Suspect121

Trudno jest wróżyć z fusów, sprawdź jakie usługi uruchomione na Twoim serwerze generują w tym czasie największe użycie zasobów.

Jakiś czas temu dzwoniłem do supportu i mam potwierdzenie, że prace planowane w weekend 18-19.10.2014 będą prowadzone właśnie po to aby wykluczyć poruszony przeze mnie problem. Wąskim gardłem jest więc sieć lokalna. Tak więc pozostaje cierpliwie czekać. Mam nadzieję, że po tych pracach działanie sieci zostanie ustabilizowane.

Mam pewne pytanie odnośnie iptables i jego modułu hashlimit. Niestety nie mogę znaleźć odpowiedzi na moje pytanie już dłuższy czas, nawet w różnego rodzaju manualach. Otóż w module tym dostępny jest parametr --hashlimit-mode który określa czy limit określony w hashlimit zliczany będzie na podstawie IP czy portu. Parametr ten może przyjmować następującą wartość: --hashlimit-mode dstip,dstport W związku z powyższym nasuwa mi się pytanie jak taki parametr będzie traktowany. Przecinek traktowany jest tutaj jako lub czy i? Limit będzie zliczany oddzielnie dla docelowych IP i docelowych portów czy może limit będzie zliczany łącznie dla docelowego IP z docelowym portem. Czy ktoś testował lub w 100% ma pewność? Chcę aby każdy adres IP z portem był traktowany przez limit jako jedność. Nie chcę by limit obowiązywał na cały docelowy adres IP ale też chcę aby obejmował wszystkie adresy IP w interfejsie w ramach jednej reguły. Jeżeli trudno mnie zrozumieć to postaram się wytłumaczyć jaśniej

W podobnej cenie mogę zaproponować Ci dobry VPS na maszynie która ma 128GB RAM-u więc masz spore możliwości rozbudowy. Maszyna zlokalizowana jest w Polsce, konkretnie Olsztyn. Wirtualizacja OpenVZ, dysk SATA lub mniejsza przestrzeń na dysku SSD. Darmowy backup do zewnętrznej lokalizacji. Parametry do uzgodnienia. Płatność może być po kilkudniowym okresie testowym. Na życzenie mogę wystawić fakturę. Jeżeli jesteś zainteresowany to napisz do mnie na PW.

Jeżeli masz sporo czasu i chcesz stworzyć własne, dokładniejsze reguły to łap link do strony gdzie wygenerujesz listę zakresów IP w formacie CIDR dla wybranego kraju. W przypadku Chin wychodzi tego sporo ponieważ ponad 5tys zakresów IP. Możesz to zredukować ręcznie. https://www.countryipblocks.net/country_selection.php

Poprawia się gdy ataki ustępują więc jeżeli się poprawia to nie na długo. W weekendy odkąd pojawiły się te większe ataki zawsze odnotowuję wiele problemów w stabilności sieci. Dziś np. było w porządku lecz w ostatni weekend były problemy. Podsumowując problem nadal nie został rozwiązany i większe ataki są ciągle odczuwalne na każdym z moich serwerów. Planowana jest modernizacja ich sieci LAN, możliwe, że ma to związek z zaistniałą sytuacją. Nie wiem czy wąskim gardłem jest sieć LAN czy może łącza do operatorów. Komunikat techniczny który otrzymałem na e-mail:

Weryfikowanie musi następować z poziomu skryptu który masz w ramce ponieważ to ten skrypt ma być ograniczany. W tym skrypcie należy dodać kod tj. łączenie się z bazą danych Joomli i weryfikacja czy użytkownik ma prawo dostępu. Moim zdaniem, tym sposobem najbardziej trafisz w to co chciałbyś osiągnąć. Jeżeli nie masz żadnej wiedzy na temat programowania to mógłbym się tym zająć, napisz na PW jaki budżet możesz na to przeznaczyć.

Nie wiem jak to jest w Joomli ale może masz możliwość zapisywania sesji w bazie danych? Wtedy aby uzyskać dostęp do skryptu w parametrze GET przesyłasz do zewnętrznego skryptu identyfikator sesji który z kolei jest weryfikowany jest przez ten zewnętrzny skrypt w bazie danych Joomli. Podobnie możesz zrobić po adresach IP posługując się adresami IP zgromadzonymi w bazie danych Joomli.

Masz całkowitą rację, dzwoniłem dziś dowiedzieć się jakie kroki są podejmowane w tej sprawie i co jest bezpośrednią przyczyną. Pracują nad wyeliminowaniem wąskiego gardła po ich stronie aby wyeliminować ten problem. Przewidywany czas zakończenia tych prac to uwaga, 2 tygodnie. Przez ten czas sytuacja prawdopodobnie nie ulegnie zmianie. Dziś sytuacja wygląda tak samo jak w poprzednich dniach. Od 13:00 do 16:45 wystąpiło 5 takich sytuacji gdzie odnotowuję wysokie straty pakietów.

Odświeżam temat ponieważ od 10 dni pojawiają się poważne problemy techniczne dotyczące działania sieci. Problem od początku został zgłoszony do supportu i został przez niego potwierdzony. Aktualnie support zapewnia, że walczy z tym problemem lecz 10 dni to trochę za dużo. W związku z tym temat poruszam na forum. Problem objawia się chwilową niedostępnością wszystkich zakupionych przeze mnie serwerów dedykowanych i jest spowodowany atakami DDoS które skierowane są na innych klientów Sprint. SDC gwarantuje ochronę przed atakami DDoS tak więc sytuacja kiedy ataki DDoS wpływają na działanie serwerów pozostałych klientów jest niedopuszczalna. Jeżeli ataki kierowane byłyby na moje serwery i związku z tym występowałyby na nich nieprawidłowości to oczywiście zrozumiałbym sytuację. Nie mogę jednak zrozumieć sytuacji w której DC zapewniające ochronę przeciwko atakom DDoS od 10 dni nie potrafi poradzić sobie z niestabilnościami sieci spowodowanymi właśnie przez tego typu ataki. Posiadam w Sprint zakupione kilka serwerów dedykowanych. Zauważone przeze mnie problemy pokrywają się godzinami na wszystkich zakupionych przeze mnie serwerach tak więc jest to problem na większą skalę. Dzisiejsza sytuacja wygląda następująco: Wczoraj było tak: Prawidłowy ruch jest mniej więcej na stałym poziomie. Każdy natychmiastowy spadek ruchu to oczywiście problem z łączem. Podobnie było w poprzednie dni lecz statystyk z tego okresu już niestety nie posiadam.

Serwer w PL, łącze 1Gbps wget http://s3.itexplorer.pl/speedtest.4700MB --2014-09-24 23:41:01-- http://s3.itexplorer.pl/speedtest.4700MB Translacja s3.itexplorer.pl... 5.135.188.213 Łączenie się z s3.itexplorer.pl|5.135.188.213|:80... połączono. Żądanie HTTP wysłano, oczekiwanie na odpowiedź... 200 OK Długość: 4718592000 (4,4G) Zapis do: `speedtest.4700MB' 8% [=========> ] 389.841.872 11,2M/s eta 6m 12s

Zanim się zastanowisz znów mogą na długo zniknąć Dawno nie było takiej sytuacji, że dostarczyli tak dużą ilość serwerów jak obecnie.

Tak, to najtańsze serwery u nich. Bardziej opłaca się kebab z OVH Niższa cena a prawie 2 razy wydajniejszy procesor i lepsza ochrona przeciwko DDoS o ile komuś na kebabie się ona przyda. Jedyny minus to opłata instalacyjna 40zł. Sam już zamówiłem, nie ma co tracić czasu ponieważ za jakiś czas pewnie znów długo nie będą dostępne.

Witam Mam komputer z zainstalowanym Windowsem 7. Miałem pewne problemy z systemem w związku z czym usuwałem partycję C a następnie utworzyłem ją ponownie i przeniosłem kopię całej partycji systemowej z dysku backupowego. Pojawił się tutaj pewien problem z którym nie mogę sobie poradzić. Po utworzeniu nowej partycji systemowej (w tym samym miejscu na dysku gdzie była poprzednia, na początku dysku) przestawiona została kolejność partycji przez co nie będzie działał prawidłowo. Poprzedni układ partycji: 1. Zastrzeżona przez system 2. C - system 3. D - dane 4. E - dane Aktualny układ partycji: 1. C - zastrzeżona przez system 2. D - dane 3. E - dane 4. F - system System na razie nie działa, aktualna kolejność partycji została sprawdzona przez konsolę Windows. Przypominam, że partycja została utworzona w poprzednim miejscu czyli przed partycją D i E. Nie kontynuuję naprawy swojego systemu z powodu tego właśnie problemu. Jeżeli pozostawię system na ostatniej partycji to nie będzie działał prawidłowo. Czy wie ktoś może jak uporać się z tym problemem?

Kombinowałem z programami tego typu, tam kolejność jest widoczna jako prawidłowa tj. alfabetycznie ustawione są litery partycji (nie zaczynając od C ponieważ sprawdzam uruchamiając inny dysk fizyczny jako podstawowy). W zarządzaniu dyskami także kolejność jest widoczna jako prawidłowa lecz znalazłem już częściowe rozwiązanie problemu które niestety i tak nie zmienia sytuacji. Okazało się, że partycja zastrzeżona przez system która powinna być ukryta była oznaczona jako widoczna. Zmieniłem to, teraz partycja zastrzeżona przez system jest ukryta (już nie jest jako C) i pozostałe partycje przesunęły się. Teraz wygląda to tak: C - dane (200GB) D - dane (200GB) E - system (60GB) Wiele różnego rodzaju programów odnosi się do partycji C jako systemowej tj. sterowniki oraz programy zainstalowane na dysku z danymi. Z tego powodu nie będzie wszystko działało prawidłowo. Przypominam, że nie wykonuję nowej instalacji lecz przenoszę system z dysku backupowego. Nowa instalacja nie wchodzi w grę. Przy instalacji systemu kolejność prawdopodobnie będzie widoczna tak samo czyli partycja systemowa (E) jako ostatnia więc nie powinno to zmienić sytuacji.

https://backupftp.pl/standardftp.php

Tak, wysyłane były e-maile w sprawie rekompensat. Jeżeli go nie otrzymałeś to skontaktuj się ze Sprint aby upewnić się czy zostałeś objęty rekompensatą.

pakozaur, sprawdziłem statystyki ruchu i w momencie gdy pisałeś nie było żadnych problemów tak więc obejmował część serwerów lub jedynie Twój. Tak na marginesie z racji awarii z dnia 13.06 całkiem przyzwoite rekompensaty zostały zaproponowane gdyż na poziomie 20% wartości zamówionych usług a także rabat w wysokości 15% na zakup kolejnych serwerów. Dobrze, że zdają sobie sprawę z tego jak mocno zawiedli swoich klientów i że trzeba im to odpowiednio wynagrodzić aby uniknąć fali ich odpływu.

Jeżeli chodzi o SSH to po prostu zainstalować pakiet z serwerem SSH. Jako root wpisz polecenie: apt-get install openssh-server

CloudFlare jest właśnie po to aby ukryć adres IP Twojego serwera i chronić go przed atakami a Ty widzę, żeby chcesz aby adres IP Twojego serwera był widoczny przy pingowaniu.

Osobiście SLA nie liczę jednakże poza wczorajszymi przykrymi zdarzeniami z reguły nie odnotowuję problemów a jeżeli zdarzają się to trwające kilka minut. Zależy to jeszcze od wybranego serwera. Jeżeli dobrze zauważam to serwery o mocniejszej konfiguracji uruchamiane są w adresacji 185.* gdzie stabilność sieci jest wyższa. Z kolei serwery o słabszej konfiguracji typu SOS zauważyłem, że uruchamiane są w adresacji 46.* gdzie stabilność sieci jest nieco niższa. Tak więc serwery muszą być lokowane w różnych częściach serwerowni w zależności od wybranego serwera. Obsługę bardzo sobie cenię, jestem zadowolony. W Polskiej lokalizacji oprócz sprintdatacenter.pl pozostaje datahouse oraz atman.

Xeon E5-2620 v2 w konfiguracji jedno procesorowej - 8585pkt na cpubenchmarku Xeon E3-1240 v2 - 9336pkt na cpubenchmarku Tak jak stwierdził elcct nie pchaj się w zbędne koszty jeżeli porównywalną a nawet wyższą wydajność procesora uzyskasz przy niższych kosztach. Wystarczyłby Ci jakiś pakiet SOS ze sprintdatacenter.pl. Jeżeli chciałbyś koniecznie procesor 6 rdzeniowy to sprawdź pakiet PRO w którym osiągniesz dużo wyższą wydajność procesora niż przez E5-2620 v2. Skontaktuj się z nimi a przygotują ofertę indywidualną dostosowaną do Twoich oczekiwań. https://www.sprintdatacenter.pl/89/linia-pro

Wreszcie rusza się coś w sprawie poprawy obecnej sytuacji E-mail otrzymałem dziś 19:30.

Potwierdzam, serwery z adresami IP 185.* znów leżą

Takie podejście jest prawdopodobnie dlatego, że zamawiałeś okres testowy. Jeżeli dobrze się orientuję to restrykcyjnie podchodzą do tego kto zamawia okres testowy w celu wyeliminowania zjawiska zamawiania kilku okresów testowych przez jedną osobę. Przesyłanie skanów dowodu osobistego z powodu ich wątpliwości to gruba przesada. Oferując okres testowy powinni eliminować to zjawisko w taki sposób aby było to jak najmniej uciążliwe dla osób które zamawiają go pierwszy raz. Blokada konta i nakaz dostarczenia skanu dowodu na pewno takim sposobem nie jest.