Koji server kupiti, koji server house odabrati itd...?

Zdravo,

Dobio sam preporuku da bi mi se najvise isplatilo da za svoje sajtove kupim server koji bih "ostavio" kod neke nase server house firme.

Potrazio sam na netu, ali neznam sta da trazim!
Koji server bi preporucili a da je standard neki i kod koje nase firme ga kupiti?

Koji isp bi preporucili za s. housing (shodno cena-kvalitet)?


Hvala na odgovorima, a svaki odgovor je dobrodosao posto sam u ovome gotovo pocetnik.
S. bi mi trebao za sajt www.ljubavni-sastanak.com koji u svakom trenutku ima oko 100 usera + 100 gostiju (uvece oko 140 + 150) i za jos neke sitnije sajtove koji ne opterecuju s.


Pozdrav, Mladen

Na žalost kod nas nema puno opcija za server housing i hosting. Najbolje ti je da uzmeš nešto u inostranstvu, recimo neki Dedicated Server.

Ako ti se baš hostuje sopstveni server kod nas pogledaj Verat i EuNet, s tim što je Verat mnogo povoljniji.

Razgovarao sam sa server adminom u jednoj nasoj firmi i on mi je preporucio s. housing s obrazlozenjem da je jeftinije. Inace, njemu sam platio da mi podesi sadasnji server.

Trenutno imam server na ThePlanet (dual xeon, 2Gb ram itd.), ali ne funkcionise kako bi trebalo, stalno imam probleme.

Da li je moguce da iako sam platio za dedicated server da mi "uvale" shared server? Da li je moguce da ThePlanet, bivsi EV1, tako velika firma isporucuje nesto drugo nego sto je dato na specifikaciji? (da li je imao neko nekih iskustava sa njima)

ne verujem da je to moguće, imam mnogo iskustva sa američkim server hostingom, uostalom imaš i web panel gde ti kaže šta si kupio i koje servise imaš, i imaš pristup samom serveru gde možeš sve da saznaš.

Kakvi su problemi koje imaš? Možda je to softverski problem ili problem sa operativnim sistemom a ne sa mrežom ili serverom u ThePlanet.

Nije tebi kritican server vec toliki broj tel. ulaznih linija.
Skoro sam imao intervenciju na Dual core Xeon masini sa 5x146Gb 10K u raidu 5
i Suse linuxom ( hot-line).
Dobio sam info da hw sasvim zadovoljava toliku navalu u vecernjim satima.

Problemi ti nisu HW, vec SW, taj HW sto imas moze da izdrzi mnooogo vece upade.

Sa supporta ThePlanet su mi kazali da moram instalirati i podesiti "iptables" i da ce mi problem biti smanjen.

Ima li ovo veze sa ovime sto ste mi prethodno kazali (kada sam startovao httpd dobio sam ovu poruku):
"Starting httpd: WARNING: MaxClients of 386 exceeds ServerLimit value of 256 servers, lowering MaxClients to 256. To increase, please see the ServerLimit directive."


Jos uvek se dvoumim da li da odaberem s. house ili da ostanem na ovome a da ga ponovo neko pregleda (jos ovaj decko nije zavrsio sto sam s njim trenutno u kontaktu i koji trenutno radi na s., a on je sys serv. admin u jednoj nasoj velikoj isp firmi).

S. je:
QTY Hardware Component
4 Generic \ 512 MB \ DDR2 533 ECC
1 Dell \ Single socket 1067FSB - Dual Core capable \ PowerEdge 840
1 Intel \ 1.86 GHz 1066FSB - Conroe \ Xeon 3040 (Dual Core)
1 Unknown \ Onboard \ SATA
1 Maxtor \ 250GB:SATA:7200RPM \ MaxLine Plus II

Installed Software
- Ensim Ensim Pro X for Linux - 100 Domains 10.3
- Redhat Enterprise Linux - OS ES 4.0

a koji je problem? Objasni malo više šta se dešava.

A taj ServerLimit možeš lako da promeniš na više ako se ta poruka pojavljuje.

Problem je sledeci:
Kada sam uzeo s. pre 2 meseca podesio mi ga je s. admin koji je podesavao DUNEX servere (kok su prodavali hostinge) i radilo je sve u redu do pre 15ak dana kada je odjednom load poceo da bude s vremena na vreme preko 50. Sada load ide od 2-3-4-5 pa cesto predje i 10!!! Kako vidim, ima puno httpd procesa koji su aktivni. Mada neznam ni sam!

To je iskljucivo problem softverske prirode (lose podesen server) a ne do hardvera. To sto bi prebacio server u Srbiju ne bi apsolutno nista promenilo (sem sto bi uvecalo rupu u dzepu).

kUdtiHaEX je napisao(la):

To je iskljucivo problem softverske prirode (lose podesen server) a ne do hardvera. To sto bi prebacio server u Srbiju ne bi apsolutno nista promenilo (sem sto bi uvecalo rupu u dzepu).

Kliknite za proširenje...

Moguce je da je problem do podesavanja. Sa supporta Orbit su mi kazali sledece:
I see that you have restarted ensim and apache. If you run the command in ssh 'ps aux | grep httpd | wc -l' you can see that there are lot of apache processes, currently 264. As I said in chat I recommend you try optimizing apache configurations and I provided you a link to some information.


Ali s. admin in Beotela (ili Beocity, zaboravio sam) s kojim sam u kontaktu (koji odrzava njihove server) i kome sam dao pristup serveru rekao mi je da je server preoptrecen. Vise ni sam neznam sta i kako da cinim.

preporučujem ti da se poigraš sa Apache server-status i da ga pratiš a naročito kada imaš problema na serveru pogledaj da li je stvarno opterećen Apache ili nema dovoljno procesa ili ima previše.

http://httpd.apache.org/docs/2.0/mod/mod_status.html

Pa ako su ti se problemi poceli skoro desavati onda je vjerovatno neka vrsta http flooda u pitanju. Pokusaj da dogovoris sa njima da ti stave testa radi neki HW firewall ispred servera (naplacuje se kao opciono ali nekad su hteli i da daju neki period free)

Pokusaj sa mod_security, mod_evasive da isfiltriras eventualne napade, nije nesto posebno ali moze da bude od koristi.

Ubaci bar (ako vec nisi) CSF - ConfigServer Security & Firewall preleti stavke, vidi da ti nesto nije promaklo...

I drugo, da nisi nesto editovao, sredjivao, dodavao 3rd party module na postojece aplikacije? Pogledaj da ti nesto ne ostavlja mysql konekcije otvorenima, pogledaj php kod da nisi neki previd negdje napravio (glup primjer, ali sam imao prilike da vidim u include direktivu stave http://www.putanja-do-fajla.com pa to povlaci dosta posla za sobom itd)

Seljenjem servera ovamo neces postici nista. Ako se ispostavi da su u pitanju napadi i da nisi u mogucnosti da se izboris sa njima pokusaj kontaktirati npr. gigeservers vidi sta mogu da ti ponude u tvom budzetu strasno su dobri u tom poslu, koristio sam ih prije.

Instalirao sam mod_evasive i ostavio sam osnovnu konfiguraciju. Da li je ona dooljna i li je potrebno blizeje podesiti?
Osnovno podesavanje:
<IfModule mod_evasive20.c>
DOSHashTableSize 3097
DOSPageCount 5
DOSSiteCount 100
DOSPageInterval 2
DOSSiteInterval 2
DOSBlockingPeriod 600
DOSNotifyme [email protected]
</IfModule>

Procitao sam negde da bi za normalan hosting trebalo koristiti ovo podesavanje:
DOSHashTableSize 3097
DOSPageCount 2
DOSSiteCount 50
DOSPageInterval 1
DOSSiteInterval 1
DOSBlockingPeriod 10


Da li su potrebna neka posebna podesavanja za mod_security?
Nisam jos uvek instalirao, ali nadam se da cu uspeti sam...

Pa gledaj generalno podesavanja su ok, ali se inache kod tih modula sva podesavanja zasnivaju na tome da pratis statisticki, pokusavas, mijenjas jer ti modovi ce biti efikasni toliko koliko su dobro uskladjeni za tvoje potrebe.
Tako da prelistaj dokumentaciju sve ti jako dobro dokumentovano. Obrati paznju na jednu sitnicu oko notify emaila, pazi gdje ce ti biti ta adresa. Pocetna podesavanja znaju biti cesto pre ostra i sl. pa se desi da imas veliki broj generisanih mailova, ako stavis taj notify email na samom serveru napravices jos veci load, a druga stvar ako ga stavis na neki od free email servisa (yahoo, gmail, excite itd) rizikujes da ti blacklistuju IP. Cisto eto jedna sitnica da ne lupas glavu poslije.

Sto se tice mod sec. slicno kao iza evasive konfiguracija je dosta kompleksna ako se ide u detalje, obicno se moduje/prilagodi osnovni kofiguracioni setap. Moja preporuka isto pregledaj http://www.webhostingtalk.com nacices dosta interesantnih stvari posebno vezano za mod_security, hardening setape raznih servisa na serveru itd...

Za mod_evasive sam za dva dana dobio 7-8 mailova ukupno da su blokirana na 10 min. (sa osnovnim podesavanjem). Mislim da je ovo mali broj poruka na gmailu za ban. Znaci li ovo da niko ne napada server? (mada sumnjam da su i ovo bili napadi)

Pokusao sam i odradio sam sve prema uputstvu za instalaciju mod_security prateci uputstvo na
http://www.ehow.com/how_2072053_install-modsecurity.html
i na zvanicnom sajtu readme fajl http://www.modsecurity.org/document...curity2-apache-reference.html#02-installation

Kako da proverim da li je pokrenut ovaj mod (osim log fajlova) i postoji li neki sajt na netu kako bih proverio da li je ovaj mod dobro podesen (neki sajt sa koga bi se vrsili test napadi na server)?

@mladja04

Ako ti zaradjujes od sajta (sajtova) na tom serveru onda lepo prestani da razmisljas kao prosecan Srbenda koji 'oce da zna sve o svemu i svacemu i nadji coveka koji ce da ti podesi (i eventualno povremeno odrzava) taj server.

U slucaju da ti je to samo zanimacija onda lepo sednes i lagano rekreativno nauci sam da ga podesavas (u tom slucaju forum i moze da ti pomogne ali ti ocigledno nemas neko preterano znanje o tome sta hoces da uradis). :d

Eeeeh, i ovde imam problem... Platio sam prvo coveku koji mi je prebacio sajtove sa jednog na drugi server i koji je sve skripte podesio da rade sa novim konfiguracijama i koji je podesio server, ali se sa njim nisam dogovorio za naredno odrzavanje server. Zatim posle 20ak dana je nastao odjednom problem sa velikim load-om. I onda sam ponovo dosta platio kako bi mi taj neko resio problem (preporuku za njega sam dobio od vlasnika jednog naseg najveceg sajta-foruma), ali problem nije resen. I sada cu stvar preuzeti u svoje ruke, mislim nekada cu uzeti u svoje ruke kada budem proucio Linux, osnovna znacenja i podesavanja... Imam zaradu, ali ne neku extremnu... Ovo mi je zanimacija, ne posao...