antiddos_exper: ну прям чудеса) вы походу переписали алгоритм работы апача? или юзаете тонкие материи для хранения сессий?
что у вас за сайты там вообще что не используют встроенного механизма сессий?
например мои сайты не используют, фреймворк содержит свою реализацию.
antiddos_exper: академик видать плохо знаком с механизмами работы веб сервера, когда юзер заходит на сайт на диск пишется его уникальный идентификатор сессии а юзеру ставяться куки с тем же идентификатором для последующей его идентификации, в апаче делается именно так)
во первых не всегда используется встроенный механизм сессий
во вторых пусть пишется, это невысокая нагрузка
серверу 1.5 года.
Media_Wearout_Indicator 0x0032 087 087 000
заполнен по полной (~1.5к сайтов), изначально диски были нулевые, еще не 1 год проработает.
даже при отключенном полностью ротацией логов на шеред хостинге ссдшка умирает как правило раз в 3-4 месяца в основном изза постоянной перезаписи сессий пхп а в отношении баз данных итого быстрее умрет , тут надо найти золотую середину между хранения данных в памяти кеша и записи на диск иначе проблем не избежать!
неправда, клиенты обычно редко обновляют файлы, диски в основном нагружены безвредным чтением.
zzzit: Если вас ломанут и ваш сайт начнет спамить форумы и почту тоже не хостера проблема? А если начнет вирусы раздавать, в ддосах участвовать?
это проблема клиента т.к сайт клиента а не хостера, хостер может посодействовать в помощи предоставив информацию и рекомендации.
---------- Добавлено 30.04.2015 в 20:50 ----------
MIRhosting.com: На самом деле не обязательно лезть обновлять wordpress`ы, можно закрыть такие дырки на уровне серверного софта, того же modsecurity. Но с обязательным информированием клиентов и возможность отключить по запросу (а еще лучше чтобы клиент сам мог отключить).
это костыли только лишние проблемы и вопросы будут
вы вкурсе то что на бесплатном аккаунте они отключают сайты которые находятся под ддос-ом даже мелким в 1к ботов и вывешивают свою заглушку, своими глазами видел.
как это можно назвать защитой? я конечно понимаю то что без предоставления доказательств это просто слова, если будет возможность и время то зафиксирую информацию и покажу вам лично.
"ну каким образом я вам представлю пруф, я исхожу из личного опыта работы с ними, друг сделал атаку с сервака с каналом в 100 мб , сайт упал, обратился в поддержку и мне предложили перейти на тариф за 200 баксов)"
если друг не умеет читать перечень услуг тарифа то кто же виноват, нет там защиты на тарифе за 20$
"не верите , идите сами на клауд за 20 баксов и организуйте такую же атаку как на меня сейчас была, ляжет сто пудов а затем вам вежливо скажут что мол атака была очень сильная и мы вас отключам или переходите на другой тариф за 200 баксов и тогда может мы справимся, вообщем все выглядит как развод, моглибы уже стопнуть проксю и сделать массовую рассылку )"
какой смысл фигней страдать, я и так знаю то что защиты на выше указанном тарифе нету
ну прям чудеса) вы походу переписали алгоритм работы апача? или юзаете тонкие материи для хранения сессий?
что у вас за сайты там вообще что не используют встроенного механизма сессий?
например мои сайты не используют, фреймворк содержит свою реализацию.
лучше учите матчасть в частности механизмы работы веб сервера а не плетите интриги)
отличный ответ
академик видать плохо знаком с механизмами работы веб сервера, когда юзер заходит на сайт на диск пишется его уникальный идентификатор сессии а юзеру ставяться куки с тем же идентификатором для последующей его идентификации, в апаче делается именно так)
во первых не всегда используется встроенный механизм сессий
во вторых пусть пишется, это невысокая нагрузка
серверу 1.5 года.
Media_Wearout_Indicator 0x0032 087 087 000
заполнен по полной (~1.5к сайтов), изначально диски были нулевые, еще не 1 год проработает.
даже при отключенном полностью ротацией логов на шеред хостинге ссдшка умирает как правило раз в 3-4 месяца в основном изза постоянной перезаписи сессий пхп а в отношении баз данных итого быстрее умрет , тут надо найти золотую середину между хранения данных в памяти кеша и записи на диск иначе проблем не избежать!
неправда, клиенты обычно редко обновляют файлы, диски в основном нагружены безвредным чтением.
работать будут годами.
можем предложить в европе в тех же нидерах или франции вдску за 50 баксов в стоимость включена сеть cdn и 1т трафика в месяц
а ovh вкурсе то что вы занимаетесь в пособничестве в нарушении авторских прав?
Если вас ломанут и ваш сайт начнет спамить форумы и почту тоже не хостера проблема? А если начнет вирусы раздавать, в ддосах участвовать?
это проблема клиента т.к сайт клиента а не хостера, хостер может посодействовать в помощи предоставив информацию и рекомендации.
---------- Добавлено 30.04.2015 в 20:50 ----------
На самом деле не обязательно лезть обновлять wordpress`ы, можно закрыть такие дырки на уровне серверного софта, того же modsecurity.
Но с обязательным информированием клиентов и возможность отключить по запросу (а еще лучше чтобы клиент сам мог отключить).
это костыли только лишние проблемы и вопросы будут
zzzit
отключают за ддос в том числе, ну ок время будет сниму видео - закажу на себя атаку на домен в бесплатном тарифе.
zzzit
вы вкурсе то что на бесплатном аккаунте они отключают сайты которые находятся под ддос-ом даже мелким в 1к ботов и вывешивают свою заглушку, своими глазами видел.
как это можно назвать защитой? я конечно понимаю то что без предоставления доказательств это просто слова, если будет возможность и время то зафиксирую информацию и покажу вам лично.
спорить не намерен, оставлю только это http://i.hizliresim.com/a5oryQ.png
то что там есть защита я не спорю но на платном тарифе, на бесплатном ваш сайт отключат.
zzzit
я всего лишь констатирую факты, галочки там не стоят
если вы ее выдумали то не значит то что она есть, у первоисточника достоверная информация.
"ну каким образом я вам представлю пруф, я исхожу из личного опыта работы с ними, друг сделал атаку с сервака с каналом в 100 мб , сайт упал, обратился в поддержку и мне предложили перейти на тариф за 200 баксов)"
https://www.cloudflare.com/plans
если друг не умеет читать перечень услуг тарифа то кто же виноват, нет там защиты на тарифе за 20$
"не верите , идите сами на клауд за 20 баксов и организуйте такую же атаку как на меня сейчас была, ляжет сто пудов а затем вам вежливо скажут что мол атака была очень сильная и мы вас отключам или переходите на другой тариф за 200 баксов и тогда может мы справимся, вообщем все выглядит как развод, моглибы уже стопнуть проксю и сделать массовую рассылку )"
какой смысл фигней страдать, я и так знаю то что защиты на выше указанном тарифе нету