tish88: А какие есть варианты по выделенным серверам, со 100мбит (шаред или гарантированный - если первое, то с возможностью подключения гарантированного 100 или 1000)? Процессор особо не принципиален, RAM от 8Гб, диски от 1 ТБ. Видео будет на сервере!
В Европе много вариантов и есть такие, кто даже на абузы из РФ и США не будут реагировать. Серверы по 30-60 евро в ovh (soyoustart), online.net, redstation, leaseweb и т.д. со 100 мбит каналом. Под видео и впску со 100 мбит гарантированным где-то долларов за 20 можно взять, даже здесь на форуме у кого-то были такие предложения. Только не ждите, что с вами в теме сильно возиться будут, походите по сайтам хостеров, поспрашивайте.
---------- Добавлено 07.07.2015 в 22:55 ----------
porutchik: Ну так и пишите, что вам нужно 32 ТБ исх трафика в месяц. К чему все эти "орудую вдоволь"?
32 ТБ это полка, ему скорее 15-20 нужно, и то когда-то в будущем :)
ExpZerg: пионеры...
вот как так можно... неуж-то такая проблема была айпишники у райпа взять и 2 канала((
А если питание в дц нагнулось и генератор поломался или не стартанул, а если пожар, а если обрыв физических линков, а если дяди в погонах сервер вынесли, а если сайт заблокировали за вирус, а если...
2 канала это тоже пионерство.
Не пионерство сейчас это ноды в паре облак в разных странах резервирующие друг друга.
ExpZerg: ну а с ДНС в одной сети я молчу :D Такое тока в домашних сетках было уровня "4 дома по UTP"
На самом деле для сайтов на одном сервере нет никакого смысла держать днс серверы на других в разных дц. Если сам сервер упадет, то ответы от днс айпишником упавшего сервера ничего не дадут.
lealhost: Интересны любые гипотезы и опыт прошлых лет. :)
Если неосторожно и совсем без ограничений, то можно случайно израсходовать все свободные соединения nginxа. Можно и по памяти залететь, если с размерами буферов неосторожно, на каждое вебсокетное соединение будет 4 буфера в ядре, и по пару буферов в самом nginx и nodejs. Когда-то еще были проблемы с тем, что некоторые соединения не закрывались (таймауты nginxа для вебсокетов придется отключать), нужно было ставить на сокет SO_KEEPALIVE (в nginx такую опцию по-моему уже можно включить).
hosting_manager: 2). В свою очередь внешняя система фильтрации для сервера хостинга не эффективна, так как в случае хостинг-сервера из-за наличия большого количества абонентов утечка реального ip-адреса сервера более, чем очевидна.
Можно гонять весь трафик сервера через граничные ноды распределенной сети и не будет утечек в принципе. Серверу можно даже дать серый IP и поднять туннели с граничными нодами, чтобы гарантированно, как последняя линия обороны от утечек. А для производительности можно отдельно поднять почту и днс на граничных нодах и пересылать все туда с локальных.
Но по-моему услуга защиты сайтов от ддоса без CDN уже перестала иметь смысл. Без CDN нельзя добиться качества. С CDN и встроенной защитой от ддоса можно целиться на средний сегмент, 5-10 долларов в месяц за хостинг сайта.
Лёлик2: Задача: заставить браузер кэшировать фотографии до того момента, пока он не обнаружит, что они изменились.
Это поведение браузеров и веб-сервера по умолчанию.
Когда браузер первый раз посылает запрос, он сохраняет фотографию в кэш. Каждый следующий раз он посылает запрос с if-modified-since заголовком, а веб-сервер отвечает кодом 304, если фотография не изменилась. Если изменилась, то отвечает кодом 200 и новой фотографией.
TCP куда проще фильтровать чем UDP)))
Точнее по TCP очень очень тяжело канал забить, потому все что льют по TCP можно отфильтровать и в датацентре.
А какие есть варианты по выделенным серверам, со 100мбит (шаред или гарантированный - если первое, то с возможностью подключения гарантированного 100 или 1000)? Процессор особо не принципиален, RAM от 8Гб, диски от 1 ТБ. Видео будет на сервере!
В Европе много вариантов и есть такие, кто даже на абузы из РФ и США не будут реагировать. Серверы по 30-60 евро в ovh (soyoustart), online.net, redstation, leaseweb и т.д. со 100 мбит каналом. Под видео и впску со 100 мбит гарантированным где-то долларов за 20 можно взять, даже здесь на форуме у кого-то были такие предложения. Только не ждите, что с вами в теме сильно возиться будут, походите по сайтам хостеров, поспрашивайте.
---------- Добавлено 07.07.2015 в 22:55 ----------
Ну так и пишите, что вам нужно 32 ТБ исх трафика в месяц. К чему все эти "орудую вдоволь"?
пионеры...
вот как так можно... неуж-то такая проблема была айпишники у райпа взять и 2 канала((
А если питание в дц нагнулось и генератор поломался или не стартанул, а если пожар, а если обрыв физических линков, а если дяди в погонах сервер вынесли, а если сайт заблокировали за вирус, а если...
2 канала это тоже пионерство.
Не пионерство сейчас это ноды в паре облак в разных странах резервирующие друг друга.
ну а с ДНС в одной сети я молчу :D Такое тока в домашних сетках было уровня "4 дома по UTP"
На самом деле для сайтов на одном сервере нет никакого смысла держать днс серверы на других в разных дц. Если сам сервер упадет, то ответы от днс айпишником упавшего сервера ничего не дадут.
Интересны любые гипотезы и опыт прошлых лет. :)
Если неосторожно и совсем без ограничений, то можно случайно израсходовать все свободные соединения nginxа. Можно и по памяти залететь, если с размерами буферов неосторожно, на каждое вебсокетное соединение будет 4 буфера в ядре, и по пару буферов в самом nginx и nodejs. Когда-то еще были проблемы с тем, что некоторые соединения не закрывались (таймауты nginxа для вебсокетов придется отключать), нужно было ставить на сокет SO_KEEPALIVE (в nginx такую опцию по-моему уже можно включить).
qrator, ddos-guard, netvillage, для меня например это качественная защита.
Такая защита для сайтов не нужна, можно не делать. Даже бесплатный клаудфлейр будет лучше. (качественнее, если вам это слово больше по душе)
2). В свою очередь внешняя система фильтрации для сервера хостинга не эффективна, так как в случае хостинг-сервера из-за наличия большого количества абонентов утечка реального ip-адреса сервера более, чем очевидна.
Можно гонять весь трафик сервера через граничные ноды распределенной сети и не будет утечек в принципе. Серверу можно даже дать серый IP и поднять туннели с граничными нодами, чтобы гарантированно, как последняя линия обороны от утечек. А для производительности можно отдельно поднять почту и днс на граничных нодах и пересылать все туда с локальных.
Но по-моему услуга защиты сайтов от ддоса без CDN уже перестала иметь смысл. Без CDN нельзя добиться качества. С CDN и встроенной защитой от ддоса можно целиться на средний сегмент, 5-10 долларов в месяц за хостинг сайта.
Shared object "libpng15.so.15" not found, required by "libgd.so.5"
Можно сделать симлинку со старой libpng15.so.15 на новую.
Здравствуйте! Посоветуйте пожалуйста хороший хостер с дата центром в Амстердаме, с хорошей DDOS защитой.
digitalocean + cloudlfare хорошие
Задача: заставить браузер кэшировать фотографии до того момента, пока он не обнаружит, что они изменились.
Это поведение браузеров и веб-сервера по умолчанию.
Когда браузер первый раз посылает запрос, он сохраняет фотографию в кэш. Каждый следующий раз он посылает запрос с if-modified-since заголовком, а веб-сервер отвечает кодом 304, если фотография не изменилась. Если изменилась, то отвечает кодом 200 и новой фотографией.
Подскажите есть ли альтернатива cloudflare?
incapsula например