Не знаю зачем упоминать про анти-ддос, если сервисПайп кладется очень даже легко, это уже подтвердили несколько хостеров и я лично на своей шкуре проверил их защиту
Оптимизайка: iptables -P OUTPUT DROP
(без -j)
только вы сначала точно убедитесь, что добавили все необходимые допустимые типы трафика в разрешенные в OUTPUT.
Не понимаю, почему меня после этого правила выкидывает с ssh, я же на внешку отрубаю доступ, а не на входящее
---------- Добавлено 24.04.2018 в 12:35 ----------
А ну получилось, только доступ из вне к машине имеет только те айпи что я указал в белом списке.
Получается сделать так чтобы из вне было подключение для всех, а наружу только ограниченным нельзя?
Bananzz: На таком объёме проще всего заинтегрироваться с amazon ses - стоить будет копейки, а доходить хорошо.
Но это при условии что у вас действительно белый почтовый траф с нормальными отписками и всё такое.
rustelekom: Хетцнер не очень любит почтовые рассылки. А почему именно хетцнер, полно же предложений куда более дешевых впс что в РФ, что в той же германии?
Ну стабильная сеть вроде как, там есть один почтовый сервер, но там писем очень мало уходит, 50-100шт в день максимум.
А с овх ежедневно отправляется от 3 до 5 тысяч писем
Совет к ТС, well-web - реселлеры селектела, по этому лучше сразу на прямую в селектеле покупаете и заказываете все услуги там, без "хостеров-прокладок" и не будет проблем
Не знаю зачем упоминать про анти-ддос, если сервисПайп кладется очень даже легко, это уже подтвердили несколько хостеров и я лично на своей шкуре проверил их защиту
iptables -P OUTPUT DROP
(без -j)
только вы сначала точно убедитесь, что добавили все необходимые допустимые типы трафика в разрешенные в OUTPUT.
Не понимаю, почему меня после этого правила выкидывает с ssh, я же на внешку отрубаю доступ, а не на входящее
---------- Добавлено 24.04.2018 в 12:35 ----------
А ну получилось, только доступ из вне к машине имеет только те айпи что я указал в белом списке.
Получается сделать так чтобы из вне было подключение для всех, а наружу только ограниченным нельзя?
iptables -A OUTPUT -p tcp -d white.list.ed.ip -j ACCEPT
iptables -A OUTPUT -p tcp -d white.list.ed.ip -j ACCEPT
...
iptables -P OUTPUT -j DROP
После ввода iptables -P OUTPUT -j DROP выдало это -
iptables v1.4.14: -X requires a chain and a policy
Я правильно понимаю, что FreeBSD не входит в число других ОС ?
Это уязвимость на уровне ядра (процессора) и уязвимость может быть исполнена на любой системе где нет патча, а патча нигде не было.
Нужен только программист который который напишет код и сможет эксплуатировать данную дырку
10 центов за тысячу писем + мелкие копейки за траф
И будет это выходить мне минимум 10$ в месяц, когда VPS в hetzner 4 евро, экономия...
Здравствуйте. Я предлагаю вам проверить настройки rDNS (обратного DNS) сервере VPS. Если установка rDNS неверна, ваш 25 заблокирован
Все у меня верно настроено, че мне заливать грязь то в уши? )
На таком объёме проще всего заинтегрироваться с amazon ses - стоить будет копейки, а доходить хорошо.
Но это при условии что у вас действительно белый почтовый траф с нормальными отписками и всё такое.
И сколько там по деньгам выйдет ?
Хетцнер не очень любит почтовые рассылки. А почему именно хетцнер, полно же предложений куда более дешевых впс что в РФ, что в той же германии?
Ну стабильная сеть вроде как, там есть один почтовый сервер, но там писем очень мало уходит, 50-100шт в день максимум.
А с овх ежедневно отправляется от 3 до 5 тысяч писем
Совет к ТС, well-web - реселлеры селектела, по этому лучше сразу на прямую в селектеле покупаете и заказываете все услуги там, без "хостеров-прокладок" и не будет проблем
А по существу есть что сказать?
Принимают и всегда принимали