Andreyka

Andreyka
Рейтинг
822
Регистрация
19.02.2005
Интересы
Zen
Some like a wizzard

Можно сделать сервер дома на dns-323

лайти, php, mysql

На каждый товар свой купец

Cisco Guard - не помогает от реального DDOS. Сдыхает при >80k паралельных запросов

Любые попытки фильтровать атаку на атакуемом сервере говорят от пионерском DDOS

Настоящий грохает дата-центры

myhand:
нда, и где вы видели виртуальный хостинг, где клиентам выделяют
гарантированные ресурсы?

Гарантированные ресурсы и оверселинг - две разные вещи

Я делаю rm -rf /* каждое утро

myhand:
Andreyka, одним rlimit-ом на оверселленой хостинговой машине не напасешся.

Раскрою секрет - ненадо оверселить тачки :)

Andreyka добавил 16.12.2009 в 19:06

gor-:

Но как я уже говорил, в случае чего по rlimit - процесс убивается, в случае с limiter - можно оставить жить процесс но не давать ему кушать весь проц.

Дурацкая идея. Процессы будут работать медленно, запускаться новые до завершения старых - и так пока не заберут всю память со свопом. И придет oom.

Пока не сломают сайт, потому что там куча дыр

gor-:

Приведите пример ограничения perl скрипта на linux машине, запускаемого из под APache через suexec. Который делает тоже что и ваше предложение - убивает винт большим ИО?

При этом учтите, что вы не знаете заранее, что пользователь %username% установит этот скрипт на сервер.

man rlimit

Срочно делать бекапы - диск дохнет

Всего: 12866