Samail: Как убедиться что подключиться можно только по этому паролю, т.е. что не существует других паролей, ключей или ещё чего-то чем можно подключиться?
В общем-то никак, слишком много способов оставить дырочку.
Samail:
...и ещё, как удалить паку которая не удаляется ни через ssh ни через панель и атрибуты тоже не меняются ...и файлы не редактируются. Нашел рутик, но удалить его не могу
Какая ОС?
Samail:
Сейчас у меня в папке /etc/ssh файлы:
ssh_config
ssh_host_dsa_key
ssh_host_dsa_key.pub
ssh_host_rsa_key
ssh_host_rsa_key.pub
sshd_config
Какие можно безбоязненно удалить?
sladkydze: Но как вы предлагаете ограничивать трафик на вход из проблемных стран?
Нет, такое не предлагал, а предлагал грубо такое: роутить атакуемый IP через кого-то, у кого большая сеть на всю планету и умеют фильтровать атаки. Другого выбора как бы и нет. Гнать раз в месяц огромный трафик в одну точку слишком дорого и слишком глупо.
Кстати, можете уточнить ради юмора у ваших аплинков, могут ли они дать 100 гигабит входящего, а лучше сразу 200 :D
hjdenis: но Uptime чтобы радовал
...
Крайне желательно взаимопонимание и человеческое отношение, если забыл с оплатой, к примеру, и вы сразу же вырубайте сайты на следующий день, lock ip, то это не мой вариант.
...
разумное (необходимое для этих задач) качество.
Дешевле и легче настроить отказоустойчивость на два сервера в разных ДЦ и пусть даже отдельный ДЦ упадет, а сайты будут работать.
Как сменить пароль для доступа по ssh?
passwd
Как убедиться что подключиться можно только по этому паролю, т.е. что не существует других паролей, ключей или ещё чего-то чем можно подключиться?
В общем-то никак, слишком много способов оставить дырочку.
...и ещё, как удалить паку которая не удаляется ни через ssh ни через панель и атрибуты тоже не меняются ...и файлы не редактируются. Нашел рутик, но удалить его не могу
Какая ОС?
Сейчас у меня в папке /etc/ssh файлы:
ssh_config
ssh_host_dsa_key
ssh_host_dsa_key.pub
ssh_host_rsa_key
ssh_host_rsa_key.pub
sshd_config
Какие можно безбоязненно удалить?
Никакие.
Специалисты дата-центра параллельно занимаются поиском решения по предотвращению подобных ситуаций в будущем.
Чтобы долго не искали: www.voxility.com/shop/security/anti-ddos
Для форума нет разницы где, можно и в европе. Вот что точно важно для форума, так это быстрый диск (ssd), а то придут боты и все будет тормозить.
Посмотрите на digitalocean.com, лучший вариант будет. На Украине если, то это наверное hostpro.ua, но там дорого, а у кого еще vps на ssd - не помню.
Пока хрум браузерный движок не юзает - можно защищаться очень просто и без капч.
iframe, который инжектится на каждую страницу и устанавливает куку - не пробило. POST запросы разрешены только тем, у кого есть кука.
которые готовы были бы вложить 20-30млн долларов в организацию датацентра
В парковый (datacenter.ua) 40 млн долларов вроде инвестировали.
И вот скажите после этого, что не хостерам нужна защита от ддоса, а клиентам :)
Но как вы предлагаете ограничивать трафик на вход из проблемных стран?
Нет, такое не предлагал, а предлагал грубо такое: роутить атакуемый IP через кого-то, у кого большая сеть на всю планету и умеют фильтровать атаки. Другого выбора как бы и нет. Гнать раз в месяц огромный трафик в одну точку слишком дорого и слишком глупо.
Кстати, можете уточнить ради юмора у ваших аплинков, могут ли они дать 100 гигабит входящего, а лучше сразу 200 :D
но Uptime чтобы радовал
...
Крайне желательно взаимопонимание и человеческое отношение, если забыл с оплатой, к примеру, и вы сразу же вырубайте сайты на следующий день, lock ip, то это не мой вариант.
...
разумное (необходимое для этих задач) качество.
Дешевле и легче настроить отказоустойчивость на два сервера в разных ДЦ и пусть даже отдельный ДЦ упадет, а сайты будут работать.
Здраствуйте. Требуеться в аренду сервантик с "первых рук", барыгам-перекупщикам проходить мимо
Не пробовали напрямую обратиться? Навскидку: freehost.ua infiumhost.com unit-is.com colocall.net itl.ua dc.volia.com data-xata.com 0x2a.com.ua dream.net.ua