Здравствуй, о КО!
Пациенту уже давно объяснили, что "хостинга" как такового - он в глаза не видел. Хотя тенденция все-равно есть. Большой хостинг мееедленно идет в сторону линукс. А для проектов уровня выделенного сервера и хайлоадов - доля линукс уже сейчас наверно поболее будет.
Что значит "дропит"? Не уложился в лимит - получил 503.
mod_qos
10 символов
В Linux тоже. И то большинство из них решались прикладными методами (bla-bla ...).
Иметь доступ к системе, в общем случае - не проблема. Его можно получить как легально, если вы его предоставили - так и нелегально, эксплуатацией уязвимости в каком-то прикладном софте.
Уязвимости, которые требуют доступа к системе - называются локальными. Менее опасными они не становятся от этого.
Дырки в ядре. За год в тех же centos и freebsd вышло обновлений поболее нескольких штук.
borej, а что не патчите-то? Или сервера недоступны по сети?
Указанная для примера дырка в nginx - ведет к возможности выполнения произвольного кода с правами воркера. Соответственно, имея дополнительно дырку и в ядре - можем получить права root. Думал, идея очевидна...
Тогда менее страшно. Хотя в nginx тоже были дырки типа CVE-2009-2629 - пропатчить ядро не лишне, тем более что перезагрузка одного фронтенда по-идее ни на чем сказаться не должна.
Админ - халявщик или любитель пиписькомерок аптаймами 🚬
Вам трудно найти в системе команды man и info?
Или под "мануалами" Вы подразумеваете не штатную документацию системы, а разные статьи с быдлоблогов?
Конечно. Полрунета поди. Ну, с учетом 4.11 ;)
"По дефолту" дебиан не ставит никакой графической оболочки. Это Вы галочек в инсталляторе понаставили.
Вы бы видели, на какие допотопные чуда я ставил его. S3 не исключение, хотя сделать с ним десктоп довольно глупо. А если это сервер - графическая оболочка там не нужна.
Некрофилы, блин :(
Если это публичная машинка веб-проекта, не что-то крайне малодоступное извне - я б такого "одмина" просто выгнал нахрен. Надо пояснять?
man X
[...]
:displaynumber
The X server runs as the given displaynumber, which by default
is 0. If multiple X servers are to run simultaneously on a
host, each must have a unique display number. See the DISPLAY
NAMES section of the X(7) manual page to learn how to specify
which display number clients should try to use.
