Вернуться   Форум об интернет-маркетинге > >
Ответ
 
Опции темы
Старый 24.12.2013, 17:20   #31
lonelywoolf
Академик
 
Аватар для lonelywoolf
 
Регистрация: 23.12.2013
Сообщений: 1,249
Репутация: 38382
Отправить сообщение для lonelywoolf с помощью ICQ

По умолчанию Re: Борьбя с DDOS на VPS

Цитата:
Сообщение от WapGraf Посмотреть сообщение
Вот вам реврайт
Под который нужно переписывать правила. Читай быть специалистом или иметь специалиста, знакомого с данным продуктом. Читай стоимость владения.А питон-веб-приложения вы под nginx поддерживали? Окей. А, понял, приложения на руби у вас тоже легко и непринужденно без апача летаютЬ? SSL там как давно стабильно пашет? Web_DAV так же просто поднимается? mod_sync, mod_dynloadbalance, mod_failover, tomcat... Дальше перечислять то, в чем джинкс уступает?

Цитата:
Сообщение от WapGraf Посмотреть сообщение
А у обычного Васи статики нету?
Ай-яй-яй. Отдача статики - очень простая задача. Открою тайну: в 90-х была как раз таки статика. А щас ддосят скрипты, чтобы проц и память выжрал пых.

Цитата:
Сообщение от WapGraf Посмотреть сообщение
nginx+apache+mod_perl работает в раз лучше чем apache+mod_perl
Ничем не лучше. Nginx в данном случае лишь буферизует поток, кушая так же память, но экономить память можно проще. Именно в 20 веке еще экономили память с помощью nginx.

Ключевые слова - надежность и совместимость, иначе вы небыли в корпоративном сегменте.

Цитата:
Сообщение от madoff Посмотреть сообщение
вы его хоть раз настраивали великий вы наш
Не mpm, а fpm Настраивал и работает.

Цитата:
Сообщение от madoff Посмотреть сообщение
вася будет варенный после того как начнёт запускать worker
одна строка в конфиге в случае с centos. еще три закомментировать и три раскомментировать. Зато скрипт у Васи начнет работать без переписывания правил.

P.S. Я не умаляю хорошести nginx, но этот веб-сервер не панацея, и в некоторых случаях не позволяет сделать некоторых вещей, являясь дополнительным балластом. В случае с типовой конфигурацией он может быть вреден.
lonelywoolf вне форума   Ответить с цитированием

Реклама
Старый 24.12.2013, 18:28   #32
WapGraf
Академик
 
Аватар для WapGraf
 
Регистрация: 01.10.2009
Адрес: Болгария
Сообщений: 5,495
Репутация: 199471
Отправить сообщение для WapGraf с помощью Skype™
Социальные сети

По умолчанию Re: Борьбя с DDOS на VPS

Регулярные выражения они и в Африке регулярные выражения. Ничего там сложного нет. Если они для вас сложные то вам и код <? phpinfo(); ?> будет очень сложным.
Цитата:
SSL там как давно стабильно пашет?
Очень давно.

Вы много всего написали, а ответить на вопрос не смогли. Потому что ответа не существует. Там где nginx переварит 30 тыс запросов и сайты еще будут работать, там апач уже будет валятся давным давно мертво и никакие модули ему не помогут.

Цитата:
P.S. Я не умаляю хорошести nginx, но этот веб-сервер не панацея, и в некоторых случаях не позволяет сделать некоторых вещей, являясь дополнительным балластом.
Панацея это вообще из сказки.

Из всего вышесказанного можно сделать несколько заключений:
1. ваш уход от вопроса только подтверждает тот факт, что отсутствие фронтеда перед апачем при ддос-атаке это смерть;
2. ваши непонимания rewrite'ов nginx'а и прочего функционала полезного при ддос-атаках, даже необходимого, говорит о том что вы не изучали этот вебсервер, не работали с ним и понятия зеленого о нем не имеете;
3. вы просили не приводить частных случаев, но сами только это и делаете;
4. топик читали? Он про защиту от атак. Причем здесь все то что вы понавыписывали? Апач не способен выдержать школьную атаку, даже с вашим скриптом или с любым другим. Потому что средний сервер при 500-700 дочерних процессах уже умирает, а пока вы проанализируете скриптом, перебаните, перезапустите апач уже новая партия ботов будет.

Да, бывают случаи, когда nginx не приемлем, но во первых это редкость, а во вторых к данному топику отношения не имеет.
__________________
EuroHoster.org - территория быстрых серверов.
2 vCPU / 4 GB RAM / 20 GB SSD / 100 Mbps / панель Plesk / мониторинг доступности - 15.00 EUR
6-ти ядерный Intel Xeon E-2236 от 70 EUR
WapGraf вне форума   Ответить с цитированием
Старый 24.12.2013, 18:36   #33
madoff
[root@local ~]#
 
Регистрация: 02.12.2009
Адрес: world
Сообщений: 3,122
Репутация: 121254
Отправить сообщение для madoff с помощью ICQ Отправить сообщение для madoff с помощью Skype™

По умолчанию Re: Борьбя с DDOS на VPS

Цитата:
Сообщение от lonelywoolf Посмотреть сообщение
одна строка в конфиге в случае с centos. еще три закомментировать и три раскомментировать. Зато скрипт у Васи начнет работать без переписывания правил.
Думаете нагуглили и дело с концами

Ну-ка покажите пример, для васи из трёх строк, аш забавно, да и ещё под ispmanager - не забудте универсальность ваших трёх строк, centos debian freebsd ( ispmanager )


Цитата:
WapGraf
Да, далеко ушли от темы.
__________________
Администратор Linux,Freebsd.
построения крупных проектов.
ICQ#: 241606.
madoff вне форума   Ответить с цитированием
Старый 24.12.2013, 18:39   #34
lonelywoolf
Академик
 
Аватар для lonelywoolf
 
Регистрация: 23.12.2013
Сообщений: 1,249
Репутация: 38382
Отправить сообщение для lonelywoolf с помощью ICQ

По умолчанию Re: Борьбя с DDOS на VPS

Цитата:
Сообщение от WapGraf Посмотреть сообщение
Там где nginx переварит 30 тыс запросов и сайты еще будут работать, там апач уже будет валятся давным давно мертво и никакие модули ему не помогут.
Да мля. Разница примерно 12-18%. Оттестировано, один на один он быстрее, за счет тупо меньшего количества избыточного кода и отличной оптимизации (минимум переключений контекста). А если использовать его как прокси - отдача статики наименее нагружает, выигрыш мал. Ответ вам дан, вы меня превратно понимаете. Я сказал всего лишь, что джинкс не всегда нужен, а не попросил его засунуть поглубже.

Цитата:
Сообщение от WapGraf Посмотреть сообщение
бывают случаи, когда nginx не приемлем
А утверждать, что он в большинстве случаев не приемлем - такого за мной не водилось .

---------- Добавлено 24.12.2013 в 21:42 ----------

Цитата:
Сообщение от madoff Посмотреть сообщение
под ispmanager
Если конкретная панель не умеет чего-то писать в конфиги - её проблемы. А давайте я вам пример малоизвестной панельки суну, которая изкаробки умеет? И, да. Универсальности конфигов в разных дистрах быть не может даже для одного mpm. Установка апача банально разная, не? а FreeBSD к линуксам мешать моветон.

---------- Добавлено 24.12.2013 в 21:45 ----------

Цитата:
Сообщение от madoff Посмотреть сообщение
Ну-ка покажите пример
Касательно Centos дам наводку:

cat /etc/sysconfig/httpd

Касательно debian - apt-get install

может мне написать где в каком дистре конфиги лежат, научить софт ставить?
lonelywoolf вне форума   Ответить с цитированием
Старый 24.12.2013, 18:45   #35
madoff
[root@local ~]#
 
Регистрация: 02.12.2009
Адрес: world
Сообщений: 3,122
Репутация: 121254
Отправить сообщение для madoff с помощью ICQ Отправить сообщение для madoff с помощью Skype™

По умолчанию Re: Борьбя с DDOS на VPS

А за васю кто отвечать то будет, вы же сами распинались для васи все просто будет, хочу увидит простоту.

С темы с езжать все умеют, и ru нет имеет постоянство, типа DA,ISP - а не какие-то ваши умозаключения.

Называется так, я пользователям предлагаю универсальный варант, после моей настройки вы будете за каждой мелочью обращаться, а че? не плохо устроился

Цитата:
Касательно Centos дам наводку:

cat /etc/sysconfig/httpd

Касательно debian - apt-get install

может мне написать где в каком дистре конфиги лежат, научить софт ставить?
Лучше не приводите примеры стыдно.. за вас стыдно
madoff вне форума   Ответить с цитированием
Старый 24.12.2013, 19:32   #36
WapGraf
Академик
 
Аватар для WapGraf
 
Регистрация: 01.10.2009
Адрес: Болгария
Сообщений: 5,495
Репутация: 199471
Отправить сообщение для WapGraf с помощью Skype™
Социальные сети

По умолчанию Re: Борьбя с DDOS на VPS

Цитата:
Сообщение от lonelywoolf Посмотреть сообщение
Да мля. Разница примерно 12-18%.
Покажите ка мне скрин, не бросайтесь снова словами, где у вас апач выдержал 24600 запросов (30 000 - 18 %). Очень хочу посмотреть как у вас Apache это переварил. Пусть даже вы научились отдавать ВСЕМ ботам ошибку, а не сайт.
WapGraf вне форума   Ответить с цитированием
Старый 24.12.2013, 19:42   #37
madoff
[root@local ~]#
 
Регистрация: 02.12.2009
Адрес: world
Сообщений: 3,122
Репутация: 121254
Отправить сообщение для madoff с помощью ICQ Отправить сообщение для madoff с помощью Skype™

По умолчанию Re: Борьбя с DDOS на VPS

Цитата:
Сообщение от WapGraf Посмотреть сообщение
Покажите ка мне скрин, не бросайтесь снова словами, где у вас апач выдержал 24600 запросов (30 000 - 18 %). Очень хочу посмотреть как у вас Apache это переварил. Пусть даже вы научились отдавать ВСЕМ ботам ошибку, а не сайт.
Не торопи человека, ему надо нагуглить ещё картинки
madoff вне форума   Ответить с цитированием
Сказали спасибо:
Старый 24.12.2013, 20:16   #38
Andreyka
Senior IT Consultant
 
Аватар для Andreyka
 
Регистрация: 19.02.2005
Адрес: Odessa
Сообщений: 12,737
Репутация: 394358
Отправить сообщение для Andreyka с помощью Skype™
Социальные сети Профиль на Хабрахабре

По умолчанию

Я давно такое делал и выкладывал сравнение на простигосподи хабрахабр
__________________
Не стоит плодить сущности без необходимости
Andreyka вне форума   Ответить с цитированием
Старый 25.12.2013, 10:17   #39
lonelywoolf
Академик
 
Аватар для lonelywoolf
 
Регистрация: 23.12.2013
Сообщений: 1,249
Репутация: 38382
Отправить сообщение для lonelywoolf с помощью ICQ

По умолчанию Re: Борьбя с DDOS на VPS

Скрин, давай определимся, на каком железе, недоспециалист, мля. Ботам вообще ошибки не отдаются, они уходят в блекхол как максимум, как минимум это drop на интерфейсе.

Товарищ мадофф, а ты че, кроме как кричать можешь? Нука запили ка мне простой скриптик установки, универсальный для всех панелей и систем. Васи как раз вы, двое. Вас носом ткнуть в посты выше или читать научитесь? Огалтелые дурачки, ейбогу. Им говорят "стриженый", они "нет, бритый". Почитайте что такое веб-сервер, для начала. И нахрена он нужен. И вообще разуйте шары и оттолкнитесь от стандартного вордпресса на говеной впске, ибо больше вы ничего не умеете и не знаете. Диалог окончен, я нашел игнор-лист на этом форуме, всем спасибо за внимание. Если кто хочет поблагодарить за цирк - обращайтесь в личку.
lonelywoolf вне форума   Ответить с цитированием
Старый 25.12.2013, 11:32   #40
WapGraf
Академик
 
Аватар для WapGraf
 
Регистрация: 01.10.2009
Адрес: Болгария
Сообщений: 5,495
Репутация: 199471
Отправить сообщение для WapGraf с помощью Skype™
Социальные сети

По умолчанию Re: Борьбя с DDOS на VPS

lonelywoolf, благодарю что своим молчанием на оба вопроса подтвердили свою неправоту.

Цитата:
Ботам вообще ошибки не отдаются, они уходят в блекхол как максимум, как минимум это drop на интерфейсе.
Сами это перечитайте.
Им вообще ничего не отдается? А что анализирует тогда ваш скрипт? Если веб-сервер таки обрабатывает запрос бота, не суть важно какой ответ будет дан, 1 бот = 1 процесс. 500-700 ботов и средненький сервер лежит, так как апач не переварил это дело. Можно конечно увеличить эти циферки, но не столь существенно.
WapGraf вне форума   Ответить с цитированием
Ответ



Опции темы

Быстрый переход


Регистрация Справка Календарь Поддержка Все разделы прочитаны