ingohess: - Warn TLD Parent Check WARNING: Looks like the parent servers do not have information for your TLD when asked. This is ok but can be confusing.
- Recursive Queries Good. Your nameservers (the ones reported by the parent server) do not report that they allow recursive queries for anyone.э
- Different subnets WARNING: Not all of your nameservers are in different subnets
- Different autonomous systems WARNING: Single point of failure
- SOA EXPIRE Your SOA EXPIRE number is: 3600000. That is NOT OK
В данном случае виноват провайдер вашего интернета, но и хостера носом натыкать надо - не есть гуд такое дело.
ingohess, К примеру так: http://www.intodns.com/hostace.ru - должно быть так или еще рекурсивные запросы должны быть запрещены. Если все так и есть - пинаем своего провайдера интернет (для верности ждем еще сутки).
crank9090: все-таки нарушения прав есть даже при простом указывании ссылок на скачку
Да, именно так. Поэтому в России мы, к примеру, такое не принимаем - только Израиль. Хетцнер и Кейвеб - так потребуют удалить проблемный сайт после первой же жалобы.
mklist: Обычно смотрю через iftop траффик, максимальный вес пакетов редко превышает 50кб. Но потом подсоединяется корбиновский и идут пакеты от мегабайта и выше.
Как вы через iftop смотрите размер пакетов? То ли у меня лыжи не едут, то ли разработчики этой софтинки здоровски удивятся, когда узнают... Нету там такого функционала. Оно вам скорость передачи данных показывает, а не размер пакетов.
Raistlin добавил 07.05.2011 в 09:46
mklist: УДП скорее всего, выкладываю сам скрипт.
мда... Вы п админа лучче наняли, с такими топорными решениями...
Raistlin добавил 07.05.2011 в 09:48
З.Ы, настроить файрволл правильно и все как рукой снимет.
deltahost.com.ua: Какой segmentation fault? Ни разу не видел. Опишите исходные условия и последовательность действия для воспроизведения.
Еще раз спрашиваю, как вы переносите контейнер в живую с ноды на ноду с РАЗНЫМИ ядрами с РАЗНОЙ структурой хранения данных в ОЗУ. КАК? В пределах секьюрити-фикса вообще не требуется ядро перегружать, если вы об этом. Я спрашиваю, как вы обновляете версию ядра?
Второй недочет: я без флеша зашел и оч. расстроился - менюшка сверху появляется, только если он есть. Без необходимости такого лучше избегать - я бы посоветовал посмотреть в сторону dhtml. И звук - правда, надо сделать включаемым, но не по дефолту (мое личное мнение). А так - здорово, думаю, как бы у вас один элемент дизайна "взять на вооружение" ;)
Да нет, на самом деле, не бред. Дело в том, что если так рассуждать - хостер не в праве определять, варез там или нет, вирусы там или фишинг, либо нормальные файлы и нормальный сайт. Но почему-то такое сносится на раз-два...
И еще есть гражданская ответственность. Понятие не совсем определенное, однако, если вы видите вора и четко знаете, что он вор, к примеру (на ваших глазах вырвал сумочку у дамы) - законодательно вы его осудить не можете. А вот помешать совершать противозаконное деяние вы помешать можете.
Так и здесь: если вы уверены, что человек нарушает законодательные и гражданские нормы - следует предпринять действия. А вот если уверенности нет - естественно, делать ничего нельзя.
Меня интересует, какие доказательства предоставил ТС?
- Warn TLD Parent Check WARNING: Looks like the parent servers do not have information for your TLD when asked. This is ok but can be confusing.
- Recursive Queries Good. Your nameservers (the ones reported by the parent server) do not report that they allow recursive queries for anyone.э
- Different subnets WARNING: Not all of your nameservers are in different subnets
- Different autonomous systems WARNING: Single point of failure
- SOA EXPIRE Your SOA EXPIRE number is: 3600000. That is NOT OK
В данном случае виноват провайдер вашего интернета, но и хостера носом натыкать надо - не есть гуд такое дело.
ingohess, К примеру так: http://www.intodns.com/hostace.ru - должно быть так или еще рекурсивные запросы должны быть запрещены. Если все так и есть - пинаем своего провайдера интернет (для верности ждем еще сутки).
все-таки нарушения прав есть даже при простом указывании ссылок на скачку
Да, именно так. Поэтому в России мы, к примеру, такое не принимаем - только Израиль. Хетцнер и Кейвеб - так потребуют удалить проблемный сайт после первой же жалобы.
Обычно смотрю через iftop траффик, максимальный вес пакетов редко превышает 50кб. Но потом подсоединяется корбиновский и идут пакеты от мегабайта и выше.
Как вы через iftop смотрите размер пакетов? То ли у меня лыжи не едут, то ли разработчики этой софтинки здоровски удивятся, когда узнают... Нету там такого функционала. Оно вам скорость передачи данных показывает, а не размер пакетов.
Raistlin добавил 07.05.2011 в 09:46
УДП скорее всего, выкладываю сам скрипт.
мда... Вы п админа лучче наняли, с такими топорными решениями...
Raistlin добавил 07.05.2011 в 09:48
З.Ы, настроить файрволл правильно и все как рукой снимет.
mrLucky, Тут обсуждается хостинг, не?
Какой segmentation fault? Ни разу не видел. Опишите исходные условия и последовательность действия для воспроизведения.
Еще раз спрашиваю, как вы переносите контейнер в живую с ноды на ноду с РАЗНЫМИ ядрами с РАЗНОЙ структурой хранения данных в ОЗУ. КАК? В пределах секьюрити-фикса вообще не требуется ядро перегружать, если вы об этом. Я спрашиваю, как вы обновляете версию ядра?
Второй недочет: я без флеша зашел и оч. расстроился - менюшка сверху появляется, только если он есть. Без необходимости такого лучше избегать - я бы посоветовал посмотреть в сторону dhtml. И звук - правда, надо сделать включаемым, но не по дефолту (мое личное мнение). А так - здорово, думаю, как бы у вас один элемент дизайна "взять на вооружение" ;)
Уязвимое место сервера, засылаются пакеты весом >864 кб
Это не пакеты столько весят, это вас ддосят, вам запросы типа POST такого размера на веб-сервер отправляют. Бороться надо несколько по-другому.
Raistlin добавил 07.05.2011 в 06:16
З.Ы. А стек у вас забивается, это еще почему? ulimit -s покажите.
Mr.Justice, Я бы сказал, что вы ошибаетесь, просто пока это не сильно наказывается.
Что за глупость?
ну если сервер или виртуалка - не совсем глупость.
Да нет, на самом деле, не бред. Дело в том, что если так рассуждать - хостер не в праве определять, варез там или нет, вирусы там или фишинг, либо нормальные файлы и нормальный сайт. Но почему-то такое сносится на раз-два...
И еще есть гражданская ответственность. Понятие не совсем определенное, однако, если вы видите вора и четко знаете, что он вор, к примеру (на ваших глазах вырвал сумочку у дамы) - законодательно вы его осудить не можете. А вот помешать совершать противозаконное деяние вы помешать можете.
Так и здесь: если вы уверены, что человек нарушает законодательные и гражданские нормы - следует предпринять действия. А вот если уверенности нет - естественно, делать ничего нельзя.
Меня интересует, какие доказательства предоставил ТС?