Aisamiery

Aisamiery
Рейтинг
324
Регистрация
12.04.2015
FreddyHost #:
Для справки, на виртуальном хостинге у них используется процессор E5-2667 v2, 2014 года и ддр3 (!!!). Вы реально советуете такой хостинг или вы там работаете?)

Люди же как правило шаред хостинг для хайлоада берут =)) Я их советую так как это удобно, удобно как ставятся услуги, удобно что по мимо пхп можно развернуть и ноду и питон и си шарп и гошечку, удобно что можно и БД выбрать и кешеры подключить. Я сомневаюсь что на 10 посетителях в сутки как то влияет год выпуска процессора =))

PS У меня сейчас кластер крутится на серверах вот таких  56 x Intel(R) Xeon(R) CPU E5-2680 v4 @ 2.40GHz (2 Sockets) и он в целом работает прям очень очень достойно я могу сказать.

Возьмите https://www.netangels.ru/hosting/ там что то в районе 150р за 5Гб места без ограничения на сайты, бд и прочее
Алеандр #:
Вы понимаете, что даже при наличие кэша, одно обращение к php и mysql - это нагрузка?

Я же говорю вы куда то не туда копаете, обращение к php возможно, но у вас уже apache и htaccess, представьте что на любой запрос к серверу вообще на любой, апачу приходится каждый раз распаршивать этот файл и чем больше в нем инструкций тем больше деградирует ваш вэбсервер который создает точно такую же нагрузку в попугаях CP как и php. Обращение к БД при наличии нормально выстроенного кеширования не происходит.

Алеандр #:
Зачем мне тратить лимиты хостинга на ботов, если их можно заблокировать?

А еще можно заблокировать что то более полезное чем просто ботов. На одном проекте у меня 1.5кк запросов от ботов яндекса и гугла, мне их побанить? При легитимных от юзеров в районе 100к хитов

Алеандр #:
это рабочее, эффективное решение

Я рад что для вас это рабочее и эффективное решение, вы же мониторите сайт и ботов что баните, а что не баните =))) У вас отличное сравнение про жигули и мерседес, вот вы всем ходите и рассказываете что жигули это рабочее и эффективное решение =)) хотя эффективность то по сути никак и нигде не доказана, но дело то ваше, мы вам подсказали в какую сторону можно копать и не только вам, это называется делиться опытом, но в целом упереться вам никто не запрещает это ваше право

Алеандр #:
Расскажите, как вам поможет fail2ban и iptables на хостинге. И откуда у вас возьмется доступ к ним.

Я сторонник того чтобы в проде проекты не запускать на шаредах

Алеандр #:
максимально эффективно помогает от сканеров, ботов и кучи сумасшедшего мусора, который сканит все, что попало, знатно нагружая ресурсы сервера и выгребая лимиты по cpu/mysql на хостингах

У вас что то не корректно работает, отдача с кэша данных не выгребает лимиты, а если вы генерируете каждый раз ответ каждому боту ответ который от запроса к запросу все равно не отличается, то вы не в ту сторону делаете скрипты

Михаил #:
Или вот отношение Руцентра к самопискам – это отдельная песня, надо будет как-нибудь запилить отдельный пост об этом. Коротко говоря, все самописы Руцентр... считает вирусами. Не-вирусы, в его понимании – это Битрикс, Wordpress и т. п. И потому, если у вас самопис, Руцентр будет ездить вам по ушам с сообщениями о найденном вирусняке и навязыванием своего антивиря (не совсем бесплатного, естественно). Ну а уж их политика в отношении бесплатных сертификатов – это вообще нечто, удивляюсь, как они счета заказчикам до сих пор по факсу не высылают.

Ну справедливости ради самописы более подвержены всяким ошибкам, прогоните свой самопис через статический анализатор, например хотя бы через phpstan узнаете много интересного, а так антивири тоже работают по сигнатурам типа подстановки гет параметров в sql запросы =)) 

Mik Foxi #:
зажав в браузере кнопку F5 можно занять все ваши пхп процессы и они кончатся.

У меня на nginx стоит лимит рпс 30 в секунду, по F5 даже не получается ошибку поймать, так что таким уж точно процессы не занять =)) Вы сильно преуменьшаете возможности php =))

Алеандр #:
Самая простая защита на php - это отлавливание паразитного или избыточного трафика и заброс флудящего ip в бан через htaccess (тот самый -1 уровень). Вполне себе рабочая реализация, я себе в свое время такую писал, отлично справлялась. Потом поменял на скрипты, которые анализируют лог, вычисляют слишком частые запросы, запросы по шаблону, возможные get с поиском инъекций и т.д. И точно так же баню через htaccess. Это, конечно, не защита от ddos, зато работает даже на не самых быстрых хостингах  и сильно спасает от превышения нагрузки, флуда и прочего мусора.

htaccess это самое что ни на есть сомнительное решение =)) если хочется что то такое, то лучше писать в лог на который натравлен fail2ban чтоб он автоматом вносил в iptables и до вэб сервера даже не доходили запросы

посмотрите на netangels там нет лимита по сайтам только по ресурсам на контейнер
Да ниша nocode и lowcode на самом деле отжала хороший кусок себе у простых сайтов и сервисов, чего сейчас только нет из интересного, тильда это еще достаточно примитивный инструмент в этой нише
Yandex-007 :

Мне время от времени попадается реклама от людей, где они рассказывают как мы добьемся успеха, если научимся создавать сайты на конструкторе Тильда. Ну ребята, вы серьезно?

а почему нет? =))

Всего: 4113