Raistlin: 10 гиг из 24 используется в штатном режиме. Если 1-2 мегабайта скушали - то хорошо, конечно... Я так вообще с такими пирогами не заметил ничего. Вы меньше 30 секунд серв мучали, за которые ни на йоту нагрузка не изменилась.
Raistlin добавил 25.08.2011 в 23:49
сделано, сорри.
Tnx. Ну да в принципе, 1 мой сервер мало чего в таком случае сделает, но если их 2000 ???
Raistlin добавил 25.08.2011 в 23:45 лимит в 400 штук стоит кстати
Видимо таки рубануло , с другого адреса все ОК. Схема то ясна, но вопрос в том, что какое-то количество пакетов проехало по любому, создалась ли у вас нагрузка на своп в это время? просто если взять во внимание что ботнеты нынче в 2k не проблема...... поможет ли такая метода, вот в чем вопрос?
MajorHost: Там, где 200ОК отдает, попробуйте к статике обратиться: www/robots.txt
пробовал, эфект тот же , 206 выдает, но свап не мучит.
Romka_Kharkov добавил 25.08.2011 в 23:41
Raistlin: ой-ой. у вас на хост-сервере гиг рамы? У меня - 24 сейчас. так что 100 ип совсем не проблема. И, да. Число коннектов всё равно зарезано. У мня хостинг, а не файлохранилище с необходимостью отдавать файлы в 100 потоков на один ип.
Не, ну дело конечно ваше :D Что тут сказать еще :D
все равно выдает (на некоторых серверах, а на некоторых в 200 / OK превратилось)
HTTP/1.1 206 Partial Content
Но вот swap уже себя ведет совершенно иначе, по просту нет реакции, хотя без этих трех строк своп из 0 MB в 3 GB USED превратился в считанные секунды.
Описывается что путем сквознякового nginx можно тоже рубать это все... Но в киллере там еще проверяется gzip ... который собственно и приводит к переполнению. Мож у тебя на апаче gzip нету ?:)
Romka_Kharkov добавил 25.08.2011 в 23:30
Raistlin: мда. Лимит на число подключений с одного ип отменили? или у нас сокеты стали память тоннами жрать? или что случилось то? На хабре давно толкового ничего не пишут.
Я честно говоря тоже подумал об этом но не кажется ли вам такой метод радикальным? А если вам форкать начнут с 100 ИП разных?
yahoster, ну такое ощущение, что вы первый день на рынке услуг, зачем ему 15 VDS вот как вы считаете..... неужели не понятно..... спам\ фигня всякая, дебил клиент, что угодно может быть, если после каждого такого действа писать на SE то последний погрязнет в том же спаме.... вы видели когда либо клиентов которые берут 15 VPS для себя ? причем у одного хостера... ????
Я думаю что даже если и кто-то взял когда-то именно вот так вот, то он сперва списался с поддержкой и спросил что они думают на эту тему..... А не морозился 2 дня . а потом ответил что хотел "посмотреть реакцию", какая нафик реакция? ФРОД на лицо скажем так..... реакция только БАН прокси и удаление VPS , что собственно вы и сделали...... Что обсуждать то? у каждого может быть 1000 вариантов зачем кто-то взял 15 VPs.... вы хотите услышать все? Или быть может вы не знали как с этим бороться, так вроде нет, смс авторизация для вас не новость, вот что вы хотели услышать от совершенно посторонних людей по поводу частного случая регистраций у вас на хостинге... ? Мне просто уже интересно ......
А мне вчера под дверь котенка подкинули , прикиньте, может обсудим в отдельной теме с подписями?
P.S: Я думаю что из конструктивных ответов которые уже прозвучали вы ничего нового не узнали, пустышка тема = реклама подписей. IMHO конечно же, но я имею право на свое личное мнение.
mexanik: Среда передачи не важна, главное если линк стабильный то NFS можно использовать. Но со своими ньюансами. Например в соляре, опять же, если потребуется перегрузить сервер c NFS-шарой, при этом забыв отмонтировать директорию на клиенте - снова словишь зависание клиента.
В этом плане rsync гоняемый по cron'у выглядит менее привередливым.
Ну вот вы сами даете негативные отзывы о NFS .... Посмотрите что ТС пишет, он не знал что такое NFS в принципе изначально, именно по этому я и считаю что в данном случае это избыточно, а так же я писал что NFS может жить и я видел реализации рабочие, но вот тут как раз среда передачи важна, ну или будь вам угодно стабильность этой среды.
tish88: Ну зачем что-то пытаться отыскать такое в других темах?)) Форум - это общение. Почему сразу если хостер создает тему, пишет сообщение, то нужно выявить какие-то пиар-ходы и прочее? Так получается по вашим словам, что на форуме общаться и создавать темы хостерам нельзя просто, так как любую тему и сообщение можно посчитать как PR:)
Не так, во первых , хостер уверен что клиент 1 , а проксей много, это первое что на мысли наталкивает...... откуда он взял что это один и тот же клиент ??? если использовалось 15 разных прокси серверов.... ? Во вторых, на мой взгляд такую тему стоило бы поместить в другой раздел.... а в третих , ответ клиента мол "хотел посмотреть на реакцию хостинга" .... вообще звучит как бред уж простите :D
Romka_Kharkov добавил 23.08.2011 в 16:24
rustelekom:
верификация хорошо да только симку купить "анонимную" не проблема теперь.
В РФ вроде же по контракту все или что-то поменялось в последнее время?
А, забыл. через несколько дней сделайте штатный апдейт и всё... патч уже вышел.
Raistlin добавил 25.08.2011 в 23:51
2000*1 метр. 2 гига рамы. У меня свободно 10. через 30 секунд все 2000 уйдут в бан....
Уверен ли ты что там 1 метр был? А если не 1 а 10 ?:) Их тоже в текущем тесте не заметно было :D про патч понятно.... но хочется ж по красоте :D
10 гиг из 24 используется в штатном режиме. Если 1-2 мегабайта скушали - то хорошо, конечно... Я так вообще с такими пирогами не заметил ничего. Вы меньше 30 секунд серв мучали, за которые ни на йоту нагрузка не изменилась.
Raistlin добавил 25.08.2011 в 23:49
сделано, сорри.
Tnx. Ну да в принципе, 1 мой сервер мало чего в таком случае сделает, но если их 2000 ???
рубануло нафиг
Connections:
Raistlin добавил 25.08.2011 в 23:45
лимит в 400 штук стоит кстати
Видимо таки рубануло , с другого адреса все ОК. Схема то ясна, но вопрос в том, что какое-то количество пакетов проехало по любому, создалась ли у вас нагрузка на своп в это время? просто если взять во внимание что ботнеты нынче в 2k не проблема...... поможет ли такая метода, вот в чем вопрос?
Можно было ИП и не светить :D // Убери!
Там, где 200ОК отдает, попробуйте к статике обратиться: www/robots.txt
пробовал, эфект тот же , 206 выдает, но свап не мучит.
Romka_Kharkov добавил 25.08.2011 в 23:41
ой-ой. у вас на хост-сервере гиг рамы? У меня - 24 сейчас. так что 100 ип совсем не проблема. И, да. Число коннектов всё равно зарезано. У мня хостинг, а не файлохранилище с необходимостью отдавать файлы в 100 потоков на один ип.
Не, ну дело конечно ваше :D Что тут сказать еще :D
Romka_Kharkov добавил 25.08.2011 в 23:42
hostace.ru - попробуйте
попробовал, меня рубануло или упало таки?:)
Да, на тачках без gzip в PHP такой реакции не наблюдается!
А доменчик какойнить дать можешь? А то у меня прошло и еще как прошло, а у меня:
Server version: Apache/2.2.17 (Unix)
Server built: Feb 9 2011 10:14:34
Пока что помогает вот такая вот штуковина:
SetEnvIf Range (,.*?){5,} bad-range=1
RequestHeader unset Range env=bad-range
CustomLog logs/range-CVE-2011-3192.log common env=bad-range
После чего тестом вида:
curl -I -H "Range: bytes=0-1,0-2" -s <domain.com>|grep -i 206
все равно выдает (на некоторых серверах, а на некоторых в 200 / OK превратилось)
HTTP/1.1 206 Partial Content
Но вот swap уже себя ведет совершенно иначе, по просту нет реакции, хотя без этих трех строк своп из 0 MB в 3 GB USED превратился в считанные секунды.
Описывается что путем сквознякового nginx можно тоже рубать это все... Но в киллере там еще проверяется gzip ... который собственно и приводит к переполнению. Мож у тебя на апаче gzip нету ?:)
Romka_Kharkov добавил 25.08.2011 в 23:30
мда. Лимит на число подключений с одного ип отменили? или у нас сокеты стали память тоннами жрать? или что случилось то? На хабре давно толкового ничего не пишут.
Я честно говоря тоже подумал об этом но не кажется ли вам такой метод радикальным? А если вам форкать начнут с 100 ИП разных?
Если железный лоад-балансер дорого, попробуйте с round-robin на уровне dns.
Foundry ServerIron 400 - вполне доступная и отличная для балансировки штука.
4 Gb/s умеет.
yahoster, ну такое ощущение, что вы первый день на рынке услуг, зачем ему 15 VDS вот как вы считаете..... неужели не понятно..... спам\ фигня всякая, дебил клиент, что угодно может быть, если после каждого такого действа писать на SE то последний погрязнет в том же спаме.... вы видели когда либо клиентов которые берут 15 VPS для себя ? причем у одного хостера... ????
Я думаю что даже если и кто-то взял когда-то именно вот так вот, то он сперва списался с поддержкой и спросил что они думают на эту тему..... А не морозился 2 дня . а потом ответил что хотел "посмотреть реакцию", какая нафик реакция? ФРОД на лицо скажем так..... реакция только БАН прокси и удаление VPS , что собственно вы и сделали...... Что обсуждать то? у каждого может быть 1000 вариантов зачем кто-то взял 15 VPs.... вы хотите услышать все? Или быть может вы не знали как с этим бороться, так вроде нет, смс авторизация для вас не новость, вот что вы хотели услышать от совершенно посторонних людей по поводу частного случая регистраций у вас на хостинге... ? Мне просто уже интересно ......
А мне вчера под дверь котенка подкинули , прикиньте, может обсудим в отдельной теме с подписями?
P.S: Я думаю что из конструктивных ответов которые уже прозвучали вы ничего нового не узнали, пустышка тема = реклама подписей. IMHO конечно же, но я имею право на свое личное мнение.
Среда передачи не важна, главное если линк стабильный то NFS можно использовать. Но со своими ньюансами. Например в соляре, опять же, если потребуется перегрузить сервер c NFS-шарой, при этом забыв отмонтировать директорию на клиенте - снова словишь зависание клиента.
В этом плане rsync гоняемый по cron'у выглядит менее привередливым.
Ну вот вы сами даете негативные отзывы о NFS .... Посмотрите что ТС пишет, он не знал что такое NFS в принципе изначально, именно по этому я и считаю что в данном случае это избыточно, а так же я писал что NFS может жить и я видел реализации рабочие, но вот тут как раз среда передачи важна, ну или будь вам угодно стабильность этой среды.
Ну зачем что-то пытаться отыскать такое в других темах?)) Форум - это общение. Почему сразу если хостер создает тему, пишет сообщение, то нужно выявить какие-то пиар-ходы и прочее? Так получается по вашим словам, что на форуме общаться и создавать темы хостерам нельзя просто, так как любую тему и сообщение можно посчитать как PR:)
Не так, во первых , хостер уверен что клиент 1 , а проксей много, это первое что на мысли наталкивает...... откуда он взял что это один и тот же клиент ??? если использовалось 15 разных прокси серверов.... ? Во вторых, на мой взгляд такую тему стоило бы поместить в другой раздел.... а в третих , ответ клиента мол "хотел посмотреть на реакцию хостинга" .... вообще звучит как бред уж простите :D
Romka_Kharkov добавил 23.08.2011 в 16:24
верификация хорошо да только симку купить "анонимную" не проблема теперь.
В РФ вроде же по контракту все или что-то поменялось в последнее время?