xvps

No to według mnie chyba nic z tym nie zrobisz. Może zmiana czasu wygaszania połączenia TCP ... ale nie wiem co by to miało zmienić. Jeśli "proxy hostingu" znaczy proxy firmy hostingowej to zgłoś problem i niech oni to wytną przed proxy. Ale mogę się mylić ... PS: A jeśli to Twoje proxy [w sensie administracji] to zastosuj mechanizm taki jak w poprzednim linku, ale nie na łańcuchu INPUT ale na FORWARD. [jakby co mam gotowe reguły] Pozdrawiam

http://resources.infosecinstitute.com/dos-deflate-layer-7-dos-protection-tool/

A może wypróbuj VPS-XEN np. Plan OPTI Na naszym profilu znajdziesz kody rabatowe (-50%) ... ... a jeśli się spodoba to później na pewno się dogadamy Staramy się być elastyczni Pytania na PW.

Promocja na serwery VPS XEN z 50% rabatem na wybrany przez Klienta okres użytkowania. Szczegóły promocji i kody rabatowe na profilu firmowym: http://www.webhostingtalk.pl/katalog/firma/433-xvps-pl/oferty/ Zapraszamy

Tak na szybko to co znalazłem w swoim archiwum udostepniłem tutaj: https://xvps.com.pl/cloud/index.php/s/9Hmi5xDAgp6cqcT Niektóre opracowania wydawać by się mogło są trochę stare, ale wciąż aktualne i przydatne. Proszę kożystać ... link ważny tylko do 15 maja br. Miłej lektury

Mam kilka dobrych opracowań z neta w pdf i nie tylko ... poszukam i wystawię na ftp. Linka podam wkrótce ... (czytaj: po południu)

Po przeanalizowaniu [po łebkach] w/w/ regułek zastanawiam się z jakiego źródła pochodzą ? To nie ma prawa zadziałać. Np.: #Dos/Scanners.... $IPT -A INPUT -p tcp --syn -j DROP . . $IPT -A INPUT -p TCP --syn -m hashlimit --hashlimit-above 9 -j DROP . . $IPT -A INPUT -p TCP --syn -m hashlimit --hashlimit-above 3 -j DROP . # Block new connections without SYN $IPT -A INPUT -p tcp ! --syn -m state --state NEW -j DROP # Allow established connections: $IPT -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT Wpierw dropujesz wszystkie TCP SYN , a następnie wprowadzasz limity [hashlimit] TCP SYN ?! Potem dropujesz TCP różne od SYN-NEW , a dopiero na końcu Akceptujesz pakiety dla połączeń już ustanowionych ?! Gdzie logika ? Albo to: # Allow incoming and outgoing for loopback interfaces $IPT -A INPUT -i lo -j ACCEPT $IPT -A OUTPUT -o lo -j ACCEPT niby jest OK, gdyby nie później: . # Anti-spoofing rules . $IPT -A INPUT -s 127.0.0.0/8 -j DROP Przecież jedno drugiemu przeczy ["Lo" to 127.0.0.1] jak już to winnobyć: $IP -A INPUT -i ! lo -s 127.0.0.0/8 -j DROP czytaj: Drop dla wszystkiego z adresem źródłowym 127.0.0.0/8 przychodzącego z interfejsu różnego niż "Lo" (czyli wszystkie ETH między innymi) Pozdrawiam ... A co do SSH to użyj np. tego: #BEZPIECZEŃSTWO SSH /sbin/iptables -N SSH_CHECK /sbin/iptables -A SSH_CHECK -m recent --set --name SSH --rsource /sbin/iptables -A SSH_CHECK -m recent --update --seconds 60 --hitcount 3 --name SSH --rsource -j DROP /sbin/iptables -A INPUT -i eth0 -p tcp -m tcp --dport 22 -m state --state NEW -j SSH_CHECK A jako małe ćwiczenie polecam rozpracować jak to działa ? Powiem tylko tyle , że pozwala na max. 3 logowania na SSH port 22 w ciągu minuty ... następne połączenia są odrzucane. Prosty sposób na próby typu "metoda młotka"....oczywiście można to rozbudowywać I jeśli SSH ma zadziałać to umieść to w miarę na początku (przed dropowaniem TCP-SYN) , a i tak nie jestem pewien czy w tym przypadku zadziała ... ale nie ma sensu analizować dalej ... lepiej napisać od nowa trzymając się uprzednio przyjętych założeń. Jeszcze raz pozdrawiam

Błędy: 1.zamiast $IPT -A INPUT -m conntrack --ctstate INVALID -p tcp --tcp-flags ! SYN,RST,ACK,FIN,URG,PSH SYN,RST,ACK,FIN,URG,PSH -j DROP winnobyć: $IPT -A INPUT -m conntrack --ctstate INVALID -p tcp ! --tcp-flags SYN,RST,ACK,FIN,URG,PSH SYN,RST,ACK,FIN,URG,PSH -j DROP 2.zamiast "--pkttype" winnobyć: "--pkt-type" 3.zamiast: "iplimit" najprawdopodobniej winnobyć: "hashlimit" ... i powinno być bez błędów... Poza tym linię: $IPT -A INPUT -p tcp --dport 22 -m state --state NEW -j ACCEPT zmieniłbym na: $IPT -A INPUT -p tcp --dport 22 -j ACCEPT i powinno SSH zadziałać.

Oferta firmy: - hosting stron WWW oraz wirtualne serwery prywatne [VPS]; - rejestrację i utrzymywanie domen internetowych; - konfiguracja i administracja systemami Linux; - projektowanie, realizacja i wdrażanie inwestycji informatycznych; - nadzór po wykonawczy i usługi serwisowe.

Zajrzyj xvps.pl

Zapraszam do zapoznania się z naszą ofertą serwerów w wirtualizacji xen. http://xvps.pl/serwery-vps-xen ps. Istnieje możliwość dodania dodatkowej partycji SSD na bazę danych.

Polecam: xvps.pl Wirtualizacja XEN-HVM Przetestuj bez zobowiązań 7 dni

Zapoznaj się z naszą ofertą: http://xvps.pl Bez limitu transferu , tzn. u nas jest ustawione 30 TB/m-c .... i to tylko żeby statystyki prawidłowo działały. a może jakiś VPS lepiej ??

Tak jak w temacie. Domeny na sprzedaż: oncloud.pl oraz mycloud.net.pl Domany sprzedam razem lub osobno. Rozsądne propozycje proszę na PW lub rg@rambler.bydgoszcz.pl PS. Cena podana poniżej jest formalna - zastrzegam sobie możliwość wycofania oferty w przypadku nie uzyskania satysfakcjonującej oferty.

Witam serdecznie Firma Rambler – właściciel serwisu XVPS.PL poszukuje 2 osób, które podjęłyby się przetestowania usługi VPS-Xen oferowanej przez nasza firmę. Testy miałby się odbywać przez 1 miesiąc (lipiec), podczas którego każda osoba testująca otrzymuje w bezpłatne użytkowanie VPS-MINI (CPU 2,6GHz ; RAM2GB ; HD 50GB; Transfer bez limitu; PV lub HVM do wyboru) i ma za zadanie wszechstronnie przetestować usługę według swoich zasad. W zamian za przeprowadzenie testów otrzyma 50% rabatu na dany VPS na okres 6 miesięcy oraz opłaconą (nową rejestrację lub przedłużenie – według wskazania) dowolną domenę .PL”. Firma Rambler stawia kilka warunków: osoby muszą posiadać przynajmniej średnie doświadczenie w administracji VPS (wymagana ogólna umiejętność administracji systemem Linux – preferowany CentOS); żadne z czynności testowych nie mogą być sprzeczne z prawem oraz z ogólnie pojętymi zasadami przyzwoitości, moralności, itp.; test musi obejmować takie aspekty usługi jak: wydajność, stabilność, bezpieczeństwo, itp. - użytkowanie musi posiadać rzeczywiste znamiona testowania usługi; osoba testująca musi określić ogólny plan i zakres testu (co i w jaki sposób ma zamiar przetestować) – serwer gier , aplikacja bazodanowa , serwis WWW , itp. – preferowana wszechstronność planu testu; podczas trwania testu, przynajmniej raz w tygodniu, a także na zakończenie testu osoba zobowiązuje się na przedstawienia raportu z wyników testu do ogólnej wiadomości na forum www.webhostingtalk.pl (ogólnie: co testowano, jak testowano, wyniki i wnioski z testu). Firma nie będzie ingerować w żaden sposób w treść raportów. Liczymy na zainteresowanie kompetentnych użytkowników-testerów J Prosimy o zgłoszenia wraz z planem testu w tym wątku.

Uptime dla serwera zarządzającego: 2014 Rocznie 100.000% 00 min 2014 Lip 100.000% 00 min 2014 Cze 100.000% 00 min 2014 Maj 100.000% 00 min 2014 Kwi 100.000% 00 min 2014 Mar 100.000% 00 min 2014 Lut 100.000% 00 min 2013 Rocznie 99.954% 04 godz. 00 min 2012 Rocznie 99.989% 01 godz. 00 min 2011 Rocznie 100.000% 00 min źródło: http://www.hyperspin.com/publicreport/54096/96105/2/184150 (owszem mierzone co 1 godzinę ale uważam iż do celów statystycznych to wystarczy) PS. AD. Archi Na testowanym serwerze może być docelowo 16 VPS-ów MINI - jest w tej chwili ich kilka różnych i łącznie zajmują ok. 50% zasobów DELL R410. Tak więc zasoby "matki" są współdzielone przez cały czas testów i wcześniej.

Polecamy się - mamy teraz dodatkową promocję. http://xvps.pl/serwery-vps-xen Więcej informacji: http://www.webhostingtalk.pl/topic/48272-xvpspl-szuka-osoby-do-testow-vps-xen/ Możesz sam nas przetestować za darmo i bez zobowiązań przez 7 dni.

Polecamy się - mamy teraz dodatkową promocję. http://xvps.pl/serwery-vps-xen Więcej informacji: http://www.webhostingtalk.pl/topic/48272-xvpspl-szuka-osoby-do-testow-vps-xen/ Możesz sam nas przetestować za darmo i bez zobowiązań przez 7 dni.

Też szukałem takich osób i najlepiej, żeby przetestowali pod kontem aplikacji bazodanowych lub obliczeniowych... ... ale nie ma chętnych ... i to mnie dziwi, gdyż w tym przypadku można naprawdę poeksperymentować i się "pobawić" za darmo. Ale nie jest tak źle, mamy trzech testerów ... co prawda ts3, forum, strona www, może stream ... zobaczymy jak się to rozwinie. Jakby co, to możemy przyjąć jeszcze jedną osobę, ale tak jak wskazał przedmówca i do tego z oryginalnym (innym) pomysłem na test. Pozdrawiam wszystkich PS.1. Raporty z testów w każdy poniedziałek - zapraszam do lektury PS.2 Każdy może sam nas przetestować za darmo, bez zobowiązań, bez raportów i tak jak chce - przez 7 dni.

Tak jest ...masz całkowitą rację. Ale proszę zwrócić uwagę, iż pisząc powyżej użyłem zwrotu "można powiedzieć" i na dole "bez zagłębiania się w szczegóły". Miałem na celu w miarę prosto i bez zawiłości przedstawić różnicę w zachowaniu samego VPS w zależności od typu wirtualizacji w jak najbardziej obrazowy i zrozumiały sposób dla użytkownika końcowego. Nie chcę się wdawać w polemikę, gdyż nie było moim celem wprowadzenie kogoś w błąd, a jedynie bardzo ogólne i proste naświetlenie różnicy odczuwalnej dla użytkownika ... może faktycznie za bardzo ogólne

Zdecydowanie KVM lepszy - bez porównania. W OpenVZ masz przydzielane zasoby jeśli są wolne, a w KVM praktycznie zasoby przydzielone dla VPS są cały czas w jego "dyspozycji". Można powiedzieć, iż zasoby serwera fizycznego przydzielone danemu VPS-owi w wirtualizacji KVM są całkowicie odseparowane od innych VPS-ów na danym serwerze. Reasumując VPS w wirtualizacji KVM (oraz XEN) to praktycznie mały serwer dedykowany - współdzielona jest warstwa sieciowa (przepływność przyłącza serwera fizycznego). ... bez zagłębiania się w szczegóły

Może jednak ktoś jeszcze ma chęć przetestować nasze VPS ? Zapraszamy ... cały czas czekamy na jeszcze jedną osobę-testera. Test do końca miesiąca - pozostało 3 tygodnie na "zabawę" Robert G.

Jak widać powyżej mamy na razie jedną osobę-testera ... cały czas czekamy na drugą - termin zgłoszeń do 30 czerwca br. Pierwsza osoba będzie testowała naszego VPS-a (jak wywnioskowałem z rozmowy) bardziej w kierunku zastosowań pod gry, www, itp. Teraz liczymy na zgłoszenie do testowania w kierunku zastosowań z użyciem MySQL (może jakiś e-commerce) lecz nie koniecznie. Prosimy o dalsze zgłoszenia Robert G. PS. Sorry blacha988 ale masz mały staż na forum ... ale jeśli zgodzisz się na weryfikacje swoich danych personalnych i rozwinięcie planu testu to wszystko możliwe. Podobnie pozostali ....

Witaj czipczop Wydaje się, iż zorientowałeś się o co nam chodzi. Żadne profesjonalne testy, benchmarki, itp... tylko "żywy organizm użytkowy". Jak to ująłeś "odczucia z poziomu użytkownika". Tester testuje i się bawi na darmowym vps przez cały miesiąc (myślę że nie każdy i nie często ma się taką okazję) , a my mamy wiarygodną ocenę no i reklamę (mamy nadzieję pozytywną). Co do vps-a testowego to nie będziemy dostosowywać indywidualnie konfiguracji - musi wystarczyć ten lub inny dowolny z palety ofertowej. Co do rabatu i domeny nikogo nie zmuszamy - sprawa jest do dogadania... ale miej na względzie, że celem działalności gospodarczej jest zysk Mogą być inne warianty np. 3 m-ce za free ? Masz rację : to nie jest etat testera tylko jednorazowe zlecenie i w dodatku jeśli stwierdzisz, iż nasza usługa jest do du.. to możesz zrezygnować po tygodniu - ale jeden warunek musisz i tak spełnić: podać wyniki za ten tydzień na tym forum - a my się ewentualnie ustosunkujemy jeśli uznamy je za nieobiektywne. Po zapoznaniu się z Twoim profilem uważamy Ciebie za osobę odpowiednią i wiarygodną. Jeśli podejmiesz wyzwanie (nie pracę) to myślę, iż jesteśmy w stanie się dogadać. Proszę o kontakt via email (jest na stronie). Pozdrawiam Robert G.

Jeśli dysponujesz własnym ISO Win2012 to zapraszamy http://xvps.pl/opti-vps-ii Można też gruntownie nas przetestować -> http://www.webhostingtalk.pl/topic/48272-xvpspl-szuka-osoby-do-testow-vps-xen/ Pozdrawiamy