Den73

Den73
Рейтинг
523
Регистрация
26.06.2010
Ruslan203:
А если у меня страницы все статичные? Нет там никакого *.php ?

ну проведите эксперемент, вычищайте, меняйте пароли, поломают тогда переезжайте и все повторяйте))

просто что бы свалить на хостинг нужны основания, а у вас только преположения.

причем тут хостинг, он не виноват если у вас сайты дырявые, нужно почистить, сменить пароли, включить полное логирование в том числе POST и ждать пока поломают, проблему с сайтами по идеи легко вычислить.

если взломают и в логах не найдете источник то тогда уже есть смысл менять хостинг и провести эксперемент еще раз))

Kinekt:
Ну вот я живой пример. У меня не было панелей на сервере, дистрибутив Дебиан последний, пароли вводились руками с рабочей тачке на убунте (на ней взлом не обнаружил). Версия с увода паролей с неё отбрасывается, так как были входы с нее же на другие тачки и они не сломаны.
Короче здесь нет спецов по безопасности, я это понял. :) Жаль.

есть но тут проблема в том что не всегда есть возможность определить источник проблемы, это нелегкое занятие как может показаться, делайте реинсталл и включайте полное логирование во всех своих программах и ставьте сервер на мониторинг.

чего то мои дебиан не ломаются.

interers:
Арбузоустойчивый назвали бы тему 😂

Вы еще верите в абузоустойчивые?! Если они есть, то только в Китае 🤪

не только, есть с использованием ботов для проксирования, это лучшая абузоустойчивость на все 100%.

раз нужен совет то берите платный, сейчас бесплатный не очень в моде, да и на бесплатном права качать не дадут удалят акк, все серавно у них обязательств перед вами нету.

неужели 100р жалко потратить.

не пользовался этой утилитой, проще финдом, поставьте да проверьте, например так

tmpwatch -m 12 /var/www/*

man tmpwatch

время покажет, пока конкретики нету, чего то русскоязычные не особо жалуются.

да. но все сразу не есть гуд, надо например только только те файлы которые лежат X времени.

runseoman:
смотрю в Google CHROME
все картинки отдаются в статусе 200

я ставлю expires 60s чтоб посмотреть работает ли вообще exires (чисто понять для себя)

картинку я же меняю, по идее должна поменятся и в хранилище файлов(то что сохраняет nginx), а потом отдать пользователю обновленную



а в заголовке html
у меня <meta http-equiv="Cache-Control" content="public"/>
или вы имеете ввиду PHPшный header(.......); ?

как она поменяется в хранилище если она при запросе уже есть и отдается с фронтенда (хранилища).

вам надо ротацию делать для хранение на фронтенде, тоесть удалять документы периодически если они у вас меняются. (да и если не меняются полезно хотя бы раз в день опустошать его для страховки)

так что проблема не в expires а в не понимание.

runseoman:
задал expires 60s;
не работает почему то

скрипт отдал картинку с одним качеством
обновил страницу через пару минут
картинка не обновилась
по идее старая должна была храниться 60 сек потом обновится при запросе

http://nginx.org/ru/docs/http/ngx_http_headers_module.html

не верно, это всего лишь управление заголовками для указания браузеру о том сколько хранить документ в своем кэше

60сек это не нормально, поэтому браузер может запросто проигнорить.

поставьте

24h

должно появится в заголовках ответа

Expires и Cache-Control

хз чего вы хотите сделать, толком не рассказываете, может вам вообще надо отключить его.

Всего: 7715