masterlan: Может кто подскажет хорошего исполнителя по написанию модулей? Что бы в случае чего исправляли свои бока, дорабатывали модули?
Думаю в силу того что whmcs.com.ua этим не занимается, кому-то кроме меня это так же может быть интересно.
У нас есть небольшой опыт разработки модулей для WHMCS. Можете написать тикет или на support@, постараемся помочь.
anat: Да, с лицензиями они круто..
Где их облака, где все это.. хотя бы на лицензии могли бы придумать решение на такие беды.
Только не на своем кластер, ибо было бы хуже :)
У них был lic2.ispsystem.com. Но DNS тоже упали и узнать, где он был, нельзя :(
Конкретно в моем случае, есть нечто похожее, файрвол закрывает очень много на выход если не все, по этому запущенные демоны не представляют угрозы и не листят порты для хакеров, но они запущены и в данном конкретном случае фиг понятно от какого пользователя, так как любой от nobody заливает в /tmp и крутит там )))) я вот недавно сервер анализировал выловил штук 5 таких вот запущенных демонов, а не обратил внимание ранее именно по тому, что они ничего не могли листить и тому подобное, просто обратил внимание не процессы и полез посмотреть ))) а у меня в /tmp там уже набор "юного хакера" :)
Чем помогут rlimit и lve ?
А кто у Вас может выполнять что-то под nobody? Обычные пользователи не должны. Возможно, это дырявый phpMyAdmin и его надо обновить.
rlimit и lve поможет снизить потребление ресурсов этими скриптами. Часто если открывать коннекты им запрещено, они начинают зависать в бесконечном цикле и потреблять cpu.
Boris A Dolgov - а у вас какие есть предложения по сути вопроса?
Настраивать серверы так, чтобы запущенный perl-скрипт (как и бинарник, как и php-скрипт, как и пользователь в ssh) не мог никому навредить.
Закрыть в iptables коннекты на 25 порт не от почтового сервера и слишком много коннектов на чужие серверы, хранить пользователей в chroot/jail/cagefs, выделять им ресурсы через rlimit/cgroups/lve.
Пользовательские CGI-скрипты могут захотеть выполнить Perl/Python/Ruby. PHP Вы им тоже запрещаете?\
Вариант с SElinux и прочими не сработает -- perl'у можно запихнуть скрипт в stdin, а запрещать perl-процессу читать stdin нельзя, так как он только этим и занимается обычно :)
tish88: Сколько пафоса в словах)) Ну вот не понимаю (чесслово!☝), какая кому разница, кто и как продает? Нарушает условия испов? Ну так пусть они это ему и напишут, пусть откажут в партнерстве, если так оно нужно. Что ж прям какие правдолюбы-то?
Для меня тут целых две проблемы:
1) Периодические диалоги вроде
- Сделайте мне скидку на ISP
- Нельзя, у нас стоят минимально разрешенные цены
- А вот у них ниже
- А так нельзя
- А почему нельзя, если они (и ссылка куда-нибудь) спокойно продают
2) Ограничение цен было введено как раз для того, чтобы крупные партнёры за счёт своих оборотов не могли ставить цены, которые мелкие партнёры никогда не смогут перебить и из-за этого не смогут вырасти. Обидно видеть, когда мелкие партнёры не понимают, насколько это важно для них и игнорируют это правило.
Может кто подскажет хорошего исполнителя по написанию модулей? Что бы в случае чего исправляли свои бока, дорабатывали модули?
Думаю в силу того что whmcs.com.ua этим не занимается, кому-то кроме меня это так же может быть интересно.
У нас есть небольшой опыт разработки модулей для WHMCS. Можете написать тикет или на support@, постараемся помочь.
Я смотрю, ДНС от firstvds до сих пор стоят...
угум... есть такое дело... неприятненько...
Ура, поднялись
WapGraf, а живые ип зеркал типа us/be/ru.download.ispsystem.com не подскажите?
нашел 81.95.117.44, но там что-то совсем все старое.
все зеркала уже достаточно давно смотрели в одно место
Почему же, вот
Спасибо! Добавил к нам уведомление.
От меня ns1.ispvds.com и ns2.ispvds.com не работают.
Да, с лицензиями они круто..
Где их облака, где все это.. хотя бы на лицензии могли бы придумать решение на такие беды.
Только не на своем кластер, ибо было бы хуже :)
У них был lic2.ispsystem.com. Но DNS тоже упали и узнать, где он был, нельзя :(
1) VMmanager. Перешли на него с Virtuozzo на хостинговом проекте -- только рады.
2) VMmanager. Он пользуется стандартным системным libvirt, из-за чего есть больше документации и меньше багов.
3) Сконвертировать сервер с VDSmanager в VMmanager в данный момент нельзя. Но можно перетащить VPS с сервера VDSmanager-KVM на сервер с VMmanager.
4) Это остановленный продукт, который больше не развивается.
Предвижу холивар на тему испсистем
Почему в формуле было выбрано умножение, а не сложение? Умножение не дружит с модулем (если модуль не по простому числу)
Конкретно в моем случае, есть нечто похожее, файрвол закрывает очень много на выход если не все, по этому запущенные демоны не представляют угрозы и не листят порты для хакеров, но они запущены и в данном конкретном случае фиг понятно от какого пользователя, так как любой от nobody заливает в /tmp и крутит там )))) я вот недавно сервер анализировал выловил штук 5 таких вот запущенных демонов, а не обратил внимание ранее именно по тому, что они ничего не могли листить и тому подобное, просто обратил внимание не процессы и полез посмотреть ))) а у меня в /tmp там уже набор "юного хакера" :)
Чем помогут rlimit и lve ?
А кто у Вас может выполнять что-то под nobody? Обычные пользователи не должны. Возможно, это дырявый phpMyAdmin и его надо обновить.
rlimit и lve поможет снизить потребление ресурсов этими скриптами. Часто если открывать коннекты им запрещено, они начинают зависать в бесконечном цикле и потреблять cpu.
Boris A Dolgov - а у вас какие есть предложения по сути вопроса?
Настраивать серверы так, чтобы запущенный perl-скрипт (как и бинарник, как и php-скрипт, как и пользователь в ssh) не мог никому навредить.
Закрыть в iptables коннекты на 25 порт не от почтового сервера и слишком много коннектов на чужие серверы, хранить пользователей в chroot/jail/cagefs, выделять им ресурсы через rlimit/cgroups/lve.
Кто положил на perl права 700? 😮
Пользовательские CGI-скрипты могут захотеть выполнить Perl/Python/Ruby. PHP Вы им тоже запрещаете?\
Вариант с SElinux и прочими не сработает -- perl'у можно запихнуть скрипт в stdin, а запрещать perl-процессу читать stdin нельзя, так как он только этим и занимается обычно :)
Сколько пафоса в словах)) Ну вот не понимаю (чесслово!☝), какая кому разница, кто и как продает? Нарушает условия испов? Ну так пусть они это ему и напишут, пусть откажут в партнерстве, если так оно нужно. Что ж прям какие правдолюбы-то?
Для меня тут целых две проблемы:
1) Периодические диалоги вроде
- Сделайте мне скидку на ISP
- Нельзя, у нас стоят минимально разрешенные цены
- А вот у них ниже
- А так нельзя
- А почему нельзя, если они (и ссылка куда-нибудь) спокойно продают
2) Ограничение цен было введено как раз для того, чтобы крупные партнёры за счёт своих оборотов не могли ставить цены, которые мелкие партнёры никогда не смогут перебить и из-за этого не смогут вырасти. Обидно видеть, когда мелкие партнёры не понимают, насколько это важно для них и игнорируют это правило.