Unlock: Имеет ли смысл закрыть доступ по SSH только для моего IP? Захожу на сервер только с одного своего компа. Если заблокировать с помощью ipfw все IP кроме моего, это снизит нагрузку от этого брутофорса паролей и повысит защищенность сервера?
Не значительно, так или иначе если система поддерживает свежие обновление, то кроме логов в Var, и собственной боязни что сломают, большего вреда думаю не будет.
madoff добавил 24.04.2010 в 12:03
Andreyka: Пиши, проконсультирую платно, 500$
Рассмешил,:) надо не забывать что бан не уместен, а лишь ограничение простое по Ip, без применений altq :).
И я хотел сказать Andreyka, что тут приемлем ipfw просто и доступно для понимание.
MiladyX: Помогите плиз донастроить днс, поставил bind9, ОС - Дебиан, поднял 1 зону - работает, прописываю остальные - не хочет. Кто разбирается посмотрите. Заплачу. Предложения в аську.
Grandemeister: Приветствую всех.
Помогите плиз разобраться с вопросом
ОС - дебиан ленни
Решил поставить nginx как фронтенд к апаче
Все поставил
nginx слушает 80-й порт
апач -8080 (менял на любые, толку 0)
при попытке законнектиться к хосту отдается 504 (бэкенд не отвечает как я понимаю)
остановил nginx
настраиваю апач на 80-й порт - все прекрасно отдается
только меняю порт на любой отличный от 80 и пробую зайти жестко в формате ip: port - выдается "Проблема при загрузке страницы. Время ожидания ответа от сервера истекло"
В списке прослушивамых портов при этом демонстрируется и порт и что апач его слушает
Подскажите в чем может быть трабла плиз!
Cesar_Mt: Прочитал тему два раза, так и не понял почему нельзя поток данных от одного Спам-ip отрубить фаирволом (ipfw или iptables)? Просто прописав правило для этого ip?
Потому как ваша "труба" с одной стороны открыта :)
Имеет ли смысл закрыть доступ по SSH только для моего IP? Захожу на сервер только с одного своего компа. Если заблокировать с помощью ipfw все IP кроме моего, это снизит нагрузку от этого брутофорса паролей и повысит защищенность сервера?
Не значительно, так или иначе если система поддерживает свежие обновление, то кроме логов в Var, и собственной боязни что сломают, большего вреда думаю не будет.
madoff добавил 24.04.2010 в 12:03
Пиши, проконсультирую платно, 500$
Рассмешил,:) надо не забывать что бан не уместен, а лишь ограничение простое по Ip, без применений altq :).
И я хотел сказать Andreyka, что тут приемлем ipfw просто и доступно для понимание.
Теперь понял Вашу идею рубить раньше, чем на входе в трубу. Спс
Но не забывайте, что труба не во всех случаях будет переполнена, все случаи разные, и надо подходить индивидуально к каждой такой проблеме.
Помогите плиз донастроить днс, поставил bind9, ОС - Дебиан, поднял 1 зону - работает, прописываю остальные - не хочет. Кто разбирается посмотрите. Заплачу. Предложения в аську.
Пишите поможем платно :)
[umka] =)
Пишите сделаем всё вам.
Приветствую всех.
Помогите плиз разобраться с вопросом
ОС - дебиан ленни
Решил поставить nginx как фронтенд к апаче
Все поставил
nginx слушает 80-й порт
апач -8080 (менял на любые, толку 0)
при попытке законнектиться к хосту отдается 504 (бэкенд не отвечает как я понимаю)
остановил nginx
настраиваю апач на 80-й порт - все прекрасно отдается
только меняю порт на любой отличный от 80 и пробую зайти жестко в формате ip: port - выдается "Проблема при загрузке страницы. Время ожидания ответа от сервера истекло"
В списке прослушивамых портов при этом демонстрируется и порт и что апач его слушает
Подскажите в чем может быть трабла плиз!
Пишите, поможем платно ! :)
Прочитал тему два раза, так и не понял почему нельзя поток данных от одного Спам-ip отрубить фаирволом (ipfw или iptables)? Просто прописав правило для этого ip?
Потому как ваша "труба" с одной стороны открыта :)
И давно такие расценки то? о.О
ну за 19 wmz можно оптимизировать конечно, но не так, как это было бы за 100 wmz :)
Видъ "Админъ" тоже не глупый, за 19 wmz мечту сеошника осуществлять )))
А можно написать нам и все сделаем за 10 wmz, без ошибок и проблем
хм не похожу на нагрузку
самое простое server-status посмотрите что происходит.