Serverhosting

[Martin Broz]

Spolehlivost soucasneho hostera, jeho vykon, dostupnost a konektivita mi prijde dost tragicka. Bude potreba to resit. Minimalne si o tom pohovorit a zjistit proc neni stridave dostupny z ruznych casti ceskeho Internetu. UPC, Casablanca, DialTelecom...

[Karel.Fuzik]

Reverse IP / Reverse DNS lookup results for pirateleaks.cz
IP: 83.167.232.203
IP Country: ip address flag Czech Republic
This IP address resolves to warrior.pirateleaks.cz[Whois] [Trace]
0 Hosts on this IP

Chybí reverzní záznam? Nebo se mýlím?

[Anonym101]

ma
203.232.167.83.in-addr.arpa name = warrior.pirateleaks.cz.

[Jiri.Kaderavek]

Jsme na Master Internetu v Praze, nevím o tom, že bysme byli střídavě nedostupní. Nepozoruji žádný problém (krom kapacitních) ani z domu, ani z práce. Něco mi uniká?

[Karel.Fuzik]

ma
203.232.167.83.in-addr.arpa name = warrior.pirateleaks.cz.

Jo, ale doménu 2.řádu reverze neukazuje (chybí záznam). Takové nestandardní, když se ta doména používá. Je to záměr?

[Jiri.Kaderavek]

Reverzní záznam je záznam na IP adrese. Co myslíš tím, že doména 2. řádu neukazuje reverzní záznam? Ten stroj má svůj hostname a na ten je reverzní záznam nastaven. Resp. můžeš sem zapsat ten záznam na in-addr.arpa co chybí?

[Petr Stehlik]

Spolehlivost soucasneho hostera, jeho vykon, dostupnost a konektivita mi prijde dost tragicka. Bude potreba to resit. Minimalne si o tom pohovorit a zjistit proc neni stridave dostupny z ruznych casti ceskeho Internetu. UPC, Casablanca, DialTelecom...

Domnívám se, že výkon a dostupnost ovlivňujeme penězi za HW konfiguraci (kterou můžeme kdykoliv změnit), spolehlivost ještě neznáme (akorát jednou nám zatím restartoval stroj pod rukama, víckrát myslím ne), konektivitu považuju za dobrou - jsme jen jeden hop od NIXu. Zkus prosím vysvětlit tu střídavou nedostupnost stroje (nikoliv webu) z různých částí Internetu.

[Martin Broz]

Jak se pres den pohybuju bud fyzicky nebo virtualne pres nekolik internetovych siti, tak pomerne casto mivam server nedostupny, vypadky jsou treba minutove, pak se to rozbehne. Zkousim jak web, forum tak PL. Kdyz se ale pripichnu z jineho ISP tak v tu samou chvili bezi vsechno jak ma. Vcera mi volal Ivo (UPC) ze se nemuze na forum dostat, ja toho casu (WIA) bezproblemu, prelezl sem si na UPC a nejelo to. Zkousel sem i server toho virtualmasteru a ten taky nejel. Pozoruju s tim problemy i z DialTelecomu, kde se server take odmlcuje. Ping bez odezvy. Po prestehovani to zacina byt pekna otrava. Predtim se mi to nestalo ani jednou. Pripojuju se v Praze. Pustim si pres vanoce nejakej monitor, abych to mel cim dolozit. Nevim s kym jeste sdilime (pirati) sitovku a procesory, ale jestli to jede pd XENem (coz ja provozuju nekolik vlastnich XEN serveru na vlastnich zelezech) tak si dokazu docela dobre predstavit, ze se to nesere primo na tom virtualu ale o ty urovne co jsou niz.

[Lukas.Findeis]

Mě se s UPC ještě nestalo, že bych se na web nebo fórum nedostal.

[Jiri.Kaderavek]

Podle mne je důležité oddělit výpadky konektivity od dlouhé odezvy webu (u fóra a webu se občas stane, že máme prodlevy). V poslední době se stal módou loic.htm a je pravda, že na serverech není v IPtables ochrana proti DOSu (zase je to otázka času, který nemáme), která by tohle nahodilé ostřelování pořešila. S Drupalem jsme si nasrali do vlastního hnízda, když dám limit PHP na 32MB, tak si nerozběhne ani homepage. A protože fórum běží na stejném hostname, tak u něj nelze nastavit jiný limit spojení, museli bysme migrovat na forum.ceskapiratskastrana.cz (zase je to otázka času, který nemáme). U PL od té úterý žádné problémy osobně nepozoruji. Bylo možná nešťastné, že jsme migrovali v době, kdy se náš server stal potencionálním cílem výtečníků (spuštění mirroru wikileaks). Nedokážeme tak oddělit tyhle dvě věci, osobně ale nenacházím důkaz, že by měl být problém ve Virtualmasteru. Jinak, měli jsme i vyšší návštěvnost před volbama, jenže to tam byl Website Baker a ten je prostě oproti Drupalu desetinový (paměťově) a desetinásobný (rychlostně). To není smyšlenka, to mám ověřené, když jsem si ten atak loicem udělal na náš nový web sám a srovnal s atakem na starý web.

Shrnu ještě co se v poslední době stalo?

1) Migrace na Drupal
2) Migrace na Virtualmaster
3) Spuštění mirroru wikileaks
4) Výpadek VM + 3-4 DOS výpadky
5) Spuštění PL + DOS problémy PL po spuštění

Máme zde tedy 3 možné důvody a jejich kombinace. Drupal, Virtualmaster, NěcoLeaks a zvýšený zájem o ČPS. Že je Drupal bumbrla víme, že nám WL a PL zvýšili zájem o ČPS víme také, jen k tomu VirtualMasteru nenacházím žádnou objektivní příčinu (odmyslím-li si ten jeden výpadek) krom slabší konfigurace než byla na WebStepu (navíc i předtím jel pirátský stroj na virtuální mašině). Takže sám nevím, nechci podléhat lehkému vysvětlení v podpobě nekvalitního dodavatele, když k tomu nemám důkazy.