В идеале, хотелось придумать панацею для виртуальных серверов. Верхние средства php, perl и т.п. не дают изменять размеры пакетов. А для VPS есть iptables.
для этого и нужен tarpit , он делает то же самое, но без ваших увеличений размеров пакетов. ИМХО, тратить ресурсы на ботов очень глупо, потому что ботнеты в 10к ботов арендуются за копейки, так как если вы на каждого из 10к в секунду ботов потратите хотя бы часть ресурсов, то эта мера и сожрет их все. обрубайте на уровне iptables ( geoip или string ), либо отдавайте от nginx 444.
Какая-то жесть. У 100-1000 клиентов с сервера по 3-5Тб наполненных логами и полезными 10Гб сайтов хранить по полгода ? Таким образом, мне кажется, закроют всех мелких-средних хостеров, а остальных возьмут в оборот.
---------- Добавлено 18.01.2014 в 03:47 ----------
masterlan: Ну вот в Украине для упрощения процедуры "Ловить всех" и принимают подобные законы... Ну что бы было проще решать вопросы. А в силу того что исполнительные органы не очень разбираются в таких вопросах, то принимать решение о виновности или не виновности, они смогут даже на основании того что дело уже заведено. :)
Суть не в выполнении закона, а в том, что когда понадобится властям, они докажут, что ты его нарушал. Был бы человек, а статья найдется.
Igoron: А по моему с firstvds все нормально в последнее время. Новые тарифы очень даже пользуются популярностью и годятся не только на побаловаться. От всех старых корявых технологий они отказались. ТС рекомендую тоже отказаться от проблемной виртуализации FreeBSD и горя знать не будете. А поддержку я тоже понимаю таскать каждый день 50 гиговую вдску с ноды на ноду ... Особенно когда выбор куда ее утащить не велик.
Про Seo, наверное надоело халявщиков кормить, денег тратят много уже много лет, а результата нет. Посоветуйте лучше что-нибудь дельное вместо того чтоб тролить.
Правильно так говорить, являясь их руководителем =) Зачем в третьем лице ? =)
Igoron:
поддержку я тоже понимаю таскать каждый день 50 гиговую вдску с ноды на ноду ...
pupseg: теме более месяца и тут решили оживить:)
как только хотя бы одна единица будет тут: Reallocated_Sector_Ct - диск можно сразу менять, вне зависимости от остальных параметров. если остальные параметры так же показывают капец, то диск нужно менять незамедлительно.
Reallocated_Sector_Ct - смотреть сюда в основном
Появление реаллокейтов - вполне себе закономерное явление. У дисков в запасе на реаллокейт количество секторов примерно равно общему количеству секторов. Диск требуется менять, если этот параметр постоянно увеличивается, либо уже достиг >20-30k секторов . Параметр критический, но не настолько.
Как Вам уже сказали в другом точно таком же топике - это IP из подсетей opera-mini http://ru.wikipedia.org/wiki/Opera_Turbo
В идеале, хотелось придумать панацею для виртуальных серверов. Верхние средства php, perl и т.п. не дают изменять размеры пакетов. А для VPS есть iptables.
для этого и нужен tarpit , он делает то же самое, но без ваших увеличений размеров пакетов. ИМХО, тратить ресурсы на ботов очень глупо, потому что ботнеты в 10к ботов арендуются за копейки, так как если вы на каждого из 10к в секунду ботов потратите хотя бы часть ресурсов, то эта мера и сожрет их все. обрубайте на уровне iptables ( geoip или string ), либо отдавайте от nginx 444.
нужно в ports.conf ( /etc/apache2/ports.conf ) изменить :
NameVirtualHost *:80
на
NameVirtualHost ip.ad.re.ss:80
atop включите для начала и снимите нагрузку на сервер во время падений.
Если почта не отправляется с того же сервера, где стоит mta , то смотрите на параметр :
smtpd_recipient_restrictions
у вас явно что-то там перекручено.
Берите у фаствпс - прогадаете. Год с ними. полёт отличный.
Может быть, НЕ прогадаете ? =)
Какая-то жесть. У 100-1000 клиентов с сервера по 3-5Тб наполненных логами и полезными 10Гб сайтов хранить по полгода ? Таким образом, мне кажется, закроют всех мелких-средних хостеров, а остальных возьмут в оборот.
---------- Добавлено 18.01.2014 в 03:47 ----------
Ну вот в Украине для упрощения процедуры "Ловить всех" и принимают подобные законы... Ну что бы было проще решать вопросы. А в силу того что исполнительные органы не очень разбираются в таких вопросах, то принимать решение о виновности или не виновности, они смогут даже на основании того что дело уже заведено. :)
Суть не в выполнении закона, а в том, что когда понадобится властям, они докажут, что ты его нарушал. Был бы человек, а статья найдется.
А по моему с firstvds все нормально в последнее время. Новые тарифы очень даже пользуются популярностью и годятся не только на побаловаться. От всех старых корявых технологий они отказались. ТС рекомендую тоже отказаться от проблемной виртуализации FreeBSD и горя знать не будете. А поддержку я тоже понимаю таскать каждый день 50 гиговую вдску с ноды на ноду ... Особенно когда выбор куда ее утащить не велик.
Про Seo, наверное надоело халявщиков кормить, денег тратят много уже много лет, а результата нет. Посоветуйте лучше что-нибудь дельное вместо того чтоб тролить.
Правильно так говорить, являясь их руководителем =) Зачем в третьем лице ? =)
поддержку я тоже понимаю таскать каждый день 50 гиговую вдску с ноды на ноду ...
orly ? две команды ?
нужно просто сделать логин по сертификату и отключить логин по паролю и можно забыть о sshd.
теме более месяца и тут решили оживить:)
как только хотя бы одна единица будет тут: Reallocated_Sector_Ct - диск можно сразу менять, вне зависимости от остальных параметров. если остальные параметры так же показывают капец, то диск нужно менять незамедлительно.
Reallocated_Sector_Ct - смотреть сюда в основном
Появление реаллокейтов - вполне себе закономерное явление. У дисков в запасе на реаллокейт количество секторов примерно равно общему количеству секторов. Диск требуется менять, если этот параметр постоянно увеличивается, либо уже достиг >20-30k секторов . Параметр критический, но не настолько.