TheJetHost.com

TheJetHost.com
Рейтинг
67
Регистрация
26.04.2011
rammlied:
Удалил вчера эти файлы, сменил пароль на хостинге, но сегодня эта зараза вернулась.

Если обновили движок и все плагины до последних версий, то ищите шелл. Скачайте архив файлов, поудаляйте все картинки из архива, что бы он весил поменьше и засуньте его на проверку сюда http://virusscan.jotti.org/ru

не факт что найдется шелл даже 20 антивирусами, буквально 3 дня назад пришлось шелл вручную искать, а антивирусы его не ловили, но он был🍿

Еще как вариант скачать архив файлов и поискать слова тотал коммандером в тексте файлов по очереди:

shell

eval

root

ну и другие подобные.

Здесь попроще написано о защите сайтов, надеюсь ТС это поможет.

tish88:
Что-то недоступен сайт... Тоже хотел полюбопытствовать что это.

Сайт очнулся. Скрипт можно тут скачать http://blogocms.ru/download-manager.php?id=13

MySQL у них так проверяется


MySQL: соединение/разъединение
Однократное соединение/разъединение с БД
Считается, что соединение - это одна из самых долгих операций при работе с MySQL. При работе с localhost возможен аномально долгий результат.

MySQL: benchmark (млн. синусов )

Время выполнения запроса:
SELECT BENCHMARK(1000000, (select sin(100)))
По скорости выполнения теста можно судить о скорости работы MySQL сервера

MySQL: 10000 вставок строк
Время выполнения 10000 операций INSERT
По скорости выполнения теста можно судить о скорости работы MySQL сервера

MySQL: 10000 select и fetch
Время выполнения SELECT 10000 записей и циклического их перебора
По скорости выполнения теста можно судить о скорости работы MySQL сервера

Прикольно сравнить тариф за 1000р в месяц и тариф за 27р в месяц🍿

--

Никто прикола не заценил? Собственно, найдите 10 отличий))

По быстродействию можно тут посмотреть: http://hostertest.ru/

там есть рейтинг, да и скачать их скрипт можете и проверить любой хостинг.

zexis:
У вас защита от ДОСа постоянно включена или вы ее включаете лишь по запросу клиента?

Постоянно. Ложные срабатывания бывают в основном из-за неправильной настройки ftp клиентов, а тестильщиков на моей памяти всего парочку было, но они после неудачного теста сразу обратились в саппорт и объяснили что за нифиг шел с их ip и их ip были разбанены.

Все известные ip сапы и яндекса с гуглом занесены в игнор, на них фаервол внимания не обращает.

zexis, DoS и DDoS как бы вещи разные немного, если идет именно DDoS то он него не так легко защититься, т.к. атака может быть изощренной и трафик под правила фаервола не будет попадать, при этом сайт будет лежать. У нас нет защиты от DDoS и никогда мы так себя не позиционировали. Но какой нибудь "тупой" DDoS типа "ab -n 1000 -c 10" с десятка IP просто порежется за пару минут.

Raistlin:
У вас, насколько я вижу, отрабатывает mod_limitpconn

Вы нас имеете в виду? Если да, то какой домен тестили?

Raistlin:
Не должна, если не оговаривается ;).

Невозможно все описать в оферте или где бы то нибыло, т.к. множество лимитов специфичны и могут меняться довольно часто в зависимости от общей ситуации на сервере, да и смысла описывать второстепенные лимиты я не вижу. Почему-то всегда считал, что дос с 1 ip не имеет смысла и любой хостинг от него защитит (т.к. это элементарно).

Интересно, много народу поведется на слоган: хостинг за $0.75 с защитой от DoS-атак🍿

rustelekom:
Потом кажется увеличили до 64. При таком раскладе с одного ай-пи вы долбитесь или с нескольких - разницы нет. Сайт просто достигает этого лимита и после этого отрубается. Примерно так же работает и CloudLinux.

Не надо сравнивать теплое с мягким, это абсолютно разные вещи и никак между собой не связаны.

TheJetHost.com добавил 20.08.2011 в 20:56

Raistlin:
Во-вторых, хостинг предоставляет вычислительные ресурсы. но никак не защиту от злоумышленников.

Хостинг - это в первую очередь комплексная инфраструктура, а не вычислительные мощности. Поэтому "защита от дурака" должна стоять.

Хостинг можно сравнить с домом, в котором есть электричество, крыша, вода канализация, подведены дороги и т.д. Кому нужен дом без крыши, который даже от дождя не спасет?

Всего: 583