Andreyka

Andreyka
Рейтинг
822
Регистрация
19.02.2005
Интересы
Zen
Some like a wizzard

Зачем брать HP? Они умеют делать только две вещи - принтеры и гуано.

Чтоб буржуи не донимали, надо иметь крышу в суде

Гугли басманное правосудие

m0ntag:
Сорри за быть может нубский вопрос, но постоянно сталкиваюсь с такой проблемой - при копировании файлов (бэкап сайта) с/на фтп хостинга постоянно пару файлов оказываются битыми (в основном почему то фотки).

Для этих целей сделан rsync, он чексуммы проверяет

ENELIS:
ng_bpf? Через него и по круче strings можно сделать. (и да, да-таки можно фильтровать udp :) по пакетам )
netgraph вообще в линуксе кроме как платного нет, без него он отстал в сетевом плане от FreeBSD надолго :(
tarpit делается двумя командами файрволла ipfw2, маньте skipto и delay
Geoip делается таблицами в ipfw2 опять же.
Но если уж так надо можно и написать расширение для ipfw2 и скомпилировать его и перезагрузить в ядре, ни то ни другое не составит проблем начинающему kernel хакеру или С программисту, чтобы таблицы брать из файла БД автоматом (правда kernel контрибуторы спросят, зачем? и я тоже спрошу, зачем это если можно загрузить в таблицу из юзерленда при обновлении или стартапе и все прозрачно).

net_bpf требует написания кода. Сравнивать написание кода со строкой в iptables - это как сравнивать кукурузник с боингом.

delay не является аналогом tarpit, ибо первое ограничение скорости, а второе - коннект в пустоту.

Загружать таблицы можно в память, но пока этого что-то никто не сделал, следовательно - не все так просто. Например, тормоза.

Так что как не юли, а убога freebsd в сетевом плане. И вымирает как динозавр, потому что сейчас везде пихают именно линукс, а не фрю. Встраивается лучше.

Raistlin:
coolvds, Ну тут как сказать... Вообще, как заключите договор и как договоритесь со сторонней компанией. Опять что за компания попадется (я не хочу ничего плохого сказать про Himiko и предлагающих здесь услуги, т.к. лично я ни с кем не сотрудничал и ничего сказать не могу ни хорошего ни плохого), просто в случае чего по судам таскаться, да еще если компания где-нибудь в Калининграде (или того хуже Хохляндии), а вы в Москве - ну веселое занятие. Я думаю, своих администраторов держать надо, но они должны контролировать что делает аутсорсер (ибо только свои знают конкретные потребности, аутсорсер их выяснит все через год сотрудничества). Ну и как бы тут другой вопрос... Вы говорите о финансовой ответственности. Вот HostAce, к примеру, хочет прекратить заниматься хостингом как основным видом деятельности и уйти именно в администрирование, аутсорсинг и предложить свои разработки в сфере хостинга (панель управления, биллинг, собственные решения программной защиты от атак и т.п. и т.д.), благо клиенты уже есть, заключать договоры с четким SLA и т.п. Но, предположим, по нашей вине мы вам нанесли ущерба (прямых убытков) на миллион рублей. Теперь представьте, что вы будете с нами судиться (мы находимся в Кемерово). И вы выиграете - ну, у нас уставной капиталл 10 тысяч рублей (имущества ну еще на 30 наберется). Как вы думаете, какие перспективы возместить прямой ущерб? От, то-то и оно.

А если сотрудник, эдакий Равшан на ЗП в 15-20к рублей, нанесет ущерб в миллион рублей, то какие перспективы возместить прямой ущерб?

Ответ только один - не дать возможности нанести такой ущерб для суппорта.

Яндекс может выкинуть что угодно, так как у разрабов его движка ПМС головного мозга.

Естественно, ты же наверное ребилд рейда запустил, а это будет притормаживать

ОС не пытается трогать сдохший диск, вот LA упал

Dimanych:

Можно ли заменить sda и синхронизировать его с sdb без переустановки всей системы?
Стоит ли беспокоиться, это его до меня так заездили? :)

Да

Да

Да

ENELIS:

И да BSD программисты лучше разбираются в сети, т.к. именно их разработчики и написали TCP стек. Даже в юзерленде заметна разница, сравните kqueue и epoll/spoll, почитайте о их выгодах.

И где же в FreeBSD аналоги string и tarpit из iptables? geoip? И прочих фишек xtables.

Нету их. Давно пора признать - FreeBSD ущербна в сетевом плане.

Всего: 12867