xfalk163x: физически доступ допустим русским спецслужбам так ли просто будет осуществить к загран серверу?
Смотря в какой стране, во Франции, Германии скорее всего вообще не смогут.
xfalk163x: больше всего интересует сам закрытый канал связи.хотелось бы конкретики по этому поводу.начать с банального возможно это или нет. уровни риска и тд.
Да, возможно, это обычный VPN, для этого его и придумали. Основные риски будет ложиться не на канал связи, а на конечные машины и людей, которые этим каналом пользуются.
---------- Post added 02-02-2014 at 22:37 ----------
Ах да, ни в коем случае не пользуйтесь услугами безопасности компаний той страны, от которой хотите прятаться :)
Почти 100%, что они плотно связаны со спецслужбами. Могут и бэкдор поставить и что угодно.
pavellift: Ещё не видел у нас клиентов, которые бы давали более-менее серьёзную нагрузку на порт продолжительное время. Поэтому никаких сложностей в этом плане ни у кого не возникало. Однако соглашусь с тем, что вопрос весьма интетесный и требует обсуждения, а возможно и ввода некоторых ограничений при определённых условиях. Некоторые провайдеры ограничивают трафик, как например Adminvps, а некоторые "зажимают" порт при потреблении трафика более лимита. Мы обязательно обсудим этот момент и если решим, что в этом есть необходимость, то последуем опыту наших коллег. Пока так, как есть и никто никому слава Богу не мешает, а клиентов у нас немало. Поэтому могу говорить об этом с уверенностью опираясь на наш опыт.
А у вас таких клиентов и не будет, пока не будет четких условий по трафику. Кому ж захочется гемороя с договариванием, с урезанным каналом и т.д. Сделайте лимит, который входит в абонплату и установите цену на трафик свыше лимита и вас будут рассматривать и для нагруженных проектов.
xfalk163x: 1)нужен заграничный сервер устойчивый к ддос атакам,работающий без сбоев 24/7 блабла в общем безопасность и стабильная работа превыше всего
Устойчивость к ддос - ovh.com. Стабильная работа без сбоев 24/7 блабла - такого не бывает, вместо этого существуют такие вещи, как резервирование и отказоустойчивость.
xfalk163x: 2)не знаю на сколько это возможно и возможно ли: нужен закрытый канал связи,доступ к которому могут иметь только нужные люди.без возможности взлома/прослушки и тд
Это называется VPN туннель. Однако, если вы подключаетесь к нему с обычных рабочих/домашних компьютеров, то совсем не значит, что эти компьютеры не будут скомпрометированы, а скорее всего будут. И совсем не значит, что к самому серверу физически нет доступа у спецслужб. И т.д.
ivan-lev: Это не одно и то же. У тс - ошибка, показывающая нехватку системной памяти - т.е. запросил один объём, но получил меньше. По каким причинам - лучше уточнять у хостера.
Глупости пишите. Код, правда, страшнючий, так что простительно. Но 2145 строка как раз не говорит ничего о системной памяти, а лишь о том, что некоторый true_size меньше запрашиваемого размера. А сам true_size получен макросом ZEND_MM_TRUE_SIZE из того же запрашиваемого размера size и в общем-то является неким приведенным размером, который учитывает alignment и какой-то хэдэр.
Но раз уже читаем этот говнокод, посмотрим, что дальше. А дальше мы видим, что есть несколько видов хэндлеров по работе с памятью, и вызываются они через макросы, в частости ZEND_MM_STORAGE_REALLOC, который вызывает realloc хэндлер, и если это не win32, то вероятно функцию zend_mm_mem_malloc_realloc. Эта функция в свою очередь вызывает libc'шный realloc и соответственно может возвращать NULL в некоторых случаях, а этот NULLчуть ниже проверяется и только тогда возвращается указанная ТСом ошибка (все, кстати, точно так же и для malloc/calloc).
Т.е. речь скорее всего не в memory_limit, а в каких-то ограничениях по памяти уже на уровне ядра ОС. Но опять же, скорее всего не нехватка памяти, ибо opportunistic allocation.
Надеюсь теперь вопрос исчерпан и понятно, что виноват именно хостер.
Покажите еще df -hi и df -h
25-30 GB по $10 в месяц, SSD, а на счет этой говнопанели - уточняйте у них
https://digitalocean.com/pricing
http://uaservers.net/vds/
https://friendhosting.net/vps.php
https://onehostpower.com/vds
физически доступ допустим русским спецслужбам так ли просто будет осуществить к загран серверу?
Смотря в какой стране, во Франции, Германии скорее всего вообще не смогут.
больше всего интересует сам закрытый канал связи.хотелось бы конкретики по этому поводу.начать с банального возможно это или нет. уровни риска и тд.
Да, возможно, это обычный VPN, для этого его и придумали. Основные риски будет ложиться не на канал связи, а на конечные машины и людей, которые этим каналом пользуются.
---------- Post added 02-02-2014 at 22:37 ----------
Ах да, ни в коем случае не пользуйтесь услугами безопасности компаний той страны, от которой хотите прятаться :)
Почти 100%, что они плотно связаны со спецслужбами. Могут и бэкдор поставить и что угодно.
Так пишите все вопросы прямо здесь.
А что не картинке? Не зареган в одноклассниках, не вижу.
http://anonymouse.org/cgi-bin/anon-www.cgi/http://ia116.mycdn.me/getImage?photoId=523063604113&photoType=0
Ещё не видел у нас клиентов, которые бы давали более-менее серьёзную нагрузку на порт продолжительное время. Поэтому никаких сложностей в этом плане ни у кого не возникало. Однако соглашусь с тем, что вопрос весьма интетесный и требует обсуждения, а возможно и ввода некоторых ограничений при определённых условиях. Некоторые провайдеры ограничивают трафик, как например Adminvps, а некоторые "зажимают" порт при потреблении трафика более лимита. Мы обязательно обсудим этот момент и если решим, что в этом есть необходимость, то последуем опыту наших коллег. Пока так, как есть и никто никому слава Богу не мешает, а клиентов у нас немало. Поэтому могу говорить об этом с уверенностью опираясь на наш опыт.
А у вас таких клиентов и не будет, пока не будет четких условий по трафику. Кому ж захочется гемороя с договариванием, с урезанным каналом и т.д. Сделайте лимит, который входит в абонплату и установите цену на трафик свыше лимита и вас будут рассматривать и для нагруженных проектов.
1)нужен заграничный сервер устойчивый к ддос атакам,работающий без сбоев 24/7 блабла в общем безопасность и стабильная работа превыше всего
Устойчивость к ддос - ovh.com. Стабильная работа без сбоев 24/7 блабла - такого не бывает, вместо этого существуют такие вещи, как резервирование и отказоустойчивость.
2)не знаю на сколько это возможно и возможно ли: нужен закрытый канал связи,доступ к которому могут иметь только нужные люди.без возможности взлома/прослушки и тд
Это называется VPN туннель. Однако, если вы подключаетесь к нему с обычных рабочих/домашних компьютеров, то совсем не значит, что эти компьютеры не будут скомпрометированы, а скорее всего будут. И совсем не значит, что к самому серверу физически нет доступа у спецслужб. И т.д.
The WishMaster, только не надо рассказывать реалии сосуществования тысячи или одного сайта на одном ип :)
Лучше сразу показать? http://www.bing.com/search?q=IP%3A108.162.198.104
Это не одно и то же. У тс - ошибка, показывающая нехватку системной памяти - т.е. запросил один объём, но получил меньше. По каким причинам - лучше уточнять у хостера.
Глупости пишите. Код, правда, страшнючий, так что простительно. Но 2145 строка как раз не говорит ничего о системной памяти, а лишь о том, что некоторый true_size меньше запрашиваемого размера. А сам true_size получен макросом ZEND_MM_TRUE_SIZE из того же запрашиваемого размера size и в общем-то является неким приведенным размером, который учитывает alignment и какой-то хэдэр.
Но раз уже читаем этот говнокод, посмотрим, что дальше. А дальше мы видим, что есть несколько видов хэндлеров по работе с памятью, и вызываются они через макросы, в частости ZEND_MM_STORAGE_REALLOC, который вызывает realloc хэндлер, и если это не win32, то вероятно функцию zend_mm_mem_malloc_realloc. Эта функция в свою очередь вызывает libc'шный realloc и соответственно может возвращать NULL в некоторых случаях, а этот NULL чуть ниже проверяется и только тогда возвращается указанная ТСом ошибка (все, кстати, точно так же и для malloc/calloc).
Т.е. речь скорее всего не в memory_limit, а в каких-то ограничениях по памяти уже на уровне ядра ОС. Но опять же, скорее всего не нехватка памяти, ибо opportunistic allocation.
Надеюсь теперь вопрос исчерпан и понятно, что виноват именно хостер.
заблокировать домен могут только по решению суда
А разве не по разному для каждой cctld? Так еще и нужно в той же стране судиться, для них это может оказаться слишком дорого.