MIRhosting.com: Наверно. Это еще не факт.
Вот интересный лог от hetzner на один из серверов:
18:03:33.193558 IP 46.4.64.85.42000 > 5.9.xxx.xxx.53: 16962+
[b2&3=0x500] ANY? xxx.ru. (38)
18:03:33.193576 IP 46.4.64.97.42000 > 5.9.xxx.xx.53: 16962+
[b2&3=0x500] ANY? xxx.ru. (38)
18:03:33.195842 IP 46.4.67.144.42000 > 5.9.xxx.xxx.53: 16962+
[b2&3=0x500] ANY? xxx.ru. (38)
и т.д., с кучи других ip 46.4 и всегда с одинакового порта.
Очень даже похоже на запущенного демона. Которого можно запустить и от пользователя. И не факт что там будет нужен рут для подделки пакетов.
Но тем не менее, нужен рут или нет, вопрос второй. Проблема есть и очень серьезная. За август только по данным этого форума атаковали днс с десяток хостеров разного калибра. Не берусь говорить, что везде по одинаковому сценарию, но нам досталось несколько идентичных.
Впрочем, похоже всем на это наплевать :) Фильтрация - дело народных провайдеров, hetzner - lowcost и что же вы хотели.. Да и вообще, все нормально, так и должно быть :)
До тех пор пока самих не стукнит.. а кстати говоря, судя по тенденции, стукать будет всех, и все чаще и чаще. Вопрос безопасности становится все более актуальным. В том числе и сетевой безопасности и народных фильтров. Ну это уже imho.
Дело тут не только в хецнере. Естественно это лоукост, естественно там могут быть подобные проблемы, это нормально.
Если рассматривать вариант с запущенным демоном (а это очень даже легко экспуатируется, достаточно залить на сервер простейший php или perl шелл), то админ врядли уделил внимание аудиту безопасности своего сервера и не заметил странные открытые порты странных приложений, обильное количество исходящих пакетов и так далее, не принял меры и вот вам результат. Тут даже может и не хецнер виноват. Если дело с демоном, то проблема вряд ли в железяках хецнера.
Смена тарифа, а также установка новых площадок недоступна приблизительно до 1.09.13.
Причина - достижение границы зарезервированных ресурсов сервера (если говорить точнее, речь идет о ресурсах RAM - их осталось на работу 3 мощных площадок, но я решил не рисковать, и оставить их на "всякий случай").
Ресурсы HDD (показатели IOPS в т.ч.) а также загрузка CPU в норме и не находится за пределами каких-либо возможностей.
С запуском второй ноды у нас, наконец, можно будет без проблем размещать порно и эротику в частности! :) Это приятная новость для любителей клубнички, коих на первую ноду к нам приходило много и уходило так же немало, ведь по правилам мы против этого и держим таких клиентов, к сожалению, до первой жалобы. Но теперь придется внести коррективы в политику сервиса.
Характеристики новой ноды превосходят характеристики первой, что и задумано при учете нынешнего положения - вроде как забили оперативу, а с дисками все в норме, хоть и два raid'а.
Также на втором сервере будут учтены замечания относительно проблем и рисков на первом сервере, будет организован более серьезный raid, но бэкапы мы будем советовать делать все равно, мало ли.
Вот такие дела у нас в ауле, с 1 сентября милости просим :)
ах да, кстати, чуть не забыл самое важное - цене мы особо не изменим, коррективы в тарифу введены ненадолго (надеюсь) и составили всего 50 рублей на каждый тариф. В прошедшем опросе пользователей, большинство проголосовало "за".
Итак, есть одна интересная новость - мы закрыли установку новых серверов.
Нет, конечно у нас еще есть ресурсы для размещения клиентов, но это только для тех, кто этого хочет и поэтому милости просим в ICQ, там все оформим и сделаем Вам аккаунт в биллинге.
Текущая задача - запуск второй ноды для наших клиентов, небольшая разгрузка первой и рост качества вцелом.
А сейчас предлагаем всем клиентам пройти опрос в биллинге (раздел "Опросы"), который и повлияет на работу сервиса.
poiuty: Если считать по RAM, то по тарифу VDS-3 - выходит 32 впски. Клиенты, скорее всего, будут достаточно активно использовать ресурсы VPS
По тарифу всего 512 оперативки. В итоге получается мало RAM под кеш.
Достаточно высокая плотность VPS - 32 впски легко убьют все IO -> в таком конфиге.
Когда начнется бекап - IO уже не будет радовать глаза.
Бекап снэпшотами - будет происходить достаточно долго, при таком обьеме данных + на таких дисках.
Так же для софт рейда, будет долгий check массива.
На счет CPU
1536*32 -> 49152
Даже если брать с TB (i7-2600) до 3800, получается
3800*8 -> 30400
В 1.62 раза больше, чем есть.
Да, согласен, что CPU можно давать больше, исходя из -> "CPU не RAM, лучше пусть быстрее обрабатывают".
Так же не все сразу будут использовать CPU.
Можно настроить приоритеты, чтобы(даже на пиках) всем все хватило.
Но вы уверены, что на 32 впски - хватит i7-2600?
Наверно. Это еще не факт.
Вот интересный лог от hetzner на один из серверов:
18:03:33.193558 IP 46.4.64.85.42000 > 5.9.xxx.xxx.53: 16962+
[b2&3=0x500] ANY? xxx.ru. (38)
18:03:33.193576 IP 46.4.64.97.42000 > 5.9.xxx.xx.53: 16962+
[b2&3=0x500] ANY? xxx.ru. (38)
18:03:33.195842 IP 46.4.67.144.42000 > 5.9.xxx.xxx.53: 16962+
[b2&3=0x500] ANY? xxx.ru. (38)
и т.д., с кучи других ip 46.4 и всегда с одинакового порта.
Очень даже похоже на запущенного демона. Которого можно запустить и от пользователя. И не факт что там будет нужен рут для подделки пакетов.
Но тем не менее, нужен рут или нет, вопрос второй. Проблема есть и очень серьезная. За август только по данным этого форума атаковали днс с десяток хостеров разного калибра. Не берусь говорить, что везде по одинаковому сценарию, но нам досталось несколько идентичных.
Впрочем, похоже всем на это наплевать :) Фильтрация - дело народных провайдеров, hetzner - lowcost и что же вы хотели.. Да и вообще, все нормально, так и должно быть :)
До тех пор пока самих не стукнит.. а кстати говоря, судя по тенденции, стукать будет всех, и все чаще и чаще. Вопрос безопасности становится все более актуальным. В том числе и сетевой безопасности и народных фильтров. Ну это уже imho.
Дело тут не только в хецнере. Естественно это лоукост, естественно там могут быть подобные проблемы, это нормально.
Если рассматривать вариант с запущенным демоном (а это очень даже легко экспуатируется, достаточно залить на сервер простейший php или perl шелл), то админ врядли уделил внимание аудиту безопасности своего сервера и не заметил странные открытые порты странных приложений, обильное количество исходящих пакетов и так далее, не принял меры и вот вам результат. Тут даже может и не хецнер виноват. Если дело с демоном, то проблема вряд ли в железяках хецнера.
Оформление новых заказов закрыто окончательно.
Смена тарифа, а также установка новых площадок недоступна приблизительно до 1.09.13.
Причина - достижение границы зарезервированных ресурсов сервера (если говорить точнее, речь идет о ресурсах RAM - их осталось на работу 3 мощных площадок, но я решил не рисковать, и оставить их на "всякий случай").
Ресурсы HDD (показатели IOPS в т.ч.) а также загрузка CPU в норме и не находится за пределами каких-либо возможностей.
С запуском второй ноды у нас, наконец, можно будет без проблем размещать порно и эротику в частности! :) Это приятная новость для любителей клубнички, коих на первую ноду к нам приходило много и уходило так же немало, ведь по правилам мы против этого и держим таких клиентов, к сожалению, до первой жалобы. Но теперь придется внести коррективы в политику сервиса.
Характеристики новой ноды превосходят характеристики первой, что и задумано при учете нынешнего положения - вроде как забили оперативу, а с дисками все в норме, хоть и два raid'а.
Также на втором сервере будут учтены замечания относительно проблем и рисков на первом сервере, будет организован более серьезный raid, но бэкапы мы будем советовать делать все равно, мало ли.
Вот такие дела у нас в ауле, с 1 сентября милости просим :)
Регистрация открыта по мере освобождения неактивных площадок.
Прошу прощения, а почему так "странно работает калькулятор" на сайте...
Я например задал свои хотелки и получил цену на 300 рублей выше, чем в тарифе который все это предусматривает и даже мноооооого больше диска...
Да, в курсе о баге калькулятора, пока делал дополнения в биллинг все никак руки не доходят исправить алгоритм подсчета :))
Если вы действительно хотите заказать, свяжитесь со мной в ЛС или ICQ для обсуждения подробностей заказа.
Оформление новых клиентов через биллинг осуществляется в ручном режиме до запуска второй ноды.
Ранее написали - пишите администратору rootpanel, лицензия на ip. Про какой копирайт идëт речь?
Про самый обычный кусок HTML кода, который закомментрирован:
<!-- Powered by RootPanel v1.9.6 [ www.rootpanel.ru ] -->
Его нет обычно у тех, кто ставит нуленную версию биллинга, а вот тех кто убирал его сам, я к сожалению, не видел.
правда? не заметил копирайта что-то рутовского в исходном коде)
вау, а я уже думал что никто нуленную версию rootpanel не ставит, у всех хватает денег чтобы купить лицензию.
ошибался...
Давно тему не апали:)
Итак, есть одна интересная новость - мы закрыли установку новых серверов.
Нет, конечно у нас еще есть ресурсы для размещения клиентов, но это только для тех, кто этого хочет и поэтому милости просим в ICQ, там все оформим и сделаем Вам аккаунт в биллинге.
Текущая задача - запуск второй ноды для наших клиентов, небольшая разгрузка первой и рост качества вцелом.
А сейчас предлагаем всем клиентам пройти опрос в биллинге (раздел "Опросы"), который и повлияет на работу сервиса.
Их есть у нас: http://kvmvds.biz/info
Можете ознакомиться. Локация - Германия, Нюрнберг.
Если считать по RAM, то по тарифу VDS-3 - выходит 32 впски. Клиенты, скорее всего, будут достаточно активно использовать ресурсы VPS
По тарифу всего 512 оперативки. В итоге получается мало RAM под кеш.
Достаточно высокая плотность VPS - 32 впски легко убьют все IO -> в таком конфиге.
Когда начнется бекап - IO уже не будет радовать глаза.
Бекап снэпшотами - будет происходить достаточно долго, при таком обьеме данных + на таких дисках.
Так же для софт рейда, будет долгий check массива.
На счет CPU
1536*32 -> 49152
Даже если брать с TB (i7-2600) до 3800, получается
3800*8 -> 30400
В 1.62 раза больше, чем есть.
Да, согласен, что CPU можно давать больше, исходя из -> "CPU не RAM, лучше пусть быстрее обрабатывают".
Так же не все сразу будут использовать CPU.
Можно настроить приоритеты, чтобы(даже на пиках) всем все хватило.
Но вы уверены, что на 32 впски - хватит i7-2600?
А кто сказал, что мы разместим 32 VPS-ки?)