500-2k ботов это среднестатистический ботнет, коих кучи в интернете, можно платить постоянно бабки за отражения атак, можно покупать дорогие железки для фильтрации, но на штатном уровне, когда нет доп. средств для этого - самый эффективный на сегодня метод - ручная фильтрация (полу-автомат)
Я вот давиче отбивал атаку из ~700 тачек, я уверен что остались еще ... которые я "не заметил" но после 700 ИП в блок-листе ситуация существенно улучшилась :D так не поверите , запускаю httpd , не успеваю top набрать, LA Уже под 100 ... ну еще пара команд пролазит, а потом висяк :D Это конечно если апач включать :D
На сервере core16 ведутся плановые технические работы, в течении 30-40 минут работа SQL сервера будет восстановлена. Приносим свои извинения за временные неудобства.
alw: Тут заказчик один хочет странного, рассылать своим многочисленным клиентам всякие новости/анонсы/прочий легитимный спам. Порядка 80к писем за раз. Кто сталкивался, обычные sendmail/postfix сразу помрут на таком объеме, или есть смысл вдумчиво почитать доку, покрутить конфиги на предмет ограничения времени пребывания письма в очереди, вынести куда-нить/оптимизировать спул... Или не тратить время и сразу послать искать-покупать специализированные рассыльщики?
На базе qmail реализовывали и более широкомасштабные рассылки. Дерзайте.
Romka_Kharkov добавил 06-12-2011 в 03:08
Himiko: Вы думаете, что почтовые сервера будут принимать почту с динамического ip-адреса какого-нибудь интернет-провайдера?
Не совсем понял причем тут это ? С динамического конечно никто ничего не примет, но ТС пишет что будет официальный спам, я так понимаю это наличие SPF / DK / rDNS как минимум. :)
Romka_Kharkov добавил 06-12-2011 в 03:12
ТС,
При условии что письма будут рассылаться например сутки, получается (80.000 / 24 / 60 / 60) = 0.92 письма в секунду, если просто растянуть отправку на сутки мы имеем пропускную способность 1 письмо / 1 секунда , это простите какой МТА упасть должен или обломаться ?:)
Если взять пропорцию и сократить время в 2 раза, т.е отправить все 80к за половину суток, т.е за 12 часов, вы получите скорость 2 письма в 1 секунду....
При таком количестве честно говоря не вижу вообще ни каких преград для отправки, я понимаю вам бы 80к за полчаса надо было бы отправить, тогда нужен некий "плевальщик" почты который ничего не знает про очереди и прочее и тупо делает коннект на SMTP и отправляет письмо, без всякого рода подтверждений о доставке и.т.п ..... А в вашем случае рассылка не так уж и велика. Вы бы уточнили основные параметры рассылки, например как регулярно вы хотите слать 80к писем, за какой период все письма должны быть отправлены (что бы не они не теряли актуальность к примеру), будет ли у вас какой либо бекенд который например будет считать ответы, либо доставленные \ не доставленные письма, какой размер писем вообще?
На базе qmail я лично делал регулярные рассылки с базой ~200k пользователей, а так же лично лицезрел qmail который обрабатывал ~0.5mln транзитных мейлов за сутки. Так что 80 k по идее не заметно должно пройти :D
Мдя. Я, конечно, за соблюдение авторских прав. Но, я надеюсь я ничьих прав не нарушаю когда пишу "Здравствуйте" ? Права на информационные материалы общего характера вообще говоря довольно сложно оформлять и защищать. Да и стоит ли? Довольно часто встречаются одинаковые, слово в слово описания различных товаров. Бесспорно, кто то их написал, все остальные скорее всего просто скопипастили. Но, вот вопрос - кто является правообладателем? Копирайтер? Заказчик копирайтера? Владелец торговой марки?
Как одно из решений можно было бы использовать довольно распространенную систему продажи дизайна - некий щаблон дизайна можно купить на исключительнных правах (эксклюзивная покупка) или на общих правах (в этом случае один и тот же шаблон может использоваться множеством покупателей).
Так шаблон шаблоном, а контент ?:) Ну кнопочки у меня другие на сайте, что мне мешает использовать те же слоганы или подставлять те же фразы? Думаю ничего не решает покупка эксклюзивного дизайна :D
Да, многие
В том числе оно идет в дефолтной установке ISP manager afaik
Вай, не знал, проверил cPanel , не оно :D да и не freebsd у меня там, но есть другие машинки с freebsd, собственно откуда и важно понимать какого уровня дыра :D
Потому что есть у меня тачка где proftpd +freebsd как раз 6.4 :) Только там никаких пользователей левых нет которые бы заливали туда что либо, да еще и с chroot ;)
Выходит по масштабам хостинга коснулось только тех у кого ISP
Перспектива пытаться банить всю бот-сеть (а там ну очень много айпи) оптимизма не вызывает.
Ну тогда вам сюда: http://button.dekel.ru/
500-2k ботов это среднестатистический ботнет, коих кучи в интернете, можно платить постоянно бабки за отражения атак, можно покупать дорогие железки для фильтрации, но на штатном уровне, когда нет доп. средств для этого - самый эффективный на сегодня метод - ручная фильтрация (полу-автомат)
Я вот давиче отбивал атаку из ~700 тачек, я уверен что остались еще ... которые я "не заметил" но после 700 ИП в блок-листе ситуация существенно улучшилась :D так не поверите , запускаю httpd , не успеваю top набрать, LA Уже под 100 ... ну еще пара команд пролазит, а потом висяк :D Это конечно если апач включать :D
Рассмотрите "Unlimited-Small", из нашей тарифной сетки, для 2k uniq думаю подойдет не зависимо от движка.
[Info]
На сервере core16 ведутся плановые технические работы, в течении 30-40 минут работа SQL сервера будет восстановлена. Приносим свои извинения за временные неудобства.
К qmail у меня стойкое неприятие. )
Ваше дело конечно :D Я поделился соображениями :D
Тут заказчик один хочет странного, рассылать своим многочисленным клиентам всякие новости/анонсы/прочий легитимный спам. Порядка 80к писем за раз.
Кто сталкивался, обычные sendmail/postfix сразу помрут на таком объеме, или есть смысл вдумчиво почитать доку, покрутить конфиги на предмет ограничения времени пребывания письма в очереди, вынести куда-нить/оптимизировать спул...
Или не тратить время и сразу послать искать-покупать специализированные рассыльщики?
На базе qmail реализовывали и более широкомасштабные рассылки. Дерзайте.
Romka_Kharkov добавил 06-12-2011 в 03:08
Вы думаете, что почтовые сервера будут принимать почту с динамического ip-адреса какого-нибудь интернет-провайдера?
Не совсем понял причем тут это ? С динамического конечно никто ничего не примет, но ТС пишет что будет официальный спам, я так понимаю это наличие SPF / DK / rDNS как минимум. :)
Romka_Kharkov добавил 06-12-2011 в 03:12
ТС,
При условии что письма будут рассылаться например сутки, получается (80.000 / 24 / 60 / 60) = 0.92 письма в секунду, если просто растянуть отправку на сутки мы имеем пропускную способность 1 письмо / 1 секунда , это простите какой МТА упасть должен или обломаться ?:)
Если взять пропорцию и сократить время в 2 раза, т.е отправить все 80к за половину суток, т.е за 12 часов, вы получите скорость 2 письма в 1 секунду....
При таком количестве честно говоря не вижу вообще ни каких преград для отправки, я понимаю вам бы 80к за полчаса надо было бы отправить, тогда нужен некий "плевальщик" почты который ничего не знает про очереди и прочее и тупо делает коннект на SMTP и отправляет письмо, без всякого рода подтверждений о доставке и.т.п ..... А в вашем случае рассылка не так уж и велика. Вы бы уточнили основные параметры рассылки, например как регулярно вы хотите слать 80к писем, за какой период все письма должны быть отправлены (что бы не они не теряли актуальность к примеру), будет ли у вас какой либо бекенд который например будет считать ответы, либо доставленные \ не доставленные письма, какой размер писем вообще?
На базе qmail я лично делал регулярные рассылки с базой ~200k пользователей, а так же лично лицезрел qmail который обрабатывал ~0.5mln транзитных мейлов за сутки. Так что 80 k по идее не заметно должно пройти :D
Здравствуйте
Мдя. Я, конечно, за соблюдение авторских прав. Но, я надеюсь я ничьих прав не нарушаю когда пишу "Здравствуйте" ? Права на информационные материалы общего характера вообще говоря довольно сложно оформлять и защищать. Да и стоит ли? Довольно часто встречаются одинаковые, слово в слово описания различных товаров. Бесспорно, кто то их написал, все остальные скорее всего просто скопипастили. Но, вот вопрос - кто является правообладателем? Копирайтер? Заказчик копирайтера? Владелец торговой марки?
Как одно из решений можно было бы использовать довольно распространенную систему продажи дизайна - некий щаблон дизайна можно купить на исключительнных правах (эксклюзивная покупка) или на общих правах (в этом случае один и тот же шаблон может использоваться множеством покупателей).
Так шаблон шаблоном, а контент ?:) Ну кнопочки у меня другие на сайте, что мне мешает использовать те же слоганы или подставлять те же фразы? Думаю ничего не решает покупка эксклюзивного дизайна :D
ftpd там непричем.
Уязвимость, по-видимому, будет работать и в других сервисах с chroot.
"Патча по ссылке" - увы, нету.
Там "заплаточки", я к тому, что если у вас proftpd но нет chroot можно забыть в принципе :D
В основном в личку поступают предложения, даже в асю таки умудрились написать, хотя про это выделял даже
Если все еще выбираете , мое предложение в силе, пишите.
ТС уже взял у нас хостинг, но что-то в подписи его не вижу и похоже продолжает набирать другие.
ТС, объясните ситуацию?
Ждите наплыва клиентов :D
Верно
Да, многие
В том числе оно идет в дефолтной установке ISP manager afaik
Вай, не знал, проверил cPanel , не оно :D да и не freebsd у меня там, но есть другие машинки с freebsd, собственно откуда и важно понимать какого уровня дыра :D
Потому что есть у меня тачка где proftpd +freebsd как раз 6.4 :) Только там никаких пользователей левых нет которые бы заливали туда что либо, да еще и с chroot ;)
Выходит по масштабам хостинга коснулось только тех у кого ISP