376
Sítě / Re:Skype „zahltí“ providerovi siť
« kdy: 04. 11. 2014, 19:53:09 »
Imho je to problém ISP, že jeden klient dokáže položit jeho síť. To si pak ani nic jiného nezaslouží...
Zobrazit příspěvky
Tato sekce Vám umožňuje zobrazit všechny příspěvky tohoto uživatele. Prosím uvědomte si, že můžete vidět příspěvky pouze z oblastí Vám přístupných.
378
Vývoj / Re:sdileny webhosting, jak nejlepe blokovat 10 000+ ip adres bez ztraty vykonu?
« kdy: 19. 10. 2014, 14:38:21 »
Tor exit nody můžeš kontrolovat snadno v PHP, nemusíš si nikde vést seznam. Poslední čas řeším problém se spamujícími zombie stroji na netu, ty se snažím detekovat pomocí http://www.stopforumspam.com/usage - bohužel je tam i pár false positive nálezů. :-/
380
Server / Re:Postfix a zpoždění na virusfree.cz
« kdy: 17. 10. 2014, 09:29:29 »Z Virusfree.cz žádná odpověď.
Nemyslím, že odpoví, protože sami neví, co je špatně.
381
Server / Re:Postfix a zpoždění na virusfree.cz
« kdy: 16. 10. 2014, 17:09:10 »Takže asi bude problém jinde....Schválně si projeď log poštovního serveru a budeš nemile překvapený, kolikrát tě servery virusfree.cz zdradily. :-D Asi jako jsem byl překvapený já, který se snaží mít vše nastaveno korektně. A ano, za svůj server dám ruku do ohně. Dal by ji do ohně i někdo z virusfree.cz? To by skončilo nehezkým popálením...
382
Server / Re:Postfix a zpoždění na virusfree.cz
« kdy: 16. 10. 2014, 14:49:29 »
ty vole, teď jsem si prošel log :-)
mail postfix/smtp[656]: connect to cax.virusfree.cz[77.93.216.15]:25: Connection timed out
mail postfix/smtp[777]: connect to cax.virusfree.cz[89.185.230.2]:25: Connection timed out
mail postfix/smtp[656]: connect to cax.virusfree.cz[195.250.152.90]:25: Connection timed out
mail postfix/smtp[777]: connect to cax.virusfree.cz[195.250.152.90]:25: Connection timed out
mail postfix/smtp[656]: connect to cax.virusfree.cz[89.185.230.2]:25: Connection timed out
mail postfix/smtp[777]: connect to cax.virusfree.cz[77.93.216.15]:25: Connection timed out
mail postfix/smtp[656]: connect to cax.virusfree.cz[195.250.152.92]:25: Connection timed out
mail postfix/smtp[777]: connect to cax.virusfree.cz[195.250.152.92]:25: Connection timed out
mail postfix/smtp[656]: connect to cbx.virusfree.cz[89.185.230.3]:25: Connection timed out
mail postfix/smtp[777]: connect to cbx.virusfree.cz[89.185.230.3]:25: Connection timed out
Používáme SPF + DKIM + STARTTLS + SMTP banner obsahuje platný záznam (PTR i A záznam odpovídá), nejsme na žádném spamlistu, neposíláme spam a neposíláme kvanta mailů. Z toho mi plyne jediné - mají to rozbité a nestíhají nápor.
mail postfix/smtp[656]: connect to cax.virusfree.cz[77.93.216.15]:25: Connection timed out
mail postfix/smtp[777]: connect to cax.virusfree.cz[89.185.230.2]:25: Connection timed out
mail postfix/smtp[656]: connect to cax.virusfree.cz[195.250.152.90]:25: Connection timed out
mail postfix/smtp[777]: connect to cax.virusfree.cz[195.250.152.90]:25: Connection timed out
mail postfix/smtp[656]: connect to cax.virusfree.cz[89.185.230.2]:25: Connection timed out
mail postfix/smtp[777]: connect to cax.virusfree.cz[77.93.216.15]:25: Connection timed out
mail postfix/smtp[656]: connect to cax.virusfree.cz[195.250.152.92]:25: Connection timed out
mail postfix/smtp[777]: connect to cax.virusfree.cz[195.250.152.92]:25: Connection timed out
mail postfix/smtp[656]: connect to cbx.virusfree.cz[89.185.230.3]:25: Connection timed out
mail postfix/smtp[777]: connect to cbx.virusfree.cz[89.185.230.3]:25: Connection timed out
Používáme SPF + DKIM + STARTTLS + SMTP banner obsahuje platný záznam (PTR i A záznam odpovídá), nejsme na žádném spamlistu, neposíláme spam a neposíláme kvanta mailů. Z toho mi plyne jediné - mají to rozbité a nestíhají nápor.
383
Server / Re:Postfix a zpoždění na virusfree.cz
« kdy: 16. 10. 2014, 14:32:51 »Hosi z virusfree to maji nastaveno spravne.
Nemají. I pokud kontrolují reverz, dopředný záznam a smtp banner a kde co, stále si nemohou dovolit jen tak connection timeout. Sám jsem jednu dobu provozoval velmi striktní mail server (v naší kotlině to ale provozovat nešlo) a vždy jsem v případě chyby u odesílatele dal vědět chybovým hlášením. Nikdy bych neudělal něco tak prasáckého jako že bych jen tak bez vysvětlení uříznul spojení. Podle mne je pravda spíše tam, že chlapci z virusfree používají velmi špatnou kombinaci postfix + fail2ban a iptables.
385
Server / Re:Protipirátská ochrana LAMP aplikace
« kdy: 15. 10. 2014, 12:28:10 »
Zend Guard i IonCube už mají k dispozici dekompilátory obfuskovaného kódu. Osobně užívám bcompiler, ale funguje jen do verze PHP 5.3.x.
386
Server / Re:Apache mod_expires na jednu sekundu
« kdy: 12. 10. 2014, 21:07:04 »
Tohle je naprosto korektní. :-) Obávám se, že položený dotaz nebyl volen zrovna ideálně. A na škodu to není, ne pro toho, kdo si to takto na serveru nastavil a ví, proč tak činí. Sám nekešuju ani html ani php, ale statické prvky jo.
Kód: [Vybrat]
<ifModule mod_expires.c>
ExpiresActive On
ExpiresDefault "access plus 1 seconds"
ExpiresByType text/html "access plus 1 seconds"
ExpiresByType image/gif "access plus 2592000 seconds"
ExpiresByType image/jpeg "access plus 2592000 seconds"
ExpiresByType image/png "access plus 2592000 seconds"
ExpiresByType text/css "access plus 2592000 seconds"
ExpiresByType text/javascript "access plus 216000 seconds"
ExpiresByType application/x-javascript "access plus 216000 seconds"
</ifModule>387
Sítě / Re:IPv6 tunel od HE problémy
« kdy: 09. 10. 2014, 18:05:09 »
Díky všem za komentáře, ještě budu tedy laborovat, než mne to omrzí...
Zatím jsem to vyřešil tak, že díky FoxyProxy rozšíření do FF mám nastaveny vzory a v případě, že chci přistoupit na problémové weby (je jich jen pár, kam chodím pravidelně), tak se využije proxy běžící na mém Mikrotiku a jede se vesele po IPv4.
Zatím jsem to vyřešil tak, že díky FoxyProxy rozšíření do FF mám nastaveny vzory a v případě, že chci přistoupit na problémové weby (je jich jen pár, kam chodím pravidelně), tak se využije proxy běžící na mém Mikrotiku a jede se vesele po IPv4.
389
Sítě / Re:IPv6 tunel od HE problémy
« kdy: 07. 10. 2014, 20:40:46 »No, a co tam máš za firewall?
Na Mikrotiku mám pár pravidel pro IPv6, ale jen takový základ. Takže jsem všechny vypnul, stejně tak i firewall v PC (Win7) a chování je stejné. Navíc ostatní IPv6 ready weby fungují. Ping je OK na všechny weby. Tady už toho asi moc není, co bych mohl ještě změnit.
390
Sítě / Re:IPv6 tunel od HE problémy
« kdy: 07. 10. 2014, 19:25:02 »
Tak mne napadlo, že bych to mohl otestovat ještě na chalupě, kde mám jiného ISP a taky tam mám vytvořený tunel (do Prahy). Routery mám Mikrotiky RB2011.
