MSV2008: Сегодня обнаружил, что мой сайт скопировали 5 раз и разместили всё это безобразие у данного хостера. Я немедленно вступил с ними в переписку, заявив что на их хостинге находится пять искусственно сгенерированных помоек скопировавших мой сайт.
откуда хостер знает кто у кого копировал инфу?
MSV2008: И всё... Это нормально? Тоесть я щас могу скопировать кучу ресурсов и разместить у них эти говнопомойки, а затем когда люди пожалуются просто ответить компании-хостеру, что всё ок, жалоба беспочвенна и люди беспочвенно на меня наезжают.
пример - поисковики, RSS-каталоги и прочие, они без вашего ведома копируют и "обрабатывают" Вашу информацию с Ваших сайтов... 🚬
MSV2008: Подскажите ув. обитатели сёрча, как мне поступить дальше? Только не предлагаейте обращаться в суд :)
сначала Вы должны попытаться урегулировать вопрос между собой сами, а уж если не выйдет, то в суд, а хостер уже будет выполнять то, что предпишет суд в своем решении :D
mcafeeuser: Про защиты не знаю, но, так как многие не придерживаются в3ц стандартов и не проходят валидацию, могу сказать, что кривая разметка в виде таблиц и меняющиеся цсс стили с разметкой скинов/шкур/тем оформления очень усложняют нормальный парсинг и граббинг сайтов))) программерам значительно усложняется жизнь ;-)
и поисковым ботам тоже усложняется жизнь, так как по сути это те же грабберы :D
Avaks: Intel Atom N270 и имеет в топовых конфигурациях 2Гб RAM и 250Гб дискового пространства. Подобные компьютеры уже появились в российских магазинах по весьма привлекательным ценам (от 10500 рублей по состоянию рынка на конец августа 2009 года).
да, интересное бюджетное решение, особенно для экономных веб-мастеров, которые уже выросли за рамки VPS... еще бы Intel Atom 330-ый (двухядерный) и 4Гб RAM, и такая машинка уже приближается к производительности Intel Dual Core серии, а при этом колокейшн дешевле выйдет, да и цена сервера весьма привлекательная + такой сервер удобнее транспортировать до места размещения 🚬
Макс Хигер: Указанная цена в районе 100$ в месяц. Это средняя цена сегодня на рынке за услугу полного системного администрирования одной машины. Но если Вы себя оцениваете выше, то никаких проблем - находите выше и работайте там.
Вы конкретно жжоте, 100 баксов никак не вяжется с вот этим:
Макс Хигер: - Знать на высокопрофессиональном уровне ОС FreeBSD/Linux;
- Уметь качественно и результативно бороться с Ddos-атаками;
- Уметь выстраивать кластера серверов (как для БД, так и для httpd);
- Уметь объединять от 3-х и более серверов в одну эффективную архитектуру по локалке;
- Опыт работы системным администратором от 5 (пяти) лет.
Макс Хигер: Мы же найдем за 100$. Нам поступило уже несколько резюме от достаточно опытных системных администраторов. Рассмотрим до завтра все кандидатуры и выберем.
флаг Вам в руки, ищите за 10 тыс. рублей\месяц админа профессионального у которого стаж 5 лет, кризис в мире конечно, но не до такой же степени "демпинг зарплат" произошел 🚬
Макс Хигер: - Уметь качественно и результативно бороться с Ddos-атаками;
научитесь сначала правильно писать умные слова, такие как "DDoS атаки", ну и если вы сталкивались уже с подобными атаками на реальном примере, я думаю вы бы даже 100 тыс.\месяц не пожалели на зарплату хорошего админа, а не делали распальцовку в стиле "мне нужен шофер с зарплатой в 10 тыс. руб\месяц, у него должно быть все виды водительских прав, умение пилотировать самолет, а также он должен иметь награды от участия в раллийных гонках мирового уровня" :D
Andreyka: Это не движок сайта - это специфика сборки апача с php в DA Лечится кстати переходом на fpm-php
ну так кто же спорит, в принципе suPHP уже решит проблему
grey2: а можно примерчик?:) я так понял что lsof найдёт процесс. а kill убъёт. но как это в скрипт прописать? а потом ещё и httpd стартануть? у меня всегда появляется процесс ./quene от пользователя apache, вот его и всегда приходится убивать вручную а потом перезапускать httpd... похоже это бот eggdrop, я его в папке /tmp/ нашёл
надо просто устранить благоприятную среду для появления эксплойта на сервере, т.е. если это apache + mod_php, то отключаем возможность запуска программ посредством ПХП + ini_set\ini_restore тоже лучше отключить, ну и кардинальное решение - это отказаться от mod_php :)
да не, была такая фишка под DA + mod_php, зараза, аккуратно перехватывала "процесс" Апач, и когда Апач рестартовался (в 0:00 как раз происходит рестарт по причине ротации логов), зараза занимала его порт + не давала ему стартануть 🚬
Сегодня обнаружил, что мой сайт скопировали 5 раз и разместили всё это безобразие у данного хостера. Я немедленно вступил с ними в переписку, заявив что на их хостинге находится пять искусственно сгенерированных помоек скопировавших мой сайт.
откуда хостер знает кто у кого копировал инфу?
И всё... Это нормально? Тоесть я щас могу скопировать кучу ресурсов и разместить у них эти говнопомойки, а затем когда люди пожалуются просто ответить компании-хостеру, что всё ок, жалоба беспочвенна и люди беспочвенно на меня наезжают.
пример - поисковики, RSS-каталоги и прочие, они без вашего ведома копируют и "обрабатывают" Вашу информацию с Ваших сайтов... 🚬
Подскажите ув. обитатели сёрча, как мне поступить дальше? Только не предлагаейте обращаться в суд :)
сначала Вы должны попытаться урегулировать вопрос между собой сами, а уж если не выйдет, то в суд, а хостер уже будет выполнять то, что предпишет суд в своем решении :D
Про защиты не знаю, но, так как многие не придерживаются в3ц стандартов и не проходят валидацию, могу сказать, что кривая разметка в виде таблиц и меняющиеся цсс стили с разметкой скинов/шкур/тем оформления очень усложняют нормальный парсинг и граббинг сайтов))) программерам значительно усложняется жизнь ;-)
и поисковым ботам тоже усложняется жизнь, так как по сути это те же грабберы :D
Человеку нужен админ который делал бы все и при этом получал бы копейки.
вы бы блог его почитали, помоему, там полнейшая Мавроди-Лохо-Мэддофщина 🚬
То есть для того, чтобы пользовать за 1000 руб/мес дедик нужно купить системный блок за 10 тыс руб и всё?
ну это не совсем "системный блок" в классическом понимании, это нечто такое... размером с ADSL модем :D
Intel Atom N270 и имеет в топовых конфигурациях 2Гб RAM и 250Гб дискового пространства. Подобные компьютеры уже появились в российских магазинах по весьма привлекательным ценам (от 10500 рублей по состоянию рынка на конец августа 2009 года).
да, интересное бюджетное решение, особенно для экономных веб-мастеров, которые уже выросли за рамки VPS... еще бы Intel Atom 330-ый (двухядерный) и 4Гб RAM, и такая машинка уже приближается к производительности Intel Dual Core серии, а при этом колокейшн дешевле выйдет, да и цена сервера весьма привлекательная + такой сервер удобнее транспортировать до места размещения 🚬
Указанная цена в районе 100$ в месяц. Это средняя цена сегодня на рынке за услугу полного системного администрирования одной машины. Но если Вы себя оцениваете выше, то никаких проблем - находите выше и работайте там.
Вы конкретно жжоте, 100 баксов никак не вяжется с вот этим:
- Знать на высокопрофессиональном уровне ОС FreeBSD/Linux;
- Уметь качественно и результативно бороться с Ddos-атаками;
- Уметь выстраивать кластера серверов (как для БД, так и для httpd);
- Уметь объединять от 3-х и более серверов в одну эффективную архитектуру по локалке;
- Опыт работы системным администратором от 5 (пяти) лет.
Мы же найдем за 100$. Нам поступило уже несколько резюме от достаточно опытных системных администраторов. Рассмотрим до завтра все кандидатуры и выберем.
флаг Вам в руки, ищите за 10 тыс. рублей\месяц админа профессионального у которого стаж 5 лет, кризис в мире конечно, но не до такой же степени "демпинг зарплат" произошел 🚬
- Уметь качественно и результативно бороться с Ddos-атаками;
научитесь сначала правильно писать умные слова, такие как "DDoS атаки", ну и если вы сталкивались уже с подобными атаками на реальном примере, я думаю вы бы даже 100 тыс.\месяц не пожалели на зарплату хорошего админа, а не делали распальцовку в стиле "мне нужен шофер с зарплатой в 10 тыс. руб\месяц, у него должно быть все виды водительских прав, умение пилотировать самолет, а также он должен иметь награды от участия в раллийных гонках мирового уровня" :D
Это не движок сайта - это специфика сборки апача с php в DA
Лечится кстати переходом на fpm-php
ну так кто же спорит, в принципе suPHP уже решит проблему
а можно примерчик?:)
я так понял что lsof найдёт процесс. а kill убъёт. но как это в скрипт прописать? а потом ещё и httpd стартануть?
у меня всегда появляется процесс ./quene от пользователя apache, вот его и всегда приходится убивать вручную а потом перезапускать httpd... похоже это бот eggdrop, я его в папке /tmp/ нашёл
1) смотрим, что висит на 80 порту
lsof -i :80
2) смотрим, что это за процесс такой :)
lsof -p <процесс>
3) kill в помощь :)
кое-что на тему данной проблемы, вот тут: http://bugs.php.net/bug.php?id=38915
надо просто устранить благоприятную среду для появления эксплойта на сервере, т.е. если это apache + mod_php, то отключаем возможность запуска программ посредством ПХП + ini_set\ini_restore тоже лучше отключить, ну и кардинальное решение - это отказаться от mod_php :)
Исправить просто - скипт из lsof и kill поможет убить дрянь, сидящую на 80-ом порту
правильно, только если движок сайта дырявый, то заразу будут прогружать снова и снова, так что полюбому надо пофиксить саму проблему 🚬
у меня как раз DA, как исправить эту ошибку?
ну первоначально обновить весь софт + рекомендации я указал двумя постомами выше 🚬
А помоему это ротация криво настроена
да не, была такая фишка под DA + mod_php, зараза, аккуратно перехватывала "процесс" Апач, и когда Апач рестартовался (в 0:00 как раз происходит рестарт по причине ротации логов), зараза занимала его порт + не давала ему стартануть 🚬
я так думаю это как раз тот случай 🚬
хочу сам всему научится
ну тогда Вам не надо спрашивать, а надо идти почитать мануал к apache, поискать в сети слово nginx, как раз поймете, что в нем хорошего 🚬