Блог о технологиях, технократии и методиках борьбы с граблями
Второй день пытаюсь снова прикрутить куда нить SSL VPN, в связи с чем, каждый раз как реинсталю машину, приходится воевать с долбаной Oracle Java, которую мало того что надо ставить, так еще и не дернуть напрямую с офф.сайта, ибо эти упыри убрали скачивание под пароль и лицензионное соглашение.
Как то совершенно случайно наткнулся тут на рекламу немецкого хостера Contabo, предлагающего какие то нереальные VPS сервера за совершенно смешные деньги: 300 Gb SSD с 12Gb RAM на борту – всего за 9 евро в месяц. А если с так называемым SSD boost (когда архив на HDD, а кэш на SSD), то хард еще больше, за счет использования для хранения файлов обычного HDD.
Утром упало инфо.письмо от одного из хостеров о том, что у него на хостинге началась эпидемия виндовых машин, которые заражаются CPU майнером. Причем само сообщение носило характер зомби апокалипсиса “При этом наличие фаервола и сложные пароли никак не спасают” “Через эту дыру начали массово пихать на машины что попало” и ты.ды
Поскольку я с проблемой нигде не столкнулся, за что отдельное спасибо Comodo IS и Eset SS, то привожу инфу со слов представителя хостинга.
Пару недель назад я распинался касаемо защищенного хостинга Beget, в котором реализовано решение, предотвращающее заражение сайтов в одном аккаунте. То есть в случае взлома или заражения вирусами одного из сайтов в аккаунте виртуального хостинга, зараза локализуется и не выходит за пределы директории зараженного сайта. Это довольно актуальная услуга, особенно учитывая тот факт, что у многих хостинг провайдеров отсутствует даже изоляция между разными пользователями виртуального хостинга, т.ч зловреды не только заражают сайты внутри аккаунта, но и устраивают эпидемию на ноде, заражая все вокруг.
В процессе общения с клиентом из предыдущего разбора по ошибке вебсервера apache, выяснилось что в CP Vesta по прежнему присутствует баг добавления новых IP адресов свыше определенного лимита.
Столкнулся тут с интересной историей, что у человека внезапно перестали работать сайты на VPS под Vesta. То есть сайты не открываются, при попытке перезагрузить апач выдается апшыпка “(99)Cannot assign requested address: make_sock: could not bind to address IP:8080”
Поднялся тут вопрос у людей о том, как обезопасить сайты, хостящиеся в одном и том же аккаунте, друг от друга. То есть, чтобы при взломе или заражении сайта А, не пострадали бы сайты В и С находящиеся в той же папке виртуального пользователя.
Этот вопрос, к тому же, дополнительно усугублялся тем, что вопрошающие не хотели брать отдельный сервер под свои задачи, а сильно хотели реализовать все в рамках шаред хостинга из коробки.
