#cloudflare to jest jednak bestia. Miałem za zadanie z---------ć stronę celem testów przed jej oddaniem do użytku. Small instancja na AWS, Wordpress, z ustawionym Cloudflare. DDOS na >5k r/s przez 5 minut nie zrobił nawet na tym wrażenia. Każdy powinien z tego cuda korzystać kurde. #sysadmin
@indywidualny: oprócz takiego ddosa bruteforce powinieneś też szukać jakiegoś ciężkiego endpointu (coś co obciąża serwer / długo się wykonuje) i tam pakuj zapytania. Albo znajdź formę do pobierania plików z podanego urla i wyciągnij IP serwera. Albo znajdź coś co wysyła maile i tam spróbuj szczęścia. Możliwości są różne.
Chcę dodać rekord SRV aby używając domena.eu:4545 łączyć się z server.domena.eu:4545. Próbowałem na różne sposoby i nie działa to tak jakbym chciał. Wiecie może co robię źle? #sieci #siecikomputerowe #hosting #serwery #ovh
@VintageRock: rekordy SRV nie działają w ten sposób w który myślisz, że działają.
To nie przekieruje automatycznie ruchu. Na warstwie aplikacji, program może sobie odpytać DNSy o te rekordy i odpowiednio wywołać connect(). To musi zrobić Twój program, tym się nie zajmuje system ani biblioteka standardowa.
Mireczki, potrzebuję wsparcia. Mam VPSa w Aruba 1 GB RAM, 20 GB SSD, 1 Core Intel® Xeon® E5-2650L v4. Od października chodzi sobie tam MySQL razem z Wildfly, dzisiaj rano MySQL coś o-----ł i ma ciągle ciągłe użycie procka >90%. Jak to zdebugować żeby mu się polepszyło? Maszyna była restartowana po tym i bez zmian. W komentarzach reszta screenów z serwera.
@Ziom_Bel: Maciek dobrze radzi, sprawdź "show processlist". Możesz też użyć narzędzia o nazwie mytop do podglądu tego co się aktualnie dzieje na serwerze. No i slowlog.
Kiedy będziesz wiedział co się dzieje użyj explaina i odpowiednio zmodyfikuj aplikacje / dodaj indeks / zrób co-tam-trzeba / pytaj.
Mirki admini i programiciele, wpadłem na pewną ciekawą problemowość związaną z serwerem Apache 2.4 (testuję na wersji apache24-2.4.27_1). Otóż mam na vhoście autoryzację poprzez basic auth (czyli user/password) oraz ten sam vhost wymaga uwierzytelnienia przy pomocy certyfikatu SSL (SSLVerifyClient require). Wszystko fajnie działa, sprawnie i do tej pory myślałem, że nawet nieźle bezpiecznie.
@nadmuchane_jaja: pokaż konfiguracje apache z autoryzacją. Jak przekazujesz zapytania do backendu? Może być tak, że założyłeś basic autha na pliki serwowane przez apache ale nie wymagasz autoryzacji dla zapytań przekazywanych do backendu.
@nadmuchane_jaja: no, cóż, u mnie się ten apache inaczej zachowuje (testuje na 2.4.28). Potrzebuję od Ciebie, albo: minimalny konfig do przetestowania który mogę wkleić u siebie, albo: wynik ze strace -ffvvtt -s 60000 -o /tmp/strace -p pidapache -p pidapache -p pidapache kiedy wykonujesz jedno zapytanie. W tym strace powinieneś widzieć, że apache robi connect() do socketa z php. Powinieneś też widzieć, że apache wysyła zapytanie do php, odsyła 401 do
Cześć, potrzebuję narzędzia, które połączy mnie ze zdalnym komputerem bez konieczności zgody zalogowanego usera. Może być widać, że się zdalnie podłączyłem. MSRA, RDC, SCCM Remote Control wyświetlają popup z pytaniem czy user zgadza się na zdalną sesję.
Czy DameWare Mini Remote Control też takie pytanie wyświetla?
Jak wiadomo zwolennicy teorii gobalnego ocieplenia od dawna wieszczą roztopienie się pokrywy lodowej w Arktyce i na Antarktydzie, co musiałoby doprowadzić do wzrostu poziomu mórz i oceanów. Tymczasem oficjalne dane NASA potwierdzają, że poziom ten.. spada.
Pewnie sporo z Was ma serwerek w OVH. Ja mam 7 sztuk ale już niedługo. Jeśli ktoś Wam się na serwer włamie, nie zdziwcie się jak za karę OVH... serwer Wam wyłączy i nie odda kasy. Był to najtańszy VPS. OVH zaangażowało prawników by znaleźć przepis i... Stracić klienta za 10zł netto :D
@emes: no to wyglądałeś jak słup. Kupiłeś świeży serwer i po kilku godzinach zacząłeś nadużywać sieci :).
W instalatorze OVH masz opcje instalacji serwera z wrzuconym swoim kluczem - dodaj swój klucz publiczny w ustawieniach gdzieś w panelu. To będzie bezpieczniejsze niż hasło, to właściwie jest jedyna bezpieczna opcja.
Możesz też przygotować sobie jakąś małą bazową konfiguracje dla np. ansible którą będziesz uruchamiał dla nowych serwerów - typu skonfiguruj ssh
@mccloud: Wiem, że ta analogia z autem jest naciągana. Ale OP stracił dostęp do serwera i wyżej wspomniał o haśle roota - to jest game over. Vps do usunięcia / reinstalacji. Samo wykrycie awarii i czas pracy techników kosztowały pewnie więcej niż abonament za takiego vpsa za kilka miesięcy.
Tutaj OP pisze o świeżym vpsie. Doskonale rozumiem dostawcę który po prostu usuwa świeżych rozrabiających klientów - sam bym tak zrobił.
Ponad połowa polskich studentów boi się Ukraińców jako konkurencji na rynku pracy po zakończeniu edukacji. 20 proc. wyraża obawy z tym związane, a co czwarty uważa, że cudzoziemcy nie będą mieli żadnego wpływu na ich sytuację
Longlong – tak nazywa się pierwszy w historii pies, sklonowany za pomocą technologii edycji genów. Urodził się w maju w pekińskim laboratorium Sinogene. Mi Jidong – szef projektu - ma nadzieję na wprowadzenie rewolucyjnych technologii wykorzystanych przy tym przedsięwzięciu na skalę komercyjną (...)
za $20 dostęp do streamów ze wszystkimi filmami i wszystkimi sezonami sg-1, atlantisów i universe. Nie dożywotnio, ważne do maja 2018. https://stargatecommand.co/
Wygląda fajnie, ale póki co wydaje się być dostępne tylko dla ludzi z US.
Moi pradziadkowie byli Świadkami Jehowy. Moi dziadkowie są Świadkami Jehowy. Moi rodzice są Świadkami Jehowy. Zdecydowana większość moich ciotek, wujków, kuzynostwa i znajomych to Świadkowie Jehowy. Ja byłam Świadkiem Jehowy.
Udział w służbie dla Boga zaczęłam brać mając mniej 3 lata. Wtedy mam zabrała mnie na mój pierwszy ośrodek pionierski. Oczywiście nic z tego nie pamiętam, już wtedy jednak brałam czynny udział w głoszeniu. Jeśli podawanie Strażnicy można za taki uznać. Z kolejnego
@puddin: nie jesteś sama. Samo "odprogramowanie się", oduczenie nawyków i zmiana sposobu myślenia z tego świadkowojehowego na własny zajmuje lata. Ciężko to wyjaśnić komuś z zewnątrz.
Co jest trochę smutne że nakręcasz całą tą spirale ze względu na to żeby ktoś Ci przytakiwał i mówił że jesteś poszkodowana i bardzo silna po tej sytuacji.
@Chcesz_Pomarancze: nie powiedział bym, że coś nakręca czy szuka jakiegoś echo chamber. Jeśli szukasz materiałów na nakręcenie afery związanej z ŚJ to uwierz mi - zawsze coś się znajdzie. Ale nie ma ich w tym wątku.
Dla plików i ich zmian mamy coś takiego jak inotify i jest spoko. Chciałbym natomiast zrobić coś niestandardowego. Być powiadamiany o nowej sesji do SSHD oraz o końcu jakiejś sesji do SSHD. Można skądś w czasie rzeczywistym wyciągać te informacje? Nie mam pojęcia na jakiej zasadzie i jak, ale o to właśnie pytam. Chcę jakoś wiedzieć co się dzieje z sesjami SSH. Bo alternatywą jest filtrować jakiś cykliczny rezultat z netstat co
@Przepiorek: Obstawiam coś rozczarowującego, grę mobilną, MOBA lub MMO. Mniej prawdopodobną opcją jest kolejny film, jeszcze mniej powstanie kolejnego serialu, zaś na samym dole drabinki prawdopodobieństwa leży wznowienie SGU.
Pytanko z natury vpn a dokładniej openVpn. Mam dwa scenariusze do zaimplementowania u siebie a niewiem jak sie za nie zabrac. 1) Dopóki nie jestem połączony z vpn'em nie łącz z netem. Zablokuj cały ruch - łącz automatycznie z openVpn przy kazdym uruchomieniu systemu, wstaniu ze sleep/hibernacja 2) Jak mnie rozłączy z vpnem blokuj cały ruch - najlepiej rozlacz z netem i niech wyskoczy jakies powiadomienie o takiej sytuacji. Lacze spowrotem sie
Nie wiem o co chodzi. Na starym pececie, na którym Debian 8 działał bez problemu, postanowiłem że wrzucę z ciekawości dziewiątkę (dysk po formacie). No i dzieją się bardzo dziwne rzeczy z siecią - to znaczy instalator netinst bez problemu wykrył zarówno kartę WiFi jak i Ethernet, a po instalacji nie miałem w systemie żadnej sieci - nic nie skonfigurowane z automatu, ifconfig nie istnieje, ping tak samo, z interfejsów sieciowych tylko
Jaki RAID polecicie zastosować pod wirtualkę? Wirtualka oparta na Hyper-V (jako system, nie usługa w ramach Windows Server), będzie na niej kilka VM od linucha po windowsa. Na każdym VM będą programy i bazy danych (MS SQL Express, PostgreSQL). Do dyspozycji mam 4xSAS 600GB, 10k rpm #it #serwery #wirtualizacja #hyperv