lhoster: Вы можете разместить Ваш трекер у нас на VIP тарифе виртуального хостинга.
Если будете реагировать на абузы в течение 24-48 часов,проблема не будет и Вашему проекту будет тепло,уютно,а сам сайт будет просто летать... 🍿
я за KVM, а зачем вам на cpu ограничения? раздавайте полноценными ядрами (не желательно юзать больше впс-ов чем ядер на ноде) - будут нормальные впс пусть и подороже но я не считаю нужным лимитировать cpu лучше подумать о io который уж точно не контролируется в большинстве случаев.
Garin33: Очень часто начали Румынию советовать, как страну для размещения абузного материала...
Я попробовал - связался напрямую с несколькими румынскими хостерами, в разных ДЦ и все как один отвечали, что они суспендят акки в случае обращения копирастов.
Как же так? :)
с чего вы решили что там каждый цод абузо-непробиваемый?
уметь нужно, при желание можно такую схему сделать что .... :)
Raistlin: Den73, Dizerd, А смысл? Там жеж тогда будет при такой настройке и легитимных пользователей банить. Оно при дефолте то легитимных банит... Не эффективно. Там просто нужно корректно настроить iptables, ИМХО. А вот в случае с http-флудом, проблема вообще так не решается (а я боюсь, там как раз httpd). Не проще ли чем-то вроде barf воспользоваться?
ну нормальные пользователи не создают много соединений с 1 ип если без натов, это понятно что скрипт баян который вовсе не пригоден для отражения атаки разве что может еще и навредить, просто вопрос у тс стоял как заставить работать - пусть пробует.
Ps у меня на каком-то впс этот скрипт используется в качестве ограничений конектов с 1 ип, просто нужные мне правила под openvz не работают а через nginx не то.
Den73,
Что-бы такой выёбистый умник как ты спросил и набил себе очередной пост ))))
lexa2xx9,
Не пожалеешь ;) Я сам пользуюсь давно уже и нравится всё.
клон?..бгг :) теперь понятно что lhoster = LOL хостер.
Вы можете разместить Ваш трекер у нас на VIP тарифе виртуального хостинга.
Если будете реагировать на абузы в течение 24-48 часов,проблема не будет и Вашему проекту будет тепло,уютно,а сам сайт будет просто летать... 🍿
а че эт мы себя советуем?
я за KVM, а зачем вам на cpu ограничения? раздавайте полноценными ядрами (не желательно юзать больше впс-ов чем ядер на ноде) - будут нормальные впс пусть и подороже но я не считаю нужным лимитировать cpu лучше подумать о io который уж точно не контролируется в большинстве случаев.
попросить хостера сделать импорт и предоставить им базу иначе зачем вообще нужна тех поддержка?
http://host-tracker.com/check_res_ajx/8438908-0/ печально.
Очень часто начали Румынию советовать, как страну для размещения абузного материала...
Я попробовал - связался напрямую с несколькими румынскими хостерами, в разных ДЦ и все как один отвечали, что они суспендят акки в случае обращения копирастов.
Как же так? :)
с чего вы решили что там каждый цод абузо-непробиваемый?
уметь нужно, при желание можно такую схему сделать что .... :)
Добрый вечер,
стукните мне в асю 5019760, можем захостить у себя на закрытой площадке, сейчас вы попадете в румынию, если malware и спама нету то все будет ок.
А как они заработали с дос-дефлейтом? О.о
он же просто дропает -A INPUT -s x.x.x.x/32 -j DROP
а мне нужно было с модулем iplimit или другим точно не помню но он отсутствовал в ядре на ноде.
Den73, Dizerd, А смысл? Там жеж тогда будет при такой настройке и легитимных пользователей банить. Оно при дефолте то легитимных банит... Не эффективно. Там просто нужно корректно настроить iptables, ИМХО. А вот в случае с http-флудом, проблема вообще так не решается (а я боюсь, там как раз httpd). Не проще ли чем-то вроде barf воспользоваться?
ну нормальные пользователи не создают много соединений с 1 ип если без натов, это понятно что скрипт баян который вовсе не пригоден для отражения атаки разве что может еще и навредить, просто вопрос у тс стоял как заставить работать - пусть пробует.
Ps у меня на каком-то впс этот скрипт используется в качестве ограничений конектов с 1 ип, просто нужные мне правила под openvz не работают а через nginx не то.
Предустановленные скрипты есть?
нету, хотя в isp реализовано подобное, можете смело в суппорт стучать - сделаем.