coolmans

Рейтинг
35
Регистрация
19.03.2012
Andron_buton:

Лучше б это увеличить:

 >>  MySQLTuner 1.3.0 - Major Hayden <major@mhtx.net>
>> Bug reports, feature requests, and downloads at http://mysqltuner.com/
>> Run with '--help' for additional options and output filtering
[OK] Logged in using credentials from debian maintenance account.
[OK] Currently running supported MySQL version 5.6.23-1~exp1~ubuntu5
[!!] Switch to 64-bit OS - MySQL cannot currently use all of your RAM

-------- Storage Engine Statistics -------------------------------------------
[--] Status: +ARCHIVE +BLACKHOLE +CSV -FEDERATED +InnoDB +MRG_MYISAM
[--] Data in MyISAM tables: 32M (Tables: 242)
[--] Data in PERFORMANCE_SCHEMA tables: 0B (Tables: 52)
[--] Data in InnoDB tables: 3M (Tables: 29)
[!!] Total fragmented tables: 46

-------- Security Recommendations -------------------------------------------
[OK] All database users have passwords assigned

-------- Performance Metrics -------------------------------------------------
[--] Up for: 1h 55m 15s (5K q [0.842 qps], 566 conn, TX: 114M, RX: 1M)
[--] Reads / Writes: 86% / 14%
[--] Total buffers: 192.0M global + 1.1M per thread (10000 max threads)
[!!] Allocating > 2GB RAM on 32-bit systems can cause system instability
[!!] Maximum possible memory usage: 10.6G (133% of installed RAM)
[OK] Slow queries: 0% (0/5K)
[OK] Highest usage of available connections: 0% (5/10000)
[OK] Key buffer size / total MyISAM indexes: 16.0M/10.8M
[OK] Key buffer hit rate: 99.2% (59K cached / 502 reads)
[!!] Query cache is disabled
[OK] Sorts requiring temporary tables: 0% (0 temp sorts / 360 sorts)
[!!] Joins performed without indexes: 41
[OK] Temporary tables created on disk: 5% (17 on disk / 297 total)
[OK] Thread cache hit rate: 99% (5 created / 566 connections)
[OK] Table cache hit rate: 92% (261 open / 281 opened)
[OK] Open file limit used: 0% (353/65K)
[OK] Table locks acquired immediately: 100% (6K immediate / 6K locks)
[OK] InnoDB buffer pool / data size: 128.0M/3.8M
[OK] InnoDB log waits: 0
-------- Recommendations -----------------------------------------------------
General recommendations:
Run OPTIMIZE TABLE to defragment tables for better performance
MySQL started within last 24 hours - recommendations may be inaccurate
Adjust your join queries to always utilize indexes
Variables to adjust:
*** MySQL's maximum memory usage is dangerously high ***
*** Add RAM before increasing MySQL buffer variables ***
query_cache_type (=1)
join_buffer_size (> 256.0K, or always use indexes with joins)

вроде все норм, но некоторые параметры мне не понятны, что увеличить или уменьшить, я запарился менять настройки одно изменишь в другом месте вылезает проблема

подсети гугла в исключения,

connlimit-above 19 -j DROP,

tcp --syn тоже ограничить в секунду и все.

Я думал эта тема годов так 2004, реально если разбираешься в компах или хочешь больше разбираться, то выгоднее держать сервер дома, например я через свой сервер выхожу в интернет, держу несколько игровых серверов в том числе csgo, несколько веб сайтов, фтп только для локалки, могу при необходимости сделать проброс портов в локальную сеть, если будет необходимость поставить еще один компьютер-сервер, могу настроить балансировку канала и защиту от дос и ддос в пределах моего канала(доступ к админкам и нужным портам только из локалки, меня еще ни разу не взламывали), мощный компьютер, а как известно любой компьютер куда круче любого хостинга. Обновление системы всегда можно поддерживать в актуальном состоянии, не то что у хостера, кстати хостерам как раз и выгодно, что бы дома не держали сервера они в основном и привносят в данную тему контр аргументы, сам контролируешь сервер, причем он всегда под боком, далеко бежать не надо. Сервер стоит у меня на кухне, шума не слышно ))) инет работает, свет горит, любые проблемы которые могут возникнуть у тебя, могут возникнуть и у хостера, так что об большей надежности хостеров я бы не говорил. Конечно если у вас супер пупер сайт, у вас мало времени и вы ничего не шарите в сайтодержателях, можете держать сайт на хостинге и выносить мозг техподдержке глупыми вопросами.

Из минусов только узкий канал, расширение невозможно или в отдельных случаях за очень круглую сумму.

спасибо кеп по первой же ссылке нашел, будет сильная нужда попробую

l17l:
а мне для инета большой канал не нужен, так как сайт то сетевой ))
zexis
там все уже настроено как бы так, а вообще как ты можешь делать защиту от досс атак, если её надо делать тогда когда есть атаки, ото всех же нельзя сделать заранее.

от большинства видов можно настроить, меня вот ддосили только канал забили(🙄слабенький) а сервер даже не заволновался☝😂

я бы попробовал, но мне никто не писал

вот количество ботов можно например определить по логам. а как скорость атаки, если только iptables есть?

Andreyka:
Ну раз во фре есть поддержка юзера в ipfw, то делаем запуск сайтов от владельцев и вешаем счетчики трафика по владельцам
Соответственно когда пойдет флуд - будет видно по счетчикам, кто флудит

а мне интересно, как это реализовать?

Если сайты прописаны в виртуал хостах и как их запускать то от разных пользователей, поясните подробнее

я тоже долго настраивал так и не смог, и ubuntu xtables отдельно ставил и iptables

а мегабиты можно? :) просто больше не дают :)))

123
Всего: 22