mr.mcduck, Вам не все ли равно? Заказчик уже определился, что это будет. Осталось только настроить. А почему выбирают hyper-v - это разговор для отдельной темы.
zexis: Согласен, что вменяемый хостер не должен сам без согласования с клиентом контролировать (и тем более блокировать по своим правилам) трафик к серверу клиента.
С чего бы ради? Это вменяемый клиент не должен лить такой трафик, который стоит блокировать.
myhand: Простой пример - Вы решили порезать запросы с подстрокой union (см. пример zexis). А на каком-то сервере у Вас вдруг оказался веб-проект, в котором эта подстрока вполне штатно используется в запросах.
Править шаблон.
myhand: Про ресурсы я уже молчу. А с легитимным трафиком Вы погорячились. Его поболее, чем 60% - эдак к 99% ближе.
Мдамсъ... Вообще все немного проще. Сначала читаем, что такое IDS. И КАК оно работает.
И это, ребятушки... Вы бы сделали разницу между вторжением и атакой... Система обнаружения атак и система обнаружения вторжений это разные вещи. И на любом сервере, обрабатывающем сколь-нибудь значительные данные должно это дело быть.
А то некоторые, как я вижу не понимают, чем различаются английские слова Attack и Intrusion
Raistlin добавил 15.05.2010 в 10:04
P.S простейшая система IDS это как раз просмотр логов.
myhand: Это будет как минимум "золотой" хостинг (по ценам для клиентов). Чтобы окупить безумные затраты на создание и поддержку правил, общение с клиентами из-за ложных срабатываний и т.п. (а, Вы "опять" мне клиентов веб-магазина блокируете...).
Вот уж с чем не согласен. сервера у хостеров имеют _шаблонную_ конфигурацию... по софту.
AnNik: Если не секрет - каких приложений? Мне лично никакой экзотики не требуется, стандартный веб-сервер для собственных сайтов, большинство из которых на Друпале. То есть нужны будут: LAMP, Nginx фронтэндом, какой-нибудь php-акселератор, почта, ДНС, панель ISP... если что и забыл, то оно из той же оперы.
на 64 бит уже давно все отлажено из того, что нужно вам. Лично я такого софта и не знаю, который под 64 бы не завелся.
AnNik: Программный или аппаратный, и какой именно?
Хватает денег на аппаратный - вроде бы лидер Adaptec. Ни в коем случае не интеграт в материнку и т.п. А программный... Ну, ресурсы процессора кушает, только и всего.
Репутация репутацией, но не посмотреть на каких НС висит твой домен, когда узнаешь что они чужие - что-то не чисто. Лично мне плевать на разборки этих двух бравых парней, я предпочту купить попкорн. А вообще оба молодцы. С любым вопросом в форум... Типа тут их кто-то читать должен. Тему вообще снести, ибо доказать по LogicBoxes действительно можно - менялись НС или нет. Так что я бы посоветовал попросить чела с репой нормальной которого все знают немного времени потратить и глянуть реально в панель. ИМХО. А то срутся все без причины только, и ни слова по делу. Тьфу...
Afra, Ну, если хотите получать геморрой - пожалуйста. Адекватный хостер даст точные рекомендации, что нужно сделать и что происходит. И уж по-крайней мере, не будет писать для вас скрипты.
zagred: не понял, что вы там советуете. Но предложение "дать денег", не рассмотрев проблемы, наводит на некоторые мысли.
Советую купить услугу защиты у специалиста. Или это в корне не верно? Проблемы то и нет... У нас, к примеру, защита от 5к ботов на хостинге нормально отрабатывает. ДДоС - устойчивые ВДС тоже, как ни странно, к флуду подобному устойчивы. За счет настройки. Ну, как-то так... А за бесплатно я работать не намерен, когда ТС спрашивает "при переезде на виртуальный хостинг решится ли проблема". Естественно, встает вопрос, а сейчас у нее не "виртуальный"?
Тем более, сайт ее нафиг не нужен никому, скорее всего из хостеров. Ну вот мне как-то лично до чужих сайтов вообще дела нет, у меня своих забот хватает. То, что ТС обращается с проблемой не в первый раз наводит на размышления. За это время можно было:
1. Набить морду ДДоСеру, если он известен.
2. Найти небольшой виртуальный сервер и с помощью друзей/знакомых/в рамках базовой техподдержки настроить его подобающим образом (800 рублей в месяц не так уж и много).
3. Найти хостера подороже, но с защитой от флуда.
4. Найти специалиста и получить консультацию на те же 800 рублей, что надо сделать и как. А там самостоятельно реализовывать это.
5. логи стерты... Омг. Вот это уже перебор. Кто стер, хостер? Уж глупо с его стороны при наличии достаточного свободного места на винтах, если он даже скрипты пишет для защиты клиента. Клиент стер? А нахрена? Ужать в архив для изучения было бы правильнее. Дальнейшее свое присутствие в этой теме считаю бессмысленным.
P.S. на халяву даже уксус сладкий.
Raistlin добавил 13.05.2010 в 18:47
myhand: Лучше уж временно заблокировать зарубежку. Или, скажем, Китай.
mr.mcduck, Вам не все ли равно? Заказчик уже определился, что это будет. Осталось только настроить. А почему выбирают hyper-v - это разговор для отдельной темы.
Согласен, что вменяемый хостер не должен сам без согласования с клиентом контролировать (и тем более блокировать по своим правилам) трафик к серверу клиента.
С чего бы ради? Это вменяемый клиент не должен лить такой трафик, который стоит блокировать.
Простой пример - Вы решили порезать запросы с подстрокой union (см. пример zexis). А на каком-то сервере у Вас вдруг оказался веб-проект, в котором эта подстрока вполне штатно используется в запросах.
Править шаблон.
Про ресурсы я уже молчу. А с легитимным трафиком Вы погорячились. Его поболее, чем 60% - эдак к 99% ближе.
Мдамсъ... Вообще все немного проще. Сначала читаем, что такое IDS. И КАК оно работает.
И это, ребятушки... Вы бы сделали разницу между вторжением и атакой... Система обнаружения атак и система обнаружения вторжений это разные вещи. И на любом сервере, обрабатывающем сколь-нибудь значительные данные должно это дело быть.
А то некоторые, как я вижу не понимают, чем различаются английские слова Attack и Intrusion
Raistlin добавил 15.05.2010 в 10:04
P.S простейшая система IDS это как раз просмотр логов.
Это будет как минимум "золотой" хостинг (по ценам для клиентов). Чтобы окупить безумные затраты на создание и поддержку правил, общение с клиентами из-за ложных срабатываний и т.п. (а, Вы "опять" мне клиентов веб-магазина блокируете...).
Вот уж с чем не согласен. сервера у хостеров имеют _шаблонную_ конфигурацию... по софту.
Да я к тому, что выражаться надо ясней, только и всего.
А что толку? В чем проблема описать еще и резюме? Или мы "крутые" только когда резюме свое читаем (О них*себе, я еще и это умею).
а что плохого в IDS на шареде? Ну может просто руки немного не так растут, что ложные срабатывания появляются в безумных количествах, я не знаю...
Да и ставил я последний Debian
это squeeze или sid? так я бы админу, который последний Debian на сервер ставит и по рукам бы стукнул...
Raistlin добавил 14.05.2010 в 12:55
по соотношению цена/качество не хуже будет?
хуже, рейд1 еще и затормозит
Если не секрет - каких приложений?
Мне лично никакой экзотики не требуется, стандартный веб-сервер для собственных сайтов, большинство из которых на Друпале.
То есть нужны будут: LAMP, Nginx фронтэндом, какой-нибудь php-акселератор, почта, ДНС, панель ISP... если что и забыл, то оно из той же оперы.
на 64 бит уже давно все отлажено из того, что нужно вам. Лично я такого софта и не знаю, который под 64 бы не завелся.
Программный или аппаратный, и какой именно?
Хватает денег на аппаратный - вроде бы лидер Adaptec. Ни в коем случае не интеграт в материнку и т.п. А программный... Ну, ресурсы процессора кушает, только и всего.
Репутация репутацией, но не посмотреть на каких НС висит твой домен, когда узнаешь что они чужие - что-то не чисто. Лично мне плевать на разборки этих двух бравых парней, я предпочту купить попкорн. А вообще оба молодцы. С любым вопросом в форум... Типа тут их кто-то читать должен. Тему вообще снести, ибо доказать по LogicBoxes действительно можно - менялись НС или нет. Так что я бы посоветовал попросить чела с репой нормальной которого все знают немного времени потратить и глянуть реально в панель. ИМХО. А то срутся все без причины только, и ни слова по делу. Тьфу...
Afra, Ну, если хотите получать геморрой - пожалуйста. Адекватный хостер даст точные рекомендации, что нужно сделать и что происходит. И уж по-крайней мере, не будет писать для вас скрипты.
не понял, что вы там советуете. Но предложение "дать денег", не рассмотрев проблемы, наводит на некоторые мысли.
Советую купить услугу защиты у специалиста. Или это в корне не верно? Проблемы то и нет... У нас, к примеру, защита от 5к ботов на хостинге нормально отрабатывает. ДДоС - устойчивые ВДС тоже, как ни странно, к флуду подобному устойчивы. За счет настройки. Ну, как-то так... А за бесплатно я работать не намерен, когда ТС спрашивает "при переезде на виртуальный хостинг решится ли проблема". Естественно, встает вопрос, а сейчас у нее не "виртуальный"?
Тем более, сайт ее нафиг не нужен никому, скорее всего из хостеров. Ну вот мне как-то лично до чужих сайтов вообще дела нет, у меня своих забот хватает. То, что ТС обращается с проблемой не в первый раз наводит на размышления. За это время можно было:
1. Набить морду ДДоСеру, если он известен.
2. Найти небольшой виртуальный сервер и с помощью друзей/знакомых/в рамках базовой техподдержки настроить его подобающим образом (800 рублей в месяц не так уж и много).
3. Найти хостера подороже, но с защитой от флуда.
4. Найти специалиста и получить консультацию на те же 800 рублей, что надо сделать и как. А там самостоятельно реализовывать это.
5. логи стерты... Омг. Вот это уже перебор. Кто стер, хостер? Уж глупо с его стороны при наличии достаточного свободного места на винтах, если он даже скрипты пишет для защиты клиента. Клиент стер? А нахрена? Ужать в архив для изучения было бы правильнее. Дальнейшее свое присутствие в этой теме считаю бессмысленным.
P.S. на халяву даже уксус сладкий.
Raistlin добавил 13.05.2010 в 18:47
Лучше уж временно заблокировать зарубежку. Или, скажем, Китай.
+1. Разве из этих стран так много клиентов?