[Sysadmins] osec & DoS

[Michael Shigorin]

On Thu, Aug 23, 2007 at 05:50:10PM +0400, Konstantin A. Lepikhov wrote:
> > Не стоит ставить на машинки, к которым нет намерения лишний
> > раз ходить много лет, reiser -- лучше ext3.  Всё равно какая
> > там нагрузка на дисковую, это ж DSL, правильно?
> ты случайно не с reiser4 спутал?

Не-а.

reiser3 летает редко, но совсем метко.  Годится для того, 
чего или сорок штук рядом стоит и всё равно не жалко, или
эквивалентного, IMHO...

On Thu, Aug 23, 2007 at 05:58:10PM +0400, Алексей Шенцев wrote:
> > Не отвечал -- из локалки?  Возможно, тебе просто забили канал.
> Да, пинговал со своей машины. Вряд ли у нас, на заводе, есть
> такие умники.  Максиму что им хватает, так это методом перебора
> найти ip-адрес с которого можно выйти в инет, воруя чужой
> трафик.

При этом NS-ы внешние... если канал был забит, то действительно
ты мог отваливаться по таймауту изнутри, пытаясь отрезолвить.

> > Не стоит ставить на машинки, к которым нет намерения лишний
> > раз ходить много лет, reiser -- лучше ext3.  
> Да давно хочу всё снести и поставить на ext3, за два с лишнем
> года его, сервера, эксплуатации ни разу не было проблем с
> дисковой подсистемой. Но что то последнее время не очень
> нравится мне reiserfs.  Да только ни как не могу выбить
> более-менее приличную тачку под новый сервак ...

Необязательно тачку, можно просто диски, если эта тянет и сама
железка приличной сборки.

> > Всё равно какая там нагрузка на дисковую, это ж DSL, правильно?
> В данном случае DSL как расшифровать, перевести? 

Уже дошло, что у тебя не digital subscriber line (128k--2M--8M),
а что-то пошире, наверное... в смысле канала.

Просто на двушке особо прокси/почтой нагрузить дисковую при
достаточной памяти -- IMHO постараться всё же надо.

> В общем у меня это корпоративный инет-шлюз, почтарь,
> вэб-сервер, DNS-сервер для локалки, WINS & SAMBA-сервер

Вот почту/веб и wins/smb держать рядом -- плохо.  Хотя бы по
контейнерам стоит разнести, а лучше -- действительно по разным
серверам.

-- 
 ---- WBR, Michael Shigorin <mike на altlinux.ru>
  ------ Linux.Kiev http://www.linux.kiev.ua/