Одна бабка рассказала?
Да. Звучит прям как: "убей себя сам"...
Просто отключить логи не вариант?
А вот это, действительно, хороший совет.
Хех, слабаки...
5 Reallocated_Sector_Ct 0x0033 100 100 050 Pre-fail Always - 502
9 Power_On_Hours 0x0032 044 044 000 Old_age Always - 22526
Ну, если на полчасика - да. А долго жариться так дискам не стоит.
~30 - вот это самое оно.
Вам это волшебная фея рассказала? Никакого спуффинга IP в упор не видно. Обычный HTTP-флуд, только и всего.
Фильтруйте IP ботов по логам вебсервера, заносите на файервол iptables/ipset. Ничего необычного.
PS: И зачем вам -j REJECT --reject-with tcp-reset, интересно узнать?
И это. И то, что сканер может жить-поживать на компьютере вполне добропорядочного посетителя сайта (подхватил зверушку любитель порнушки). И еще с десяток подобных проблем на ровном месте...
Может keep-alive забыли включить?
И што, во время атаки теперь не забаните? Или там у вас другие критерии - чем больше, тем лучше?
... создать себе проблемы на ровном месте. Можно назвать *это* и покороче, но не хочу никого обижать ;)
Думаю, простой здравый смысл подскажет вам, что рисковать пользованием их услугами можно только если доход от проекта - порядка стоимости хостинга (за аналогичный период).
К тому, чтобы другие не обращали внимания на слова от вас вида "я знаю". В соседнем вашем треде - вы даже открыть файл в /proc/ не умеете.
Была бы "минимальная грамотность" - он бы воспользовался штатной документацией.
Боюсь, скопипастит "рецепт" целиком - и будет потом вам жаловаться ;) Увы, не придумали пока универсальных приемов для конфигурации кеширования.
"Знает" он...
"Умею скопипастить непонятный мне текст в конфигурационные файлы". Это даже близко не значение слова "знаю", проверьте в словаре.
Сделайте с @. Пока вы IN A запись для artlynch.ru - попросту удалили. Оттого она и не работает.
"Логика" в значениях TTL, например, вот:
dig @ns2.agava.net.ru artlynch.ru a...artlynch.ru. 10800 IN A 82.197.130.148
$ dig @ns2.agava.net.ru artlynch.ru ns|grep NS;; flags: qr aa rd; QUERY: 1, ANSWER: 2, AUTHORITY: 0, ADDITIONAL: 0;artlynch.ru. IN NS;; ANSWER SECTION:artlynch.ru. 10800 IN NS ns5.awardspace.com.artlynch.ru.artlynch.ru. 10800 IN NS ns6.awardspace.com.artlynch.ru.
Если ТС будет каждые пять минут менять туда-сюда - так и будут "чудеса". А смена NS-записей - вообще долгий процесс.
PS: Надеюсь, в следующий раз - вы не будете самостоятельно проводить действия, смысла которых абсолютно не понимаете.
