MaciFree: писал абузу, контент зоо, petsex(dot)com, до сих пор функционирует хорошо. кто же держит абузу? вот что прислали в ответ на абузу: Your abuse report was denied due to the submitted URLs not resolving to CloudFlare IPs or a lack of evidence.
Ну да, как можно писать клаудфлейру абузу на сайт, который не хостится на нем?
1) сервера десктопы.
2) нет ECC для большинства моделей.
3) нет возможности установить новые диски/комплектующие.
Каким образом это влияет на качество? Только не надо говорить надежностью, вы не сможете подтвердить свои слова реальными данными об отказах.
Den73:
4) могут заблокировать сервер сразу если придет абуза с критическим приоритетом.
5) при слабом ddos отключают ip и включают только по запросу.
6) саппорт иногда пропадает и отвечает долго.
7) если будет много абуз можете остаться без сервера..
У других ДЦ тоже есть свои особенности, из-за которых можно получить downtime. Здесь они по крайней мере известны. Опять же, что скорее добавляет к качеству, чем отнимает.
Den73:
8) обычному смертному нет возможности договорится на предмет индивидуального/нестандартного решения.
9) на доп опции придется хорошо потратится, например дефолтная сетевая карта гавно, диски и так далее.
10) чего то упустил) лень думать.
konachan700: Нашел на dedifrance.com атомные дедики по 20 баксов. Не могу понять, это хитрый развод со скрытыми платежами потом или реально столько стоит? Кто-нибудь пользовался подобным?
Реселлят ovh (kimsufi), трафик там не шейпят, все очень даже ок. У нас такого уровня продают в 3-5 раз дороже.
Andreyka: Какой смысл дампить память в поисках ключей, после того как они уже не действительны? :)
Чтобы поменять ключ для криптованного раздела, нужно весь раздел расшифровать и перешифровать с новым ключем, это во-первых очень долго, а во-вторых никак не спасет от получения нового ключа из дампа памяти. Поэтому получим дамп, получим образ диска, найдем ключ, примонтируем образ на другой машине с этим ключем и все.
Ладно, не вижу смысла дальше продолжать, вы уже совсем глупости пишите, очевидно, не имея представления о теме.
Andreyka: Вы ничего не можеие пересобрать так как поменяется сигнатура, о чем я писал ранее
Каким образом сигнатура не даст мне пересобрать что-то? Процитирую себя же:
Если ваш сервер отсылает хэш инитрд куда-то для верификации, то мне ничто не помешает пропустить эту отсылку хэша через mitm машину и отправлять настоящий хэш на верификацию, вместо левого.
Или я могу просто оключить эту проверку, если она никуда удаленно не отсылается.
Но зачем этим всем заниматься, если можно заказать девайс для слива дампа памяти, воткнуть в машину и слить все ваши пароли и ключи. И если чуть-чуть погулить, то окажется, что и фреймворков для анализа дампа масса, некоторые даже сами находят ключи.
Короче, не сможете вы никогда ничего защитить, если расшифровуете данные в небезопасной среде. Это как бы основы защиты информации. Учите мат часть :)
Andreyka: Для того чтоб получить доступ к ssh вам сначала нужно ключ получить
А он каждый раз новый при старте севрера через p2p заливается
Ок, какой алгоритм теперь? После монтирования ram-disk'а запускается какой-то софт, который с нескольких удаленных машин собирает host key и ключи для авторизации по ssh и запускает sshd, такой?
Ну тогда долго не думая мы пересоберем sshd так, чтобы он при старте отправлял все ключи на нашу mitm машину и принимал все соединения с нее вообще без ключей, вуаля :)
Наша задача очень простая же - проникнуть внутрь и подождать.
Матюшко Михаил, да все нормально, только мне кажется, что те, у кого сайты вырастут с безлимитного хостинга оставят о хостере негативное мнение, потому что нет четких прозрачных условий, когда выгонять. Вот у вас в оферте про виртуальный хостинг по сути первым пунктом и указано, что выгоняете по своему усмотрению любого.
писал абузу, контент зоо, petsex(dot)com, до сих пор функционирует хорошо. кто же держит абузу? вот что прислали в ответ на абузу: Your abuse report was denied due to the submitted URLs not resolving to CloudFlare IPs or a lack of evidence.
Ну да, как можно писать клаудфлейру абузу на сайт, который не хостится на нем?
Den73, вы абсолютно не правы.
1) сервера десктопы.
2) нет ECC для большинства моделей.
3) нет возможности установить новые диски/комплектующие.
Каким образом это влияет на качество? Только не надо говорить надежностью, вы не сможете подтвердить свои слова реальными данными об отказах.
4) могут заблокировать сервер сразу если придет абуза с критическим приоритетом.
5) при слабом ddos отключают ip и включают только по запросу.
6) саппорт иногда пропадает и отвечает долго.
7) если будет много абуз можете остаться без сервера..
У других ДЦ тоже есть свои особенности, из-за которых можно получить downtime. Здесь они по крайней мере известны. Опять же, что скорее добавляет к качеству, чем отнимает.
8) обычному смертному нет возможности договорится на предмет индивидуального/нестандартного решения.
9) на доп опции придется хорошо потратится, например дефолтная сетевая карта гавно, диски и так далее.
10) чего то упустил) лень думать.
Чисто организационные вопросы.
http://en.wikipedia.org/wiki/List_of_file_systems#Distributed_parallel_fault-tolerant_file_systems
Для хранения можно использовать Ceph, GlusterFS, будет выглядеть, как один большой сервер :)
Раздачу файлов вынести на кэширующие прокси.
sladkydze, послушай 5erg'а, он 8 серверов уже месяц пытается распродать и у него трафик тоже дорого :)
Нашел на dedifrance.com атомные дедики по 20 баксов. Не могу понять, это хитрый развод со скрытыми платежами потом или реально столько стоит? Кто-нибудь пользовался подобным?
Реселлят ovh (kimsufi), трафик там не шейпят, все очень даже ок. У нас такого уровня продают в 3-5 раз дороже.
За дешевыми кроме них:
http://kimsufi.com/fr/
http://online.net/fr/serveur-dedie
Еще можно сходить глянуть на эти:
http://www.digicube.fr/rapidserveurs
http://www.server4you.net/root-server/server-details.php?products=0
http://robot.your-server.de/order/market
Какой смысл дампить память в поисках ключей, после того как они уже не действительны? :)
Чтобы поменять ключ для криптованного раздела, нужно весь раздел расшифровать и перешифровать с новым ключем, это во-первых очень долго, а во-вторых никак не спасет от получения нового ключа из дампа памяти. Поэтому получим дамп, получим образ диска, найдем ключ, примонтируем образ на другой машине с этим ключем и все.
Ладно, не вижу смысла дальше продолжать, вы уже совсем глупости пишите, очевидно, не имея представления о теме.
Изучайте матчасть :)
Вы ничего не можеие пересобрать так как поменяется сигнатура, о чем я писал ранее
Каким образом сигнатура не даст мне пересобрать что-то? Процитирую себя же:
Или я могу просто оключить эту проверку, если она никуда удаленно не отсылается.
Но зачем этим всем заниматься, если можно заказать девайс для слива дампа памяти, воткнуть в машину и слить все ваши пароли и ключи. И если чуть-чуть погулить, то окажется, что и фреймворков для анализа дампа масса, некоторые даже сами находят ключи.
Короче, не сможете вы никогда ничего защитить, если расшифровуете данные в небезопасной среде. Это как бы основы защиты информации. Учите мат часть :)
Для того чтоб получить доступ к ssh вам сначала нужно ключ получить
А он каждый раз новый при старте севрера через p2p заливается
Ок, какой алгоритм теперь? После монтирования ram-disk'а запускается какой-то софт, который с нескольких удаленных машин собирает host key и ключи для авторизации по ssh и запускает sshd, такой?
Ну тогда долго не думая мы пересоберем sshd так, чтобы он при старте отправлял все ключи на нашу mitm машину и принимал все соединения с нее вообще без ключей, вуаля :)
Наша задача очень простая же - проникнуть внутрь и подождать.
Матюшко Михаил, да все нормально, только мне кажется, что те, у кого сайты вырастут с безлимитного хостинга оставят о хостере негативное мнение, потому что нет четких прозрачных условий, когда выгонять. Вот у вас в оферте про виртуальный хостинг по сути первым пунктом и указано, что выгоняете по своему усмотрению любого.
Просто даже не понимают сути.
А в чем суть, как вы продаете безлимит? 90% клиентов спонсирует нагрузку 10%?
P.S. реальный пример, можно у вас разместить 100 гиг картинок, которые генерят 50 мбит трафика и 400 IOPS?