+1.61
Рейтинг
1.33
Сила

Упал VPS

Сегодня купил новый VPS у leaseweb (Один уже есть — тарабанит больше года).
Заказывал чтобы поставили CentOS.
После первого захода в админку первым делом сменил рут пароль.
Обновил yum (yum update yum).
И стал обновлять все пакеты (yum update).
Инсталлятор определил что надо обновить более 500 пакетов. В том числе ядро.
Все они скачались. Но на этапе инсталла у меня отвалился ssh.
Как отвалился — ssh замерз на стадии установки пакета политик SElinux.
Сервер перестал отвечать. Новые ssh сессии не открывает.
Перестал пинговаться.
Написал в техподдержу что сервер не отвечает.
Поддержка пока молчит.

Все бы ничего — если бы я не купил VPS на год.
Купил бы на месяц — хрен с ними этими пятью евро — заказал бы новый контейнер.

Что делать?

У Вас были подобные случаи и как реагирует техподдержка на подобное?

Бан по ip адресу

Не так давно запустил рейтинговый торрент-трекер на базе LiveStreet.
Народ начал регистрировать мультиаккаунты, в этой связи вопрос такой — можно ли средствами движка (плагинов) банить пользователей по ip адресу?
Или запретить повторную регистрацию пользователей с ip который уже есть в базе?

Поиск уязвимого LiveStreet через поисковые машины

Сегодня просматривая статистику, обнаружил что ко мне зашли с яндекса по маске

require_once("./config/loader.php");


Я поднял логи и увидел этот запрос:

46.164.252.246 - - [13/Oct/2012:02:48:51 +0400] "GET /zeon/2011/12/10/video-peregruzki-na-centrifugah.html HTTP/1.1" 200 79178 "http://yandex.ru/yandsearch?p=2&text=require_once%28%22.%2Fconfig%2Floader.php%22%29%3B&clid=48577&lr=193" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/535.11 (KHTML, like Gecko) Chrome/17.0.963.79 Safari/535.11" "-"


Неделю назад перегружал умирающий мускул — и видимо тогда яндекс заснял эту страницу. Сейчас по этому адресу нормально отображается страница.

Что-то надо делать сейчас в превентивных целях?

Дальше этой страницы злоумышленник не ходил.

Ну увидел он мой путь до LS. И что?
У меня все сайты в директории /home/ сидят.
Узнал имя юзверя. Будет брутфорсить ssh/ftp?

Что вообще с этой информацией можно сделать?

Да. И кстати — по этой маске яндекс выдает 4 страницы. Все сайты на лайвстрит.

Грамотное разбиение диска на linux под веб-сервер

Сразу извиняюсь за то, что эта тема касается LiveStreet только косвенно.
Сижу на VDS под CentOS. Место катастрофически исчезает. Решил перехать на физический дедик, в этой связи хочу спросить у мемберов как лучше разбить разделы?
Сайты привык пихать в /home/user/www. Остальное по дефолту.
На серваке будет крутится nginx, php-fpm, ну и соответсвенно mysql.
Логи активно ротируются.
Бытует мнение что лучше создать резиновый / root и все.
Есть мысли?

Изменение прозрачности накладываемого водяного знака.

Друзья — не могу понять, где настраивается прозрачность накладываемого изображения в качестве водяного знака?
Я хочу увеличить прозрачность своего watermarka.
Танцы с бубном в основного конфиге с изменением альфа канала результата не дали.
$config['module']['image']['default']['watermark_back_alfa']  = '40';

Я так понимаю что это настройка именно для текстовых надписей?
Ковыряние в библиотеке LiveImage тоже ничего не принесло.
/**
 * Регулируем альфа-канал, если не указано обработное
 */
if($alfa) {
	@imagesavealpha($tmp,true);
	@imagealphablending($tmp,false);
	}
			
	if(!@imagecopyresampled($tmp,$this->image,0,0,0,0,$width,$height,$this->width,$this->height)) {
	imagedestroy($tmp);
	return false;
	}		


Дополнительно использую плагин usewatermark — но я так понимаю — это интерфейсная надстройка. Вся склейка происходит на уровне движка.
Не знаю куда копать — помогите)
Может быть сделать ход конем — увеличить прозрачность PNG в фотошопе? Только вот как это сделать???

Тормоза из-за виджета AddThis

Сегодня обратил внимание что тормозит сайт при загрузке блогов.
Вернее как. Он открывается, но правая панель, где справа Прямой Эфир, Облако тегов и пр. раскрывается спустя 20 секунд.
Выяснилось что движок, а может и шаблон (street-spirit) тянет AddThis виджет с недоступного сервера s7.addthis.com.
Есть какие-то варианты решения? Может на другом хосте есть этот виджет? Или вообще загрузить его локально.
И для чего он нужен этот AddThis.