюбляете или еще что-то.... я создавал тему тут на SE как раз про banlist.php, можете поискать, там описано в кратце что это и почему... Но если вы в приват мне напишите свой IP без звезд.... разблокируем. По факту с этого ИП была замечена подозрительная активность.
//Разблокировал
Я пока что написал алгоритм проверки md5, если поменяется сумма буду хоть знать по какому времени в логах искать. auditd - пошел читать.
