myhand

Рейтинг
278
Регистрация
16.09.2009
DiAksID:
а почему бы не "помаятся"

Вам шашечки или ехать?

DiAksID:
ибо это преввый опыт с Debian.

Если вся ваша задача - тупо поставить самые свежие версии ПО, то с Debian вам пока явно рано дело иметь. Подрастете - может вернетесь. А пока - для вас есть другие дистрибутивы.

DiAksID:
ссылку на приличное руководство/описание пересборки пакетов не кинете?

Конечно, документация в системе, начиная с man dpkg. А также:

http://www.debian.org/doc/

и, особенно:

http://www.debian.org/doc/manuals/developers-reference/

netwind:
Правда это не немного тот официальный 5.5, но тоже неплох. Глупых зависимостей по минимуму.

И где там нужный ТС phpmyadmin? Вы, вообще, воопросы-то поняли?

DiAksID:
- вместе с MySQL 5.5 ставится phpMyAdmin для 5.1 (что не устраивает)

Ну так соберите и поставьте новый пакет из sid/testing. Добрый дядя пока за вас это не сделал, уж извините.

DiAksID:
- для memcached и apc идёт конфликт пакетов и приходится отключать dotdeb.org (что настораживает)

Ну так возьмите новые пакеты из sid/testing, пересоберите их для squeeze.

DiAksID:
что надо добавить/убрать для нормальной установки?

Не маяться дурью и оставить только зеркала официальных репозитариев. У вас есть разумные причины делать из Debian помойку а-ля centos?

horofag:
Это уж как настроишь.

Это умолчания.

horofag:
Погрешность для кого нарисована ;)

Там просто нет данных, которые помогли бы вычислить то, о чем я написал выше. Мимо.

horofag:
Только подвох в том, что многие диски работавшие при температуре до 35 до этого возраста не дожили)

Вы не понимаете смысла fig5? Сколько там вымерло дисков при температуре 35 - дискам при температуре 40 совершенно фиолетово. Эти диски попадают в разные категории.

horofag:
В тоже время оба графика показывают что оптимальная температура лежит в диапазоне 35-40.

"Оба графика" показывают, что работа при температурах больше 40 - приводит к росту отказов. На первом графике это маскируется тем, что основная популяция дисков у них работает явно в диапазоне 30-35 (<25 и >45 - просто съедаются погрешностью). Анализа этого факта там попусту нет.

PS: Там как раз в смысле высоких температур сюрприза нет, если вы разуете глаза и прочтете текст. Сюрприз - в росте отказов при низких температурах (<25).

horofag:
У винчестера ТС диапазон рабочих температур 0-60.

Угу.. А smartd останавливает сервер уже где-то в районе 50-ти (умолчания).

horofag:
А вот вы ее не читали. Ибо там есть замечательный график который прямо опровергает ваши глупые домыслы про то что 40 градусов это что-то страшное

Вообще-то, страшное. Вы просто графиком промахнулись. Этот - имеет немного смысла. Подумайте над тем, что популяции дисков, "живущих" при разных температурах - у них явно неодинаковые. Вот следующий график - показывает как раз обратный тренд.

bums:
Вообще то whois не должен постоянно висеть, только когда "его спросят", а это 1-2 сек на запрос.

Не думаю, что ТС в состоянии это отличить от частого запуска утилиты.

bums:
Cпроси
ps ax|grep whois|grep -v grep
и сравни путь к тулзовине с ответом
which whois

Выглядит подозрительно, но ваши советы наивны.

Проще спросить ТС - есть-ли на его проектах какие-либо сервисы для предоставления whois-информации по доменам, может он вообще регистратором является...

Посмотрите документацию:

man whois

bestq:
Пришло сообщение от саппорта, на самом деле спуфят ip.

Тогда это, прежде всего, проблема дц.

bestq:
Вы читали #3 пост? Я же привел свой sysctl конфиг, и там как-раз таки стоят синкуки. Я о том что никакого эффекта он не дает - что отправляй, что не отправляй - куки уйдут на спуффнутый ip, с которого уже не будет syn запроса.

Читал, конечно, но наличие синфлуда из этого не следует. Откуда может следовать - я написал.

netwind:
myhand, ну и что теперь в 21 веке провайдеры перестали жадничать и оптимизировать работу оборудования? в прошлом году тестировал и обнаружилось, что по некоторым направлениям спуфить все-таки можно. Или можно, но с оговорками. Например, можно изобразить пакеты от соседей в том же датацентре.

Ну, спуф от соседей в ДЦ - это все-таки редкость. Кстати, что и как вы тестировали: между ДЦ, обычные интернет-провайдеры в качестве источника?

horofag:
Нет, просто мы не живодеры :p
Если у вас стабилизировалось на 502-х, и дальше не растет - еще ладно. В противном случае, странно хвастаться тем, что продолжаете мучить винт, которому давно пора на пенсию :)

Это бучный диск, пользуются им изредка - а заменить уже нечем. Хрюкает, зараза, но работает.

horofag:
Вы про температуру окружающего винт воздуха (а как измеряли?), или про температуру о которой рапортуют датчики HDD?

Про смарт-данные, конечно.

horofag:
40 - абсолютно нормально. Переживать нужно после ~50.

После 50 - надо уже не "переживать", а тупо сервер останавливать.

PS: Был какой-то гуглячий обзор по статистике дисков. Погуглите :D Там есть данные и по температуре, насколько я помню.

zexis:
По моему здесь как раз syn флуд с поддельными обратными адресами, а не HTTP флуд, так как сервер отвечает пакетами synack
Но в ответ не получает ни ack, ни rst.

87.110.74.127.35758 > 62.76.186.149.http: S 4991762:4991762(0)
62.76.186.149.http > 87.110.74.127.35758: S 2773058894:2773058894(0) ack 4991763

Похоже, но это совсем небольшой кусок лога. Точно такое же бывает и при приличном HTTP-флуде. Стоит либо посмотреть tcpdump с фильтрующими ключиками, либо лог побольше - либо лог вебсервера (как предлагали).

zexis:
Хотите сказать что синфлуд с подделкой адреса отправителя не возможен?
Я тестировал много раз. syn пакеты с фальшивыми обратными адресами отлично ходят между датацентами.

Только что проверил: самый рядовой провайдер. Не пущает мрась из сети.

Возможно, такое и сейчас встречается - но мне давно не попадалось. А возможно, вы так "тестировали".

bestq:
На грубости не надо переходить ;)

В каком месте я вам грубил, вьюнош?

bestq:
Как вы можете судить о спуффинге судя по 50 записям tcpdump?

По отсутствию (редкости) ДЦ/провайдеров, которые позволяют в XXI веке подобное безобразие. Я таких придурков давно уже не видел.

bestq:
hping3 --flood --rand-source -S -p 80 dest_ip
и сервак лежит. никаких правил и sysctl не поможет. можете проверить на своих серверах на досуге ;)

Дяди вам советовали синкуки включать - отож...

bestq:
Судя по логам IP там бесконечно, и если бы реально шел HTTP флуд то уж точно не на 31.04 Mbit/s и 73571 p/s

Просто лог вебсервера покажите, чем продолжать фантазировать о бесконечностях.

Ну, а если действительно син-флуд - см. выше совет андрейки.

Всего: 4890