netwind

Рейтинг
419
Регистрация
06.05.2007

ThePriest, тут дело не в размере, а в шаблоне использования. Я думаю, у вас далеко не стандартный сайт. Ну а если стандартный - памяти добавили бы лучше.

ThePriest:
Бинарные логи пишутся на отдельный SSD.

Но ведь это как раз и означает, что вы уделили значительное внимание оптимизации операций записи.

ThePriest:
В случае больших БД чтение превышает запись обычно.

значит это большая бд тормозит как сеошная помойка. Это ни фига не норма.

ussr1990, это я мониторинг операций чтения и записи, которого у вас нет, имею ввиду.

arista, в таком случае крайне подозрительно, что вы на этом вообще акцентируете внимание. Не только вы выбираете хостера, но и хостер выбирает клиентов.

arista:
То есть я не хочу вообще касаться никаких настроек. И не хочу нанимать для этого отдельного человека

А придется.

Хостинг это массовый продукт. Цена рассчитывается исходя из небольшого числа начальных обращений. Когда вы задолбаете техподдержку сверх меры они от вас просто откажутся либо будут тихо динамить.

MIRhosting.com:
циске во всяком случае наружу точно настроены prefix list

Тащемта, сама циска рекомендует настраивать именно uRPF, а не фильтры.

Но даже это все равно незначительно повышает нагрузку. А в случае такого генерируемого флуда может и значительно.

ussr1990:
Смотря что вы собрались читать, чтения всяко больше чем записи в большинстве задач.
У вас вот например на сайтах что активно пишет, БД? Какой её размер если не секрет?

На самом деле наоборот. За исключением специальных случаев (сеошная помойка, рОздача кин) на выделенном вебсервере операций записи больше чем чтения.

Как правило, владельцы озабочены быстрым ответом и оперативная память уже содержит весь рабочий набор данных. Изменения этого же рабочего набора постоянно пишутся на диск.

Pilat, есть разница в характере трафика между подделкой одного пакета (свитчи и роутеры вообще не как не реагируют на них. им это не нужно для работы) и настройкой интерфейса например в процедуре arp-оповещения. Или машина вдруг ответит на arp-запрос. Вот тут уже какие-то механизмы контроля могут сработать.

Короче, раз заблокировали, значит не прокатит.

Pilat:
Делаете дополнительный интерфейс и от его имени шлёте пакеты. Почти все программы позволяют указать адрес и порт отправителя.

Скорее всего не прокатит. Будет как этом посте -

esetnod:
Кстати, один раз поменялся адресами на двух серверах в одной подсети, заработать то заработало, только через 5 минут письмо с "server locking... бла бла".

Pilat, ну вот просто поленились порт подделать. Проверить не так просто как кажется. Это не на баше шкрипт в три строки наваять.

Не факт, что с подделкой вообще никак не борятся. Но, похоже, превентивной фильтрации нет.

Pilat:
Я время от времени на порту вижу чужой трафик, но очень немного. Это меня гораздо больше беспокоит.

Если немного - скорее всего это широковещательный или отдельные ошибки администраторов соседних серверов. Внимательней проанализируйте.

Всего: 6293