Архив автора: Владимир Сунцов
База сигнатур bayes-фильтра для SpamAssassin
Часто наши клиенты, при переходе с тарифов виртуального хостинга на VDS, сталкиваются с проблемой появившегося спама. Связано это с тем, что на виртуальном хостинге мы используем уже настроенную и обученную систему фильтрации нежелательной почты, которой на клиентском VDS, разумеется, нет. … Читать далее
Оптимизация работы сервера MySQL с большими таблицами и сложными JOIN-запросами
Достаточно часто, при выборке из нескольких таблиц с большим объемом данных вкупе с использованием операторов объединения JOIN или UNION, возникает серьезная нагрузка на дисковую систему, связанная с тем, что данные большого объема записываются на диск во временную директорию. Особенно сильно … Читать далее
MRTG
Мониторинг загрузки — важная задача, позволяющая вовремя выявить отклонения от нормальной работы сервера. Построение временных графиков дает наглядное представление об изменении различных параметров в течение дня. Одним из инструментов для мониторинга является MRTG (http://oss.oetiker.ch/mrtg/). С помощью MRTG можно без особых … Читать далее
eAccelerator: два штриха
Эффективным способом снижения нагрузки, создаваемой PHP-скриптами, является использование так называемых PHP-акселераторов. Рассмотрим установку и настройку одного из таких акселераторов — eAccelerator. eAccelerator оптимизирует PHP-скрипты, переводит их в byte-код и кэширует для дальнейшего вызова. Установка будет рассмотрена на примере операционной системы … Читать далее
Nginx + Apache
Одним из эффективных способов снижения нагрузки, создаваемой веб-сайтами, является использование связки веб-серверов Nginx и Apache. Nginx выступает в роли front-end. Принимая запросы от посетителей сайта, он передает их веб-серверу Apache. Apache, сформировав ответ, отдает его Nginx-у, а тот, в свою … Читать далее
Настройка SPF. Почему мы рекомендуем использовать технологию идентификации отправителя.
SPF (Sender Policy Framework) — технология, с помощью которой владелец почтового домена может сформулировать политику, описывающую степень доверия серверам, отправляющим почту с этого домена. Эта политика дает возможность принимающей стороне проверять соответствие IP-адреса сервера отправителя и адреса, указанного в политике. … Читать далее
Защита сервера от DDoS с помощью модуля GeoIP для Apache2
Инструментом атаки, чаще всего, становятся сети из управляемых злоумышленниками компьютеров, так называемые «ботнеты» (bot-nets). Численность самых крупных «ботнетов» составляет десятки тысяч компьютеров, расположенных по всему миру. Злоумышленники находят на сайте страницу с наибольшим временем генерации, и нацеливают на нее ботнет. … Читать далее
Фильтрация почты-2 (exim4)
В предыдущей заметке нами была описана ситуация с использованием в качестве почтового сервера Sendmail. Эта заметка посвящена решению той же задачи настройки фильтрации почты, но в случае, когда используется Exim.
Фильтрация почты в ISPmanager
Сначала необходимо установить procmail (apt-get install procmail в Debian или Ubuntu, yum install procmail в Fedora или CentOS).
ISPmanager: два штриха
1. Некорректная работа MySQL при исчерпании дисковой квоты. При учете баз данных MySQL в дисковых квотах иногда возникает ситуация, когда при исчерпании квот запросы на запись в MySQL блокируются, скапливается очередь из запросов и превышается лимит max_connections. Во избежание подобных … Читать далее
Мониторинг работоспособности сервисов
В этой заметке мы решили поделиться простым решением вопроса мониторинга сервисов. Клиенты, обладатели VDS или dedicated тарифов довольно часто вынуждены обращаться в техническую поддержку компанию с вопросами, которых могло и не быть, если бы все сервисы на сервере (виртуальном или … Читать далее
mod_evasive + ddos.pl
Продолжаем историю. Теперь, после внесения нужных правок в mod_evasive, описанного в предыдущей статье, мы расскажем, как можно оградить себя от упражняющихся школьников, пионеров и подрастающих комсомольцев, используя модуль mod_evasive.
Патч для mod_evasive
Часто для защиты от неинтенсивных атак на сайт используется модуль apache mod_evasive (в примере рассматривается версия модуля 1.10.1). Этот модуль при превышении определенного числа запросов к сайту с одного IP-адреса, временно блокирует атакующего, выдавая в ответ на запросы ошибку 403 … Читать далее