Это запрос, который вредит, надо определить насколько будет вредно блокировать его.
Судя по логам боты однотипные.
Iptables match модуль можно просто зарезать этот запрос думаю проблем не будет, но проблема видать в вашей виртуализации Openvz может понадобится подключать модуль.
Можно пойти путём nginx определить переменную реквест поместить в if и отсеивать запрос.
Можно пойти путём проксирования заказать прокси у всех цены разные от безумства и до нормального.
Можно поставить заглушку с редиректом index.html на index345645.php что бы боты не дёргали тяжелый контент, тут они по моему на Ip идёт что упрощает задачу.
Где-то так самые простые решения. :)
tls Кстати, если Апач от флуда валит весь сервер, значит он настроен неправильно. MaxClients=ServerLimit=50 для 512Мб
Тут спорный вопрос , видь понятия настроить правильно при дос атаке это как ? ограничить max client ? поставим 5 и зайдут 20 человек ( ботов ) и всё прощай яндекс и другие поисковые системы..
freekey: Глянул на цены выделенных серверов - 5000 тыщ, ети его.
При всем при этом, дома стоит подобная конфигурация и отлично справится с 10-тикратно возросшей нагрузкой.
Но проблема заключается в том, что мой замечательный провайдер время от времени позволяет себе отвалиться аж на сутки, а это такая пичалька, что аж говорить не хочется.
Есть у меня подозрения, что можно каким-то образом запитать сервак от двух провайдеров, и если у одного из них скорость падет, например, ниже 30Мб/с, переключать на другой.
Подскажите, какие есть способы реализации подобного шаманского пасса?
ДНС-серверами нельзя ли осуществить переключение при недоступности одного из них?
да нет никакого пособия и быть не может. Нужно просто брать маны в руки и читать, читать и еще раз читать.
нужен просто опыт работы, практика.
Хорошие слова " До просветления" :)
Если вам надо http юзайте nginx а так наверное vpn, ipsec
Почему? Скрипт не видит то, что в /usr/bin/
Если это ISPmanager, и PHP как модуль, то это именно open_basedir мешает.
Да обычно другая у скрипта руготня на open_basedir, ну не важно главное что бы помогло :)
Да тут явно Не open_basedir
Хотя скрипты дело такое )
WapGraf Ну почему.. :)
например если cgi-bin может php.ini быть в другой директории.
Бывает safe_mode off - а функции прописаны.
Много нюансов :)
Вам следует отключить safe_mode видимо запрещает работать с exec программами
+1 к вопросу.....
Netman_avs
Это запрос, который вредит, надо определить насколько будет вредно блокировать его.
Судя по логам боты однотипные.
Iptables match модуль можно просто зарезать этот запрос думаю проблем не будет, но проблема видать в вашей виртуализации Openvz может понадобится подключать модуль.
Можно пойти путём nginx определить переменную реквест поместить в if и отсеивать запрос.
Можно пойти путём проксирования заказать прокси у всех цены разные от безумства и до нормального.
Можно поставить заглушку с редиректом index.html на index345645.php что бы боты не дёргали тяжелый контент, тут они по моему на Ip идёт что упрощает задачу.
Где-то так самые простые решения. :)
Кстати, если Апач от флуда валит весь сервер, значит он настроен неправильно. MaxClients=ServerLimit=50 для 512Мб
Тут спорный вопрос , видь понятия настроить правильно при дос атаке это как ? ограничить max client ? поставим 5 и зайдут 20 человек ( ботов ) и всё прощай яндекс и другие поисковые системы..
apt-get update
apt-get install mysql-server mysql-client
Да у вас не такой уж и серьезный дос напишите в icq
Глянул на цены выделенных серверов - 5000 тыщ, ети его.
При всем при этом, дома стоит подобная конфигурация и отлично справится с 10-тикратно возросшей нагрузкой.
Но проблема заключается в том, что мой замечательный провайдер время от времени позволяет себе отвалиться аж на сутки, а это такая пичалька, что аж говорить не хочется.
Есть у меня подозрения, что можно каким-то образом запитать сервак от двух провайдеров, и если у одного из них скорость падет, например, ниже 30Мб/с, переключать на другой.
Подскажите, какие есть способы реализации подобного шаманского пасса?
ДНС-серверами нельзя ли осуществить переключение при недоступности одного из них?
Я могу реализовать схему по ДНС работе.