Ребята, помогите, я уже скоро комп в окно выкину. После добавления правил для защиты от tor black у меня VPS уходит в вечный ребут каждые пару часов. Перепробовал уже все, логи пустые, мониторинг показывает резкий скачок нагрузки перед падением.
Никто не сталкивался с подобным? Может проблема в самих модулях ядра? Подскажите куда копать, сил нет уже с этим воевать.
Короче, я тут подумал: многие упарываются по автоматизации, хотя по факту вручную закинуть конфиг по SSH в сто раз быстрее. Все эти сложные пайплайны съедают кучу времени на настройку, а профита для малых проектов я не вижу.
Внедряешь очередной Trip scan, потом правишь полдня конфиги в гитлабе, вместо того чтобы просто ребутнуть сервис. А вы как думаете, реально ли стоит так убиваться ради идеального пайплайна или проще по старинке?
Ну типа есть вообще смысл обновлять ядро на всех серверах сразу? Сейчас сижу на стабильной ветке и вроде все работает, но постоянно прилетают обновления с патчами против уязвимостей вроде TripScan.
Кто реально обновляется сразу или ждете полгода пока баги выловят? Поделитесь опытом, а то страшно что-то сломать в продакшене.
Хотите спать спокойно и не видеть в логах бесконечные попытки взлома? Нужно настроить базовую защиту сервера прямо сейчас, пока вас не взломали.
Вот простые шаги, которые сберегут ваши нервы и ресурсы:
Помните, что безопасность — это не разовая настройка, а постоянный процесс. Если на сервер постоянно ломятся боты, стоит задуматься о смене ip или использовании проксирующего слоя, который скроет ваш основной адрес. Не пренебрегайте элементарными правилами, ведь большинство атак проходят успешно именно по причине лени и халатности администратора, который поленился настроить даже простейшие списки доступа
Сижу я значит ночью, делаю плановое обновление серверов. Все по инструкции, ничего не предвещало беды. Решил заодно поправить права на доступ, чтобы Trip scan работал корректнее.
И тут моя рука дернулась. Вместо того чтобы набрать нужную команду, я ввел что-то типа удаления всех конфигов из директории с базами. В глазах потемнело. Сразу понял, что сейчас все упадет.
Успел нажать Ctrl+C буквально за секунду до полного уничтожения таблиц. Сердце колотилось как бешеное. В итоге восстанавливал данные из бэкапа часа три, но отделался легким испугом. С тех пор зарекся делать такие вещи без предварительного тестового прогона на виртуалке. Жизнь учит быть внимательнее, а спешка всегда приводит к факапам, за которые потом стыдно перед коллегами. Думаю, у каждого админа была такая история, когда ты стоишь над консолью и молишься, чтобы все заработало.
Была у меня однажды история, как я попал под DDoS-атаку. Ну, типа, обычный сайт, ничего особенного. И тут вижу — сайт упал. Трафик дикий, сервер лежит, клиенты в панике.
Сначала попробовал стандартные методы: ограничение трафика, firewall. Но они не помогали. Атака была мощная, и все мои потуги были как мертвому припарки
Пришлось искать более радикальные решения. Почитал кучу информации, попробовал разные способы. В итоге, справился, но это было непросто. Сейчас уже и не вспомню как, но выстоял. Это был суровый опыт. Вот что значит tor black!
Мораль проста — нужно заранее думать о защите. Сразу после этого пересмотрел все настройки безопасности и укрепил защиту. В общем, теперь я знаю, что такое настоящая DDoS-атака и как с ней бороться. А лучше, конечно, чтобы такого вообще не было.
Ребята, какой ваш опыт? Что лучше использовать для развертывания проекта — Docker или виртуальную машину?
У меня есть проект, который нужно развернуть. Хочется чтобы было легко масштабировать и управлять. Docker, вроде, проще в использовании. А что думаете вы? Какие плюсы и минусы?
У меня был клиент, ну типа, обычный такой. Сайт на WordPress, вроде все хорошо, работает, но иногда тупит.
И вот, однажды, сайт начал дико тормозить. Я в логи, а там... Ничего хорошего. Оказалось, что виноваты какие-то плагины. Старые версии, конфликты, все дела
Я начал их по очереди отключать, искать проблему, короче, мучался долго. В итоге, кое-как все починил. Но осадок остался. С тех пор я очень осторожно отношусь к CMS. Надо тщательно выбирать плагины, обновлять все вовремя. Иначе — все, привет, головная боль!
А вообще, я думаю, что многие проблемы, связанные с сайтами, как раз и возникают из-за CMS. Они вроде бы удобные, но иногда такие косяки вылезают... И чем больше bs gl, тем меньше проблем, как я понял! ;)
Задумываетесь, стоит ли переходить на HTTP/3? Я считаю, что да! Это реально будущее, а HTTP/2 уже становится прошлым. Новый протокол обеспечивает более быструю загрузку страниц, особенно на мобильных устройствах. Улучшает производительность, снижает задержки.
Но есть и нюансы. Требуется поддержка со стороны вашего сервера и браузера. Не все хостинги пока поддерживают HTTP/3. Нужно еще подготовиться к настройке и возможным проблемам совместимости.
А вы как думаете? Стоит ли переходить на HTTP/3 прямо сейчас, или еще рано? Готовы ли вы к этому?
Ребята, нужна помощь! Случилась какая-то жесть. Сайт лежит, все работает медленно. Постоянно ошибки 500. Что делать?
Пробовал перезагружать, проверял логи — ничего не понимаю! Уже не знаю, что делать.
Кто сталкивался? Посоветуйте, куда копать, пожалуйста!