edogs, может второй аккаунт наконец заведете? а то, как обычно, не понятно для кого из вас "внезапно оказался весьма действенной штукой", а кто 15 лет на эфедрине сидит :)
vob2014: Видел выше по топику фото ETNO и Spartaco! Весьма впечатляет, но подходы, как я понял, кардинально разные, сушка и постоянная форма...
Не могли бы ETNO и Spartaco еще раз кратко разъяснить свои методы?
та вы все пропустили. если очень кратко, то вот :
Spartaco - 6 дней в неделю ПШНБ.
ENTO - тоже какая-то селуяновщина непонятная. Причем, многолетняя.
aoz1: И тем не менее, что то мне подсказывает, что поиск в большой роутинговой таблице более эффективен, поскольку это штатный режим BGP рутера. Сегодня full view это пол миллиона записей. Чем линейный поиск в несортированном списке файрвола.
Но ведь у conntrack тоже эффективный список.
Не понятно куда вы ведете. И зачем еще full view приплели.
aoz1: Причем решение предусматривает посылку RST жертвам. То есть еще и не будут заваливать арбузами. и размер наведенной атаки уменьшается в шесть раза для линукс жертв с дефолтным TCP. !!!!
То есть рекомендую к обязательному применению всем на frontend серверах.
странный же вы . сначала заявили что conntrack слишком вас грузит, потом рекомендуете этот способ всем.
aoz1: Но не так как вы предлагаете. То тоже перепробовано. Это смерть на миллионах пакетов
Я это предложил после того как вы решили, что squid вам держать слишком накладно.
Разумеется, правило и conntrack вообще только усложняет обработку входящих пакетов. Желательно модуль conntrack не подгружать и обойтись простым правилом, какое и было первоначально.
DarkHorse: Может быть вы подскажете на кого можно полагаться в данном вопросе? Яндекс выдает 3-4 компании, занимающихся поиском и удалением вирусов. Но, судя по их сайтам, а именно качеством (орфография, пунктуация) - такие "компании" не внушают доверие.
ну так нормально все. соответствует тем деньгам, которые люди считают возможным платить за эти услуги.
пробуйте maldet, ai-bolit. чего-нибудь найдет, но чудес не ждите.
edogs, может второй аккаунт наконец заведете? а то, как обычно, не понятно для кого из вас "внезапно оказался весьма действенной штукой", а кто 15 лет на эфедрине сидит :)
Видел выше по топику фото ETNO и Spartaco! Весьма впечатляет, но подходы, как я понял, кардинально разные, сушка и постоянная форма...
Не могли бы ETNO и Spartaco еще раз кратко разъяснить свои методы?
та вы все пропустили. если очень кратко, то вот :
Spartaco - 6 дней в неделю ПШНБ.
ENTO - тоже какая-то селуяновщина непонятная. Причем, многолетняя.
Колоссальная увлеченность - секрет успеха, короче говоря.
Кстати, l-carnitine оказался весьма действенной штукой.
Типичная реакция на новый стимулятор. Скоро пройдет. Особенно после того как вы это прочитаете.
А я вот сегодня браслет power balance видел. И ведь покупают же ! Главное - верить.
vob2014, эээ...это сейчас машинный рерайт был или какой-то осмысленный текст ?
И тем не менее, что то мне подсказывает, что поиск в большой роутинговой таблице более эффективен, поскольку это штатный режим BGP рутера. Сегодня full view это пол миллиона записей.
Чем линейный поиск в несортированном списке файрвола.
Но ведь у conntrack тоже эффективный список.
Не понятно куда вы ведете. И зачем еще full view приплели.
Причем решение предусматривает посылку RST жертвам. То есть еще и не будут заваливать арбузами. и размер наведенной атаки уменьшается в шесть раза для линукс жертв с дефолтным TCP. !!!!
То есть рекомендую к обязательному применению всем на frontend серверах.
странный же вы . сначала заявили что conntrack слишком вас грузит, потом рекомендуете этот способ всем.
Вот как раз очередь на этих серверах и забилась.
А не приходило, в голову что эти 10+ серверов специально нужны чтобы очередь никогда не забивалась?
Тут, скорее, специально созданные для пользователей ограничения имеют место.
Но не так как вы предлагаете. То тоже перепробовано. Это смерть на миллионах пакетов
Я это предложил после того как вы решили, что squid вам держать слишком накладно.
Разумеется, правило и conntrack вообще только усложняет обработку входящих пакетов. Желательно модуль conntrack не подгружать и обойтись простым правилом, какое и было первоначально.
Может быть вы подскажете на кого можно полагаться в данном вопросе? Яндекс выдает 3-4 компании, занимающихся поиском и удалением вирусов. Но, судя по их сайтам, а именно качеством (орфография, пунктуация) - такие "компании" не внушают доверие.
ну так нормально все. соответствует тем деньгам, которые люди считают возможным платить за эти услуги.
пробуйте maldet, ai-bolit. чего-нибудь найдет, но чудес не ждите.
>Вирус может заражать "соседние" сайты?
Может
>Или он сидит где-то на сервере?
Значительно реже
>Хостер проверку сервера на вирусы сделал, но ничего подозрительного не обнаружил.
А это ожидаемо. Бизнес хостера не в том чтобы помогать вирусы чистить, а чтобы зарабатывать на нормальных клиентах. Как смогли проверили.
>Подскажите, что я могу сделать? Я уже думаю обратиться в какой-нибудь сервис, который занимается удалением вирусов.
судя по формулировке, так будет всем выгоднее и быстрее.