izbushka: POST там не такой большой будет. Это ж текст. Спамер его еще и заархивировать сможет, если надо будет. А вот загрузка файлов на сервер через POST пострадает от такого лимита.
А eval да, часто используется: посмотрел только phpBB и roundcube интерфейсы - там есть.
Да логично, там пара байт реально выходит :( Судя по логам к одному из акаунтов просто пароль был подобран, после всех моих нововведений сменил еще и пароль клиенту этому, по логам видно IP левый какой-то с паролем правильным .... :) Логи апача не стал пока изучать, если опять зальют после смены пароля тогда уже буду изучать логи.... Хотя... в том сценарии который я цитировал есть несколько переключателей, выглядит это так:
if (isset($_POST["action"]))
{
switch ($_POST["action"])
{
case "test":
test();
break;
case "setup":
projectcodes_setup();
break;
case "remove":
projectcodes_remove();
break;
default:
break;
}
return;
}
Судя по данному коду я понимаю, что злоумышленник может давать разные команды скрипту, а не тупо слать туда POST и все дела, но беда заключается в том, что в секциях функций project_*() и test() опять же есть часть данных которая приходит с пост запросом, отлавливать остальные actions как-то не сильно хочется, предполагаю там куски кода которые отвечают за скачивание какого либо файла в указанную директорию, а remove ... ну как бы удаление, если вдруг надо :D
В общем честно, для меня не ожиданный ход со стороны спамеров :D Любая cPanel по умолчанию хавает скрипты с mail(), при этому в панели есть SMTP Tweak который как раз закрывает SMTP на выход всем кроме mailmail, bla bla.... при таком положении дел фактически слать можно только через 127.0.0.1:25.... то есть все письма будут промаркированы..... а соответственно и вредитель будет моментально найден :D Непонятно :D
zexis: Никак вы админа не проконтролируете, опытный админ поставит все что захочет, что вы и не проверите.
Рекомендации такие.
1) Допускать к серверу только одного постоянного админа и больше никого.
2) У админа должно быть много положительных отзывов и безупречная репутация.
Та ладно, берете админа, садите его в комнату где 1 консоль, на которую snooptty накручено , рута ему от тачки (за которой он сидит) не даете и gogogo..... Хоть фильмы про консоль снимайте :D
Но если рассматривать ситуацию в вакууме , то действительно, для того что бы контролировать кого либо надо понимать больше чем он в несколько раз как минимум :D
V(o)ViK: Romka_Kharkov, 25 tcp out разрешите только uid/gid от которого работает exim. Тогда все будет в логах mta. В exim в log_selector попробуйте включить +arguments, должно быть видно cwd=/home/user/.... Также полезно заглядывать в suexec_log )
Насчет исхода по 25 я прекрасно понимаю, именно так и работает на всех серверах, логи Exim-a последнее время сократил, потому , что жрать места много начинают не серьезно, а так были расширенные :D просто сервер дали этот недавно вот с такой проблемой, видимо местные не смогли разобраться :D
Romka_Kharkov добавил 15-12-2011 в 16:14
iHead: ничего нового :)
Если вы ждали разоблачения теории заговора против человечества... то да.... ничего нового, а для меня честно говоря было вновь такое поведение спамера, обычно тупо скрипт заливают который или сам уже готов стрелять или передают на него куда стрелять.... а тут блин система целая, кусок кода POST запросом передается...... надо кстати наверное взвесить POST этот... ))) может на стадии php порезать можно по размеру ??? :D
Кстати а кто в курсе eval() в "обычном коде" часто используется?
А вы напишите что вам конкретно надо, напишем цену :D
(сколько юнитов, что это за юниты, какой тип поддержки в ДЦ будет нужен) цена понимаете ли формируется из многих факторов, если вы будете например сами приежжать в ДЦ и работать со своим оборудованием когда оно падает - одна цена, если нужно будет сопровождение технического персонала с нашей стороны - цена другая. Всего на сайте не опишешь, но за спрос в нос не бьют :D Можете обратиться по адресу support@velcom.com со своим вопросом, ответят по Колокейшону.
_L3n1n_, есть решения на базе Foundry Server Iron 400 (возможно прозрачное кеширование), обращайтесь, можем попробовать помочь, обсудим бюджет. Канада.
// добавлено
А скажите, 3 TRB / сутки, это вся ферма целиком, или 1 сервер, если я все верно посчитал , это около 300Mb/s полоса получается, при условии (3.000.000 MB / 24 / 60 / 60 ~34 MB / sec).
rommer: у вас есть гарантия, что хостер будет говорить правду? :) Мне нужны советы от незаинтересованных сторон, вы это надеюсь понимаете?
Если вы будете что либо превышать вас будут отключать на любом хостинге то ли это украинский то ли зарубежный, читайте внимательно публичную оферту, анализируйте каждый пункт отдельно.
Romka_Kharkov добавил 10-12-2011 в 11:01
hvosting: Удивительно.... А где вы откопали хостера, который не занимается регистрацией доменов?
с учетом того что imena = mirohost cityhost = citydomain
ну и так далее.
Мы не занимаемся регистрацией доменов уже много лет, вообще как таковой услуги нет, а что смущает вас в этом?:) Я поддерживаю логику, когда каждый занимается своим делом, мы было начали когда-то давно заниматься , но потом стало лень, прибыль не большая, конкурентов много, и.т.п не интересно стало за 10$ в год уделять этому время :D Регистраторы пусть регистрируют домены и будут регистраторами, а хостеры пусть дают нормальные услуги и будут хостерами ... переплетение этих двух понятий не всегда ICE не смотря на то, что на рынке уже много крупных компаний которые предоставляют и те и другие услуги как вы заметили.
SeVlad: Бекапят-то не только серверное хозяйство, а и с десктопа (вынь, мак в тч), айфонов и тд..
Т.е. софт под все (популярные) ОСи и девайсы.
Я понимаю, что бекапить можно все, по этому и спрашиваю что за софт, неужели бекап сервисы предоставляют набор софта пот различные архитектуры и оси ??? я думаю скорее наоборот, вы себе софт выбираете сами от вашей ОС и.т.п , а уже софт подключается к хранилищу которое и предоставляет бекап сервис тот или иной.
POST там не такой большой будет. Это ж текст. Спамер его еще и заархивировать сможет, если надо будет. А вот загрузка файлов на сервер через POST пострадает от такого лимита.
А eval да, часто используется: посмотрел только phpBB и roundcube интерфейсы - там есть.
Да логично, там пара байт реально выходит :( Судя по логам к одному из акаунтов просто пароль был подобран, после всех моих нововведений сменил еще и пароль клиенту этому, по логам видно IP левый какой-то с паролем правильным .... :) Логи апача не стал пока изучать, если опять зальют после смены пароля тогда уже буду изучать логи.... Хотя... в том сценарии который я цитировал есть несколько переключателей, выглядит это так:
Судя по данному коду я понимаю, что злоумышленник может давать разные команды скрипту, а не тупо слать туда POST и все дела, но беда заключается в том, что в секциях функций project_*() и test() опять же есть часть данных которая приходит с пост запросом, отлавливать остальные actions как-то не сильно хочется, предполагаю там куски кода которые отвечают за скачивание какого либо файла в указанную директорию, а remove ... ну как бы удаление, если вдруг надо :D
В общем честно, для меня не ожиданный ход со стороны спамеров :D Любая cPanel по умолчанию хавает скрипты с mail(), при этому в панели есть SMTP Tweak который как раз закрывает SMTP на выход всем кроме mailmail, bla bla.... при таком положении дел фактически слать можно только через 127.0.0.1:25.... то есть все письма будут промаркированы..... а соответственно и вредитель будет моментально найден :D Непонятно :D
Никак вы админа не проконтролируете, опытный админ поставит все что захочет, что вы и не проверите.
Рекомендации такие.
1) Допускать к серверу только одного постоянного админа и больше никого.
2) У админа должно быть много положительных отзывов и безупречная репутация.
Та ладно, берете админа, садите его в комнату где 1 консоль, на которую snooptty накручено , рута ему от тачки (за которой он сидит) не даете и gogogo..... Хоть фильмы про консоль снимайте :D
Но если рассматривать ситуацию в вакууме , то действительно, для того что бы контролировать кого либо надо понимать больше чем он в несколько раз как минимум :D
Romka_Kharkov, 25 tcp out разрешите только uid/gid от которого работает exim.
Тогда все будет в логах mta.
В exim в log_selector попробуйте включить +arguments, должно быть видно cwd=/home/user/....
Также полезно заглядывать в suexec_log )
Насчет исхода по 25 я прекрасно понимаю, именно так и работает на всех серверах, логи Exim-a последнее время сократил, потому , что жрать места много начинают не серьезно, а так были расширенные :D просто сервер дали этот недавно вот с такой проблемой, видимо местные не смогли разобраться :D
Romka_Kharkov добавил 15-12-2011 в 16:14
ничего нового :)
Если вы ждали разоблачения теории заговора против человечества... то да.... ничего нового, а для меня честно говоря было вновь такое поведение спамера, обычно тупо скрипт заливают который или сам уже готов стрелять или передают на него куда стрелять.... а тут блин система целая, кусок кода POST запросом передается...... надо кстати наверное взвесить POST этот... ))) может на стадии php порезать можно по размеру ??? :D
Кстати а кто в курсе eval() в "обычном коде" часто используется?
Romka_Kharkov, я то понимаю, но мы уже размещаем свое оборудование в другом ДЦ -) Тут лучше к ТС обращаться, наверное.
Ну вот Тс прочтет топик, если прочтет конечно :D и поймет :D
Не нашел там услуг Colocation
А вы напишите что вам конкретно надо, напишем цену :D
(сколько юнитов, что это за юниты, какой тип поддержки в ДЦ будет нужен) цена понимаете ли формируется из многих факторов, если вы будете например сами приежжать в ДЦ и работать со своим оборудованием когда оно падает - одна цена, если нужно будет сопровождение технического персонала с нашей стороны - цена другая. Всего на сайте не опишешь, но за спрос в нос не бьют :D Можете обратиться по адресу support@velcom.com со своим вопросом, ответят по Колокейшону.
прикольный тред, прочитал , блин CentOS и md пользуюсь много много лет, ошибку такую вижу в первый раз :D ппц :D
ТС, по моему под 4k uniq 25-30$ самое оно за хостинг... Ну либо берите VPS сервер например и настраивайте , что тоже само по себе дешевле не будет.
P.S: Хмм интересно, "Уровень таймвеба" это как? Красивый сайт и много разных отзывов? Такого можно у доброй половины найти :D
_L3n1n_, есть решения на базе Foundry Server Iron 400 (возможно прозрачное кеширование), обращайтесь, можем попробовать помочь, обсудим бюджет. Канада.
// добавлено
А скажите, 3 TRB / сутки, это вся ферма целиком, или 1 сервер, если я все верно посчитал , это около 300Mb/s полоса получается, при условии (3.000.000 MB / 24 / 60 / 60 ~34 MB / sec).
у вас есть гарантия, что хостер будет говорить правду? :)
Мне нужны советы от незаинтересованных сторон, вы это надеюсь понимаете?
Если вы будете что либо превышать вас будут отключать на любом хостинге то ли это украинский то ли зарубежный, читайте внимательно публичную оферту, анализируйте каждый пункт отдельно.
Romka_Kharkov добавил 10-12-2011 в 11:01
Удивительно.... А где вы откопали хостера, который не занимается регистрацией доменов?
с учетом того что
imena = mirohost
cityhost = citydomain
ну и так далее.
Мы не занимаемся регистрацией доменов уже много лет, вообще как таковой услуги нет, а что смущает вас в этом?:) Я поддерживаю логику, когда каждый занимается своим делом, мы было начали когда-то давно заниматься , но потом стало лень, прибыль не большая, конкурентов много, и.т.п не интересно стало за 10$ в год уделять этому время :D Регистраторы пусть регистрируют домены и будут регистраторами, а хостеры пусть дают нормальные услуги и будут хостерами ... переплетение этих двух понятий не всегда ICE не смотря на то, что на рынке уже много крупных компаний которые предоставляют и те и другие услуги как вы заметили.
Бекапят-то не только серверное хозяйство, а и с десктопа (вынь, мак в тч), айфонов и тд..
Т.е. софт под все (популярные) ОСи и девайсы.
Я понимаю, что бекапить можно все, по этому и спрашиваю что за софт, неужели бекап сервисы предоставляют набор софта пот различные архитектуры и оси ??? я думаю скорее наоборот, вы себе софт выбираете сами от вашей ОС и.т.п , а уже софт подключается к хранилищу которое и предоставляет бекап сервис тот или иной.