Спасибо.
Ага, да и у ovh вторичный днс сервер работает в тондеме если на самом арендуемом сервере в ovh запущен днс.
Пока остановился, думаю.
Пока яндекс и cloudn указал как корневые для моего домена.
Как бы не правильно, но пока пусть так.
для справки, кто арендует сервера в ovh, то у них есть бесплатный вторичный днс сервер Secondary DNS
Написал в тех поддержку яндекса про использования связки первичный/вторичный днс.
Предложил что яндекс будит первичным, а вторичным либо nic.ru либо cloudns.net.
Как что ответят от яндекса, я тут отпишусь.
Пока только добавил к общей массе нс сервера от cloudns.net
именно указать примэри и сэкендари нельзя у яндекса.
Я думаю такое нельзя сделать (прэймэри и секэндари) у яндекса/регру.
а можно увидеть права на директорию?
Я себе добавил дополнительную зону от cloudflare.com.
Теперь днс яндекса и cloudflare.com.
Вчера так же была проблема, на проводном провайдере все открывалось, а вот на мобильнике МТС не работали некоторые сайты.
Ничего хорошего не выйдет в вашей любознательности, наймите админа!
Пока перевел бэкап базы на фаел/сокет сервер.
Да и выяснил в чем дело было, дам как бы не причем, свапился процесс сжатия базы gzip.
Ну правильно, текстовый файл весом 12 гигов, он его пытается целиком запихнуть в память сервера и после сжать.
На файл/сокет сервере место полно, сжатия отключил.
Да и как бы патч для исправления ошибки сборки уже нашелся к xtrabackup. )))
Вы можете сделать так.
GOOD='xxx.xxx.xxx.xxx,xxx.xxx.xxx.xxx'
Этим самым вы разрешите все на сервере, в этом случае порты для цепочки GOOD можно не открывать, они будут доступны.
Или только определенные порты.
Добавьте такие правила к себе.
# NGINX 80+443ipfw add allow tcp from any to any dst-port 80,443ipfw add allow tcp from any 80,443 to any# SSHipfw add allow tcp from any to any 22ipfw add allow tcp from any 22 to any# FTPipfw add allow tcp from any to any dst-port 20,21ipfw add allow tcp from any 20,21 to any# FTPipfw add allow tcp from xxx.xxx.xxx.xxx,xxx.xxx.xxx.xxx to any 1025-65000ipfw add allow tcp from any 1025-65000 to xxx.xxx.xxx.xxx,xxx.xxx.xxx.xxx
65535 91 6986 deny ip from any to any
Последнее правило добавляется от системы и оно верное на мой взгляд, то-есть то что не разрешено запрещено.
опишите правила что хотите разрешить на сервере.
И как оппонент soldercom подметил, если вы хотите дать доступ определенным под сетям то используйте маски (/24 к примеру).
