Misiek08

DDoS'ów było jak się dowiedziałem kilka i ciekawe jest to, że jedna ekipa była tak cienka, że się sama wkopała. Dostała odpowiedź pełnym łączem od WHMCS i dostawców WHMCS i sie położyła. Niestety aktualny atak jest już dla nich za duży. Życzę im powodzenia, znając atakujących. EDIT: Znając, czyli wiedząc kto atakuje i wiedząc jak atakował wcześniej.

Edis pasuje mi parametrami idealnie, więc jeśli rzeczywiście jest jakość ok (supportu nie potrzebuję tylko żeby było bezawaryjne) to z mojej strony koniec tematu.

To podaj jeśli łaska, bo takich pytań niedługo będzie więcej.

Ogólnie w location ~.php { trzeba dodawać try_files $uri =404;. Wtedy na pewno nie będzie możliwości, by uruchomić zdjęcie jako .php. W aktualnej postaci Twoja lokalizacja przechwytuje wszystko i pliki się nie wykonują. Zachodzi tylko pobieranie.

Pisz do dostawcy, że Cię ktoś atakuje. Podaj też dane na PW, bo może dalej coś w skrypcie siedzi, a nie systemowo.

@Trans - ja napisałem, a że cierpliwości mam trochę to poczekałem na mail. Dostałem informację, że jest znowu problem z maszyną i zostaję przerzucony na inną matkę. Downtime miałem ciekawy, ale w nocy, więc to jakoś nie przeszkadzało, a tak długa przerwa zdarzyła się pierwszy raz od 4 (czy 5) mies.

Usługi też mulą, czy tylko taki load?

To w sumie normalna sprawa. Na VPSie masz 1Ghz, a na sharedzie masz ograniczenia z każdej strony.

GIODO leży z innego powodu (hihihihi). Taki tam audyt bezpieczeństwa. Wytłumaczą się konserwacją i/lub atakiem (D)DoS.

WHMCS dostawał informacje od wielu stron, że dane są niebezpieczne, ale większość maili olewali, a parę nawet wyśmiali. Cóż, doigrali się.

Daliśmy za Ciebie

Widzę, że większość woli nie reagować. Wysłanie maila to przyłożenie noża do gardła i z tym się zgodzę? Dlaczego? Co jest kolejnym krokiem po przyłożeniu noża do gardła (w czarnym dla ofiary scenariuszu)? Wjazd w szyję i śmierć ofiary, czy atak (D)DoS na firmę i downtime. Jak ktoś nie widzi analogii to pozdrawiam.

Co było powodem tego zajmowania dysku, @andromedos?

Ja też polecam firmę. Co prawda dopiero ostatnio miałem okazję się spotkać z panelem i całkiem nie podoba mi się WHMCS jako panel VPS, bo przy wejściu w daną usługę różnie to bywa (czasami ładuje szybko, a czasami wyrzuca timeout). Jeżeli ktoś kupuje VPSa jako root, pod np. strony WWW, aplikacje i bardziej odporne na OpenVZ serwery gier to nie widzę powodu, by wybrać coś innego niż webh.pl. Obsługa odpisuje w mgnieniu oka, zawsze konkretnie - jeśli pytanie było konkretne. Nie ma problemu z dogadaniem się w jakiejkolwiek sprawie.

Jakiego serwera http używasz (bo to chyba w ten sposób tworzy się b. długi access log)? Podaj na PW dane do VPSa to postaram sie sprawdzic ta sprawe, usunac logi (w linux'ie raczej sie kosza nie spotyka - jesli mowimy o terminalu i rm) i jesli to nginx to można wyłączyć dane żądania z access loga albo całkiem wyciąć na firewallu. Ewentualnie jeśli to Apache i nie chcesz zmieniać to może jakiś Varnish przed Apache, który zapewni szybsze odpowiedzi i brak logów (też dzięki regułom).

Podajesz wtedy budżet jaki masz.

Jeżeli nginx w logu nie pluje, że brakuje mu modułu to masz. Domyślnie gzip jest z nginx'em zintegrowany. Czy ta paczka bardzo Ci przeszkadza?

Linkowanie na sztywno stron dostępnych i włączonych raczej mija się z celem istnienia 2 katalogów. To już lepiej zmienić wpis w nginx.conf na available z enabled.

To jest dalej opłacalny interes przy odpowiedniej cenie za prąd. Robisz merged mining z NMC, możesz wynająć ewentualne dyski pod jakiś CDN, bo procek i RAM się przy wydobyciu nudzą. Składasz kompy w stylu kimsufi 2G, ale z 4 karciochami i lecisz. Wydaje mi się, że pod cokolwiek to jest - ciężko będzie znaleźć gotową ofertę z grafikami, więc radziłbym pisać do firm (tych z dobrą opinią) bezprośrednio. Możesz się nie doczekać odpowiedzi tu na forum, a może jakaś firma byłaby chętna.

No mi też to trochę nie pasuje.

Kopareczke potrzebujesz? Myslalem wlasnie dlaczego zadne DC jeszcze tego nie robi. Przygotowac farme 1000 koparke po 4 karty, a potem prostym proxy odsprzedawac MH. Chyba, ze nie trafiłem, to sorki, ale zloty interes ludziom koło nosa przebiega.

Witam! Jako, że sam przeszedłem na nginx'a, bo Apache mi nie wyrabiał (za dużo pamięci jadł), postanowiłem, że pomogę też z tym temat innym osobom. Dokumentacja jest dość dobra, jednak pewne przypadki wymagają więcej niż ona sama zawiera. Postanowiłem więc opisywać na blogu problemy, ale sam osobiście aktualnie nic nie zmieniam, a to co zrobiłem wydaje się być nieźle opisane (kilka poradników złączonych ze sobą i konfiguracja gotowa), ale w j. angielskim. Stąd proszę o podawanie dręczących Was tematów z nginx czy w tym temacie, czy na PW, a postaram się je opisać i będę podawał linki. Po co mam pisać o niczym, skoro na pewno macie jakieś problemy z tym serwerem. P.S. Ewentualnie na inne tematy tez możecie pisać - wtedy albo ktoś inny opisze albo ja się poduczę i zrobię to osobiście

Fancybox?

Teraz sprawdź czy działa tak jak powinno.

Dobrze masz już w klamerkach, tylko sobie teraz regex dobrze napisz. To pomoże (są konkretne przykłady dla 1 folderu): http://wiki.nginx.org/HttpCoreModule#location