kxk: seocore, Ненадо покупатьт самые дешёвые WD и лететь не будут + надо головой думать об охлаждении сервера
как раз самые дешевые WD'шки - те же 500 живут до сих пор, а вот дорогие решения почему-то наоборот... с охлаждением полный порядок, т.е. перегрева нет, даже 40° нет 🚬
broken: deflate хорош тем что может выступать в качестве монитора. он начнет отбивать мелочь и пошлет алерт админу что надо бы почесаться.
есть более адекватное решение - CSF, оно и syn ограничивает, скачивает списки потенциально опасных сетей и т.п., я уж молчу про анализ логов и прочую муть...
хотя на деле большая часть проблем решается на уровне 5-6 строчек iptables + можно тупо включить кеширование на уровне nginx для всех запросов не содержащих $post, $cookie составляющие... и переждать пока ддосеры не успокоятся...
kxk: broken, Deflate очень легко поглатить,
как пример - массированный слив трафика на сайт жертву - посредством пачки iframe'ов на дорвеях, т.е. айпи разные, юзеры реальные, в итоге такие вещи как deflate (да и многие другие решения) не помогут 🚬
broken: из личного опыта. большой плюс eaccelerate в том что. его можно целиком в оперативу загнать и не напрягать диск лишний раз. к примеру у некоторых VDS хостеров может получится обратный эффект от использования акселератора который кеширует прямо на диск, диск будет не справляться с отдачей кучи мелких скомплированных файликов.
cvss: SSD физически тоже размещены в SAN, резервируются RAID 1 (mirror), и как логические устройства подключены к VDS, заказавшими такой диск. Сам VDS такое хранилище видет в виде еще одного блочного устройства, его можно отформатировать и монтировать стандартным образом.
какое интересное решение, где-то я его уже видел 🚬
cvss: Скорость не убивается. Если бы убивалась, конечно, смысла не было бы.
ну как бы среднее время доступа по SSD ниже 1 мс, а сеть добавит к этому числу еще 2 мс, т.е. по сути дела в 2 раза ухудшится производительность 🚬
Andreyka: Какой смысл выделять SSD диск для VPS, если скорость убивается канальным подключением?
4Гбита, это выше чем максимальные 200Мб/сек в их RAID-1, вот если бы сделали RAID-0, тогда было бы интереснее, 4Гбита это 400Мбайт\сек, т.е. уже упирается в потолок 🚬
еще интересно что происходит с IRQ при потоке в 400Мбайт\сек, как это сказывается на загрузке процессора 🚬
QuickAurum: Это постоянная частота которая не меняется от загружености соседних ВДС и сервера.
это не частота, это % доля от процессора, отображаемая для "упрощения" в виде МГц...
на деле - если пара юзеров будут долбить процессор какими-нить экзотическими вещами, которые начисто исключают возможности L1 кеша инструкций, то деградация производительности будет и для соседних юзеров...
QuickAurum: За доп. плату можно взять платную панель DirectAdmin.
>Оплата за 1 месяц 250 р/мес
ну неужели нельзя заблаговременно закупить LifeTime лицензий по $50/разово, и потом распределять их между юзерами по более низким и привлекательным ценам? - ведь юзеры приходят и уходят, а лицензия остается при вас, никто не мешает сменить ее айпи-адрес ... 🚬
кривая прошивка, по другим характеристикам - диск довольно таки не плохой, по крайней мере судя по тому времени который он проработал, циферки - вполне адекватные... поводов волноваться по-моему нет :D
myhand: Но проще (1) забить на "проблему" и делать бекапы (2) сменить диск (и таки, делать бекапы)
правильно - забить на проблемы и делать чаще бэкапы
myhand: PS: есть в бою еще 3.2Gb самсунг (<=1998 года). вполне
живой. хотя где он только не стоял с того лохматого года
а у меня есть раритетный 20Мб (подчеркну - Мб!) диск, кстати - ни одного бэд-сектора нет ...
зато я сдал по гарантии уже не один 1Тб диск, летят только так, причем WD новые летят тоже на ура... 🚬
Евгений Бондаров: Объясню зачем. Установочного диска с виндой нету. Все лежит на hdd. Требуется под досом форматнуть и поставить.
вы экстремал прям какой-то 😂
Евгений Бондаров: С папки инсталл, которая находится на диске F к примеру.
если диск F в NFTS, то боюсь что вы под DOS'ом диск не увидите 🚬
а вообще - кто вам мешает поставить винду на другой раздел, поставьте винду на другой раздел, потом загрузитесь в ней, и форматните раздел со старой виндой, ... далее разумеется ставите винду на старый раздел и уже устанавливаете весь нужный софт
но если у вас на компе вирус, то конечно лучше сначала залечить его насмерть (вирус, а не комп, хотя в вашем случае возможно залечите комп 😂)
Евгений Бондаров: Так никто не знает что есть ФриДос?
Apach47: Все знают что такое ip адрес, но вот не каждый знает что означают 4 триплета.
Допустми ip атакующего 158.25.168.06.
Здесь
158 - город
25 - улица
168 - дом
06 - компьютер
эти циферки никак не привязаны прямо к городу\дому\улице - так что не надо вводить людей в заблуждение
есть айпи адреса под которыми находится более 5000 юзеров (банальный пример - сотовые операторы EDGE/GRPS/3G и клиенты)
unlimbox: В частности интересует сколько данные сессии будут оставаться в памяти, нужны ли для чистки старых сессий какие либо доп установки, настройки или все согласно php.ini и на сколько это повлияет на производительность?
Сейчас приблизительно 250.000 хитов использующих сессии.
в php.ini выставить
session.save_handler в eaccelerator
eaccelerator.sessions в shm
eaccelerator.shm_ttl в ... нужное время жизни
старые данные в shm вытесняются по мере поступления новых данных, а если стоит shm_and_disk то данные из shm вытесняются на диск, а не затираются новыми данными, но при shm_and_disk лучше кеш-папку eAccelerator'а разместить в отдельной партиции на диске :D
в принципе разницы нет и помоему чистить ничего не стоит, в принципе shm в 256Мб ОЗУ думаю хватит выше крыши на сессии, ключи, контент-кеш :)
seocore, Ненадо покупатьт самые дешёвые WD и лететь не будут + надо головой думать об охлаждении сервера
как раз самые дешевые WD'шки - те же 500 живут до сих пор, а вот дорогие решения почему-то наоборот... с охлаждением полный порядок, т.е. перегрева нет, даже 40° нет 🚬
deflate хорош тем что может выступать в качестве монитора. он начнет отбивать мелочь и пошлет алерт админу что надо бы почесаться.
есть более адекватное решение - CSF, оно и syn ограничивает, скачивает списки потенциально опасных сетей и т.п., я уж молчу про анализ логов и прочую муть...
хотя на деле большая часть проблем решается на уровне 5-6 строчек iptables + можно тупо включить кеширование на уровне nginx для всех запросов не содержащих $post, $cookie составляющие... и переждать пока ддосеры не успокоятся...
broken, Deflate очень легко поглатить,
как пример - массированный слив трафика на сайт жертву - посредством пачки iframe'ов на дорвеях, т.е. айпи разные, юзеры реальные, в итоге такие вещи как deflate (да и многие другие решения) не помогут 🚬
из личного опыта. большой плюс eaccelerate в том что. его можно целиком в оперативу загнать и не напрягать диск лишний раз. к примеру у некоторых VDS хостеров может получится обратный эффект от использования акселератора который кеширует прямо на диск, диск будет не справляться с отдачей кучи мелких скомплированных файликов.
ну еще бы + скажется фрагментация диска 🚬
SSD физически тоже размещены в SAN, резервируются RAID 1 (mirror), и как логические устройства подключены к VDS, заказавшими такой диск. Сам VDS такое хранилище видет в виде еще одного блочного устройства, его можно отформатировать и монтировать стандартным образом.
какое интересное решение, где-то я его уже видел 🚬
Скорость не убивается. Если бы убивалась, конечно, смысла не было бы.
ну как бы среднее время доступа по SSD ниже 1 мс, а сеть добавит к этому числу еще 2 мс, т.е. по сути дела в 2 раза ухудшится производительность 🚬
Какой смысл выделять SSD диск для VPS, если скорость убивается канальным подключением?
4Гбита, это выше чем максимальные 200Мб/сек в их RAID-1, вот если бы сделали RAID-0, тогда было бы интереснее, 4Гбита это 400Мбайт\сек, т.е. уже упирается в потолок 🚬
еще интересно что происходит с IRQ при потоке в 400Мбайт\сек, как это сказывается на загрузке процессора 🚬
Это постоянная частота которая не меняется от загружености соседних ВДС и сервера.
это не частота, это % доля от процессора, отображаемая для "упрощения" в виде МГц...
на деле - если пара юзеров будут долбить процессор какими-нить экзотическими вещами, которые начисто исключают возможности L1 кеша инструкций, то деградация производительности будет и для соседних юзеров...
За доп. плату можно взять платную панель DirectAdmin.
>Оплата за 1 месяц 250 р/мес
ну неужели нельзя заблаговременно закупить LifeTime лицензий по $50/разово, и потом распределять их между юзерами по более низким и привлекательным ценам? - ведь юзеры приходят и уходят, а лицензия остается при вас, никто не мешает сменить ее айпи-адрес ... 🚬
HDD power_on_hours ~258 лет
кривая прошивка, по другим характеристикам - диск довольно таки не плохой, по крайней мере судя по тому времени который он проработал, циферки - вполне адекватные... поводов волноваться по-моему нет :D
Но проще (1) забить на "проблему" и делать бекапы (2) сменить диск (и таки, делать бекапы)
правильно - забить на проблемы и делать чаще бэкапы
PS: есть в бою еще 3.2Gb самсунг (<=1998 года). вполне
живой. хотя где он только не стоял с того лохматого года
а у меня есть раритетный 20Мб (подчеркну - Мб!) диск, кстати - ни одного бэд-сектора нет ...
зато я сдал по гарантии уже не один 1Тб диск, летят только так, причем WD новые летят тоже на ура... 🚬
p.s. комедия продолжается
хуже ддоса могут быть только нетрезвые техники переставившие ОСь не на том дедике 🚬
испортили всё настроение... перед клиентами-то как неудобно... :( такой простой...
видимо ддосер Вас сглазил 🚬
Объясню зачем. Установочного диска с виндой нету. Все лежит на hdd. Требуется под досом форматнуть и поставить.
вы экстремал прям какой-то 😂
С папки инсталл, которая находится на диске F к примеру.
если диск F в NFTS, то боюсь что вы под DOS'ом диск не увидите 🚬
а вообще - кто вам мешает поставить винду на другой раздел, поставьте винду на другой раздел, потом загрузитесь в ней, и форматните раздел со старой виндой, ... далее разумеется ставите винду на старый раздел и уже устанавливаете весь нужный софт
но если у вас на компе вирус, то конечно лучше сначала залечить его насмерть (вирус, а не комп, хотя в вашем случае возможно залечите комп 😂)
Так никто не знает что есть ФриДос?
википедия знает http://ru.wikipedia.org/wiki/FreeDOS
Все знают что такое ip адрес, но вот не каждый знает что означают 4 триплета.
Допустми ip атакующего 158.25.168.06.
Здесь
158 - город
25 - улица
168 - дом
06 - компьютер
эти циферки никак не привязаны прямо к городу\дому\улице - так что не надо вводить людей в заблуждение
есть айпи адреса под которыми находится более 5000 юзеров (банальный пример - сотовые операторы EDGE/GRPS/3G и клиенты)
В частности интересует сколько данные сессии будут оставаться в памяти, нужны ли для чистки старых сессий какие либо доп установки, настройки или все согласно php.ini и на сколько это повлияет на производительность?
Сейчас приблизительно 250.000 хитов использующих сессии.
в php.ini выставить
session.save_handler в eaccelerator
eaccelerator.sessions в shm
eaccelerator.shm_ttl в ... нужное время жизни
старые данные в shm вытесняются по мере поступления новых данных, а если стоит shm_and_disk то данные из shm вытесняются на диск, а не затираются новыми данными, но при shm_and_disk лучше кеш-папку eAccelerator'а разместить в отдельной партиции на диске :D
в принципе разницы нет и помоему чистить ничего не стоит, в принципе shm в 256Мб ОЗУ думаю хватит выше крыши на сессии, ключи, контент-кеш :)