Да, конечно, и я её уже читал / взял на вооружение.
Дело в том, что, повторюсь, у меня немало своих собственных редиректов, которые придётся переписывать под Nginx...
Но абстрагируемся от этого. Мне хочется знать больше об "Apache VS php-fpm". ;)
Или прикупить у провайдера услугу "статический АйПи", но придётся отказаться от динамического, который иногда нужен. :)
Ну тогда вообще без пассворда - только через ключики. :)
С одной стороны верно (правда, далеко не /17), но с другой -- я хочу иметь доступ в любое время и с любого АйПи, любого провайдера...
Это - самый лучший выход, если забить на тот факт, что у многих динамические АйПи. ;)---------- Добавлено 12.09.2013 в 00:07 ----------
Если кому-то реально приспичит найти порт и брутить - да.
А от "радиоактивного фона ботнета Интернета" спасёт даже просто банальная смена порта.
Именно.
Что-то здесь не то. Вы явно лукавите. 300 ч/с даже голый Апач с голым ВП/Джумла без кэширования потянет на ВПС-ке с 1ГБ опер. памяти и 1 ядром проца. Но даже так использовать ресурсы глупо.
Или вам просто надо заработать денег на сервере.
Это я в курсе. Но вот, лично я, не вижу в нём чего-то лучшего, чем даёт тот же Nginx.
Получается, что вы просто считаете удобней. Какой-нибудь конкретный пример? Мне интересно.
Вот, хочу покопать перед тем как пускать. Нужны веские причины для "старта". :)
В простейших случаях - да, наверное. Но у меня не всё так просто даже с тем же ВП - есть нестандартные редиректы. Хотя, при желании, они все переписываются с htaccess под Nginx.
Да, уже читал до этого. Собственно, одно из того, что меня заставило задуматься над использованием php-fpm.
А подробнее о "только понятнее" и вообще? :)
Меня, к примеру, сильно "воодушевляет" надпись на главной странице lighttpd:
-----------
По поводу Apache бэк vs php-fpm я начитался немало, но кому верить - черт его знает.
Одни пишут, что Apache c mod_php работает быстрее и стабильнее, нежели php-fpm, когда дело касается исполнения того самого PHP. Ресурсов Apache на бэк-энде жрет немного более, чем php-fpm, но скорость выше. Так ли это?
Другие пишут, что нифига подобного...
Третьи пишут, что, мол, нифига вы не умеете настраивать Апач. :)
Четвертые ...
Пробовать самому? Наверное, буду. Просто много переписывать надо тех же редиректов - геморрр.. :) Хотелось бы больше уверенности, что оно того стоит. Как-то так.
1. Стоит отказаться от использования дырки в виде FTP и перейти на SFTP.
2. В Fail2Ban по-умолчанию включена защита только SSH.
Да, умеют люди стрелять из пушки по воробьям...
Это про 300 ч/сут на EX-4...
Зачем это?
Если Nginx фронтом, то Апачу надо наоборот вырубать keepalive.
Он шустро отдаёт Nginx нужное - кипэлайв не нужен и даже вреден.
ТС, у меня тоже пара ВПС-ок с 512МБ памяти, и тоже стоит фронт Nginx + бэк Apache. Память выше 430МБ не жрётся при 1500 униках в сутки (Joomla, WP, просто php - всё вперемешку). В среднем держится на уровне 330-380МБ.
Кстати, ТС, а через что смотрите потребление памяти? Возможно, вы видите, что она "типа" занята, а там просто кэш? htop что показывает?
