4kusnik: Я могу настроить фильтры, чтобы например всем этим неважным письмам присваивать какой то ярлык. Но я никак не нашел способа, чтобы по фильтру убрать из входящих какие-то письма по фильтру и выводить их отдельно (например в отдельной папке). Цель - убрать из "Входящих" кучу писем, которые не требуют немедленного внимания, но иметь возможность их просматривать раз в пару дней где-то в отдельном месте.
так обучите жмайл... мышкой разбросайте письма по вкладкам: "Промоакции", "Форумы", "Оповещения", "Соцсети" - гмайл запомнит это, и в следующий раз сам положит похожие письма в эти вкладки.
я использую вкладку "Промоакции" под "спам", т.е. третьесортной важности письма, "Оповещения" - под важные письма, "Форумы" - под общение на форумах/сайтах и под оповещения с гитхаба.
или можно сразу задать вкладку в фильтре почты, смотрите опцию "Добавить категорию" (это там же где вы присваиваете ярлыки).
unspace: Я скачал, использую на своем сайте, это увидел автор и решил предъявить мне по закону. Разумеется, я могу доказать, что это фото распространялось бесплатно. Но все же: вопрос ответственности в данном случае будет каким? Смогут ли мне реально что-то предъявить?
это тоже самое, что доказывать, что винда с варезника распространялась бесплатно.
откуда скачали - дело десятое, на авторское право это никак не влияет.
Просто сейчас лазал по подобным сайтам, в глаза бросились фотографии, которые я 100% видел на фотостоках.
да, они декларируют фрии, но не гарантируют, что это действительно фрии.
давилось, так как Вы написали, nginx+iptables. даже впски на OpenVZ с 512рама чувствовали себя замечательно.
Dimka:
1) если ip атакующего заблокирован: iptables -A INPUT -s 1.2.3.4 -j DROP - трафик будет - только попытки соединения, без передачи тела запроса?
2) если ip не заблокирован, nginx-у нужно принять весь входящий запрос, чтобы сказать в ответ 405 Not Allowed - верно? Или можно как-то ограничить?
да, совершенно верно. 405 или 444 (сброс соединения), затем по крону парсинг лога nginx и добавление новых ip в "iptables DROP..."
также можно настроить nginx, чтобы он такие запросы писал в отдельный лог, тогда с парсингом можно не напрягаться.
если ip-шников много, то как правильно советовал pupseg, лучше использовать ip route add blackhole вместо "iptables DROP..."
---------- Добавлено 06.02.2017 в 09:25 ----------
admak, ТП в определении молодёжи и массовых хостингов, да, расскажет, мы Нет:)
тоже правильно, зачем ТП лишний раз напрягаться? вот вы сразу на форуме и рассказали. 😂
тоже для себя использую серые ип на бекендах + нат (не из-за ддос, просто так удобнее).
grey2, Основной ип сервера можно узнать:
3. купить акк на шареде и посмотреть. да и ТП сама расскажет о крутости защиты. :)
или так:
var newTextariaSend = oldTextariaSend.replace(new RegExp('(красный)', 'g'),"$1\n");на SQL, пустые строки и NULL тоже нормально обрабатывает.
сериализация
1. serialize/unserialize
2. JSON
а затем выборка полнотекстовым поиском
http://www.mysql.ru/docs/man/Fulltext_Search.html
https://www.ibm.com/developerworks/ru/library/os-sphinx/
что-то типа "materials":{"brick":"11"}
"materials":{"brick":"11"} - не найдет ни недоразвитый полнотекст от mysql ни скорее всего спринкс, да и тяжелый он для такой мелочевки.
а вот обычный LIKE - найдет, но тут тоже возможны варианты.
можно еще извратиться и сделать два поля:
materials_type: ,brick,boards,glass, - первая и последняя запятые нужны для поиска типа: LIKE '%,brick,%'
materials_value: ,11,22,33,
но лучше всего разнести данные по разным таблицам.
Я могу настроить фильтры, чтобы например всем этим неважным письмам присваивать какой то ярлык. Но я никак не нашел способа, чтобы по фильтру убрать из входящих какие-то письма по фильтру и выводить их отдельно (например в отдельной папке). Цель - убрать из "Входящих" кучу писем, которые не требуют немедленного внимания, но иметь возможность их просматривать раз в пару дней где-то в отдельном месте.
так обучите жмайл... мышкой разбросайте письма по вкладкам: "Промоакции", "Форумы", "Оповещения", "Соцсети" - гмайл запомнит это, и в следующий раз сам положит похожие письма в эти вкладки.
я использую вкладку "Промоакции" под "спам", т.е. третьесортной важности письма, "Оповещения" - под важные письма, "Форумы" - под общение на форумах/сайтах и под оповещения с гитхаба.
или можно сразу задать вкладку в фильтре почты, смотрите опцию "Добавить категорию" (это там же где вы присваиваете ярлыки).
конечная задача - получить списки всех (большинства) доменов сущесвтующих
списки-списками, но какая конечная цель? вот в чем вопрос.. :)
Я скачал, использую на своем сайте, это увидел автор и решил предъявить мне по закону. Разумеется, я могу доказать, что это фото распространялось бесплатно. Но все же: вопрос ответственности в данном случае будет каким? Смогут ли мне реально что-то предъявить?
это тоже самое, что доказывать, что винда с варезника распространялась бесплатно.
откуда скачали - дело десятое, на авторское право это никак не влияет.
да, они декларируют фрии, но не гарантируют, что это действительно фрии.
пару лет назад уже ходил похожий флуд POST-ами.
давилось, так как Вы написали, nginx+iptables. даже впски на OpenVZ с 512рама чувствовали себя замечательно.
1) если ip атакующего заблокирован: iptables -A INPUT -s 1.2.3.4 -j DROP - трафик будет - только попытки соединения, без передачи тела запроса?
2) если ip не заблокирован, nginx-у нужно принять весь входящий запрос, чтобы сказать в ответ 405 Not Allowed - верно? Или можно как-то ограничить?
да, совершенно верно. 405 или 444 (сброс соединения), затем по крону парсинг лога nginx и добавление новых ip в "iptables DROP..."
также можно настроить nginx, чтобы он такие запросы писал в отдельный лог, тогда с парсингом можно не напрягаться.
если ip-шников много, то как правильно советовал pupseg, лучше использовать ip route add blackhole вместо "iptables DROP..."
---------- Добавлено 06.02.2017 в 09:25 ----------
iptables -I INPUT -d my_server_ip -p tcp --dport 80 -m string --string 'POST /' --algo bm -j DROP
с этим аккуратнее, это чудо может порезать и нормальные пакеты
спасибо за топик, почитал/посмотрел с удовольствием.
понравился этот четкий Птиц. :)
еще 5 к. с минимализмом тоже неплох.