bncom: Вы же сами знаете, что даже на нестандартном порте любой маломальский сканер мигом определит нужный порт для атаки.
конечно найдет, но кто будет искать? 🚬
iamsens добавил 31.07.2010 в 11:45
предлагаю такую схему для Вас, ставите кнокд
настраиваете таким образом, отправлятете 8-ем пакетов телнетом на разные порты в течении 5 секунд в определнном порядке, открывается нестандартный порт ссш на 20 секунд, Вы подключетесь, затем порт закрывается =)
если Вы начинающий сис админ, то поставте ссш слушать на нестандартном порту и не занимайтесь фигней. А если у Вас параноя поставте что-то типа knockd.
необходимо создать две виртуальных сети:
1) позволит нужным пользователям из любой точки мира подключаться к офисной сети (Netbios + Bonjour)
допустим очень хочется закачивать файлы на файл-сервер и отправлять документы на печать на принт-сервер (ip-printing)
2) позволит создать сеть между двумя-компьютерами, находящихся в разных местах. зачасту для apple remote desktop connection
Есть два сервера в дата-центре на выбор: FreeBSD 7.0 и Fedora Core 6
Открыт к предложениям с указанием цен.
настрою ВПН за 30$/час - ориентировачное время работы: 1 час
Nunkomm: Здравствуйте. Помогите разобраться при настройке будущей конфигурации.
Для повышения быстродействия системы и файлового хранилища взяты дополнительно 8 винчестеров. Сейчас на сервере 4 диска, объединённых в один массив, где расположены веб-сервера (apache+nginx), сервер базы данных и данные, с которыми эти сервера работают.
Интересует вот какой момент: если серверы (веб-серверы и сервер базы данных) стоят на одном массиве, а данные, с которыми они работают - стоят на другом(-их), то как в этом случае распределяются операции ввода/вывода по массивам? Будет ли загружен этими операциями массив, на котором стоят сервера (не данные), или основная нагрузка будет на массивы с данными, к которым будут обращаться эти программы?
Заранее огромное спасибо за помощь.
ответ немного не по-теме, не уверен что Вам подойдет
но лучше разнести нагрузку на несколько серверов, более слабых,
отдельно мускуль, отдельно скрипты, отдельно статический контент(если есть)
бо кажется мне, что всё так гладко на таком сторедже не пойдет...
Вы же сами знаете, что даже на нестандартном порте любой маломальский сканер мигом определит нужный порт для атаки.
конечно найдет, но кто будет искать? 🚬
iamsens добавил 31.07.2010 в 11:45
предлагаю такую схему для Вас, ставите кнокд
настраиваете таким образом, отправлятете 8-ем пакетов телнетом на разные порты в течении 5 секунд в определнном порядке, открывается нестандартный порт ссш на 20 секунд, Вы подключетесь, затем порт закрывается =)
madoff
может у меня знаний в работе ДНС и не только на голову больше чем у Вас =)
Вы ж этого не знаете, а уже сделали выводы, нехорошо.
при Диге выводится должен один и тот же Ип, напиши контакт в личку, помогу разобратся
если я правильно понял, Вам нужно
сначала создать сами НСы
ns1.domain.com
ns2.domain.com
затем у регистратора регистрировать домен, причем при регистрации домена на дочерних Нсах, как правило необходимо указывать Ипы этих НСов
проверить NSы на FreeBSD, можно коммандой dig, к примеру
dig DOMAIN.COM @NS1.DOMAIN.COM +short
должно Вывести Ип домена, если не так, то ДНС сервер настроен не верно
"немала баба клопоту та купила порося"
из того что Вы написали, непонятно в чем Вам нужна помощь, панель бы хоть указали какую используете...
может памяти для буферов добавить будет лучше? Если на 100 процентов нагружен диск, то может добавление второго и его на 100% нагрузит.
неверно рассужждаете )
добавление второго и создание рейда, на 50% снизит нагрузку с первого, а какая будет нагрузка на обоих, это уже смотерть надо)
интересно как ТС предполагал будет работать кеширование форума, можете отписать свои мысли?
если Вы начинающий сис админ, то поставте ссш слушать на нестандартном порту и не занимайтесь фигней. А если у Вас параноя поставте что-то типа knockd.
Задача примерно такова:
необходимо создать две виртуальных сети:
1) позволит нужным пользователям из любой точки мира подключаться к офисной сети (Netbios + Bonjour)
допустим очень хочется закачивать файлы на файл-сервер и отправлять документы на печать на принт-сервер (ip-printing)
2) позволит создать сеть между двумя-компьютерами, находящихся в разных местах. зачасту для apple remote desktop connection
Есть два сервера в дата-центре на выбор: FreeBSD 7.0 и Fedora Core 6
Открыт к предложениям с указанием цен.
настрою ВПН за 30$/час - ориентировачное время работы: 1 час
контакты отправил в личку
Здравствуйте. Помогите разобраться при настройке будущей конфигурации.
Для повышения быстродействия системы и файлового хранилища взяты дополнительно 8 винчестеров. Сейчас на сервере 4 диска, объединённых в один массив, где расположены веб-сервера (apache+nginx), сервер базы данных и данные, с которыми эти сервера работают.
Интересует вот какой момент: если серверы (веб-серверы и сервер базы данных) стоят на одном массиве, а данные, с которыми они работают - стоят на другом(-их), то как в этом случае распределяются операции ввода/вывода по массивам? Будет ли загружен этими операциями массив, на котором стоят сервера (не данные), или основная нагрузка будет на массивы с данными, к которым будут обращаться эти программы?
Заранее огромное спасибо за помощь.
ответ немного не по-теме, не уверен что Вам подойдет
но лучше разнести нагрузку на несколько серверов, более слабых,
отдельно мускуль, отдельно скрипты, отдельно статический контент(если есть)
бо кажется мне, что всё так гладко на таком сторедже не пойдет...