Romka_Kharkov

Romka_Kharkov
Рейтинг
485
Регистрация
08.04.2009
Должность
Хостинг
Качественный хостинг
tish88:
Не знал)) Но так или иначе не думаю, что будет это делать. Глупо ведь это)

Главное что можно, а вот зачем, это уже дело случая :)

tish88:

Пинги не сможет никак специально для вас увеличивать

Та ладно :D

//10 букавок

Romka_Kharkov добавил 11.10.2011 в 06:10

Романо:
Спасибо за советы, но ответа на вопрос выше так и не получил. Всё-таки, как можно ограничивать посещаемость на стороне хостинг-провайдера (помимо MySQL), если у него свой дата-центр и прописаны его NS-сервера?

Хотелось бы услышать ответ от специалиста.

Тут как-то вопрос двусмысленно стоит, вы хотите научиться ограничивать посещаемость своего ресурса? или интересуетесь как в принудительном порядке это может сделать хостер? Если второй вариант, то самый простой способ это "прозрачное кеширование", я думаю что можно даже X запросов в день к вашему www.domain.com организовать (не смотря на остальные ограничения), а на 101м запросе сработает Redirect на страничку которая скажет что кончились коннекты. Это достаточно просто. Если же вы хотите ограничить сами для себя, то собственно .htaccess решает этот вопрос. Либо (any firewall) если у вас VPS.

Тс, а раздавался через что?

www.domain.com/downloadme.exe ?

Чем обусловлена необходимость абузоустойчивости? Что за контент? Может там и не будет абуз :D ???

Himiko:
Будет, т.к. он открывает доступ с 127.0.0.1 и ip-адреса сервера.
Я полагаю, что этого ТС и просил.

Согласен с тобой но, что будет если "изнутри" имеет 10.0.0.0/8 ? или 192.168....

По моему мой вариант просто на рабочем файрволе закрывает то, что не надо ТС-у, собственно более верное решение как по мне , хотя на вкус и цвет... :)

Alex GT:
Ну поскольку я этим вопросом занимаюсь давно, то уже имею три канадских домена, которые зарегистрировали мне три разных совершенно регистратора. Так надо для сетки.
Все эти домены зарегены с помощью вполне официальной услуги - Trustee or Local Presence Service
Эта услуга совсем не чудо и не страшная тайна. Так можно регить любые региональные домены.
Но все это в рамках разумного конечно. И все это прописывается в условиях.

А кто прописан в WHOIS домена? О вас там хоть одна буква есть? Если нет, то утверждать что домен Ваш как минимум глупо уж простите :) Завтра он станет мега популярным и регистратор применит какойнить пункт которого вы до сих пор не замечали :D

Alex GT:

А что, обычным канадцам можно регить домены и размещать там все что угодно без проблем?

Я такого не говорил, это абсурд, я говорил том, что канадец не будет брать на себя ответственность регистрируя домен на себя в вашу пользу.

Alex GT:

Таких Трасти сервисов не то чтобы мало. Просто мне нужны РАЗНЫЕ регистраторы. То есть не просто скрытые хуизы, что для канады идет дефолтом, если домен регит частное лицо, а не компания.
У меня сетка сателитов канадских от разных регистраторов.

Видимо отстаем чуток, регистрацией доменов не занимаемся, по этому говорил то, что еще свежо в памяти.

Alex GT:

Кстати, может кто регит .CA домены русским аборигенам? Трасти не у кого нету случаем?

.CA зарегистрировать нельзя на не резидента Канады на сколько я помню, по этому такие вот регистрации с одной стороны приводят к тому, что у вас есть раскрученный домен который принадлежит какому-то фиктивному канадцу, а с другой стороны к тому, что этот фиктивный или не совсем фиктивный канадец несет полную канадскую ответственность за действия с вашего домена...

Я могу круто ошибаться, но по моему ни кто не будет брать на себя такую ответственность... (я говорю без преувеличения (сам бы не брал даже будучи Канадцем :D), потому что на вашем сайте может быть как сайт для кошки, так и пособие по изготовлению чего либо ..... по этому простите шутки тут не уместны).. Это все равно что дать вам паспорт "попользоваться" :D :D :D

zexis:
iptables -A INPUT -s ИПСервера -j ACCEPT
iptables -A INPUT -s 127.0.0.1/8 -j ACCEPT
iptables -A INPUT -d 127.0.0.1/8 -j ACCEPT
iptables -A INPUT -p tcp --dport 8080 -j DROP

А "изнутри" будет работать ? :) :D :D

Firstishe:
Для страховки в крон на 5 минут.

iptables -F
или ufw disable или как-там..

Если будут ошибки, то через 5 минут сервер выключит все правила, зайдете для второй попытки :)

Я обычно nohup иcпользую , через крон как-то мутно :D

Romka_Kharkov добавил 29.09.2011 в 20:29

demon11:
Я думаю вы правы. Вы могли бы подсказать,
как закрыть
8009/tcp open ajp13
8080/tcp open http-proxy
на доступ только извне с помощью iptables?

Не совсем понятно что значит только из вне? Видимо интерфейса два? Тогда:


iptables -I INPUT -s 0/0 -d 0/0 -m tcp -p tcp --dport 8009 -i eth0 -j DROP

Эта строка запретит все входящие пакеты на порт 8009 через интерфейс eth0.

Можем предложить как партнерскую программу с пассивным доходом, так и ресселерство на WHM/cPanel Обращайтесь в ICQ указанную на сайте.

Всего: 6833