Форум

[KiriX]

Если вдруг форум будет недоступен, смотрите пожалуйста: http://tradebook.ru/offline.html - там будет оперативно выкладываться информация о причинах оффлайна и вероятных сроках восстановления. Суньте себе куда-нить в закладки или еще куда...







Ваши пожелания, предложения, вопросы касательно форума просьба писать именно сюда.


Про ошибки в заглавном описании форума - "Важная информация" для незарегистрированных - писать НЕ НАДО!!!!!
Это НЕ ошибки!!! Так и было задумано!!!

[evilstar]

Сообщение от lovepsone

2 дня не мог на форму зайти. В чем причина?

DDOS атаки

[lovepsone]

кто вообще досит вы узнали??? Да и как вообще с этим бороться (хотя где то читал что есть какие-то модули..... )? И зачем досить.

[evilstar]

чтобы положить форум, чтоб нашкодить, школьники сопляки ддосят что с них взять

[rsa]

Сообщение от evilstar

чтобы положить форум, чтоб нашкодить, школьники сопляки ддосят что с них взять

странно, это на чем же форум стоит чтобы ддосом его положить можно было, на винде что ли? я о ддос-атаках узнаю обычно когда народ жаловаться на тормоза начинает (а это после 1000 новых соединений в секунду примерно).

 $IPT -t nat -N syn-flood
 $IPT -t nat -A syn-flood -m limit --limit 12/s --limit-burst 16 -j RETURN
# $IPT -t nat -A syn-flood -j LOG --log-prefix 'syn-flood:'
 $IPT -t nat -A syn-flood -j DROP

$IPT -t nat -A PREROUTING -i $EXTIF -d $EXTIP -p tcp --syn -j syn-flood

и ддосеры могут хоть задницу себе надорвать, пока процессора хватает (а на 100мбит хватит одноядерного п4, проверено)...

[Inn04ka]

А в чем разница, винда или линька? Ддос, есть ддос атака, поразитирующая и быстро развивающаяся, ложит все, если уметь юзать

[rsa]

Сообщение от Inn04ka

А в чем разница, винда или линька? Ддос, есть ддос атака, поразитирующая и быстро развивающаяся, ложит все, если уметь юзать

разница простейшая - винсок сначала создает структуру на новое соединение и потом передает ее на обработку. просто нет возможности этого не делать, не предусмотрено. поэтому винда принципиально не может быть полностью защищена от ддоса, только частично всякими ухищрениями.
в пакетной цепи *никсов в цепочке PREROUTE (если грубо) ядро еще не выделило ни байта памяти для пакета и дроп, если надо, происходит сразу, в драйвере. память не гоняется туда-сюда, операция в тысячи раз быстрее. поэтому нормально настроенный *никс (линукся тоже, хотя с ними немного сложнее) при _нормальной_ настройке ддосом положить нельзя. мои сервера иногда месяцами работают под сильным ддосом до момента, пока это кто-то вообще замечает

[Inn04ka]

Частично, Вы правы! Но уперайтесь на того, кто и как Ддосит... Если атака опытная, то и разницы нет о ос, немного больше времени, но результат всеравно один-апдаун...

[rsa]

Сообщение от Inn04ka

Частично, Вы правы! Но уперайтесь на того, кто и как Ддосит... Если атака опытная, то и разницы нет о ос, немного больше времени, но результат всеравно один-апдаун...

в "опытной" атаке ддос выполняет только вспомогательную задачу - маскировки или отвлечения ресурсов
по поводу апдауна - когда в iptables добавили нормальную работу с манглингом (~2007), я провел в локалке эксперимент по ддосу только что поставленных линуксей с настройкой (см. выше) с 4 виндовых машин, канал 100мбит. результат - легли все 4 машины-источника, LA на ддосимой машине не превысил 0,05 так что канал под ддосом ляжет явно быстрее чем даже линукся...

[Vladimir]

С точки зрения внешнего пользователя какая разница что лежит хост или канал к нему.

[evilstar]

Убрал лишнее флуд в тему http://ru-mangos.ru/showthread.php?goto=newpost&t=5461
Сюда писать по существу.

[partizanes]

Давно хотел спросить на форуме выкладывая патч или код его не видно полностью возможно ли это как то поправить?

я думаю что мониторы с 1280*1024 уже как минимум есть у всех ;




спасибо!

[LordJZ]

У меня всё прекрасно.

[TOM_RUS]

http://i.imgur.com/0D4yS.png Opera, Firefox и IE одинаково отображают

[partizanes]

Сообщение от LordJZ

У меня всё прекрасно.

это у меня тоже прекрасно выглядит.Видимо влияет длина строки;

[evilstar]

Опять форум лежал, почти день

[YuruY]

Да ну, ночью не в курсе, но вчера вечером работал, как и сегодня утром.

[Vladimir]

Днем какое-то время он был вчера недоступен и мне - вечером работал уже.

[Astoria]

Давайте поправим бота Newsbot на репо cmangos.

https://github.com/cmangos/mangos-wotlk/commits/master.atom

[zergtmn]

уже (...)

[YuruY]

Вчера, уже.
http://ru-mangos.ru/showpost.php?p=29150&postcount=533

[Astoria]

Ок, не заметил. Хотя заметить сложно с таким описанием:

Mangos Commits (просматривают: 3)
Изменения, принятые в официальный репозиторий ядра Мангос.
git://github.com/cmangos/mangos-wotlk.git

Поправьте.

[virusav]

Что поправить?

[LordJZ]

CMaNGOS может лучше

[virusav]

Поменял.

[tempura]

Аптайм за месяц

Ежемесячный отчет:99.96% Время простоя:16 min(s) 14 sec(s)
            Day 2012-08-31 Аптайм:99.88% Время простоя:1 min(s) 48 sec(s)
            Day 2012-08-30 Аптайм:99.83% Время простоя:1 min(s) 59 sec(s)
            Day 2012-08-29 Аптайм:100.00%
            Day 2012-08-28 Аптайм:99.93% Время простоя:1 min(s) 4 sec(s)
            Day 2012-08-27 Аптайм:99.62% Время простоя:5 min(s) 24 sec(s)
            Day 2012-08-26 Аптайм:100.00%
            Day 2012-08-25 Аптайм:99.75% Время простоя:2 min(s) 40 sec(s)
            Day 2012-08-24 Аптайм:100.00%
            Day 2012-08-23 Аптайм:99.94% Время простоя:54 sec(s)
            Day 2012-08-22 Аптайм:100.00%
            Day 2012-08-21 Аптайм:100.00%
            Day 2012-08-20 Аптайм:100.00%
            Day 2012-08-19 Аптайм:100.00%
            Day 2012-08-18 Аптайм:100.00%
            Day 2012-08-17 Аптайм:100.00%
            Day 2012-08-16 Аптайм:99.82% Время простоя:2 min(s) 25 sec(s)
            Day 2012-08-15 Аптайм:100.00%
            Day 2012-08-14 Аптайм:100.00%
            Day 2012-08-13 Аптайм:100.00%
            Day 2012-08-12 Аптайм:100.00%
            Day 2012-08-11 Аптайм:100.00%
            Day 2012-08-10 Аптайм:100.00%
            Day 2012-08-09 Аптайм:100.00%
            Day 2012-08-08 Аптайм:100.00%
            Day 2012-08-07 Аптайм:100.00%
            Day 2012-08-06 Аптайм:100.00%
            Day 2012-08-05 Аптайм:100.00%
            Day 2012-08-04 Аптайм:100.00%
            Day 2012-08-03 Аптайм:100.00%
            Day 2012-08-02 Аптайм:100.00%
            Day 2012-08-01 Аптайм:100.00%

[evilstar]

Вчера чтот глючил сайт, сайт отверг соединение Оо

[lovepsone]

Мне кажется или сайт лежал дня 2?

[Vladimir]

вроде нет - но иногда явно притормаживал - наверное просто неудачно по времени попытки посетить делались.

[YuruY]

Сообщение от lovepsone

Мне кажется или сайт лежал дня 2?

Ну если вы не ходили ч/з кЕтайский прокси (их на днях опять поубивали) то проблем быть не должно.
А так все нормально, я примерно раз в час в течении дня захожу на форум, проблем нет, кроме временного подтормаживания иногда, ну к этому уже все привыкли.

[lovepsone]

я пытался заходить на форум с воскресенья по вторник, и получилось зайти тока вчера...

[tempura]

Докупил в подарок серверу на Новый Год 4 гига памяти. Вечером буду втыкать. После этого должно заработать стабильнее.
Соответственно - в районе наверное 20:00-22:00 примерно буду оффлайн. Но не точно. Хрен его знает, как все сложится.



добавлено 21:40
воткнул

[HuntsMan]

По-моему новогодняя шкура очень страшная

[SergiK_KilleR]

сверстано на скорую руку, на коленке. Куча мелких багов

[tempura]

...и будет отключена скоро.

внизу слева должен быть переключатель, где можно вернуть стандартную.

А баги, конечно, надо бы исправить. Только как их найти?

[tempura]

И еще новость (устаревшаяя уже правда, все забывал написать) - хотя я и не уверен, что кому-то это интересно... Канал на вход-выход у нас теперь днем 70мбит, ночью 100мбит (до того был кажется 50мбит в обе стороны). Уже тому месяца два как.

Вот только проблемы свободных сокетов под виндой все это не решает, а скорее даже усугубляет. Больше пропускная способность - больше возможных посещений, больше открытых сокетов надо - ну и винда задыхается, апач рестартует.

Короче - ящику-то конечно полегче переваривать все что на нем крутится, но вот сайты все равно падают периодически, и хрен что с этим сделаешь.



Вот здесь:
http://ru-mangos.ru/files/uptime_2010-04_2013-01.html
Статистика аптайма сервера за почти два года.
Статистика собирается таким образом (я уже пару раз писал, но на всякий случай повторю):
1. каждые полчаса указанный адрес (ytdb.ru) чекается с 95 (на данный момент, раньше было меньше) точек по всему миру (примечание - часть из них попадает в блок файрвола, так как с их диапазонов нас пытались ломать)
2. если хост доступен (сайт открывается) более чем с половины точек, то все нормально
3. если сайт не открывается - новые проверки идут каждые пять минут, пока сайт не станет доступен.
таким образом вычисляется сколько времени сайт был оффлайн.

[tempura]

Меняли электрические счетчики. Думал, УПС выдержит, ан нет, пяти минут не хватило. Ну а там дальше - пока проверил диски после жесткого выключения - вот и оффлайн в течении трех часов.

[tempura]

Необходимо заменить основной рабочий жесткий диск на сервере. Займусь этим в ближайшее время.

Сколько часов понадобится для переноса информации - даже представить не могу. Так что не могу сказать даже приблизительно, во сколько все обратно заработает.

[MaNGOS]

Замена диска не прокатила - диск оказался SAS, а в компе такой дырочки не нашлось. Намечается вторая серия - поиск и вставка SAS контроллера, и только потом втыкание диска.

Еще планируется обновление программного обеспечения - установка более свежих версий РНР и MySQL. Но это кое-как и на ходу можно сделать.

[virusav]

1. Изменена ссылка репозитария 4.3.4 на CMangos.
2. Изменен источник RSS 4.3.4 на коммиты CMangos.

[tempura]

Я готов подвести итоги вашего, почти суточного, отдыха от столь надоевшего форума.

Сначала извинения
Конечно хотелось сделать все правильно и красиво - за неделю вывесить объявление, долго ждать, готовиться, разложить инструменты под руками... Но вышло как всегда - то есть спонтанно. Проще говоря - форсмажор. Еще проще - все отвалилось и сдохло, и пришлось с высунутым языком бегать поднимать.


Что же было сделано
1. То, ради чего все изначально и затевалось - заменили жесткий диск веб-сервера. Старый начал уже сыпаться (хотя ему менее полугода - никогда не покупайте диски WD, только Seagate!!!).
2. Заменили процессорное охлаждение. Именно за парой кулеров на серверный сокет 771 пришлось побегать.
3. Выдули-вымели пыль и вообще почистили ящик изнутри.
4. Провели реструктуризацию информации. Короче говоря - разложили все аккуратно по правильным папочкам и выделил целый диск под своп (тот самый осыпающийся WD - все равно теряться там нечему).
5. Попытались обновить мускл с 5.1.41 до 5.5.30. Неудачно. Новый не поддерживает какую-то там глубину вложенности запросов, а на сервере как минимум один клиентский сайт оперирует именно такими монструозными конструкциями. Оптимизировать запросы на сайте никто не умеет, так что пришлось откатиться обратно на старый мускл.

Итоги
Вместе с кулерами я купил фугас кока-колы. Две бутылки с темным ромом стоят под рукой - французский Captain Flint и панамский Carta Viejo Anejo. С самого начала решили, что ром и кола у нас будет только по окончании всего действа. Представте себе запредельную выдержку - двое суток не прикасаться к рому с колой!