Posts in ‘Настройка сервера’

Критическая уязвимость phpMyAdmin

Авг 09

5 августа стало известно ,что для PhpMyAdmin имеется эксплоит, позволяющий взломать сервер, как физический, так и виртуальный. Он уже используется как минимум пару дней и как результат его действий может быть наличие файлов /tmp/vm.c и /tmp/dd_ssh, являющихся зловредным ПО. Поэтому требуется в срочном порядке обновить PhpMyAdmin.

Данное обновление касается пользователей использующих панель управления ISPmanager Lite и Paralells Plesk (все версии), а также  версии phpMyAdmin ниже 2.11.10

Для того чтоб обновить версию на более новую необходимо выполнить следующие действия:

Установить сторонний репозиторий

rpm -Uvh http://download.fedora.redhat.com/pub/epel/5/i386/epel-release-5-3.noarch.rpm

Затем обновить пакет phpMyAdmin
yum upgrade -y phpMyAdmin

Если у Вас возникли трудности при обновлении phpMyAdmin, пожалуйста обратитесь в тех. поддержку мы поможем Вам обновить версию.

Windows 2008 – виртуализация

Июл 21

Parallels Virtuozzo Containers

Сегодня мы хотим рассказать Вам про виртуализацию для Windows платформы. Мы уже запустили новый тарифный план для виртуального сервера под Windows. В качестве операционной системы предложена Windows 2008 Standart. О тарифном плане, а также ресурсах для сервера можно узнать на нашем сайте.

В качестве програмного обеспечения для виртуализации мы выбрали Parallels Virtuozzo Containers из-за того, что виртуализация на уровне операционной системы позволяет нам использовать более эффективно всю инфраструктуру серверного оборудования.  Виртуализация на уровне основной операционной системы предполагает создание единого уровня распределения системных ресурсов среди всех виртуальных серверов (контейнеров). При таком подходе дополнительная нагрузка на сервер составляет всего 2%, что обеспечивает большую вместимость физического сервера, максимальную производительность виртуальных серверов и уникальные возможности управления виртуальной средой.

read all »

Plesk 9.5

Апр 05

Приветствуем!

Сегодня мы хотим сообщить нашим пользователям, о том, что мы начинаем процесс миграции нашего Windows хостинга на новую технологию. Но если быть точным то это обновление уже известной Вам панели управления Plesk. Ранее используемой нами версии 9.2. Для партнёров компании Parallels уже доступна новая версия Parallels 9.5, о которой сегодня мы и хотим рассказать.

read all »

Yandex, индексирование и нагрузка

Мар 05

Сегодня мы хотим поговорить об индексации сайтов. В последнее время к нам обращались пользователи нашего хостинга с проблемой, заключавшейся в том, что робот Яндекса перестал индексировать их сайт. В ходе выяснения причин оказалось, что IP-адрес робота был заблокирован системой защиты сервера.  Что же происходит на самом деле? Это мы и попробуем Вам объяснить.

Услуга виртуального хостинга подразумевает, что на одном сервере может быть расположено большое количество аккаунтов клиента. Каждый сайт должен быть проиндексирован и занять свои позиции в выдаче. Однако при этом упускается вопрос повышения нагрузки на сервер, на котором размещены сайты, и это большая проблема.

Далеко не всегда пользователи правильно настраивают файл robots.txt , а ведь с помощью него можно не только ограничить доступ поисковому роботу к определённым разделам Вашего сайта, которые индексировать не обязательно, но и ограничить период, с которым поисковик будет делать запросы. Например, можно ограничить его 2 секундами вместо того, чтобы позволить роботу проиндексировать практически всё сразу, что приводит к повышению нагрузки. Ведь не стоит забывать, что пользователь виртуального хостинга делит сервер с такими же пользователями, как и он. Другое дело, если у Вас выделенный виртуальный сервер или физический сервер. В таком случае, конечно, делить ресурсы Вам ни с кем не придётся, и тут Вы себе сами хозяин.

Подобное поведение робота Яндекса нас не устраивало, да и пользователей не устраивало такое положение вещей, при котором IP-адреса робота были заблокированы, а сайт мог вылететь из индекса. Мы обратились с официальным письмом к Яндексу и описали сложившуюся ситуацию. Ответа, к счастью, не пришлось долго ждать. В ответном письме шла речь о новом механизме индексации, использование которого снизит потребление ресурсов сервера (хотя не ясно, за счёт чего это произойдет, ведь скрипты и запросы наших пользователей остаются прежними). Было установлено, что робот Яндекса не умеет распознавать ситуацию, когда несколько IP-адресов расположены на одном сервере, хотя ситуация, когда на одном сервере есть около десятка IP-адресов, вполне нормальна. Именно такие сервера и подвержены самым большим «нападением» поисковика, поскольку на один сервер направляется количество роботов, соизмеримое количеству IP-адресов.

Но нам удалось найти компромисс. Ввиду того, что Яндекс отказался предоставлять нам сети своих роботов для внесения их в белый список серверов, мы предоставили Яндексу информацию о своих сетях, а именно список наших серверов, где есть более чем 1 IP . Представители Яндекса пообещали пересмотреть индексирование данных серверов.

А пока блокировка большого потока адресов всё ещё возможна. Для того, чтоб избежать её, пользователю необходимо сделать следующее:

  1. Настроить или пересмотреть файл robots.txt (Crawl delay. Позволяет указать индексирующему роботу минимальный промежуток времени (в секундах) между обращениями к страницам сайта.
    Этот параметр полезен для крупных проектов, содержащих десятки тысяч страниц и более. Поисковый робот Яндекса при индексировании может создать на такой сайт большую нагрузку, что может вызвать перебои и задержки в работе сайта, по-этому, возможно, вам следует ограничить количество обращений в секунду. Например, директива Crawl-delay: 2  укажет роботу, что он должен выжидать 2 секунды между обращениями к серверу.)
  2. Пересмотреть работу скриптов сайта. Это не только может снизить нагрузку от индексирования роботом, но и поможет избежать предупреждений от службы поддержки.
  3. Если первые два пункта тяжело реализовать , следует подумать о переходе на более высокий по ресурсам тарифный план.

P.S. Если Вы заметили, что Ваш сайт не индексируется, немедленно сообщите об этом в тех. поддержку. Наши техники смогут проверить, не блокировался ли робот Яндекса на сервере.

Ruby хостинг от HostPro

Окт 14

Сегодня мы хотим Вам рассказать об особенностях работы Ruby приложений на наших серверах.
Как известно существует несколько способов запуска Ruby приложений: fastcgi, mongrel, mongrel_cluster.

По умолчанию на нашем хостинге Ruby приложения можно запускать из-под mongrel, но при необходимости можно обратиться в тех. поддержку, которая запустит приложение и под mongrel_cluster.

Приложение Ruby можно создавать при помощи панели управления cPanel, в разделе «Ruby On Rails». В этом пункте пользователю доступно создание Ruby On Rails (RoR) приложения, всё что необходимо – это ввести название приложения (длина ограничена 15 символами), определить, нужно ли загружать приложение автоматически при перезагрузке сервера, указать путь к приложению, а также выбрать окружение Production или Development. Выглядит эта страничка так:

Снимок
Порт для Вашего приложения сервер выделяет автоматически, начинается он с 12001 и так далее, каждому приложения присваивается свой порт.

Gem пакеты. На данный момент пользователь не может устанавливать эти пакеты самостоятельно. Любой доступный пакет может быть установлен в течении 10 минут (по соответствующему запросу в тех.поддержку).
Список уже имеющихся пакетов на сервере расположен здесь и постоянно обновляется.

На серверах установлен git и svn, так что у пользователей есть возможность обновлять свои приложения.

Серверы, проекты, пейнтбол и шашлыки

Май 26

22 мая состоялся семинар open-air по работе с VPS для клиентов компании HostPro.

Как мы и обещали, семинар прошел на открытом воздухе. Первую половину дня все участники прилежно обогащались знаниями, которыми охотно делились технический директор компании HostPro Дмитрий Костюк и начальник отдела VPS Вячеслав Головенько.

Но как же забурлили страсти, когда участники семинара начали представлять свои проекты!  К счастью, организаторам удалось удержать все в рамках бурного обсуждения и не допустить начала ссор. Победитель был определен голосованием самих участников семинара. Им стал Алексей Шипорко, который получил 2 тысячи гривен на развитие своего социального проекта и VPS для его размещения.

Ну а дальше посетителей семинара ждало самое вкусное: соревнование в пейнтбол за право получить бесплатно на полгода VPS и целое ведро шашлыка. Но об этом лучше в фотографиях :) read all »

Обзор VMware Infrastructure для Виртуальных серверов Windows 2008

Май 26

Начиная с 22 марта наша компания предоставляет виртуальные сервера на базе Windows 2008 web edition а с ней и панель управления миртуальной машиной VMWare Infrastructure.

read all »

VZPP или как включить отключенный ВПС.)

Май 13

Большинство наших  виртуальных серверов на базе Linux  поставляются с панелью управления VZPP (Virtuozzo Power Panel).  С её помощью Вы сможете перезагрузить, отключить и, даже, запустить отключенный ВПС, а также сделать много другого интересного…

read all »

О безопасности сайтов

Май 13

В связи с развивающейся не по дням сетью ботнет мы ежедневно получаем массу жалоб от наших клиентов по поводу взлома их сайтов.

read all »

 
Get Adobe Flash playerPlugin by wpburn.com wordpress themes