Сколько бы Вы не добавили таких правил - брутофорсить все равно будут с других IP
Самое действенное в таком случае - разрешить 22 порт только для тех IP которым можно на него ходить, все остальное - дроп. По другому не избавитесь.
Ваша вот эта картинка уж точно ни о чем не говорит. Вам такую же показать?
Могу еще с бекап сервера снять и 1С офисного. Это доказывает что то? Нет? Тогда зачем непонятно в чем оговаривать и непонятно что присылать.
Тут вопрос пользователям по большей степени. Научитесь пожалуйста культуре общения уважаемый провайдер. Человек спросил, я посоветовал, приложил график. Зачем встревать и говорить что это ни о чем? Вот Ваш точно ни о чем.
---------- Добавлено 16.03.2016 в 22:54 ----------И не кажется вам странной впска за 760 рублей с 10 гигабитным портом? Вы внешнюю статистику предоставьте о доступности из внешнего мира а не скриншот статистики сетевухи.
Москва, ДЦ M9 у них стойки
Попробуйте посмотреть в сторону http://hostlend.ru У меня там несколько проектов, в том числе один на впске www.areawars.ru стоит. Я особо не приглядывался, но стоит он год там и проблем не было.---------- Добавлено 16.03.2016 в 12:46 ----------Могу в принципе с метрики повыдирать данные по доступности ресурса на впске.
Скорость работы скриптов шикарная, попробовал.
Есть один совет, добавьте в текст письма-уведомления путь к распространенным программам, таким как php и wget, к примеру в крон добавлять что то из php обычно /usr/bin/php а у Вас /usr/local/bin/php Не сразу понял, потом дошло когда прочитал что FreeBSD стоит.
А лучше всего добавьте ln -s /usr/local/bin/php /usr/bin/php
Ну и к остальным широко известным, которые часто в крон вешают, так как большинство людей к линуксовым путям привыкло.
А так все здорово работает!
Для начала нужно поднять логи вебсервера и внимательно изучать, какие запросы делались.
Оверсан выдает акты на вынос оборудования. Ваша же охрана не выпускает с этими актами. Кто Вам дал права вмешиваться в работу сторонней компании? При размещении оборудования с Вами что ли клиенты подписывали договара, Конкретно Вы принимали по актам железо? Нет? Тогда ответьте прямо на вопрос который я задавал ранее. По какому праву Вы теперь требуете с клиентов другого юридического лица доказывать правообладание если у него акты на вынос? В случае кражи суд с Вас взыщет? Не думаю, взышет с Оверсана, так как принимали они.
То что Вы вытворяете это по меньшей мере незаконно и по максимуму Вы беспредел учинили.
Если будут пострадавшие, в результате задержки оборудования с Вашей стороны в суд могут подать не на Оверсан, а на Вас конкретно с истребованием компенсации убытков.
Вы же конечно в суде скажете что не было этого и попросите предоставить в суд письменный отказ, который как я догадываюсь никто никому не выдаст. Но тут палка о двух концах, грамотный человек в случае невыдачи такого документа вызовет наряд полиции, а в случае попытки отобрать оборудование со стороны Вашей охраны, такие действия расцениваются как нападение с целью завладения имуществом.
И еще не дай бог в отношении Вашей охраны при этом кто то додумается применить травматику в случае попытке силой отобрать оборудование. СМИ такую шумиху раздуют, что Вашу компанию прокуратура шерстить будет вдоль и поперек. Думаете это из грани фантастики? - ничуть в наше время. Вы по сути такими действиями по острому лезвию бритвы ходите.
Как я уже писал, все, у кого на серверах оврсана серьезные проекты - все уже давно выгрузили с них данные и разместили проекты у другого провайдера, а сервера или купили или временно арендовали, и за железом теперь придут в любом случае, которое там крутится вхолостую. И чинить препятствия им с целью переезда на вашу площадку смысла никакого, так как не переедут и проекты уже работают в других ДЦ.
Из тех где держу свои сайты и которые не подводили ни разу:
http://hostlend.ru (адекватная ТП, помогают в мелочах даже, быстро сайты работают, если хотите вежливой и грамотной ТП то Вам туда)
http://mtw.ru (То же самое, пожалуй один из самых удачных в моей практике)
Аптаймов не смотрел, но сообщений из метрики о недоступности не было ни разу.
Из тех кто меня кинул и который никому не посоветую:
https://stormwall.pro/ (несмотря на распиаренную защиту мне положили машину конкуренты, внятных объяснений от ТП не было, денег не вернули)
https://best-h.ru/ (кроме проблем и неадекватной ТП которая может сутками не отвечать ничего не найдете там)
Еще меня в 2001 году очень сильно кинул хостер http://staryoskol.net/ (домен нерабочий уже) в том же 2001 году с этого домена редиректило на goldhost.ru что очень странно.
Судь кидка была такова, был молодой и неопытный и просмотрел что хостер регнул домен не на мои данные а на себя. В итоге я потерял хорошо раскрученный проект в дальнейшем. Бекапов не делал надеясь на хостера и потом хостер исчез и был редирект на goldhost. Вина в этом целиком и полностью моя и ничья больше, так как я должен был сам проверить на кого домен регнут был и сам время от времени бекапить к себе но я этого не делал.
Можно уточнить такой момент. Официально овкрсан являлся у Вас арендатором, это отдельная компания, которая была связана договорными обязательствами со своими клиентами. Подскажите, кто дал Вам право вмешиваться в дела клиентов сторонней компании и требовать с них что то, при наличии подписанных актов на вынос оборудования непосредственно между компанией и клиентом. Мне вот это не понятно. Кто дал полномочия решать за другую компанию что нужно предоставить её клиентам а что не нужно?
Допустим есть складские помещения которые у кого то в аренде, при вывозе из них чего либо охрана арендодателя просит накладнуюи или пропуск на вывоз. Но никто никогда не требует доказывать права собственности.
В конкретно Ваша компания представителем которой Вы являетесь прессует клиентов сторонней фирмы не имея на это законного права. Кроме как беспределом это назвать нельзя.
Просветите пожалуйста с IP адресацией. При переезде сервера к Вам, IP сохраняется или меняется, если меняется то сетка Ваша именно используется? Если же не меняется то не окажется в один прекрасный момент сеть снятая с анонса через аккаунт оверсана в RIPE ?
Это немаловажный момент на мой взгляд.
Момент второй, не нужно прессовать клиентов. На мой взгляд паспорта, договора с оверсаном и подписанного акта на вынос вполне достаточно для беспрепятственного вывоза. Если Вы будете прессовать клиентов то только наоборот будет еще хуже. Я по своему опыту скажу, IT сфера очень не любит подобного шума, особенно та часть, у кого бизнес основан на интернет проектах. Все в точности так, когда начинается шумиха в каком нибудь банке, клиенты естественно выводят оттуда деньги чтобы не потерять их. Это 2 неотличимые вещи.
Более того, может для Вас это не окажется тайной, очень многие при получении рассылки от оверсана уже выгрузили свои данные с серверов и уже успели перебраться к другим провайдерам и теперь перед этими людьми стоит цель только забрать железо, которое на этот момент уже крутится там вхолостую.