Dżo

Wyszukiwana fraza nie zawierala "php". Z czego wnosisz, ze to XSS?

Moje podejrzenia mogą być mylne, a poza tym włamywacz nie poczynił żadnych szkód. O to nie zamierzam kruszyć kopii. Natomiast niepokojący jest fakt, że firma nie reaguje na zgłoszenie dotyczące bezpieczeństwa i dlatego moim głównym celem było zwrócenie na to uwagi.

Właśnie w tym tkwi połowa problemu, że webd ma moje zgłoszenie w głębokim poważaniu. Jak dotąd nie raczyli odpowiedzieć ani słowem.

Pudło. To nie Wordpress, a Nucleus, oczywiście w najnowszej wersji. Moją pierwszą hipotezą był błąd w skrypcie, jednak nie znalazłem nic na potwierdzenie tej tezy, za to sporo wskazuje na sniffing. Poza tym, jeśli firma hostingowa nie reaguje na zgłoszenie dotyczące możliwej luki w bezpieczeństwie to chyba coś jest nie halo.

Ostatnimi czasy miewam problemy z bazą danych PostgreSQL (wersja 8.1 z paczki pod Debianem Etch, konfiguracja także z paczki). Wywala się zostawiając w logu następujące informacje: 2008-01-06 01:05:16 CET LOG: could not fork new process for connection: Cannot allocate memory 2008-01-06 01:05:17 CET LOG: could not fork new process for connection: Cannot allocate memory 2008-01-06 01:05:21 CET LOG: could not fork new process for connection: Cannot allocate memory 2008-01-06 01:05:21 CET LOG: could not fork new process for connection: Cannot allocate memory <powyższy komunikat powtórzony jeszcze kilka, kilkanaście razy> 2008-01-06 01:05:33 CET LOG: out of file descriptors: Too many open files in system; release and retry 2008-01-06 01:05:33 CET LOG: out of file descriptors: Too many open files in system; release and retry 2008-01-06 01:05:33 CET LOG: out of file descriptors: Too many open files in system; release and retry 2008-01-06 01:05:33 CET LOG: out of file descriptors: Too many open files in system; release and retry 2008-01-06 01:05:33 CET LOG: out of file descriptors: Too many open files in system; release and retry <także powtórzony wielokrotnie> 2008-01-06 01:05:34 CET LOG: select() failed in postmaster: Cannot allocate memory 2008-01-06 01:05:34 CET FATAL: semctl(720902, 1, SETVAL, 0) failed: Invalid argument Wydawałoby się, że pierwszy komunikat jasno informuje, że w systemie brakuje pamięci. Jednak free -m podaje: total used free shared buffers cached Mem: 2019 1998 21 0 10 987 -/+ buffers/cache: 1001 1018 Swap: 2996 0 2995 Więc pamięci jako takiej jest pod dostatkiem. Wprawdzie cała historia rozgrywa się na VPS-ie z 256 MB gwarantowanej pamięci (max. 700 MB), ale nie wydaje mi się, żeby ten limit był przekroczony. Nie wiem czy jest sens zmniejszać przydział pamięci w konfiguracji PostgreSQL, w końcu w standardowej konfiguracji nie jest tego dużo. Na tym VPS-ie stoi tylko jedna większa strona, która ma ok. 5000 unikalnych gości dziennie. Wcześniej pady bazy zdarzały się rzadko, wyłącznie przy dużym obciążeniu. Ostatnio zdarza się to nawet kilka razy dziennie przy zwykłym obciążeniu. Konfiguracji nie tykałem od dłuższego czasu. Byłbym wdzięczny za sugestie dotyczące rozwiązania problemu. Mam nadzieję, że podałem dość informacji byście mogli zasugerować jakieś rozwiązanie. W razie potrzeby chętnie uzupełnię opis o dodatkowe informacje.

Dziękuję wszystkim za odpowiedzi. Wprowadziłem zmiany w konfiguracji niektórych usług, zobaczymy czy przyniosą efekty.

Ups... wychodzi na to, że chyba jednak pamięć. failcnt dla przydziałów pamięci jest podejrzanie wysoki. Version: 2.5 uid resource held maxheld barrier limit failcnt 1220162: kmemsize 8931113 9751757 14112433 15523665 6233820 lockedpages 0 0 7600 8192 0 privvmpages 65722 71861 238528 259324 0 shmpages 3853 3853 262144 262144 0 dummy 0 0 0 0 0 numproc 74 80 396 396 0 physpages 47226 51669 0 2147483647 0 vmguarpages 0 0 132062 2147483647 0 oomguarpages 47228 51671 132062 2147483647 0 numtcpsock 30 48 1000 1000 0 numflock 17 21 400 464 0 numpty 6 6 128 128 0 numsiginfo 1 2 1024 1024 0 tcpsndbuf 558164 834028 5366512 8204912 0 tcprcvbuf 453000 672700 5366512 8204912 0 othersockbuf 30416 225560 3006464 8126464 0 dgramrcvbuf 0 5684 480000 524288 0 numothersock 18 25 764 764 0 dcachesize 0 0 5023656 5672656 0 numfile 3287 3486 12864 12864 0 dummy 0 0 0 0 0 dummy 0 0 0 0 0 dummy 0 0 0 0 0 numiptent 14 14 256 256 0

Jeśli w istocie problemem jest brak pamięci lub limit otwartych plików to czemu dotyka to tylko PostgreSQL? Inne usługi i programy działają bez zająknięcia.

W Onecie odnowienie domeny .pl kosztuje 79 zł brutto.

W OVH.pl w promocji dostaniesz dyski 2 x 750 GB za 535 zł. Za grubsza kasę dostniesz nawet serwer z dyskami 5 x 750 GB.

Poniżej znajduje się wiadomość rozesłana do klientów i365.pl, która jest także dostępna na stronie firmy.

Koniecznie musi być to serwer dedykowany? Przy takiej cenie i wymaganiach technicznych pewnie lepiej by Ci wyszedł VPS.

Ja migrowałem z TP do Netii z okazji 14 lutego i faktycznie było ciężko. Na uruchomienie usługi czekałem 3 tygodnie, choć dużo wskazuje na to, że wina za opóźnienie leżała po stronie TP. Od czasu gdy usługa ruszyła nie mogę złego słowa powiedzieć: działa wedle zamówionych parametrów (1 Mb/256 Kb) o każdej porze dnia i nocy, jedyna awaria została usunięta w miarę szybko i bez problemu dostałem upust w abonamencie. Dla równowagi dodam, że Neostrada też działała bez zastrzeżeń, ale kosztowała ponad dwukrotnie więcej.

marcink_23 pytał o serwer wirtualny, a nie o dedykowany. Tak jak napisali przedpiscy trudno ocenić ile odwiedzin obsłuży jakie konto, zbyt wiele czynników ma tu znaczenie, a Ty nie podałeś żadnych szczegółowych informacji. Oczywiście VPS daje większe możliwości niż hosting współdzielony, ale na małym VPS-ie szybko zabraknie Ci pamięci, a na serwerze wirtualnym cierpliwość adminów może skończyć się szybciej niż zasoby serwera. Moja rada: wykup dobry hosting współdzielony, a jeśli za jakiś czas okaże się, że to za mało to szukaj VPS-a.

W Hosteurope zapłacisz mając odpowiednią kartę. W Strato musisz legitymować się kontem w niemieckim banku. Ktoś tu pisał, że Strato może ściągać płatności z konta w Raiffeisen Banku, ale wtedy musisz się liczyć z kosztami przelewów międzynarodowych i dla pojedynczego serwera czy VPS-a chyba daje to wyższą kwotę niż przez xxl-web.

Był taki projekt pod adresem stacja.fm. Warto zwrócić uwagę na czas przeszły, bo teraz najwidoczniej leży. Wniosek z tego taki, że się raczej nie kalkulowało.

Jeśli mnie pamięć nie myli to nie ma technicznych różnic pomiędzy francuską a polską ofertą OVH. Są jedynie inaczej sformułowane: we francuskiej masz wpięcie 100 Mbps i nieograniczony transfer, a w polskiej wpięcie 100 Mbps i przepustowość łącza 5 Mbps. Mimo, że nie jest to napisane wprost to we francuskiej ofercie też masz łącze 5 Mbps. Poza tym wystarczyło poszukać, ktoś zadał identyczne pytanie jak Ty.

Jeśli szukasz serwera tylko na pliki to warto rozważyć amerykańskie serwerownie. Np. DreamHost może być ciekawą ofertą, choć trochę powyżej zakładanego przez Ciebie budżetu.

Moje początki na i365.pl były przyjemne, ale bardzo szybko zaczęły się problemy. W sumie po czterech miesiącach korzystania z tego hostingu zdecydowałem się na przeprowadzkę, bo stało się jasne, że wyegzekwowanie należytej jakości usług w tej firmie jest niemożliwe. Większość zapytań do pomocy technicznej kończyła się na etapie "Sprawdzimy to". I tak przez kilka miesięcy panowie z i365 nie uporali się z taką duperelą jak niedziałające statystyki (to akurat mogę przeboleć, bo przy okazji najwidoczniej nie był zliczany wykorzystany transfer), nie potrafili nic poradzić na ginące maile, przekonywali mnie, że serwer działa bez zająknięcia, podczas gdy otwieranie cPanelu trwało do 10 minut, słowem dzień po dniu zniechęcali mnie do swoich usług. Wiem, że to tani hosting, ale nawet na tle innych tanich hostingów, z którymi miałem styczność i365 wypada marnie. Nie polecam.

Stosunek do obowiązującego prawa jest ważnym składnikiem opinii o firmie hostingowej. Z mojej praktyki wynika, że większość firm ma prawo i swoje regulaminy głęboko w poważaniu, a przynajmniej traktuje je bardzo wybiórczo. Od czasu do czasu piszę do firm z informacją, że na stronie utrzymywanej na ich serwerze ktoś oferuje np. sprzedaż filmów w DivX-ach. Co do nielegalności takiego procederu nie ma wątpliwości, a chyba wszystkie firmy mają w regulaminie zapis, że strony naruszające obowiązujące prawo będą blokowane. Tymczasem najczęściej nie otrzymuję żadnej odpowiedzi, a strona jak wisiała tak wisi. Bez znaczenia jest czy chodzi o darmowy hosting czy dużą firmę z dziesiątkami tysięcy klientów. Ciekawy jestem czy ktoś z forumowiczów ma lepsze osiągnięcia na tym polu?

O Kimsufi w OVH raczej zapomnij. Powód: przepustowość łącza 1 Mb/s. Przy takim ruchu zatka się szybciej niż zdążysz przeczytać to zdanie. Moim zdaniem poszukaj lepiej oferty, gdzie masz łącze 100 Mb/s i określony limit transferu. Swoją drogą to dziwne, że przy takiej oglądalności nie stać Cię na lepszy hosting.

Do poważnych zastosowań zaleca się stabilną wersję czyli wciąż 3.1, niedobory pakietów możesz łatać przez backports.org. Z drugiej strony etch wkrótce stanie się wersją stabilną, a w niektórych sytuacjach zalety nowej wersji są znaczące. Sam musisz zadecydować czego potrzebujesz. Ja na większości serwerów mam etcha.

Żeby zobaczyć takie średnie obciążenie wystarczy, że wejdę sobie w informacje o systemie w cPanelu na serwerze, na którym stoi moja strona w i365. Oczywiście o ile w ogóle uda mi się do panelu dostać. W tej chwili widzę 31.19 (2 cpus), największe obciążenie przy którym panel się załadował to ponad 60.

Interesuje mnie oferta VPS-ów w strato.de, ale czy oni obsługują klientów z poza Niemiec? W formularzu zamówienia nie ma opcji wyboru kraju. Ponadto wygląda na to, że uznają tylko płatności z konta w niemieckim banku, a ja wolałbym płacić kartą. Będę zobowiązany za wskazówki dotyczące zamawiania VPS-ów w strato.de. PS. Ofertę xxl-web znam.

Spójrz sobie w statystyki transferu, popatrz ile maksymalnie Mb/s Twoja strona generuje, dodaj trochę zapasu i masz odpowiedź. Lub lepiej poszukaj serwera z wpięciem 100 Mb/s lub 1 Gb/s, gdzie płacisz za wykorzystany transfer, a nie za przepustowość łącza.