По этому если ваш скрипт целится на то, что бы заблокировать например какой-то блок ИП который ломится по SSH из интернета... как показывает практика в точечных случаях удачно работает /32 маска (т.е конкретный ип) а в случае массовых нападений с блока ИП можно блокировать /24 предварительно обнулив последний октет вашим скриптом (к примеру).
Но если же таки ваши задачи стоят именно "1й записью 192.168.0.100-192.168.0.200 и неипет!" то без пересборки ядра будет сложно, могу как "дурацкий вариант" предложить вам разбивать ваши блоки на единичные ИП и делать кучи записей в iptables. ;)) но я думаю вы понимаете что лучше пересобрать ядро :))))
В процессе опроса (/ru/forum/522294) сформировали новые цены для Storage-A:
1-50 GB = 0.25$ за 1 GB 50-100 GB = 0.22$ за 1 GB > 100 GB = 0.20$ за 1 GB
Так как цена 3.00$ за 10 GB показалась многим велика уменьшили ее до 2.50$ при объемах до 50GB, так же пересмотрен ряд параметров в плане трафика (скажу сразу, что у тех кто будет "нормально использовать бекап" а не делать из него Файло-Обменник проблем не будет ни с трафиком ни с местом) , на каждые полные 10 GB купленного места, предоставляется 100GB трафика. Если кого-то интересует данное предложение не стесняйтесь обращаться в ПМ.
Гесер: Судя по тому, что мне перевел гугл, не хватает модуля iprange. Ядро пересобрать у меня нет возможности, iptables компилить из исходников желания. Другие варианты будут?
Я вот читаю, читаю и что-то не могу понять , все что вам надо это заблокировать диапазон ip адресов? Во первых поясните почему запись выглядит в виде x.x.x.x-y.y.y.y а не используется CIDR ?
Есть необходимость использовать iprange или это какой-то скриптик по отражению атак? Проясните назначение, не нашел в постах...
А мы и есть администраторы очень серьезных систем. У нас неплохой бэкграунд по безопасности: из Comverse, DeutcheBank и Meгафон. Именно оттуда вынесли правило, что мелочей не бывает. И вообще, это не хорошо быть вторым в действии. Меры должны быть превентивные. Иначе все-таки будет момент, когда сервис будет недоступен. И тогда вместо спора о перекрученной безопасности будет десять тредов "Хост Лоу Кост как всегда лежит!".
День добрый,
Достаточно серьезные компании называете, поделитесь реализацией, что бы технические специалисты заинтересованные в хостинге или например партнерстве понимали о чем идет речь, это самописные сценарии для кластеризации на основе ISP Manager, или это выглядит уровнем выше\ниже? Если используются какие-то известные технологии не могли бы вы назвать их?
Мы тоже заинтересованы и развиваем направления кластеризации \ зеркалирования серверов но пока только на аппаратном уровне.
bdfyjd: Ищу надежный хостинг для двух адалт сайтов на wordpress с онлайн-порно (легал). Ролики проигрываются с чужих серверов. Нынешний хостер (kinghosting.ru) устраивает во всем, но они закрываются. Количество уник посетителей 2,5-3к на каждом сайте. Кол-во посетителей растет на 100-200 уников в месяц. Основное требование к хостеру: НЕ ОТКЛЮЧАТЬ САЙТЫ БЕЗ ПРЕДУПРЕЖДЕНИЯ, как это было у erahost.ru!!! Бюджет 25$ в месяц. Интересуют безлимитные тарифы по трафику. Объем дискового пространства до 5 гигов.
Если поднимаете бюджет до 35$ можем разместить на VIP сервере, детали у нас на сайте. Расположены в Канаде, с Адлалтом проблем вообще никаких ;) тем более с 18+
martiniskon: Всем привет. Нужны хостинги с реф. программой. Имеется подходящий ресурс, с него будет трафик. Огромная просьба не советовать г*вно-хостинги. Нужны качественные, стабильные хостеры (подойдут и ру и бурж.). Заранее благодарю.
Мы предоставляем 10% от взносов наших клиентов, готовы сотрудничать!
Аналогия с банком тут неуместна. Гораздо больше подходит вот какая аналогия:
Вы купили булочку за 3 коп., отравились и заболели. А вам говорят: "ок, в качестве компенсации можете взять ещё одну булочку бесплатно".
Вот тогда и соотношение сумм потерь/компенсаций примерно похожим становится ;)
Тут IMHO не совсем сравнимо, вы сейчас сравниваете опасность для жизни с просчетом в финансовом деле! Это не много разные вещи, скорее всего в случае с булочкой компенсация будет послана на .... , а уже в судебном порядке будет установлен ущерб к возмещению в зависимости от тяжести нарушения. В случае с хостингом ни кто не отравится и все люди останутся целые, да , пострадает бизнес..... но тут IMHO мера ответственности другая.
Zaqwr: Romka_Kharkov, берём простенький сервер с двумя дисками по 1Т., пересчитать стоимость 100гигов ? 1) а зачем ?
Наверное за тем же , за чем в общем то и вы занимаетесь хостингом и администрированием, с целью заработка денег в основном я думаю, зачем вы открыли или представляете свою хостинг компанию если каждый может купить себе железо и поставить его в своем ДЦ который тоже можно предварительно построить. Конкуренция потому-что, считайте свой сервер с терабайтниками и выкладывайте стоимость, обосрем и ее тоже :))) , я просил отписать с целью изучения тенденций....... На вопрос "зачем" уже многие ответили, и заметьте ответили разное, по тому, что каждый понимает это по своему, каждому это нужно для своих целей, так что ваше "почему" как бы не туда ни сюда...
Romka_Kharkov добавил 17.07.2010 в 15:41
Mage1: я бы пользовался такой услугой за 30 долларов/100 гбайт в месяц (только мне, например, нужно всего 20-30 гбайт) при условии, конечно, предоставления адекватного трафика (можно со списка из нескольких IP-шников).
Ну так а в чем проблема, посчитайте 3$ получается 10GB.... если вам надо 20-30 это 6-9$ в месяц.... Цена еще раз говорю выбрана не по тому, что надо продать и не потому что минимум 100 Gb... просто от такой цифры мне легче отталкиваться.... есть 100 гиг... хотите купите оптом как говорится хотите в розницу.. :))))
P.S: А что есть Адекватный трафик? можно оттолкнуться от такого расчета: скажем на 10GB места выдается 100 GB трафика в месяц, т.е фактически за месяц вы 10 раз сможете залить полный допустимый объем!
Честно говоря меня радует, что хотя бы двое в этой ветке заинтересованы происходящим. Спасибо.
FATAL: Module ipt_iprange not found.
Видимо таки придется пересобрать ядро. Либо же используйте CIDR.
Постараюсь в кратце пояснить почему я спрашиваю о назначении скрипта:
В случае использования iprange у вас появляется позможность блокировать диапазон ип "от ip1 до ip2".
В случае когда вы не пользуетесь iprange а например просто делаете что-то типа
iptables -I INPUT -s 192.168.0.0/24 -j DROP
вы блокируете сеть класса "C" с маской 255.255.255.0 , то есть фактически диапазон 192.168.0.0-192.168.0.255.
Теперь внимание разница, собрать например диапазон 192.168.0.100-192.168.0.200 1й маской CIDR не получится, он не будет кратным и тому подобное (детальнее тут: http://ru.wikipedia.org/wiki/%D0%91%D0%B5%D1%81%D0%BA%D0%BB%D0%B0%D1%81%D1%81%D0%BE%D0%B2%D0%B0%D1%8F_%D0%B0%D0%B4%D1%80%D0%B5%D1%81%D0%B0%D1%86%D0%B8%D1%8F ).
По этому если ваш скрипт целится на то, что бы заблокировать например какой-то блок ИП который ломится по SSH из интернета... как показывает практика в точечных случаях удачно работает /32 маска (т.е конкретный ип) а в случае массовых нападений с блока ИП можно блокировать /24 предварительно обнулив последний октет вашим скриптом (к примеру).
Но если же таки ваши задачи стоят именно "1й записью 192.168.0.100-192.168.0.200 и неипет!" то без пересборки ядра будет сложно, могу как "дурацкий вариант" предложить вам разбивать ваши блоки на единичные ИП и делать кучи записей в iptables. ;)) но я думаю вы понимаете что лучше пересобрать ядро :))))
В процессе опроса (/ru/forum/522294) сформировали новые цены для Storage-A:
1-50 GB = 0.25$ за 1 GB
50-100 GB = 0.22$ за 1 GB
> 100 GB = 0.20$ за 1 GB
Так как цена 3.00$ за 10 GB показалась многим велика уменьшили ее до 2.50$ при объемах до 50GB, так же пересмотрен ряд параметров в плане трафика (скажу сразу, что у тех кто будет "нормально использовать бекап" а не делать из него Файло-Обменник проблем не будет ни с трафиком ни с местом) , на каждые полные 10 GB купленного места, предоставляется 100GB трафика. Если кого-то интересует данное предложение не стесняйтесь обращаться в ПМ.
Судя по тому, что мне перевел гугл, не хватает модуля iprange. Ядро пересобрать у меня нет возможности, iptables компилить из исходников желания. Другие варианты будут?
Я вот читаю, читаю и что-то не могу понять , все что вам надо это заблокировать диапазон ip адресов? Во первых поясните почему запись выглядит в виде x.x.x.x-y.y.y.y а не используется CIDR ?
Есть необходимость использовать iprange или это какой-то скриптик по отражению атак? Проясните назначение, не нашел в постах...
Во вторых: "uname -a" в студию.
Romka_Kharkov добавил 18.07.2010 в 16:30
Что говорит modprobe ipt_iprange ?
lsmod ?
А мы и есть администраторы очень серьезных систем. У нас неплохой бэкграунд по безопасности: из Comverse, DeutcheBank и Meгафон. Именно оттуда вынесли правило, что мелочей не бывает.
И вообще, это не хорошо быть вторым в действии. Меры должны быть превентивные. Иначе все-таки будет момент, когда сервис будет недоступен. И тогда вместо спора о перекрученной безопасности будет десять тредов "Хост Лоу Кост как всегда лежит!".
День добрый,
Достаточно серьезные компании называете, поделитесь реализацией, что бы технические специалисты заинтересованные в хостинге или например партнерстве понимали о чем идет речь, это самописные сценарии для кластеризации на основе ISP Manager, или это выглядит уровнем выше\ниже? Если используются какие-то известные технологии не могли бы вы назвать их?
Мы тоже заинтересованы и развиваем направления кластеризации \ зеркалирования серверов но пока только на аппаратном уровне.
Подавляющее большинство в опросе говорит что 3.00$ за 10 GB это дорого, а сколько же должно быть на ваше мнение?
Ищу надежный хостинг для двух адалт сайтов на wordpress с онлайн-порно (легал). Ролики проигрываются с чужих серверов. Нынешний хостер (kinghosting.ru) устраивает во всем, но они закрываются. Количество уник посетителей 2,5-3к на каждом сайте. Кол-во посетителей растет на 100-200 уников в месяц. Основное требование к хостеру: НЕ ОТКЛЮЧАТЬ САЙТЫ БЕЗ ПРЕДУПРЕЖДЕНИЯ, как это было у erahost.ru!!! Бюджет 25$ в месяц. Интересуют безлимитные тарифы по трафику. Объем дискового пространства до 5 гигов.
Если поднимаете бюджет до 35$ можем разместить на VIP сервере, детали у нас на сайте. Расположены в Канаде, с Адлалтом проблем вообще никаких ;) тем более с 18+
Всем привет. Нужны хостинги с реф. программой. Имеется подходящий ресурс, с него будет трафик. Огромная просьба не советовать г*вно-хостинги. Нужны качественные, стабильные хостеры (подойдут и ру и бурж.). Заранее благодарю.
Мы предоставляем 10% от взносов наших клиентов, готовы сотрудничать!
Аналогия с банком тут неуместна. Гораздо больше подходит вот какая аналогия:
Вы купили булочку за 3 коп., отравились и заболели. А вам говорят: "ок, в качестве компенсации можете взять ещё одну булочку бесплатно".
Вот тогда и соотношение сумм потерь/компенсаций примерно похожим становится ;)
Тут IMHO не совсем сравнимо, вы сейчас сравниваете опасность для жизни с просчетом в финансовом деле! Это не много разные вещи, скорее всего в случае с булочкой компенсация будет послана на .... , а уже в судебном порядке будет установлен ущерб к возмещению в зависимости от тяжести нарушения. В случае с хостингом ни кто не отравится и все люди останутся целые, да , пострадает бизнес..... но тут IMHO мера ответственности другая.
По прежнему куча стока лежит в офисе и частично стоит в дата-центре, обращайтесь!
Romka_Kharkov, берём простенький сервер с двумя дисками по 1Т., пересчитать стоимость 100гигов ?
1) а зачем ?
Наверное за тем же , за чем в общем то и вы занимаетесь хостингом и администрированием, с целью заработка денег в основном я думаю, зачем вы открыли или представляете свою хостинг компанию если каждый может купить себе железо и поставить его в своем ДЦ который тоже можно предварительно построить. Конкуренция потому-что, считайте свой сервер с терабайтниками и выкладывайте стоимость, обосрем и ее тоже :))) , я просил отписать с целью изучения тенденций....... На вопрос "зачем" уже многие ответили, и заметьте ответили разное, по тому, что каждый понимает это по своему, каждому это нужно для своих целей, так что ваше "почему" как бы не туда ни сюда...
Romka_Kharkov добавил 17.07.2010 в 15:41
я бы пользовался такой услугой за 30 долларов/100 гбайт в месяц (только мне, например, нужно всего 20-30 гбайт) при условии, конечно, предоставления адекватного трафика (можно со списка из нескольких IP-шников).
Ну так а в чем проблема, посчитайте 3$ получается 10GB.... если вам надо 20-30 это 6-9$ в месяц.... Цена еще раз говорю выбрана не по тому, что надо продать и не потому что минимум 100 Gb... просто от такой цифры мне легче отталкиваться.... есть 100 гиг... хотите купите оптом как говорится хотите в розницу.. :))))
P.S: А что есть Адекватный трафик? можно оттолкнуться от такого расчета: скажем на 10GB места выдается 100 GB трафика в месяц, т.е фактически за месяц вы 10 раз сможете залить полный допустимый объем!
Честно говоря меня радует, что хотя бы двое в этой ветке заинтересованы происходящим. Спасибо.