zzzit: Если есть нужная квалификация, то впс всегда лучше шареда. Если нету, то специализированный хостинг под ПО лучше шареда. Есть такие, что только на wp специализируются.
Шаред с адекватными лимитами еще попробуй найти.
лучше только тем что можно установить любой софт.
а вот отрицательная сторона тоже есть - оверхэд и жестко ограниченные ресурсы.
если продавать дорогие тарифы то не придется размещать 10500 клиентов, получается очень даже быстрый и хороший хостинг.
по хорошему нужно отключать почту + исходящие подключения для скомпрометированного юзера в системе иначе те же сканы портов, ддосы.
оптимально давать работать аккаунту 12-24 часа с ограниченными возможностями, за это время маловероятно то что успеют разместить фишинг или контроллер ботнета.
все равно большинство клиентов не читает почту, пока не увидят отключенный сайт.
а на долго конечно нельзя оставлять иначе потом проблемы будут не только у клиента.
поиск и удаление шеллов не решит проблему, найти левые файлы можно и без Ai-Bolit - достаточно у хостера спросить список измененных файлов за xxx дней.
вам нужно выяснить каким образом они к вам попали, наиболее распространенные варианты.
1. Эксплуатация уязвимости в каком либо скрипте. (нужно исправлять/обновлять скрипт и чистить шеллы)
2. Вы скачали плагин/модуль/тему для своего сайта со встроенным шеллом. (придется глазами смотреть каждый скаченный файл и искать левый код)
3. На вашем ПК сидит вирусная которая крадет пароли. (проблему нужно решать на своей стороне а сайты просто почистить)
LAMP - нагрузка динамическая, потребление памяти меняется и зависит как от количества поступающих обращений так и от софта, настроек и самого сайта/сайтов.
для диагностики лучше использовать какую либо систему мониторинга состояния сервера и программ, например munin, расскажет о многом и будет все наглядно видно.
а так можно только ковырять логи и строить предположения что в свою очередь утомительно.
я обычно рекомендую шаред хостинг если нету своего админа или самостоятельно не в состояние обслуживать сервер.
zorro1979: Ок, спасибо за советы. И все-же, на каком хостинге можно разместиться? Желательно на выделенном сервере и с защитой от атак на будущее
я думаю важен не тип хостинга а именно поддержка которая в случае чего окажет реальную помощь а не отфутболит, для маленького магазина не обязательно брать выделенный сервер.
с настоящей защитой обычно у всех дороже 3к получается, не знаю кого посоветовать именно с защитой, хостеров много а вот защита далеко не у всех достойна внимания.
могу у себя разместить на шараде за 1500р как ФЛ или 3000 ЮЛ, базовая защита бесплатно (магазин у вас небольшой - серьезных атак быть не может) в случае необходимости готовы в короткий промежуток времени переключиться на внешнюю более продвинутую защиту - платно.
clustertech
ничего против не имею, но почему такое сходство если не секрет
Если есть нужная квалификация, то впс всегда лучше шареда. Если нету, то специализированный хостинг под ПО лучше шареда. Есть такие, что только на wp специализируются.
Шаред с адекватными лимитами еще попробуй найти.
лучше только тем что можно установить любой софт.
а вот отрицательная сторона тоже есть - оверхэд и жестко ограниченные ресурсы.
если продавать дорогие тарифы то не придется размещать 10500 клиентов, получается очень даже быстрый и хороший хостинг.
где то я это уже видел
https://javapipe.com/ddos-protection-by-remote-proxy.php
voxility.net через javapipe.com?
Intel Xeon E3-1230v2 3.30GHz 16GB ECC DDR3 1000GB SSD 95 евро
Потому что веб-интерфейс. Зашел - нажал, подождал, что-то посмотрел, что-то протестировал.
тогда не только доступ к настройкам php нужен, но и к примеру nginx (его часто используют)
вообще лучше наверное впс взять.
antiddos_exper
вы нашли друг друга? :)
admak
по хорошему нужно отключать почту + исходящие подключения для скомпрометированного юзера в системе иначе те же сканы портов, ддосы.
оптимально давать работать аккаунту 12-24 часа с ограниченными возможностями, за это время маловероятно то что успеют разместить фишинг или контроллер ботнета.
все равно большинство клиентов не читает почту, пока не увидят отключенный сайт.
а на долго конечно нельзя оставлять иначе потом проблемы будут не только у клиента.
Orchis
поиск и удаление шеллов не решит проблему, найти левые файлы можно и без Ai-Bolit - достаточно у хостера спросить список измененных файлов за xxx дней.
вам нужно выяснить каким образом они к вам попали, наиболее распространенные варианты.
1. Эксплуатация уязвимости в каком либо скрипте. (нужно исправлять/обновлять скрипт и чистить шеллы)
2. Вы скачали плагин/модуль/тему для своего сайта со встроенным шеллом. (придется глазами смотреть каждый скаченный файл и искать левый код)
3. На вашем ПК сидит вирусная которая крадет пароли. (проблему нужно решать на своей стороне а сайты просто почистить)
zorro1979
LAMP - нагрузка динамическая, потребление памяти меняется и зависит как от количества поступающих обращений так и от софта, настроек и самого сайта/сайтов.
для диагностики лучше использовать какую либо систему мониторинга состояния сервера и программ, например munin, расскажет о многом и будет все наглядно видно.
а так можно только ковырять логи и строить предположения что в свою очередь утомительно.
я обычно рекомендую шаред хостинг если нету своего админа или самостоятельно не в состояние обслуживать сервер.
Ок, спасибо за советы. И все-же, на каком хостинге можно разместиться? Желательно на выделенном сервере и с защитой от атак на будущее
я думаю важен не тип хостинга а именно поддержка которая в случае чего окажет реальную помощь а не отфутболит, для маленького магазина не обязательно брать выделенный сервер.
с настоящей защитой обычно у всех дороже 3к получается, не знаю кого посоветовать именно с защитой, хостеров много а вот защита далеко не у всех достойна внимания.
могу у себя разместить на шараде за 1500р как ФЛ или 3000 ЮЛ, базовая защита бесплатно (магазин у вас небольшой - серьезных атак быть не может) в случае необходимости готовы в короткий промежуток времени переключиться на внешнюю более продвинутую защиту - платно.