[Moscow.pm] CGI

[Nick Knutov]

Сейчас последствия такого
1) легко решается множеством способов
2) одинаково есть как на шаред хостинге, так и в случае с вдс. А в 
случае с облаками все может быть даже хуже и неконтролируемей.

Пример одного из последний реальных случаев у нас - ддос крупного 
городского форума на пхп. до 40 мегабит, до 60к коннектов в секунду. 
Несколько строчек в конфигах и ни один клиент вообще не заметил, что там 
что-то было.


12.10.2012 21:24, Yury Pats пишет:
> Флудят, например соседствующий с моим сайтом-визиткой форум. Который
> сжирает все ресурсы сервера, и все полторы тысячи говносайтиков,
> размещенные в одном боксе, дружно лежат. Пример конечно старый, но
> сейчас такого 100% нет?
>
> On Oct 12, 2012 6:12 PM, "Nick Knutov" <mail на knutov.com
> <mailto:mail на knutov.com>> wrote:
>
>     Не, безопасность - это не интересно. И та часть, что в зоне
>     ответственности хостинга - у нас решена много лет назад (да и вообще
>     легко решается любым админом с адекватной квалификацией).
>
>     Хочу посмотреть на настоящие болезни шареда!
>
>
>     12.10.2012 19:51, Denis Zhdanov пишет:
>
>         12 октября 2012 г., 14:46 пользователь Nick Knutov
>         <mail на knutov.com <mailto:mail на knutov.com>
>         <mailto:mail на knutov.com <mailto:mail на knutov.com>>> написал:
>
>              Это, например, какие?
>
>              (мне интересно сравнить со списком решенных у нас нюансов, или
>              пополнить этот список)
>
>         Тут конечно от языка и реализации много зависит, да и ничего
>         нового я не
>         скажу... Но в свое время мне серьезно в этом смысле промыла мозги :)
>         книга про безопасность в PHP, вроде бы вот эта -
>         http://www.phparch.com/books/__phparchitects-guide-to-php-__security/
>         <http://www.phparch.com/books/phparchitects-guide-to-php-security/>.
>         Там
>         что ни глава - так полный провал шаредов. :)
>         А вообще я как админ получаюсь по другую сторону баррикад - как
>         по мне
>         чем больше нужно администрировать - тем лучше. :D
>
>
>
>
>     --
>     Best Regards,
>     Nick Knutov
>     http://knutov.com
>     ICQ: 272873706
>     Voice: +7-904-84-23-130 <tel:%2B7-904-84-23-130>
>     --
>     Moscow.pm mailing list
>     moscow-pm на pm.org <mailto:moscow-pm на pm.org> | http://moscow.pm.org
>
>
>

-- 
Best Regards,
Nick Knutov
http://knutov.com
ICQ: 272873706
Voice: +7-904-84-23-130