Да нет, если вовремя спохватиться, то бэкдор первым всплывет как раз.
Sergej_Sim, это шаредный хостинг. Он заточен под другие задачи, нежели Ваши синтетические тесты.
Я не буду комментировать, мне лишь очень обидно, что Вы не словили 402 Payment Required - я писал, старался, душу вложил... Вы вообще нагрузку то через HTTP пропускаете или как? Вы знаете, что сайты работают по протоколу HTTP?
Кстати спасибо за 9 миллионов операций CPU - напомнили мне, что я забыл на этом сервере включить CGroups. На днях включу, будет еще меньше, чтобы Вы другим пользователям не мешали своими г*внотестами.
Когда мы наконец увидим тесты Ferrari на бездорожье?
Серверы у нас шаредные, но cron-то есть.
Я чувствую свое моральное взросление вместе с развитием этого топика. Сначала негодовал от безграмотности TC, потом привык и стал спокойнее реагировать, теперь вот как на юродивого смотрю с улыбкой :)
Andreyka, в принципе это можно отловить если вовремя заметить. Найти файл со взломом --> посмотреть его stat (когда был изменен) --> посмотреть в access.log'ах каким GET-запросом в эту секунду обращались --> прикрыть в IPtables или NAXSI это дело. Но конечно нужно очень оперативно такие вещи успевать делать.
Прошу прощение за длительный ответ. Что касается взлома хостинга, если его взломают, то последствия выглядят совсем по другому - они куда как фатальнее и аффектят всех пользователей. Поэтому в Вашем случае надо разбираться отдельно. Пожалуйста создайте тикет и укажите конкретные сайты. Мы посмотри какие IP заходили по SFTP и какие вообще есть аномалии. Лучше указать пометку "для Михаила", чтобы я сам посмотрел.
barslg, Andreyka - это крайне специфический человек :) Привыкайте.
Даже на хостингах с самыми мелкими клиентами, среднее количество сайтов на человека - 2. То есть Вы работали в хостинге со 180k доменами? Почему я не видел имя этого хостинга на 1stat, пока тот был жив? Вам не кажется, что Вы немножко привираете?
И если Вы - спец такого масштаба, то зачем Вы в других темах предлагаете услуги админа? Неужели после 90k пользователей Вас можно заинтересовать какими-то убогими тысячами долларов (ну или десятками, если Вы сейчас начнете врать про сверхдоходы мегаадминов)?
Andreyka, я хочу обратить внимание, что крупнейшие хостеры во всех ветках подряд не постят. Из крупных на форуме присутствует только FastVPS - но их за пределами своей ветки не слышно и не видно. Потому что они заняты. А Вы только и живете на форуме, а масштабы Вашей деятельности, с Ваших слов, видятся крупнее, чем внешняя политика США.
"Мы все здесь не достаточно умны. Даже ученый-ракетчик" © Предел Риска
Никакого mysqldump - это уже SSH. Только Sypex.
Отправляете на удаленный сайт Sypex, дампите базу и только после этого все это барахло в обратку к себе. Редкий случай, когда Sypex не поможет из-за размера базы - таким можно отказать или сделать руками.
В первом случае я не про себя писал, а про то как все делают.
Мне надо переделать немного, прежде чем дать. Завтра скину обязательно.
Это все занимает менее минуты суммарно. В своей же панели все делается.
Букв много, работы на минуту. Когда у человека все отработано, Вы даже не представляете как все быстро делается. Чик-чик и готово. Автоматизировать можно почти что угодно. Вот например текст ответа клиенту выкидывает... скрипт, который переписывал данные по FTP :) Саппорт тупо его копирует в биллинг.
Ну возьмите да обратитесь в саппорт. Попросите бесплатно перенести - не откажут. А раз не откажут, значит есть обоснования. Причем тут брехня?
Я кончно наивный. Но из нас двоих только у меня хостинг, который нет желания продавать :) Богатым он меня не сделал, но и суицидальных финансовых шагов я не проводил. Знаю, что делаю. Все посчитано.
По поводу архиватора:
я им не пользуюсь. Это тот момент, когда оно удобнее, но не гарантированно. Поэтому я всегда качаю "as is". Оно дольше, но ведь торопиться некуда.
По поводу отваливаний:
Все это - вопрос квалификации. У меня не отваливается скачивание по FTP. Даже если на той стороне ребутнут сервер. Даже если его на час выключат вообще.
LFTP+watchdog: один раз написал 5 строк кода - всю жизнь радуешься! :)
По поводу отсутсвия панели и SSH:
Ни в коем случае ни то ни другое не использую потому что у кого-то есть у кого-то нет. У меня отработанный конвеер, а любой конвеер не предусматривает "то так то так". FTP/SFTP есть у всех - вот этот вариант и отработан.
