Относно бавното зареждане на форума

Ако имате някакъв проблем, въпрос или искате да дискутирате нещо свързано със сайта ни, пишете тук.
Аватар
terrorsecurity.tech
Извън линия
Потребител
Потребител
Мнения: 126
Регистриран на: 15 Фев 2017, 21:53
Получена благодарност: 9 пъти

Относно бавното зареждане на форума

Мнение от terrorsecurity.tech » 16 Фев 2018, 11:56

sianbg написа: 16 Фев 2018, 11:49 @terrorsecurity.tech дори не ти приемам за заяждане безсмислените и без капка покритие коментари. Още малко ще ми кажеш, че CF има и load balaner :D Свързаността е едно от най-важните неща, но за теб явно е на последно място. Това, че разработваш модули за кеширане трябва да ме кара да те мисля за велик ли :D ? Форума го дадох поради 2 причини - твоя приятел да види, че може и за под 2 секунди, а ти да ми провериш сигурността безплатно. И к'во ще можеш ли да ме хакнеш :D ? Нищо общо по темата не говориш и с нищо не си помогнал. Аз си дадох лично моето мнение с конкретни факти. Може да си много добър в работата си, но не можеш да приемаш мнение различно от твоето. Нека чуем твоето мнение и какво ще препоръча "експерта".

Прекалено голямо самочувствие имаш, но и аз да имах лична к***а ... Че кой е казал, че искам да се доказвам пред теб ? :D Приемам критика, но хора, които могат да ми я докажат, а не просто да ми викат кавал :D Жалко, че първите 7 години са толкова важни...

Та моля те провери ми сигурността, ако трябва ще си платя :)
Няма какво да тествам изобщо SMF форум, при положение, че това е най-малко уязвимия форум. Сканирам и преглеждам авторски неща, а ти самия претендираш, че си програмист, а не видях нещо твое, така че за покритие точно ти не ми пиши. :huh:

Никъде, под никакъв предлог не съм писал, че свързаността НЕ е важна, но зависи и как са написани приложенията.

А ти първо се научи как се пише и да, има, но ти си простоват и не знаеш. - https://www.cloudflare.com/load-balancing/

Аватар
sianbg
Извън линия
Потребител
Потребител
Мнения: 232
Регистриран на: 13 Ное 2017, 12:18
Получена благодарност: 1 път
Обратна връзка:

Относно бавното зареждане на форума

Мнение от sianbg » 16 Фев 2018, 12:07

Въйй наистина ли е най-малко уязвимия форум ? Много ми е смешно, когато някой не може да схване ирония. Благодаря, че ми даде линк, не се бях сетил до сега. Ама как се ползва ? Трябва ли да си плащам ? Може ли да ми станеш учител ? Съжалявам спирам да те иронизирам, защото просто не го разбираш :D

Конкретно за този форум и неговото ползване, защо е необходимо да е извън България ? Искам да чуя твоето експертно мнение, защо един международен хостинг е по-добър от един български ? Хайде нека и да го кажем с точност. Направи ми сравнение защо https://coolicehost.com е по-добър от https://icn.bg

Аватар
terrorsecurity.tech
Извън линия
Потребител
Потребител
Мнения: 126
Регистриран на: 15 Фев 2017, 21:53
Получена благодарност: 9 пъти

Относно бавното зареждане на форума

Мнение от terrorsecurity.tech » 16 Фев 2018, 12:30

sianbg написа: 16 Фев 2018, 12:07 Въйй наистина ли е най-малко уязвимия форум ? Много ми е смешно, когато някой не може да схване ирония. Благодаря, че ми даде линк, не се бях сетил до сега. Ама как се ползва ? Трябва ли да си плащам ? Може ли да ми станеш учител ? Съжалявам спирам да те иронизирам, защото просто не го разбираш :D

Конкретно за този форум и неговото ползване, защо е необходимо да е извън България ? Искам да чуя твоето експертно мнение, защо един международен хостинг е по-добър от един български ? Хайде нека и да го кажем с точност. Направи ми сравнение защо https://coolicehost.com е по-добър от https://icn.bg
А кой е писал, че трябва да е извън България? Това е решение на администрацията тук, не е мое, нито твое. Част от мойте сайтове са на българска територия, други не са.
Има разлика между това дали ще е на споделен хостинг или виртуална машина и с каква платформа ще бъде тя, защото apache е най-масово използваният боклук, а защо хората го ползват - и те не знаят.
Винаги съм предпочитал виртуалните сървъри, защото просто можеш да си конфигурираш всичко както прецениш. На споделен хостинг това няма как да се случи.

Аватар
sianbg
Извън линия
Потребител
Потребител
Мнения: 232
Регистриран на: 13 Ное 2017, 12:18
Получена благодарност: 1 път
Обратна връзка:

Относно бавното зареждане на форума

Мнение от sianbg » 16 Фев 2018, 12:46

За първи път да съм съгласен с теб. За всеки конкретен проект се избира конкретен хостинг. За този конкретен проект бих избрал България. Това е лично мое мнение и според конституцията на България, мога да го изразявам напълно свободно.И аз предпочитам виртуалка, но специално за 1 форум защо ми е нужна ? Споделения хостинг ще свърши перфектна работа. Да не говорим, че ще спести много време. Малко е смешно такъв експерт като теб да нарича apache боклук. Захранва милиони сайтове и не му е откривана дупка в сигурността от много години. Използва се, защото вече се е доказал години наред. Мисля, че го знаеш много добре,но е по лесно да хулиш нещо, което е масово. С цел да се покажеш, че много разбираш ли ? Пак бягаш от конкретиката на въпроса ми. Защо за този форум е по-добре ? Искам да чуя твоето мнение за точно този форум какво би избрал ?

Аватар
terrorsecurity.tech
Извън линия
Потребител
Потребител
Мнения: 126
Регистриран на: 15 Фев 2017, 21:53
Получена благодарност: 9 пъти

Относно бавното зареждане на форума

Мнение от terrorsecurity.tech » 16 Фев 2018, 13:06

sianbg написа: 16 Фев 2018, 12:46 За първи път да съм съгласен с теб. За всеки конкретен проект се избира конкретен хостинг. За този конкретен проект бих избрал България. Това е лично мое мнение и според конституцията на България, мога да го изразявам напълно свободно.И аз предпочитам виртуалка, но специално за 1 форум защо ми е нужна ? Споделения хостинг ще свърши перфектна работа. Да не говорим, че ще спести много време. Малко е смешно такъв експерт като теб да нарича apache боклук. Захранва милиони сайтове и не му е откривана дупка в сигурността от много години. Използва се, защото вече се е доказал години наред. Мисля, че го знаеш много добре,но е по лесно да хулиш нещо, което е масово. С цел да се покажеш, че много разбираш ли ? Пак бягаш от конкретиката на въпроса ми. Защо за този форум е по-добре ? Искам да чуя твоето мнение за точно този форум какво би избрал ?
Лично за мен е боклук, защото генерира множество процеси, които гълтат излишна RAM памет. Дай си сметка колко хостинг фирми в България използват Apache? Май не се броят и на едната ми ръка. : P А това за уязвимостите далеч не е така - https://www.cvedetails.com/vulnerabilit ... pache.html
А това, че е известен и масово използван, да, така е, но в никакъв случай не е най-добрият. :)
Споделеният хостинг е риск (до една степен), защото, ако си чувал има едно нещичко, което прави "пряк път" на файлове към други потребители на същият сървър, но друг е въпроса дали този пряк път ще може да се мине и прочете, а прочете ли се - изгаряш. Затова и виртуалните машини са предпочитани и защитени, разбира се, ако наемеш човек да го направи или поне разбираш част от нещата.
Ето затова твърдя, че се изказваш неподготвен, защото нещата ги пишеш наизуст. :)
Apache се афектира от Slowloris атака за разлика от nginx и lighttpd.

Apache работи с теорията за "максималните клиенти", приятелю.
Това е броят на едновременните връзки, с които може да се справи, т.е., ако apache сървър има ограничение на "макс. клиенти" от 100 и всяка заявка отнема 1 секунда, тя може да се справи с максимум 100 заявки в секунда.
Атака като Slowloris ще пълни и пълни сървър със заявки, в този пример, ако Slowloris изпраща 200 завяки в секунда и Apache може да обработва само 100, опашката за връзка ще продължи да се увеличава и ще използва цялата RAM памет на машината ти, тоест сървъра умира. Това е подобно на начина, по който работи анонимният "LOIC.

NGINX и Lighttpd (между другото) не работят по начинът, който съм описал по-нагоре, така че теоретично няма ограничение за броя на пакетите, с които могат да се справят.
Ако наблюдаваш пакетите в Apache на твой сървър, ще видиш, че по-голямата част от активните пакети са данни "изпращане" или "получаване" от клиента. В NGINX / Lighttpd те просто игнорират тези заявки и ги пускат да работят във фонов режим, като не използват системни ресурси и само трябва да обработват пакети с нещо, което се случва (анализиране на отговорите, четене на данни от бекенд сървъри и т.н.)

Аватар
sianbg
Извън линия
Потребител
Потребител
Мнения: 232
Регистриран на: 13 Ное 2017, 12:18
Получена благодарност: 1 път
Обратна връзка:

Относно бавното зареждане на форума

Мнение от sianbg » 16 Фев 2018, 13:24

terrorsecurity.tech написа: 16 Фев 2018, 13:06
sianbg написа: 16 Фев 2018, 12:46 За първи път да съм съгласен с теб. За всеки конкретен проект се избира конкретен хостинг. За този конкретен проект бих избрал България. Това е лично мое мнение и според конституцията на България, мога да го изразявам напълно свободно.И аз предпочитам виртуалка, но специално за 1 форум защо ми е нужна ? Споделения хостинг ще свърши перфектна работа. Да не говорим, че ще спести много време. Малко е смешно такъв експерт като теб да нарича apache боклук. Захранва милиони сайтове и не му е откривана дупка в сигурността от много години. Използва се, защото вече се е доказал години наред. Мисля, че го знаеш много добре,но е по лесно да хулиш нещо, което е масово. С цел да се покажеш, че много разбираш ли ? Пак бягаш от конкретиката на въпроса ми. Защо за този форум е по-добре ? Искам да чуя твоето мнение за точно този форум какво би избрал ?
Лично за мен е боклук, защото генерира множество процеси, които гълтат излишна RAM памет. Дай си сметка колко хостинг фирми в България използват Apache? Май не се броят и на едната ми ръка. : P А това за уязвимостите далеч не е така - https://www.cvedetails.com/vulnerabilit ... pache.html
А това, че е известен и масово използван, да, така е, но в никакъв случай не е най-добрият. :)
Споделеният хостинг е риск (до една степен), защото, ако си чувал има едно нещичко, което прави "пряк път" на файлове към други потребители на същият сървър, но друг е въпроса дали този пряк път ще може да се мине и прочете, а прочете ли се - изгаряш. Затова и виртуалните машини са предпочитани и защитени, разбира се, ако наемеш човек да го направи или поне разбираш част от нещата.
Ето затова твърдя, че се изказваш неподготвен, защото нещата ги пишеш наизуст. :)
Apache се афектира от Slowloris атака за разлика от nginx и lighttpd.

Apache работи с теорията за "максималните клиенти", приятелю.
Това е броят на едновременните връзки, с които може да се справи, т.е., ако apache сървър има ограничение на "макс. клиенти" от 100 и всяка заявка отнема 1 секунда, тя може да се справи с максимум 100 заявки в секунда.
Атака като Slowloris ще пълни и пълни сървър със заявки, в този пример, ако Slowloris изпраща 200 завяки в секунда и Apache може да обработва само 100, опашката за връзка ще продължи да се увеличава и ще използва цялата RAM памет на машината ти, тоест сървъра умира. Това е подобно на начина, по който работи анонимният "LOIC.

NGINX и Lighttpd (между другото) не работят по начинът, който съм описал по-нагоре, така че теоретично няма ограничение за броя на пакетите, с които могат да се справят.
Ако наблюдаваш пакетите в Apache на твой сървър, ще видиш, че по-голямата част от активните пакети са данни "изпращане" или "получаване" от клиента. В NGINX / Lighttpd те просто игнорират тези заявки и ги пускат да работят във фонов режим, като не използват системни ресурси и само трябва да обработват пакети с нещо, което се случва (анализиране на отговорите, четене на данни от бекенд сървъри и т.н.)
Не казвам, че всичко знам и не говоря на наизуст. Не съм казал, че съм системен администратор, но все пак имам някакъв опит. Повечето от нещата, които каза ги знам. Лично съм си патил от това apache как работи. Безспорно има по-добре уеб сървъри.От години не ползвам apache.

За сигурността съм съгласен. Споделения хостинг не е толкова сигурен, но реално погледнато това е проблем на хостинга. Пак бягаш от конкретиката. Какво толкова ще вземат от този форум ? 900 криптирани пароли на потребители и email-и(кой реален, кой не...). Нима тази информация е ценна ?

Въпроса ми към теб е все същия и все така неотговорен. Какъв хостинг би избрал за точно този форум ? Май ти ми говориш наизуст и не можеш да покажеш индивидуално мислене.

Аватар
terrorsecurity.tech
Извън линия
Потребител
Потребител
Мнения: 126
Регистриран на: 15 Фев 2017, 21:53
Получена благодарност: 9 пъти

Относно бавното зареждане на форума

Мнение от terrorsecurity.tech » 16 Фев 2018, 13:31

Убеден съм, че ги знаеш. :)
Ако този форум примерно е твой и те ударят би ли написал: какво ще вземат, някакви си 900 потребителя?! Нима няма да ти стане кофти, че въпреки всичко някой е успял?

В случая аз гледам реално за себе си и предпочитам този форум (ако е мой) да си го хостивам на виртуален сървър и нещата да си ги направя както аз си знам.
За виртуални сървъри позлвам единствено CentOS + nginx, нищо друго, без панели, без phpmyadmin, без булшитс.

Това е последният коментар, който пиша в тази тема и не защото нямам какво да ти напиша, а защото стана твърде много спам. :)
Ако имаш някакви въпроси към мен или искаш да обсъдим нещо, то ще се радвам да ми пишеш лично или чрез контактната форма на адрес: https://terrorsecurity.club/contact/

Заключено
  • Подобни теми
    Отговори
    Преглеждания
     Последно мнение

Обратно към “Проблеми/Въпроси/Дискусии свързани със сайта”

Кой е на линия

Потребители разглеждащи този форум: 0 регистрирани и 2 госта