Еще 19 числа заказал ядро, сказали срок 4 дня.
Сегодня уже 29 - ни ответа ни привета...

upd...
Сегодня таки получил ядро.

Тут будут публиковатся уязвимости, фичи и мои наработки.

Для начала:
Дыра в php-cgi

У вас тестовые аки в cpanel создаются с правами чтения чужих файлов. Старый баг панели.
сервер 67.228.139.2

Может быть и так и так, да. mpm-itk и suphp

В ЛС попросили проверить хостинг sweb.ru
Вывод - печальный хостинг, даже я от них такого не ожидал.

http://pastebin.com/CG2Cv2iz
http://pastebin.com/cS856dyN -- http://studentnotes.ru/

Смысл сего действия уберечся от дырявых хостингов, где пхп выполняется от пользователей www-data\apache (можно свободно читать файлы соседей, заливать файлы соседям). Нормальная ситуация, когда php выполнятеся от конкретного пользователя (обычно ваш логин в ПУ)

Решил написать небольшой ман "о выборе хостинга".
Итак, с чего начать при выборе виртуального хостинга?, что-бы не оказаться в пролете без бэкапов, и т.д.
При выборе хостинга, рекомедную обращать внимание на оф. статус хостинга, если хостинг официально оформлен и имеет лицензии, это 98% гарантия того, что хостинг внезапно не пропадет без следа.

Так-же, стоит обращать на срок работы хостинга, обычно, "школохосты" живут не более года (в лучшем случае), поэтому, я советую выбирать хостинги которые работают более 1-2лет.

Отзывы - отзывы тоже не маловажная часть при выборе хостинга, к сожалению, сейчас очень много фальшивых отзывов и происков конкурентов (черный пиар). Если хостинг имеет только положительные отзывы, типа "крутой хостинг, берите", "лучший в мире хостинг", я бы уже задумался, а настоящие-ли отзывы.

Аттестат - выбирайте хостинг, у которого аттестат продавца webmoney с BL > 70.

Сайт и биллинг - проверьте, если сайт и биллинг хостинга находятся на 1 сервере с клиентами, не заказывайте там хостинг. Проверить это можно через сервер 2ip.ru. Это не дает 100% гарантии, т.к сервер и биллинг могут находится на выделенном IP-адресе.

Если есть возможность взять тестовый период, берите, создайте файл id.php, с содержимым

Если при выполнении вы увидите нечно вроде:

или

Бегите оттуда.
Нормально должно выглядеть так:

Где test - имя вашего пользователя.

Если вы боитесь за свои проекты и не хостите чтобы они попали в третьи руки, покупайте выделенный сервер.

И пожалуй главное, делайте бэкапы как можно чаще, скачивая себе на компьютер или в файл-хранилище, бэкапы наше все.

Это минимальный набор советов при выборе виртуального хостинга, надеюсь, они окажутся полезными для вас.


ps// если модераторы сочтут тему важной, можно закрепить, для новичков.

Ну вы же как-то оплачивали хостинг? Поищите в хистори webmoney

Я еще на 6 странице предлагал всем валить с этого хостера, такие долго не живут.

Обращайтесь, посмотрим что можно сделать.

Это фантастика (с)

Зашел, не увидел ни одной закрытой дыры, все как было, так и осталось...
Только clamav поставили...

Пасс смените у регистратора -)

[attachment=13384:i7.jpg]

2vanjouke
Загляните на сервере s2 в директорию /home/megalifi/public_html/
Там интересные текстовики есть.

Могу вам рут пароль дать от сервера. Дело 5 минут.
http://i7-host.ru/srv.txt

Будущим, тут, увы не пахнет.

в my.cnf
в секцию
[mysqld]
Вставляете:


+ гляньте, существует ли дира /var/log/mysqld
Если нет:

1) Установлены ли модули на DLE? Если да, то какие.
2) Какая виртуализация? OpenVZ, XEN, KVM
3) Включаем логирование медленных запросов в mysql.
4) Ресурсов должно хватать. Смотрим iotop, возможно упирается в диск.
4) Настраиваем nginx\apache\mysq - mysql можно заменить на mariadb или percona, переехать на php-fpm + nginx

Вы, кажется, темой ошиблись
Или пофлудить негде?

Попробуйте ihc.ru, вроде адекватный хостер с хорошим сапортом.

Долго молчит, меняйте.

Вариантов несколько, чаще всего, кривой .htaccess или скрипт, при ддосе, 500 ошибка крайне редкое явление.

Бывает, хетзнер выключают сервер через 3-4 часа после абузы, причем, посреди ночи, хоть карауль. Не думаю что вам, и вашим клиентам нужен такой геморой. ТСу советую смотреть в сторону голладнии, возможно, впс там будет лучшим решением.

В летитбите, такие-же. Их софтина скаймонк.

Предлагаю услуги администрирования серверов под управлением Linux, *bsd.
Установка ОС (при наличии квм-ип), установка\настройка веб-серверов, построение Highload систем, кластеров. Решение проблем различного рода.
Цена: Индивидуально.

Установка\настройка различного софта. Написание скриптов bash, perl, phyton.
Цена: Индивидуально, после ТЗ.

Защита от ддос атак на уровне веб-сервера либо фильтрация канала (на ваш сервер идет только чистый трафик).

Подробнее про базовую защиту от Ddos:
Защита на уровне разработанного софта, работа с ipset\iptables\ipfw
Установка\настройка nginx.
Цена базовой защиты: 40$
Фильтрация канала: Индивидуально. В среднем 4$ за 1mb отфильтрованного трафика.

Контакты:
icq:724601
Skype: fire_dark02
ЛС на форуме.

Достаточно отзывов на различных форумах, для маулталка, в качестве акции, подтяну настройки nginx\apache\mysql за отзыв. Либо предоставлю скидку на базовую защиту от ддос атак в 50%

Если необходима фильтрация канала, могу посоветовать ddos-protection.ru

Заказывал у ТСа десктопный софт, для работы через апи сайта. Все было сделано быстро, включая многочисленные переделки, и "додумки" на ходу) Рекомендую.