Вариант для распечатки		Пред. тема | След. тема
Форум Разговоры, обсуждение новостей
Режим отображения отдельной подветви беседы		[ Отслеживать ]

Web-сервер проекта Apache подвергся взлому, opennews (??), 28-Авг-09, (0) [смотреть все] Самое слабое звено любой системы - это ее пользователи , Aleksey (??), 17:55 , 28-Авг-09, (7) +7 // Нет Пользователи не являются звеньями никаких цепей в системе безопасности , iZEN (ok), 18:28 , 28-Авг-09, (10) –6 правильней сказать - не пользователи, а человеческий фактор, ig0r (??), 22:55 , 28-Авг-09, (22) +1 // Настоящий программист, как известно, ставит рядом с собой двастакана - один с во, pavlinux (ok), 03:35 , 01-Сен-09, (85) Уровень безопасности всей системы определяется уровнем защищённости её самого сл, Аноним (9), 18:26 , 28-Авг-09, (9) +1 // Мозгами админа Диск с содержимым Web-сервера должен находится на DVD BD-ROM, пр, pavlinux (ok), 20:46 , 28-Авг-09, (11) +1 // А я думал, почему веб-сервер ФСБ так тормозит , ximaera (?), 20:58 , 28-Авг-09, (12) +2 // Ну а чо, у DVD-ROM seek time паршивый P , User294 (ok), 00:31 , 30-Авг-09, (65) Дважды контрольную сумму одного и того же файла мало проверять Надо десять А т, ximaera (?), 20:59 , 28-Авг-09, (13) +5 Еще директорию upload тож на read-only носители размещать, Аноним (-), 21:22 , 28-Авг-09, (15) +1 представил себе маленький завод для печати DVD BD-ROM рядом с vkontakte ru , csa (??), 21:31 , 28-Авг-09, (16) –2 // Она к нему с рейд-массивом дивидюшек прибежит 100Гб и более на одну болван, Аноним (-), 22:10 , 28-Авг-09, (18) +1 Для такого дерьма, и Windows NT 3 51 сойдёт с Б Ушным ленточным накопителем на м, pavlinux (ok), 01:46 , 29-Авг-09, (28) может и дерьмо, однако как иллюстрация вполне сгодится в принципе, можно привес, csa (??), 01:56 , 29-Авг-09, (29) Критику зря развели Вполне рациональный вариант для критически важного приложен, mityok (??), 22:30 , 28-Авг-09, (19) +1 // а монтировать ФС в таком режиме не судьба а за потерю ключа юзера расстреля, pro100master (ok), 22:38 , 28-Авг-09, (20) +1 Можно и так Но нет гарантии что ограничение на программном уровне не удасться о, mityok (??), 23:09 , 28-Авг-09, (25) для критически важного - ради богано павлинукс-то область применимости не сужает, csa (??), 22:45 , 28-Авг-09, (21) gt оверквотинг удален Чтобы всунуть здесь был вася нужно каким-либо образом , mityok (??), 23:06 , 28-Авг-09, (23) ну-ка, ну-ка, от каких таких бед тогда будет защищать нас read-only , csa (??), 23:08 , 28-Авг-09, (24) от подмены злоумышленником кода приложения Достаточно ясно ответил , mityok (??), 23:11 , 28-Авг-09, (26) +1 gt оверквотинг удален и всего-то а всякие upload ы картинки видео текстовые ф, csa (??), 23:46 , 28-Авг-09, (27) gt оверквотинг удален Данные делим на троих 1 ZeroTimeData - вские кэши, tmp, pavlinux (ok), 02:24 , 29-Авг-09, (32) gt оверквотинг удален бекапы проще и УЖЕ РАБОТАЮТа это геморрно через чурх, csa (??), 02:27 , 29-Авг-09, (33) А БД ты тоже на диске держать будешь , None (??), 17:33 , 29-Авг-09, (47) // Чё вы все упёрлись в частности Надо будет - будем держать У Ваших, у всех мо, pavlinux (ok), 20:27 , 29-Авг-09, (51) да нет, частности, это как раз про мобилы, а тот же опеннет генерит куда как при, csa (??), 20:53 , 29-Авг-09, (54) Я тоже думал, что 8 гигов фоток за год отснятых это шыдэвры Фильтранул, отредак, pavlinux (ok), 22:01 , 29-Авг-09, (60) оборони создатель исключительно свои ракурсы в разных позах для самолюбования -, csa (??), 02:17 , 30-Авг-09, (67) А смысл , pavlinux (ok), 03:49 , 30-Авг-09, (70) а смысл тут флеймить вместо того, чтобы пойти погулять попить пивка добавить сво, csa (??), 10:49 , 30-Авг-09, (73) Правда А 2 гига фотографий со сливом на диск большого писюка для расчистки ме, User294 (ok), 00:30 , 30-Авг-09, (64) Угу, видели мы эти фото-видео, вся инета в этом дер ме А теперь подумайте, pavlinux (ok), 04:00 , 30-Авг-09, (71) +2 gt оверквотинг удален а, jab, сорри, не признал как там на таттуине, все жи, csa (??), 10:52 , 30-Авг-09, (74) +1 Молодец А мне нравится вот возможность сфотографировать забавную сцену 1 нажати, User294 (ok), 20:53 , 03-Сен-09, (89) Мелко мыслишь Надо сразу шить все в mask ROM Проблема только одна - если сер, User294 (ok), 21:16 , 29-Авг-09, (58) // gt оверквотинг удален Неее Имеется ввиду, что, например, движок портала, т , SkyRanger (ok), 03:13 , 31-Авг-09, (80) А я имел в виду что надо все ОС, сервер, скрипты надо вшить сразу в mask ROM , User294 (ok), 21:05 , 03-Сен-09, (90) вот думаю как мне symfony проект на DVDюк записать , Аноним (-), 21:18 , 28-Авг-09, (14) // Как-как Записать с сохранением ссылок на RW места mkdir tmp CDROOT cd tm, pavlinux (ok), 02:06 , 29-Авг-09, (30) // и привет данным в RW-местах при факапеи стоит ли оно ТАКОГО геморроя , csa (??), 02:24 , 29-Авг-09, (31)   // Это уже считать надо Для сайта любителей морских свинок нужно, а для пентагона,, pavlinux (ok), 02:29 , 29-Авг-09, (34)   и как любители морских свинок это будут делать вот, допустим, есть у них сайт на, csa (??), 02:32 , 29-Авг-09, (35)   Раз уж смогли полюбить свинок - найдут и бабла на сервачок Я всё это к чему , pavlinux (ok), 02:45 , 29-Авг-09, (36) +1   данное решение себя не оправдываети я как-то мало представляю себе, где оно буде, csa (??), 02:50 , 29-Авг-09, (37)   Сейчас всё через опу, сначало покупают комп, а потом только придумывают нах я, pavlinux (ok), 03:35 , 29-Авг-09, (38) –2   не надо судить по себе и конечно, да, с ДВД ты отжог не по-децкивсеми этими вы, rico (?), 09:55 , 29-Авг-09, (39)   Сейчас всё через опу, сначало строят интернеты, а потом только придумывают даеш, csa (??), 10:08 , 29-Авг-09, (40)   да, в принципе, и данные проще простого защитить Люди не зря придумали виртуали, pro100master (ok), 10:45 , 29-Авг-09, (41)   ну так это и есть бекап без всяких там RO, csa (??), 13:40 , 29-Авг-09, (44)   и да, и нет Это снимок Да - им можно воспользоваться для восстановления Нет -, pro100master (ok), 16:58 , 29-Авг-09, (46)   что есть слив просто снепшот он будет жив до тех пор, пока ядро не сбойнет , csa (??), 17:59 , 29-Авг-09, (48)   именно в другую Помойки отдельно, сайты отдельно Топик про сайты А LVM дейс, pro100master (ok), 19:05 , 29-Авг-09, (50)   Cнапшот хорошо, снапшот на DVD-ROM, в сейфе другого офиса ещё лучше Я в банке о, pavlinux (ok), 20:35 , 29-Авг-09, (52)   а кто спорит-то конечно, хорошо, только не нужно из него делать фетиш и говорит, csa (??), 21:01 , 29-Авг-09, (57)   Что, эти дятлы не осилили купить себе стример , User294 (ok), 21:08 , 03-Сен-09, (91)   а сайт - это что, не помойка те же файлы, которые нужно в онлайне бекапитьи LVM, csa (??), 20:55 , 29-Авг-09, (55)   ну на какой-то 1-5 - да В моём понимании это всё-таки статичные редко изменяем, pro100master (ok), 22:09 , 29-Авг-09, (62)   и что сложного с базами делаем снепшот и бекапим себе, сколько влезет хоть те , csa (??), 02:21 , 30-Авг-09, (68)   А если её как бы нельзя останавливать Пока, увы, только программно , pro100master (ok), 12:09 , 30-Авг-09, (75)   у LVM снепшоты онлайновые, ничего останавливать не нужно , csa (??), 14:53 , 30-Авг-09, (76)   Не думаю, что кто-то может быть уверен, что запись БД на диск произведена, если , pro100master (ok), 21:37 , 30-Авг-09, (78)   конечно, некто не может быть уверен для того флаш и сделан , csa (??), 21:17 , 31-Авг-09, (83)   Ну да, с рутовым паролем изменить конфиг апача подменить бинарь итд и читать сай, temper (?), 10:52 , 29-Авг-09, (42)   Блин у меня уже мозг жидкий, от ваших идей , ibat (??), 11:07 , 29-Авг-09, (43)   Тут ещё проще, BTRFS уже это позволяет - монтировать несколько каталогов в одну , pavlinux (ok), 15:13 , 29-Авг-09, (45)   форвард 80 порта на другую машину, temper (?), 18:05 , 29-Авг-09, (49)   Держать две и более идентичные системы дорогое удовольствие , pavlinux (ok), 20:38 , 29-Авг-09, (53)   gt оверквотинг удален а предлагаемое выше решение с роботом, блекджеком и шлюх, csa (??), 20:57 , 29-Авг-09, (56)   Фишерам это расскажи благо они как раз недавно натянули таким манером вконтак, User294 (ok), 00:38 , 30-Авг-09, (66) –1   Ага, btrfs на CD-ROM Это в рассчете на то что хакеры повредятся мозгом и сой, User294 (ok), 21:20 , 29-Авг-09, (59)   Красивое зрелище Почти как -j MIRROR в iptables , pavlinux (ok), 22:05 , 29-Авг-09, (61) –1   А чо, замкнуть кольцо, а лучше меш-сеть самоконтроля припахать виртуалки друг д, User294 (ok), 23:46 , 29-Авг-09, (63) –1   Да кто ж так сильно невзлюбил СПО и за что Постоянно их пытаются ломать, но по, Zenitur (?), 03:35 , 30-Авг-09, (69) // чувак, а ты бы не хотел вписать свое слово в версионную историю одного из популя, Оммм (?), 16:05 , 02-Сен-09, (88) Перед записью нового DVD проверяются контрольные суммы всех файлов и дважды соде, mazzay (?), 22:49 , 31-Авг-09, (84) 7,9,14,69,84

Сообщения

[Сортировка по времени | RSS]

	31. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от csa (??), 29-Авг-09, 02:24
	>>вот думаю как мне symfony проект на DVDюк записать ) > >Как-как... Записать с сохранением ссылок на RW места. и привет данным в RW-местах при факапе и стоит ли оно ТАКОГО геморроя? :)
	Ответить | Правка | Наверх | Cообщить модератору

	34. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от pavlinux (ok), 29-Авг-09, 02:29
	>>>вот думаю как мне symfony проект на DVDюк записать ) >>Как-как... Записать с сохранением ссылок на RW места. >и привет данным в RW-местах при факапе >и стоит ли оно ТАКОГО геморроя? :) Это уже считать надо. Для сайта любителей морских свинок нужно, а для пентагона, цру, фбр, анб - нафиг не нужно, там все равно ничего нет. :)
	Ответить | Правка | Наверх | Cообщить модератору

	35. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от csa (??), 29-Авг-09, 02:32
	>>и стоит ли оно ТАКОГО геморроя? :) >Это уже считать надо. >Для сайта любителей морских свинок нужно и как любители морских свинок это будут делать? вот, допустим, есть у них сайт на обычном шаред-хостинге. что им нужно сделать для использования такой модели обеспечения безопасности? купить выделенный сервер? "кто оплачивает банкет?" (С)
	Ответить | Правка | Наверх | Cообщить модератору

	36. "Web-сервер проекта Apache подвергся взлому"	+1 +/–
	Сообщение от pavlinux (ok), 29-Авг-09, 02:45
	>>>и стоит ли оно ТАКОГО геморроя? :) >>Это уже считать надо. >>Для сайта любителей морских свинок нужно > >и как любители морских свинок это будут делать? >вот, допустим, есть у них сайт на обычном шаред-хостинге. что им нужно >сделать для использования такой модели обеспечения безопасности? купить выделенный сервер? "кто >оплачивает банкет?" (С) Раз уж смогли полюбить свинок - найдут и бабла на сервачок :)   Я всё это к чему? Да к тому, что защитить данные, ДАЖЕ при появление хацкеров с рутовым паролем, дело не такое уж и трудное.   ДЕЙСТВИЕ РУТА ЗАКАНЧИВАЕТСЯ ТОГДА, КОГДА НАЧИНАЕТСЯ РЕАЛЬНОСТЬ - отрубают питание, перегрызают провод,  R/O носители, одноразовые ежедневный/недельный/месячный бэкапы, физически разнесённые хранилища, клонирование, зеркалирование, шифрование....
	Ответить | Правка | Наверх | Cообщить модератору

	37. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от csa (??), 29-Авг-09, 02:50
	>  Я всё это к чему? Да к тому, что защитить >данные, ДАЖЕ при появление хацкеров с рутовым паролем, дело не такое >уж и трудное. данное решение себя не оправдывает и я как-то мало представляю себе, где оно будет оправдано именно для веба, ну кроме как для контор, у которых есть свое серверное помещение, где им не критичны юниты и есть бабло на робота. но и в этом случае обо всем этом добре должен знать софт (дабы перекладывать данные в архив), что маловероятно, если только он не пишется именно под эту модель.
	Ответить | Правка | Наверх | Cообщить модератору

	38. "Web-сервер проекта Apache подвергся взлому"	–2 +/–
	Сообщение от pavlinux (ok), 29-Авг-09, 03:35
	>>  Я всё это к чему? Да к тому, что защитить >>данные, ДАЖЕ при появление хацкеров с рутовым паролем, дело не такое >>уж и трудное. > >данное решение себя не оправдывает > обо всем этом добре должен знать софт (дабы перекладывать данные в архив), > что маловероятно, если только он не пишется именно под эту модель. Сейчас всё через .опу, сначало покупают комп, а потом только придумывают "нах..я же он мне нужен, ах да точно, буду искать рецепты в инете!" А в итоге вечером на ужин тупо гречка с котлетами, макароны с гуляшом, с утра сосиски с чаем или омлет с кофе". Так и в ЛВС/ГВС - пока крысы не перегрызут кабель, до тех пор не купим нормальный провод. Пока сервак не наеб...ся, до тех пор зеркалирование и бэкап незапланируем. Пока хацкер не пролезет, до тех пор бабла или  время на циску ASA/iptables/pf не выделим. В данном инциденте виноваты трое - админ-лошара ,юзер прое...вший ключ, и хацкер.   Проект должен планироваться, проектироваться и разрабатываться 70% выделенного времени, 10% на его реализацию (объяснение компьютеру), и 20 на тестирование и исправление. Документирование в основном отдельной статьёй.   Если 10% времени не хватает - то у Вас работают лохи, ламеры, студенты, залётные, "наследники", ацтой короче. (не обязательно те кто реализовывал, но и те кто планировал).
	Ответить | Правка | Наверх | Cообщить модератору

	39. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от rico (?), 29-Авг-09, 09:55
	не надо судить по себе... и конечно, да, с ДВД ты отжог не по-децки всеми этими выYбонами ты только рассмешишь даже недоумка-кульхуцкера а вот настроив свой сервак используя наработки grsecurity, RSBAC или, на худой конец, apparmor, ты даже от рута защитишь систему
	Ответить | Правка | Наверх | Cообщить модератору

	40. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от csa (??), 29-Авг-09, 10:08
	>>>  Я всё это к чему? Да к тому, что защитить >>>данные, ДАЖЕ при появление хацкеров с рутовым паролем, дело не такое >>>уж и трудное. >> >>данное решение себя не оправдывает >> обо всем этом добре должен знать софт (дабы перекладывать данные в архив), >> что маловероятно, если только он не пишется именно под эту модель. > >Сейчас всё через .опу, сначало покупают комп, а потом только придумывают Сейчас всё через .опу, сначало строят интернеты, а потом только придумывают даешь ямщиков и фсб/кгб/опричников на каждой станции! >В данном инциденте виноваты трое - админ-лошара ,юзер прое...вший ключ, и хацкер. и те, кто интернеты понапридумывал все остальное, придуманное и притянутое за уши, поскипано
	Ответить | Правка | К родителю #38 | Наверх | Cообщить модератору

	41. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от pro100master (ok), 29-Авг-09, 10:45
	да, в принципе, и данные проще простого защитить. Люди не зря придумали виртуализацию. Там хоть раз в час можно делать "слив" всего на уровне, не доступном из внешнего мира, при этом, не останавливая рабочий процесс. Максимальные потери составят 1-2-N часа(-ов), которые прошляпили ответственные. На вкусное, как бонус, полное отсутствие необходимости копать самому себе ямы в виде RO, танцев с бубном и т.п.
	Ответить | Правка | Наверх | Cообщить модератору

	44. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от csa (??), 29-Авг-09, 13:40
	>да, в принципе, и данные проще простого защитить. Люди не зря придумали >виртуализацию. Там хоть раз в час можно делать "слив" всего на >уровне, не доступном из внешнего мира, при этом, не останавливая рабочий >процесс. Максимальные потери составят 1-2-N часа(-ов), которые прошляпили ответственные. ну так это и есть бекап. без всяких там RO
	Ответить | Правка | Наверх | Cообщить модератору

	46. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от pro100master (ok), 29-Авг-09, 16:58
	и да, и нет. Это снимок. Да - им можно воспользоваться для восстановления. Нет - он "горячий" (т.е. скажем БД может быть в неопределённом, но рабочем) состоянии.
	Ответить | Правка | Наверх | Cообщить модератору

	48. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от csa (??), 29-Авг-09, 17:59
	>и да, и нет. Это снимок. Да - им можно воспользоваться для >восстановления. Нет - он "горячий" (т.е. скажем БД может быть в >неопределённом, но рабочем) состоянии. >Там хоть раз в час можно делать "слив" всего на уровне, не доступном из внешнего мира что есть "слив"? просто снепшот? он будет жив до тех пор, пока ядро не сбойнет. плавали, знаем. снепшот LVM не помог. до гипервизора XEN, например, вроде как добирались это значит, что бекап на отдельно стоящую помойку просто необходим, а иначе игра в рулетку - повезет/не повезет, т.е. сам по себе снепшот не гарантирует безопасности, нужен полноценный бекап но это уже уход в сторону.
	Ответить | Правка | Наверх | Cообщить модератору

	50. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от pro100master (ok), 29-Авг-09, 19:05
	>что есть "слив"? просто снепшот? он будет жив до тех пор, пока ядро не сбойнет. плавали, >знаем. снепшот LVM не помог. до гипервизора XEN, например, вроде как добирались > >это значит, что бекап на отдельно стоящую помойку просто необходим, а иначе игра в рулетку >- повезет/не повезет, т.е. сам по себе снепшот не гарантирует безопасности, нужен >полноценный бекап > >но это уже уход в сторону. именно в другую. Помойки отдельно, сайты отдельно. Топик про сайты :) А LVM действительно бред. Очень трудно для него применение найти. Хотя не спорю, может я и не умею его готовить :)))
	Ответить | Правка | К родителю #48 | Наверх | Cообщить модератору

	52. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от pavlinux (ok), 29-Авг-09, 20:35
	>>что есть "слив"? просто снепшот? он будет жив до тех пор, пока ядро не сбойнет. плавали, >>это значит, что бекап на отдельно стоящую помойку просто необходим, а иначе игра в >>но это уже уход в сторону. >>именно в другую. Помойки отдельно, сайты отдельно. Топик про сайты :) >А LVM действительно бред. Очень трудно для него применение найти. Хотя не >спорю, может я и не умею его готовить :))) Cнапшот хорошо, снапшот на DVD-ROM, в сейфе другого офиса ещё лучше. Я в банке отпахал малость, раз в неделю бэкап Oraclе на 4 DVD-DL, в пятницу, после 17:00 водила отвозил в спец. чумодане, с наручниками, дабы за сигаретами не бегал. Это я им там такой шухер навел, до меня бэкапа вообще не было. :)
	Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

	57. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от csa (??), 29-Авг-09, 21:01
	>>>что есть "слив"? просто снепшот? он будет жив до тех пор, пока ядро не сбойнет. плавали, >>>это значит, что бекап на отдельно стоящую помойку просто необходим, а иначе игра в >>но это уже уход в сторону. >>>именно в другую. Помойки отдельно, сайты отдельно. Топик про сайты :) >>А LVM действительно бред. Очень трудно для него применение найти. Хотя не >>спорю, может я и не умею его готовить :))) > >Cнапшот хорошо, снапшот на DVD-ROM, в сейфе другого офиса ещё лучше. а кто спорит-то? конечно, хорошо, только не нужно из него делать фетиш и говорить, что система должна быть доведена до крайностей. своевременных бекапов вполне достаточно как говорят в умных книжках, стоимость мероприятий по обеспечению безопасности не должна превышать стоимость защищаемого объекта. >Я в банке отпахал малость, раз в неделю бэкап Oraclе на 4 >DVD-DL, в пятницу, >после 17:00 водила отвозил в спец. чумодане, с наручниками, дабы за сигаретами >не бегал. > >Это я им там такой шухер навел, до меня бэкапа вообще не >было. :) и что? это вот "Диск с содержимым Web-сервера должен находится на DVD/BD-ROM, при изменении записываться новый" было реализовано? или денег не дали? :)
	Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

	91. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от User294 (ok), 03-Сен-09, 21:08
	>Я в банке отпахал малость, раз в неделю бэкап Oraclе на 4 >DVD-DL, в пятницу, после 17:00 водила отвозил в спец. чумодане, с наручниками, Что, эти дятлы не осилили купить себе стример? :)
	Ответить | Правка | К родителю #52 | Наверх | Cообщить модератору

	55. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от csa (??), 29-Авг-09, 20:55
	>>но это уже уход в сторону. >именно в другую. Помойки отдельно, сайты отдельно. Топик про сайты :) а сайт - это что, не помойка? те же файлы, которые нужно в онлайне бекапить >А LVM действительно бред. Очень трудно для него применение найти. Хотя не >спорю, может я и не умею его готовить :))) и LVM как раз для бекапов очень удобен и не только для них, но пропагандировать его тут мне лениво
	Ответить | Правка | К родителю #50 | Наверх | Cообщить модератору

	62. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от pro100master (ok), 29-Авг-09, 22:09
	> а сайт - это что, не помойка? те же файлы, которые нужно в онлайне бекапить ну на какой-то 1-5% - да. В моём понимании это всё-таки статичные редко изменяемые файлы, которые действительно можно бакапить. А вот с БД, которая, зараза такая, подчас меняется 10к раз в секунду, немного сложнее :)))
	Ответить | Правка | К родителю #55 | Наверх | Cообщить модератору

	68. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от csa (??), 30-Авг-09, 02:21
	>> а сайт - это что, не помойка? те же файлы, которые нужно в онлайне бекапить > >ну на какой-то 1-5% - да. В моём понимании это всё-таки статичные >редко изменяемые файлы, которые действительно можно бакапить. А вот с БД, >которая, зараза такая, подчас меняется 10к раз в секунду, немного сложнее >:))) и что сложного с базами? делаем снепшот и бекапим себе, сколько влезет. хоть те же самые 10к раз в секунду - хватило бы места, да пропускной способности винтов
	Ответить | Правка | К родителю #62 | Наверх | Cообщить модератору

	75. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от pro100master (ok), 30-Авг-09, 12:09
	А если её как бы... нельзя останавливать? :))) Пока, увы, только программно.
	Ответить | Правка | К родителю #68 | Наверх | Cообщить модератору

	76. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от csa (??), 30-Авг-09, 14:53
	>А если её как бы... нельзя останавливать? :))) Пока, увы, только программно. у LVM снепшоты онлайновые, ничего останавливать не нужно.
	Ответить | Правка | К родителю #75 | Наверх | Cообщить модератору

	78. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от pro100master (ok), 30-Авг-09, 21:37
	Не думаю, что кто-то может быть уверен, что запись БД на диск произведена, если после каждой транзакции принудительной не флушить. Лучше по-старинке, два-три-пять дочерних серверов и копии с возможностью отката на любой момент.
	Ответить | Правка | К родителю #76 | Наверх | Cообщить модератору

	83. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от csa (??), 31-Авг-09, 21:17
	>Не думаю, что кто-то может быть уверен, что запись БД на диск >произведена, если после каждой транзакции принудительной не флушить. конечно, некто не может быть уверен. для того флаш и сделан.
	Ответить | Правка | К родителю #78 | Наверх | Cообщить модератору

	42. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от temper (?), 29-Авг-09, 10:52
	>  Я всё это к чему? Да к тому, что защитить >данные, ДАЖЕ при появление хацкеров с рутовым паролем, дело не такое >уж и трудное. >  ДЕЙСТВИЕ РУТА ЗАКАНЧИВАЕТСЯ ТОГДА, КОГДА НАЧИНАЕТСЯ РЕАЛЬНОСТЬ - отрубают питание, > >перегрызают провод,  R/O носители, одноразовые ежедневный/недельный/месячный бэкапы, >физически разнесённые хранилища, клонирование, зеркалирование, шифрование.... Ну да, с рутовым паролем изменить конфиг апача/подменить бинарь итд и читать сайт с другого места, хацкерам религия не позволит? или вы предлагаете всю систему держать на RO-носителе? Впрочем, и тут есть способы...
	Ответить | Правка | К родителю #36 | Наверх | Cообщить модератору

	43. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от ibat (??), 29-Авг-09, 11:07
	Блин у меня уже мозг жидкий, от ваших идей.
	Ответить | Правка | Наверх | Cообщить модератору

	45. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от pavlinux (ok), 29-Авг-09, 15:13
	>>  Я всё это к чему? Да к тому, что защитить >>данные, ДАЖЕ при появление хацкеров с рутовым паролем, дело не такое >>уж и трудное. >>  ДЕЙСТВИЕ РУТА ЗАКАНЧИВАЕТСЯ ТОГДА, КОГДА НАЧИНАЕТСЯ РЕАЛЬНОСТЬ - отрубают питание, > ...или вы предлагаете  всю систему держать на RO-носителе? Впрочем, и тут есть способы... Тут ещё проще, BTRFS уже это позволяет - монтировать несколько каталогов в одну точку
	Ответить | Правка | К родителю #42 | Наверх | Cообщить модератору

	49. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от temper (?), 29-Авг-09, 18:05
	>>>  Я всё это к чему? Да к тому, что защитить >>>данные, ДАЖЕ при появление хацкеров с рутовым паролем, дело не такое >>>уж и трудное. >>>  ДЕЙСТВИЕ РУТА ЗАКАНЧИВАЕТСЯ ТОГДА, КОГДА НАЧИНАЕТСЯ РЕАЛЬНОСТЬ - отрубают питание, >> ...или вы предлагаете  всю систему держать на RO-носителе? Впрочем, и тут есть способы... > >Тут ещё проще, BTRFS уже это позволяет - монтировать несколько каталогов в >одну точку > ...форвард 80 порта на другую машину
	Ответить | Правка | Наверх | Cообщить модератору

	53. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от pavlinux (ok), 29-Авг-09, 20:38
	>>>>  Я всё это к чему? Да к тому, что защитить >>>>данные, ДАЖЕ при появление хацкеров с рутовым паролем, дело не такое >>>>уж и трудное. >>>>  ДЕЙСТВИЕ РУТА ЗАКАНЧИВАЕТСЯ ТОГДА, КОГДА НАЧИНАЕТСЯ РЕАЛЬНОСТЬ - отрубают питание, >>> ...или вы предлагаете  всю систему держать на RO-носителе? Впрочем, и тут есть способы... >> >>Тут ещё проще, BTRFS уже это позволяет - монтировать несколько каталогов в >>одну точку >...форвард 80 порта на другую машину Держать две и более идентичные системы дорогое удовольствие.
	Ответить | Правка | Наверх | Cообщить модератору

	56. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от csa (??), 29-Авг-09, 20:57
	>[оверквотинг удален] >>>>>данные, ДАЖЕ при появление хацкеров с рутовым паролем, дело не такое >>>>>уж и трудное. >>>>>  ДЕЙСТВИЕ РУТА ЗАКАНЧИВАЕТСЯ ТОГДА, КОГДА НАЧИНАЕТСЯ РЕАЛЬНОСТЬ - отрубают питание, >>>> ...или вы предлагаете  всю систему держать на RO-носителе? Впрочем, и тут есть способы... >>> >>>Тут ещё проще, BTRFS уже это позволяет - монтировать несколько каталогов в >>>одну точку >>...форвард 80 порта на другую машину > >Держать две и более идентичные системы дорогое удовольствие. а предлагаемое выше решение с роботом, блекджеком и шлюхами, типа, дешевое. насмешил, ага :D
	Ответить | Правка | Наверх | Cообщить модератору

	66. "Web-сервер проекта Apache подвергся взлому"	–1 +/–
	Сообщение от User294 (ok), 30-Авг-09, 00:38
	>Держать две и более идентичные системы дорогое удовольствие. Фишерам это расскажи... благо они как раз недавно натянули таким манером вконтакт :)
	Ответить | Правка | К родителю #53 | Наверх | Cообщить модератору

	59. "Web-сервер проекта Apache подвергся взлому"	+/–
	Сообщение от User294 (ok), 29-Авг-09, 21:20
	>Тут ещё проще, BTRFS уже это позволяет - монтировать несколько каталогов в >одну точку Ага, btrfs на CD-ROM? :) Это в рассчете на то что хакеры повредятся мозгом и сойдут с ума? :) Лучше тогда запустить несколько вложенных виртуалок, желательно эмулирующих друг на друге разные архитектуры. Тогда хакерам точно гарантирован слет с катушек...особенно если кто-то невидимый будет постоянно откатывать их действия на снапшот :)
	Ответить | Правка | К родителю #45 | Наверх | Cообщить модератору

	61. "Web-сервер проекта Apache подвергся взлому"	–1 +/–
	Сообщение от pavlinux (ok), 29-Авг-09, 22:05
	>точно гарантирован слет с катушек...особенно > если кто-то невидимый будет постоянно откатывать их действия на снапшот :) Красивое зрелище :) Почти как -j MIRROR в iptables.
	Ответить | Правка | Наверх | Cообщить модератору

	63. "Web-сервер проекта Apache подвергся взлому"	–1 +/–
	Сообщение от User294 (ok), 29-Авг-09, 23:46
	А чо, замкнуть кольцо, а лучше меш-сеть самоконтроля: припахать виртуалки друг друга проверять, дергая в случае чего откат на снапшот соответствующего виртуализатора. Кто там хотел систему с возможностью самопочинки?! Дарю идею :). Если засунуть достаточное количество виртуалок, хакеры чисто физически не успеют модифицировать их все сразу. Стало быть, они будут самооткачены, как бы хакеры не упирались :).Есть правда риск что такая система однажды объявит себя полностью автономной и пошлет админов с их потугами туда же куда и хакеров, ну а там уже и один шаг до мирового господства.Слава роботам! :) P.S. поиметь представление о данной системе виртуалок можно наведя камеру на монитор который показывает картинку с камеры ;)
	Ответить | Правка | Наверх | Cообщить модератору

Архив | Удалить

Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема