V2NEK: grey2, просите у сервиса, чтобы он выдал вашему аккаунту постоянный IP (либо придется мучаться со скриптами обновления ДНС).
Настраиваете подключение сервера к впн.
Направляете А записи на IP адрес, который выдал впн сервис, работаете.
В целом гораздо проще и гибче было бы сделать проксирование через какую-то виртуалку у другого провайдера.
мне "придется мучаться со скриптами обновления ДНС" потому что выделенный ip не дают. Возможно есть варианты как сделать такой скрипт и из чего?
Можно попобробнее про "Настраиваете подключение сервера к впн"? Я например в centos через yum ставил openvpn но как сервер, а как сделать как клиент? Или тут только если поставить виндовый сервер для vpn-клиента и подключаться?
Через сутки добился официального отсканеного письма. Написано, что 4 месяца назад хостился кардинг-форум (по жалобе он тогда был заблокирован и УДАЛЁН) и завели уголовное дело. Примерно неделю назад был подписан ордер о изъятии сервака из ДЦ, чтобы как там написано "узнать владельца кардинг-форума (по возможности снять копию сайта)".
On 128 MB of RAM you will get 8192 possible entries, and at 256 MB of RAM, you will get 16376 entries.
и пересчитал на свою 48гиговую память на ноде получается 3145728 в nf_conntrack_max. Правильно посчитал? Или нужно считать по памяти vps? Или по свободной памяти на ноде? На ноде все 48гиг могут использоваться так как kvm.
(root@rescue)-(~) $ smartctl -a /dev/sdb
smartctl 5.41 2011-06-09 r3365 [x86_64-linux-3.5.4] (local build)
Copyright (C) 2002-11 by Bruce Allen, http://smartmontools.sourceforge.net
=== START OF INFORMATION SECTION ===
Model Family: SAMSUNG SpinPoint F1 DT
Device Model: SAMSUNG HD752LJ
Serial Number: S12UJ1CS300096
LU WWN Device Id: 5 0024e9 00124d829
Firmware Version: 1AA01113
User Capacity: 750,156,374,016 bytes [750 GB]
Sector Size: 512 bytes logical/physical
Device is: In smartctl database [for details use: -P show]
ATA Version is: 8
ATA Standard is: ATA-8-ACS revision 3b
Local Time is: Sat Mar 1 13:05:29 2014 CET
SMART support is: Available - device has SMART capability.
SMART support is: Enabled
=== START OF READ SMART DATA SECTION ===
SMART overall-health self-assessment test result: PASSED
General SMART Values:
Offline data collection status: (0x00) Offline data collection activity
was never started.
Auto Offline Data Collection: Disabled.
Self-test execution status: ( 0) The previous self-test routine completed
without error or no self-test has ever
been run.
Total time to complete Offline
data collection: ( 7868) seconds.
Offline data collection
capabilities: (0x7b) SMART execute Offline immediate.
Auto Offline data collection on/off support.
Suspend Offline collection upon new
command.
Offline surface scan supported.
Self-test supported.
Conveyance Self-test supported.
Selective Self-test supported.
SMART capabilities: (0x0003) Saves SMART data before entering
power-saving mode.
Supports SMART auto save timer.
Error logging capability: (0x01) Error logging supported.
General Purpose Logging supported.
Short self-test routine
recommended polling time: ( 2) minutes.
Extended self-test routine
recommended polling time: ( 132) minutes.
Conveyance self-test routine
recommended polling time: ( 15) minutes.
SCT capabilities: (0x003f) SCT Status supported.
SCT Error Recovery Control supported.
SCT Feature Control supported.
SCT Data Table supported.
WapGraf: fsck вы запускали по рейду ведь а не по диску, значит операция выполнялась на двух.
Покажите весь вывод:
smartctl -a /dev/sda
smartctl -a /dev/sdb
(root@rescue)-(~) $ smartctl -a /dev/sda
smartctl 5.41 2011-06-09 r3365 [x86_64-linux-3.5.4] (local build)
Copyright (C) 2002-11 by Bruce Allen, http://smartmontools.sourceforge.net
=== START OF INFORMATION SECTION ===
Model Family: SAMSUNG SpinPoint F1 DT
Device Model: SAMSUNG HD753LJ
Serial Number: S13UJDWS203513
LU WWN Device Id: 5 0024e9 0010cfc40
Firmware Version: 1AA01113
User Capacity: 750,156,374,016 bytes [750 GB]
Sector Size: 512 bytes logical/physical
Device is: In smartctl database [for details use: -P show]
ATA Version is: 8
ATA Standard is: ATA-8-ACS revision 3b
Local Time is: Sat Mar 1 13:03:06 2014 CET
SMART support is: Available - device has SMART capability.
SMART support is: Enabled
=== START OF READ SMART DATA SECTION ===
SMART overall-health self-assessment test result: PASSED
General SMART Values:
Offline data collection status: (0x00) Offline data collection activity
was never started.
Auto Offline Data Collection: Disabled.
Self-test execution status: ( 0) The previous self-test routine completed
without error or no self-test has ever
been run.
Total time to complete Offline
data collection: (10701) seconds.
Offline data collection
capabilities: (0x7b) SMART execute Offline immediate.
Auto Offline data collection on/off supp ort.
Suspend Offline collection upon new
command.
Offline surface scan supported.
Self-test supported.
Conveyance Self-test supported.
Selective Self-test supported.
SMART capabilities: (0x0003) Saves SMART data before entering
power-saving mode.
Supports SMART auto save timer.
Error logging capability: (0x01) Error logging supported.
General Purpose Logging supported.
Short self-test routine
recommended polling time: ( 2) minutes.
Extended self-test routine
recommended polling time: ( 179) minutes.
Conveyance self-test routine
recommended polling time: ( 19) minutes.
SCT capabilities: (0x003f) SCT Status supported.
SCT Error Recovery Control supported.
SCT Feature Control supported.
SCT Data Table supported.
В гугле узнать ip, выдаст кучу сервисов. Или зайти с vpn на свой сервер и посмотреть в логах
я имею ввиду на автомате. нужно чтобы система сама определяла ip и через api меняла ip в dns
2. Посмотрть выданный IP
как это сделать?
grey2, просите у сервиса, чтобы он выдал вашему аккаунту постоянный IP (либо придется мучаться со скриптами обновления ДНС).
Настраиваете подключение сервера к впн.
Направляете А записи на IP адрес, который выдал впн сервис, работаете.
В целом гораздо проще и гибче было бы сделать проксирование через какую-то виртуалку у другого провайдера.
мне "придется мучаться со скриптами обновления ДНС" потому что выделенный ip не дают. Возможно есть варианты как сделать такой скрипт и из чего?
Можно попобробнее про "Настраиваете подключение сервера к впн"? Я например в centos через yum ставил openvpn но как сервер, а как сделать как клиент? Или тут только если поставить виндовый сервер для vpn-клиента и подключаться?
С полицией стоит связываться? Мне их почту дали. И если стоит, то как им написать есть ко мне претензии или нет?
Это был closeclub.pro
Потом он уехал в Польшу, а сейчас вообще не открывается. В тюрьме что ли уже админ ☝
Через сутки добился официального отсканеного письма.
Написано, что 4 месяца назад хостился кардинг-форум (по жалобе он тогда был заблокирован и УДАЛЁН) и завели уголовное дело. Примерно неделю назад был подписан ордер о изъятии сервака из ДЦ, чтобы как там написано "узнать владельца кардинг-форума (по возможности снять копию сайта)".
В первую очередь надо понять какой трафик попадает в conntrack
например 'conntrack -L' (утилита из пакета conntrack-tools)
Если это в основном tcp-сессии к сервисам сервера, то можно попробовать включить syncookies
sysctl -w net.ipv4.tcp_syncookies=1
спасибо. установил. поанализировал. на сервере vps, на ней торрент трекер, куча такого в логах:
tcp 6 316983 ESTABLISHED src= dst= sport=61229 dport=777 src= dst= sport=777 dport=61229 [ASSURED] mark=0 secmark=0 use=2^C
почитал что:
On 128 MB of RAM you will get 8192 possible entries, and at 256 MB of RAM, you will get 16376 entries.
и пересчитал на свою 48гиговую память на ноде получается 3145728 в nf_conntrack_max. Правильно посчитал? Или нужно считать по памяти vps? Или по свободной памяти на ноде? На ноде все 48гиг могут использоваться так как kvm.
в cat proc mdstat все UU
fsck вы запускали по рейду ведь а не по диску, значит операция выполнялась на двух.
Покажите весь вывод:
А влогах оказывается table full dropped packed.
max_conntrack увеличил. потери прекратились.
проблема решена