foxi: Задумался вот, на сервере есть 2 диска 2000 GB SATA , сервер под сайты, нагрузки на диски как таковой особо не будет, места столько много также не надо. В общем думаю, что выбрать? Soft Raid1 или все чтоб работало с одного диска, а второй под ежедневный бекап сделать. Просто с рейдом както мне по жизни не везет, если падает - так обязательно накрывается файловая система обоих и приходилось восстанавливать все с сторонних бекапов... Сам теперь склоняюсь что лучше на втором диске хранить бекапы...
RAID 1 ( обычно проблем нету )
myhand - прав иногда надо делать разнообразные проверки.
По поводу бекапов, я думаю вам стоит самим определится,если данных мало , то можно сделать RAID 1 - а бекапы качать к себе :)
l17l: а мне для инета большой канал не нужен, так как сайт то сетевой )) zexis там все уже настроено как бы так, а вообще как ты можешь делать защиту от досс атак, если её надо делать тогда когда есть атаки, ото всех же нельзя сделать заранее.
а можно ли на весь сервер такое сделать для ssh и т.д подобных веб приложений. Да, iptables это позволяет. стоит ли такое сделать ? что бы авторизация ко всем веб приложениям и веб серверу и к ssh была только с одного ип адреса.
Защита есть, постоянная, где-то 50 wmz от многих типов атак. при условии если сайт с малым трафом.
Parmigiani: В данный момент, на сервере я один. Домен перенес на временный хостинг и все равно сервер не работает.
Стабильно, без подгрузок - 502 Bad Gateway
Даже одного человека уже не выдерживает :(
foxi сейчас для сервера под свои сателлиты решил не заморачиваться сильно
с этого TC надо начинать тему.
:D да как все сложно у вас тут... Хотя ведь простой tar -cf /backupdisc/www.tar /www/ запущенный раз в сутки всегда спасал и был удобен...
а чё делать будете, если сервер сгорит (дц) ?
p.s второй диск достанете продавая душу дьяволууу.
Задумался вот, на сервере есть 2 диска 2000 GB SATA , сервер под сайты, нагрузки на диски как таковой особо не будет, места столько много также не надо. В общем думаю, что выбрать? Soft Raid1 или все чтоб работало с одного диска, а второй под ежедневный бекап сделать.
Просто с рейдом както мне по жизни не везет, если падает - так обязательно накрывается файловая система обоих и приходилось восстанавливать все с сторонних бекапов... Сам теперь склоняюсь что лучше на втором диске хранить бекапы...
RAID 1 ( обычно проблем нету )
myhand - прав иногда надо делать разнообразные проверки.
По поводу бекапов, я думаю вам стоит самим определится,если данных мало , то можно сделать RAID 1 - а бекапы качать к себе :)
1) Лучше изолировать каждый сайт отдельными юзерами, это ограничит взлом если он будет.
2) Включите php-cgi - или настроить надо apache-itk , или как вы его включили safe_mode так и выключите, просто так он включится.
Надо смотреть, сложно сказать на вскидку.
TC надо смотреть вашу БД - на предмет оптимизаций.
а мне для инета большой канал не нужен, так как сайт то сетевой ))
zexis
там все уже настроено как бы так, а вообще как ты можешь делать защиту от досс атак, если её надо делать тогда когда есть атаки, ото всех же нельзя сделать заранее.
а можно ли на весь сервер такое сделать для ssh и т.д подобных веб приложений.
Да, iptables это позволяет.
стоит ли такое сделать ?
что бы авторизация ко всем веб приложениям и веб серверу и к ssh была только с одного ип адреса.
Защита есть, постоянная, где-то 50 wmz от многих типов атак. при условии если сайт с малым трафом.
В данный момент, на сервере я один. Домен перенес на временный хостинг и все равно сервер не работает.
Стабильно, без подгрузок - 502 Bad Gateway
Даже одного человека уже не выдерживает :(
всё это плохо, надо смотреть, искать новое место.
Вот что просто строчка с MARK и всё?
отдайте хостеру ошибку, и скажите пусть расширит лимиты, картинку ему тоже дайте.
http://imglink.ru/pictures/08-04-12/4b118a4a8ff53e83e5bfa7af7d391759.jpg
У вас лимиты срабатывают, хостер ограничение сделал вам, надо что бы он увеличил