T

Działa, tylko wooolno -- rsync.

Dodam, że to znacznie lepsza maszynka, bo Ananke było bodaj naszą najstarszą. Jest dużo danych do przeniesienia, cała operacja powinna się zakończyć jutro.

Ja też tego nie rozumiem, ale tak właśnie jest.

Taka operacja to najwyżej kilka godzin (razem z przesyłaniem backupów), ale przecież w niedzielę nie wyczaruję maszynki na to. PS. Przejrzałem logi z tego pierwszego "strasznego" ataku, był to jakiś marny synflood na port 25 (SMTP), znając takie ataki pewnie ze stałą wielkością pakietów, starczyło wyciąć na routerze brzegowym ruch przychodzacy do tego IP:PORT po TCP z flagą SYN o odpowiedniej wielkości pakietów i byłoby pozamiatane. Jestem w stanie uwierzyć, że mogłoby to być nieco zbyt ciężkie dla ich routerów, w takiej sytuacji mogli wyciąć tylko ruch na dany port, a nie cały serwer.

Znów to samo, teraz nie podali nawet pół adresu IP nie mówiąc o dokładniejszych danych.

Ananke robi więcej niż terabajt miesięcznie.

Jakie serwery, gdzie?

Ja też płacę za dostęp do tej infrastruktury. O czym Ty w ogóle piszesz? Ja nie potrzebuje żadnej administracji tylko regułki na routerze! Nie wiadomo nawet, co było rzeczywistym celem ataku, możliwe, że ktoś atakował ich losowe IP-ki -- niby z jakiej racji mam im płacić za to, żeby łaskawie skonfigurowali właściwie routery?

A kto ma dbać o sprawność infrastruktury jak nie serwerownia? Miałem serwery w różnych serwerowniach i wierz mi, że nie każda. Pomijając serwerownie to nawet TPSA była kilka razy w stanie wyfiltrować skomplikowane ataki na niedrogie łącze. To naprawdę nie kwestia kosztów, w 99% przypadków wystarczy odrobina dobrej woli i solidna wiedza, żeby wyciąć skutecznie każdy atak o takiej mocy. Nie wspomnę już o tym, że log który dostałem (a raczej jego strzępek) jest conajmniej dziwny w kontekście tego, co sprawdziliśmy podczas tego "ataku" i jak zachowywała się ich infrastruktura i o paru innych rzeczach o których nie będę tutaj pisał.

Nie oczekuje żadnego supportu bo go nie potrzebuje. Kto tu w ogóle mówi o supporcie? Oczekuje, że łącza do serwera będą działać. Przecież gwarantują więcej niż 99% uptime nawet bezpośrednio w ofercie. Rozumiem, że usunięcie awarii sprzętowej może chwile potrwać, ale takie coś? To śmieszne. Twierdzisz, ze skoro serwer nie kosztuje 1000 euro to mogą mi go wyłączyć ot tak na wiele godzin "z powodu ataku", nie być w stanie tego ataku skutecznie wyfiltrować, wysłać jakiś strzępek logów bez zawartych podstawowych informacji itd.? Załatwienie tej sprawy jak należy kosztowałoby ich prawdopodobnie nawet mniej czasu.

Oczywiście, ze można, wystarczy chcieć. I nawet kilku godzin nie potrzeba. Właśnie o to chodzi. Problem może być gdy w zasadzie tylko gdy DDoS jest mocniejszy niż posiadane łącza (co tutaj nie wystepuje) lub gdy routery są zbyt przeciążone żeby przełknąć jakąkolwiek regułkę ponad drop dla dst ip.

To przecież oczywiste, dzwoniliśmy tam dzisiaj kilkukrotnie, niestety bez żadnego konkretnego efektu. Twierdzą, że IP serwera jest atakowane, a oni nie potrafią tego ataku zablokować. Aktualne informacje dot. serwera "Ananke" są dostępne tutaj.

Obecnie sytuacja jest taka, ze twierdzą, ze to DDoS z losowych IP którego nie są w stanie wyblokować (dość zabawne wytłumaczenie, bo wiem co nieco o (D)DoSach).

Jeśli nie dostaniemy jakieś przekonywującego wyjaśnienia to postaram się przenieść "Ananke" w tym tygodniu w inne miejsce, pewnie do OVH. Rozmawialem przez chwilą z technikiem i twierdzi, że mają jakieś problemy z siecią i to naprawiają, tickety wiszą już dawno.

Jakby ktoś pytał, to są straty na ostatnim routerze przed Ananke. Wczoraj przez chwile było podobnie, wygląda to na uszkodzony router w serwerowni. Mam nadzieje, że go szybko wymienią.

Nie mam szczególnych zastrzeżeń do ich sieci czy serwerów (jak na tą cenę są znakomite), natomiast mam poważne zastrzeżenia do ich stosunku do klientów.

Proponuję nie oceniać firmy na podstawie dwóch tygodni. Kilka dni temu rzeczywiście musieliśmy przeprowadzić konieczne prace konserwacyjne co poskutkowało częściową niedostępnością panelu i niektórych bardziej wyrafinowanych skryptów (jednak 95% usług działało) przez kilka godzin, a dzisiejszy problem nie był awarią. Serwerownia z powodu nieporozumienia zablokowała na chwile serwer "Ananke", jednak został on już odblokowany, a sprawa jest wyjaśniana.

UPDATE: to na szczęście nie awaria sprzętowa tylko problem formalny (który zakomunikowali w dość oryginalny sposób...). Mam nadzieje, że maszynka zaraz wróci. Ogólnie, to pomyśle nad zabraniem Ananke stamtąd jeszcze przed startem nowej platformy.

Wygląda to na awarie sprzętową i zostało zgłoszone do serwerowni. Jest to pierwsza awaria sprzętowa serwera ananke w jego historii (prawie 1,5 roku).

W Twojej sytuacji zdecydowanie zalecałbym zmianę skryptu. Wtedy shared hosting powinien wystarczyć. Pamiętaj tylko, ze jeśli "wzbogacisz" dobre forum źle napisanymi modami, to efekt może być równie fatalny pod względem wydajności jak przy Przemo. Jeśli chcesz za darmo, to polecam SMF. Nie byłbym taki optymistyczny co do Przemo. W jego przypadku bardzo dużo zależy od konfiguracji. Zdarzały mi się mini-przema które zarzynały maszynki oraz znacznie większe, które były akceptowalne.

Całkowicie się mylisz. Podstawa wolnego rynku to konkurencja. W przypadku monopolu nie ma konkurencji, a więc nie ma też wolnego rynku (na danym obszarze). Dlatego przeciwdziałanie nadużywaniu pozycji dominującej jest konieczne, przy czym oczywiście trzeba to robić rozsądnie i z umiarem. Prywatny monopolista nie będzie zazwyczaj w niczym lepszym niż państwowy (a może być gorszy, bo państwowy odpowiada przynajmniej teoretycznie przed wyborcami). PS. Nie odnoszę się bezpośrednio do sprawy z Intelem, bo jej nie znam.

Przeszkadza Ci limit 10 jednoczesnych połączeń do bazy w OVH? Albo VPS albo solidna optymalizacja. Wątpię, żebyś znalazł coś w tej cenie przy takich wymaganiach dot. obciążenia sprzętu.

Do czego chcesz je używać? Może jako shell wystarczy takie konto? 59 zł + VAT za rok

Zobacz to: http://www.ovh.pl/produkty/xeonquadcore.xml Xeon Quad Core, 8 GB RAM, 2x750 GB SATA. W opcji bez SLA masz 2x1 Gbit/s i dwie karty sieciowe. Ewentualnie możesz też poszukać w serwerowniach specjalizujących się w usługach związanych z IRC.

Zawsze możesz kupić u źródła. Nie wierzę, że nie znasz osobiście żadnego posiadacza wypukłej karty...