- Community-list - lists.vpsfree.cz

Já to balím anebo seriál o balení balíčků

by Petr Krcmar

Ahoj, všimli jste si někdy, že se uživatelé bojí dělat vlastní balíčky? Že vlastně neví, jak začít a bojí se, že jde o nějakou magii? Máme v plánu to jako vpsFree.cz změnit, připravit příručku pro balení a ještě se tím ukázat světu – jsme tu a umíme to! Kdo jiný by měl něco takového udělat než správcové serverů? Pracujeme proto na sérii článků pro Root.cz, kde se čtenář prakticky naučí balit software do balíků: deb, rpm, ebuild, pkg a další. Chceme pokrýt všechny běžně používané distribuce. Série by mohla vypadat tak, že si vezmeme jeden kousek softwaru jako příklad (Nginx?), na kterém to předvedeme napříč distribucemi, aby byly krásné vidět rozdíly mezi distribucemi. Kazdy článek by měl mít formu návodu, od nuly až po výsledný repozitář pro konkrétní distribuci. V tuhle chvíli hledám na projekt lidi, kteří umí balík udělat a umí o tom trochu něco napsat. Se vším pomůžu, potřebuju ty praktické zkušenosti, text se doladí. Když každý přidá své distro, vznikne špičkový materiál pro české linuxáky. Umíš si zabalit balíček pro své oblíbené distro? Ozvi se a přidej se! -- Petr Krčmář vpsFree.cz

10 years, 1 month

11
13
0 0

Jaké distribuce provozujete u vpsFree.cz?

by Petr Krcmar

Ahoj, udělal jsem přehled distribucí, které nám běží na VPS. Debian jednoznačně vede, následován Ubuntu. Jenom tyhle dvě distribuce běží na 75 % serverů. Kompletní přehled: https://blog.vpsfree.cz/distribuce-provozovane-na-vpsfree-cz/ -- Petr Krčmář vpsFree.cz

10 years, 1 month

1
0
0 0

Bezpečnostní varování: pozor na malware Mumblehard

by Petr Krcmar

Ahoj, varujeme před nebezpečným malware Mumblehard, který napadá linuxové servery přes díry v CMS Joomla a Wordpress, stahuje spamovacího démona a rozesílá spam. Od CSIRT.CZ Abuse Teamu jsme dostali varování, že dvě naše IP adresy jsou připojené k command-and-control serverům botnetu. Dva členy upozorníme, že jejich VPS je napadená. Prosíme, dávejte si pozor na aktuálnost software, zejména toho, který je přímo vystrčený do internetu a navíc je tak profláklý jako Wordpress. Zdroje: http://www.root.cz/zpravicky/malware-pro-linux-a-freebsd-unikal-pet-let-a-r… http://thehackernews.com/2015/05/Mumblehard-Linux-Malware.html http://www.welivesecurity.com/wp-content/uploads/2015/04/mumblehard.pdf -- Petr Krčmář vpsFree.cz

10 years, 1 month

1
0
0 0

Storage NFS

by Martin Miksanik

Zdravim, chtel bych se zeptat, jak to je s pripojnym storage (exports/mounts) "Libilo by se mi ho vyuzit jako uloziste pro web aplikace (python). Z tohoto uloziste by si jednotlive servery braly data pro deploy (nactou data do RAM a bezi) a registrovaly se do clusteru, pripadne by tam lezelo par statickych dat, ktere by obsluhoval nginx, ale ktere by se potrebovaly vyjimecne." 1) Nezpusobil bych tim nejaky problem se zatezi storage? 2) Predpokladam, ze v tomto pripade je veskere zalohovani na mne 3) Jak mozne hybat s velikosti storage? A do jake miry :) Libi se mi totiz, ze tak jak je ho muzu pripojit do vsech serveru a je to bez prace. PS: poustet na to nejaky IO test je asi prasarna, ze? :) -- S přáním pěkného dne, Martin Mikšaník gsm: +420 602 623 934 icq: 311047283

10 years, 1 month

3
6
0 0

Účast vpsFree.cz na CryptoFestu

by Petr Krcmar

Ahoj všem, za měsíc se v Praze koná konference CryptoFest. Bylo by fajn mít tam nějakou pěknou přednášku a prezentovat vpsFree.cz. Nemusí to být přímo o nás, ale o nějakém projektu, který u nás provozujete, o nějakém vlastním bezpečnostním řešení, bezpečné konfiguraci a podobně. Příjemné je, že zrovna ten den večer bude vpsFree setkání v Praze (budu posílat samostatný mail), takže by se to dalo spojit. Máte někdo zájem udělat přednášku? -- Petr Krčmář vpsFree.cz

10 years, 1 month

1
0
0 0

Swap - nelze?

by Honza Straka Kasparek

Ahoj, na vpsfree nejde vytvorit swap pomoci swapon? Oracle XE potrebuje 2GB swapu :( Chtel jsem si na nem jen neco vyzkouset. Diky za odpoved. Honza K.

10 years, 1 month

1
1
0 0

Talk o kontejnerech 14.5. Brno

by Pavel Snajdr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Caute, 14.5. budu mit v Brne talk o kontejnerech, o tom, jak ta technologie funuguje, jak se daji kontejnery delat v Linuxu, jak kontejnery vubec vzniknuly, kde, proc je to dobra vec atd. Keywords: Solaris, Zones, OpenVZ, cgroups, namespaces a podobne. Bude to na Docker meetupu, viz. http://www.meetup.com/Docker-Brno/events/221909726/ Kdo budete mit chut, prijdte :) /snajpa P.S. treba urovnat nekterym Dockeristum trochu kontext. :D -----BEGIN PGP SIGNATURE----- Version: GnuPG v2 iF4EAREIAAYFAlVEH0MACgkQgRwOVqYrsFXhyQD+KGrFf8qHBHPFLuSOK/C0JJTc Ekvq4L6cT61HDpM4SicA/3/8M/okYt5H1kh4jL7G/8el0lDS4vPneatqWdW/MqnY =DELh -----END PGP SIGNATURE-----

10 years, 1 month

2
2
0 0

Docker

by Pavel Snajdr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Caute, uz se blizi doba, kdy nam pojede docker v kontejnerech. Mam dve otazky na vsechny, co k tomu maji, co rict: 1. pouzijete/pouzivate docker? jake aplikace na nem bezite a jakou mate motivaci to resit dockerem zrovna? 2. pokud nepouzivate docker, chystate se ho pouzivat? Trochu mne to zajima a tak si delam pruzkum, podle odpovedi chci taky planovat rapidnost updatu stroju a souvisejici veci. Dik predem za odpovedi /snajpa -----BEGIN PGP SIGNATURE----- Version: GnuPG v2 iF4EAREIAAYFAlVBEVcACgkQgRwOVqYrsFWj5AEAz4uCqqsR/ruzI9DPevnQr2KJ T3DokHxn3fACTxIzs8AA/3kc7v9pLRtjDNLisLo9umUDV2GudJz/9yi6DCfYwufw =bsPi -----END PGP SIGNATURE-----

10 years, 2 months

9
9
0 0

modifikace instalovanych images VPSek

by Drsnik

Ahoj, Narazil jsem na drobny problem: Cerstva VPS z Centos 7 ma nastavene locale na C, resp nenastavene, coz asi nebude distribucni default. Vzhledem k tomu, ze se diky systemd zmenily prikazy pro nastaveni, chvilicku mi trvalo nez jsem to vygooglil: localectl set-locale LANG="en_US.UTF-8" localectl set-keymap us nebo snad localectl set-locale LANG="cs_CZ.UTF-8" localectl set-keymap cz a cfg uz neni v /etc/sysconfig/i18n ale v /etc/locale.conf Vim je to prkotina, ale snad tohle nekomu mene zkusenemu muze usetrit par vterin. jen se chci jeste zeptat: Je nekde dostupny seznam modifikaci generovanych images VPSek od beznych default nastaveni? Predpokladam ze tam musi byt generovane sitove veci a taky VPS related mods. Jeste neco dalsiho, co by mohlo uzivatele VPS zajimat? Drsnik

10 years, 2 months

2
1
0 0

Anti DDoS

by Pavel Sieder

Ahoj, nedávno na můj webserver šel DDoS, kterému bych se příště rád vyhnul.. Máte někdo zkušenosti s nějakou anti DDoS službou? Zvažuji cloudflare.com, případně vps u ovh.com, které by dělalo proxy (ovh údajně dokáže ddos odfiltrovat samo <https://www.ovh.cz/anti-ddos/> ), ale nikdy jsem to neviděl v praxi. Díky *Pavel Sieder*

10 years, 2 months

6
10
0 0

NAS se automaticky nepřipojuje

by Martin Malec | TIERRA VERDE

10 years, 2 months

5
5
0 0

Podpořili jsme studenty z ČVUT

by Petr Krcmar

Ahoj všem, uzavřeli jsme první kolo spolupráce s FIT ČVUT a podpořili jsme pětici studentů a jejich projekty. Jeden z nich už se stihl stát řadovým členem vpsFree.cz. Příští rok budeme určitě v téhle spolupráci pokračovat a snad se nám ji podaří rozšířit. https://blog.vpsfree.cz/podporili-jsme-studenty-cvut/ -- Petr Krčmář vpsFree.cz

10 years, 2 months

1
0
0 0

Re: [vpsFree.cz: community-list] brutoforce attack

by Jiří V.

Ahoj, používám pořád Geoip a na přechodnou dobu útoku to plně postačuje. Většina ip z CR se na službu dostane a to je cíl. s pozdravem Jiří V. Pavel Snajdr <snajpa(a)snajpa.net>napsal/a: >-----BEGIN PGP SIGNED MESSAGE----- >Hash: SHA256 > >On 03/29/2015 05:22 PM, Petr Parolek wrote: >> Ahoj, >> >> taky by mě zajímalo, jak se efektivně dají povolit pouze české IP >> adres. >> > >Nijak, neexistuje aktualni seznam. GeoIP DB je zastarala. Z BGP se >vycist vsechno neda. Btw, doufam, ze to nikoho nenapadne cpat do >iptables pravidlo po pravidlo, zpomali to totiz pruchod kazdeho paketu. > >/snajpa > >> >> Petr Parolek >> >> Dne 29. března 2015 17:18 Ondřej Beránek <rainbof(a)gmail.com >> <mailto:rainbof@gmail.com>> napsal(a): >> >> K tem českým ip, jak toho dosahnes? Geoip nebo máš nějaký seznam >> range? >> >> Ondřej Beránek Původní zpráva Od: Jiří V. Odesláno: neděle, 29. >> března 2015 17:14 Komu: vpsFree.cz Community list Odpovědět: >> vpsFree.cz Community list Předmět: Re: [vpsFree.cz: community-list] >> brutoforce attack >> >> Ahoj, jestli tam máš nejaký mobilní kód zjistíš nejlépe pomocí >> netstat -a. Potom pokud nemáš nastav iptables jak na input, tak >> output, povol jen to co opravdu potřebuješ. Také se podívej na >> datum vytvoření souborů. Osobně se proti brute force chráním tak že >> po dobu útoku povolim připojování pouze z českých ip. >> >> s pozdravem Jiří V. >> >> Vaclav Dusek <Vaclav.Dusek(a)cz-pro.cz >> <mailto:Vaclav.Dusek@cz-pro.cz>>napsal/a: >> >>> apachetop - >>> http://www.buben.piranhacz.cz/monitorovani-systemu-pomoci-apachetop/ >> >>> >> >>> Dne 29.3.2015 v 14:42 Tomáš Filčák napsal(a): >>>> Jj logy postupne prechadzam vsetky. To FTP ma nenapadlo >>>> prezriem >> aj to ci tam nebol uploadnuty nejaky script. >>>> >>>> Neviete mi pripadne poradit ako by som mohol zistit, ktora >> stranka vytazuje server najviac? To by ma vedelo naviest k >> problemu a kedze tych stranok mam viac ako dost je to prilis >> pracne prechadzat jednu za druhou... >>>> >>>> >>>>> On 29. Mar 2015, at 10:44, Peter Bubelíny <neri(a)neridev.com >> <mailto:neri@neridev.com>> wrote: >>>>> >>>>> Ahoj, >>>>> >>>>> pokiaľ to šablóna a pluginy umožňujú, a budú pracovať >>>>> korektne, tak vytvoriť .htaccess v wp-content, wp-includes s >>>>> obsahom: >>>>> >>>>> <FilesMatch "\.(php)$"> deny from all allow from localhost >>>>> </FilesMatch> >>>>> >>>>> Neviem či to pomôže priamo v tom prípade, ale zabráni to >> spusteniu .php >>>>> mimo localhost. >>>>> >>>>> Tak ako písal kolega, pozrieť logy, procesy... nezabudnúť ak >> používaš >>>>> FTP, pozrieť, či nebol nejaký nepožadovaný upload, ešte je >>>>> dobré >> pozrieť >>>>> aké súbory boli naposledy modifikované či vytvorené, v >>>>> prípade >> napr. že >>>>> by web spamoval, či bežal nejaký iný proces, kt. preťažuje >>>>> vps. >>>>> >>>>> pb. >>>>> >>>>> >>>>> On 03/29/2015 06:35 AM, Vaclav Dusek wrote: >>>>>> Aktualizace WP a sablon Vymazata nepouzivane doplnky a >>>>>> templaty Nepouzivat doplnky a templaty z pochybnych zdroju >>>>>> >>>>>> *** >>>>>> >>>>>> Aktualizace OS a PHP >>>>>> >>>>>> *** >>>>>> >>>>>> pro deb - apt-get update; aptitude full-upgrade pro cent a >>>>>> spol. - yum update >>>>>> >>>>>> *** >>>>>> >>>>>> Z logu zjistit o ktera URL je podezrele vysoy zajem a >>>>>> hledat >> chybu tam >>>>>> nebo uz tam bezi nejake nezadouci procesy? >>>>>> >>>>>> *** >>>>>> >>>>>> proscanovat WWW data pomoci >>>>>> https://www.rfxn.com/projects/linux-malware-detect/ >>>>>> >>>>>> *** >>>>>> >>>>>> Dne 28.3.2015 v 21:06 Tomáš Filčák napsal(a): >>>>>>> Ahojte, posledne 2 dni riesim na mojej VPSke problem >>>>>>> pravdepodobne s brutoforce attackom a potreboval by som >>>>>>> poradit. Ako web >> server mam >>>>>>> nainstalovany nginx. Spozoroval som, ze moje stranky sa v >>>>>>> priebehu min. 2 dni zacali strane pomaly nacitavat a tak >>>>>>> som sa pustil do analyzy logov, z ktorej som zistil, ze >>>>>>> sa pravdepodobne jedna o bruteforce utok na wordpress >>>>>>> weby ktore hostujem. Kedze v oblasti spravy servera nie >>>>>>> som profesional stretol som sa s tym prvykrat a hned som >>>>>>> proti tomu podnikol kroky. Nainstaloval som preto >> fail2ban a >>>>>>> nakonfiguroval pre fungovanie s nginxom. Z logov vidim, >>>>>>> ze >> niekolko ip >>>>>>> adries bolo zabanovanych avsak problem pretrvava a moj >>>>>>> web server odpoveda na requesty strasne pomaly. Pamat >>>>>>> VPSky je vytazena >> niekedy >>>>>>> nad 3GB momentalne 1GB. Prosim o radu. Ake dalsie kroky >>>>>>> mam >> podniknut >>>>>>> na obrany pripadne analyzu skod? Dakujem >>>>>> _______________________________________________ >>>>>> Community-list mailing list >>>>>> Community-list(a)lists.vpsfree.cz >> <mailto:Community-list@lists.vpsfree.cz> >>>>>> http://lists.vpsfree.cz/listinfo/community-list >>>>> >>>>> >>> _______________________________________________ Community-list >>> mailing list Community-list(a)lists.vpsfree.cz >> <mailto:Community-list@lists.vpsfree.cz> >>> http://lists.vpsfree.cz/listinfo/community-list >> _______________________________________________ Community-list >> mailing list Community-list(a)lists.vpsfree.cz >> <mailto:Community-list@lists.vpsfree.cz> >> http://lists.vpsfree.cz/listinfo/community-list >> _______________________________________________ Community-list >> mailing list Community-list(a)lists.vpsfree.cz >> <mailto:Community-list@lists.vpsfree.cz> >> http://lists.vpsfree.cz/listinfo/community-list >> >> >> >> >> _______________________________________________ Community-list >> mailing list Community-list(a)lists.vpsfree.cz >> http://lists.vpsfree.cz/listinfo/community-list >> >-----BEGIN PGP SIGNATURE----- >Version: GnuPG v2 > >iF4EAREIAAYFAlUYHKcACgkQgRwOVqYrsFW64wEAk46AgWy7uuFULL+bcj+5PiX9 >c5mIdsaUaO3JBTXs+WcBAKUwGStMaBQFSDQuhurJCea8wkWIQLGsl4aliU2mgbli >=H1Vq >-----END PGP SIGNATURE----- >_______________________________________________ >Community-list mailing list >Community-list(a)lists.vpsfree.cz >http://lists.vpsfree.cz/listinfo/community-list

10 years, 3 months

1
0
0 0

Re: [vpsFree.cz: community-list] brutoforce attack

by Jiří V.

Ahoj, jestli tam máš nejaký mobilní kód zjistíš nejlépe pomocí netstat -a. Potom pokud nemáš nastav iptables jak na input, tak output, povol jen to co opravdu potřebuješ. Také se podívej na datum vytvoření souborů. Osobně se proti brute force chráním tak že po dobu útoku povolim připojování pouze z českých ip. s pozdravem Jiří V. Vaclav Dusek <Vaclav.Dusek(a)cz-pro.cz>napsal/a: >apachetop - >http://www.buben.piranhacz.cz/monitorovani-systemu-pomoci-apachetop/ > >Dne 29.3.2015 v 14:42 Tomáš Filčák napsal(a): >> Jj logy postupne prechadzam vsetky. To FTP ma nenapadlo prezriem aj to ci tam nebol uploadnuty nejaky script. >> >> Neviete mi pripadne poradit ako by som mohol zistit, ktora stranka vytazuje server najviac? To by ma vedelo naviest k problemu a kedze tych stranok mam viac ako dost je to prilis pracne prechadzat jednu za druhou... >> >> >>> On 29. Mar 2015, at 10:44, Peter Bubelíny <neri(a)neridev.com> wrote: >>> >>> Ahoj, >>> >>> pokiaľ to šablóna a pluginy umožňujú, a budú pracovať korektne, tak >>> vytvoriť .htaccess v wp-content, wp-includes s obsahom: >>> >>> <FilesMatch "\.(php)$"> >>> deny from all >>> allow from localhost >>> </FilesMatch> >>> >>> Neviem či to pomôže priamo v tom prípade, ale zabráni to spusteniu .php >>> mimo localhost. >>> >>> Tak ako písal kolega, pozrieť logy, procesy... nezabudnúť ak používaš >>> FTP, pozrieť, či nebol nejaký nepožadovaný upload, ešte je dobré pozrieť >>> aké súbory boli naposledy modifikované či vytvorené, v prípade napr. že >>> by web spamoval, či bežal nejaký iný proces, kt. preťažuje vps. >>> >>> pb. >>> >>> >>> On 03/29/2015 06:35 AM, Vaclav Dusek wrote: >>>> Aktualizace WP a sablon >>>> Vymazata nepouzivane doplnky a templaty >>>> Nepouzivat doplnky a templaty z pochybnych zdroju >>>> >>>> *** >>>> >>>> Aktualizace OS a PHP >>>> >>>> *** >>>> >>>> pro deb - apt-get update; aptitude full-upgrade >>>> pro cent a spol. - yum update >>>> >>>> *** >>>> >>>> Z logu zjistit o ktera URL je podezrele vysoy zajem a hledat chybu tam >>>> nebo uz tam bezi nejake nezadouci procesy? >>>> >>>> *** >>>> >>>> proscanovat WWW data pomoci >>>> https://www.rfxn.com/projects/linux-malware-detect/ >>>> >>>> *** >>>> >>>> Dne 28.3.2015 v 21:06 Tomáš Filčák napsal(a): >>>>> Ahojte, >>>>> posledne 2 dni riesim na mojej VPSke problem pravdepodobne s >>>>> brutoforce attackom a potreboval by som poradit. Ako web server mam >>>>> nainstalovany nginx. Spozoroval som, ze moje stranky sa v priebehu >>>>> min. 2 dni zacali strane pomaly nacitavat a tak som sa pustil do >>>>> analyzy logov, z ktorej som zistil, ze sa pravdepodobne jedna o >>>>> bruteforce utok na wordpress weby ktore hostujem. Kedze v oblasti >>>>> spravy servera nie som profesional stretol som sa s tym prvykrat a >>>>> hned som proti tomu podnikol kroky. Nainstaloval som preto fail2ban a >>>>> nakonfiguroval pre fungovanie s nginxom. Z logov vidim, ze niekolko ip >>>>> adries bolo zabanovanych avsak problem pretrvava a moj web server >>>>> odpoveda na requesty strasne pomaly. Pamat VPSky je vytazena niekedy >>>>> nad 3GB momentalne 1GB. Prosim o radu. Ake dalsie kroky mam podniknut >>>>> na obrany pripadne analyzu skod? Dakujem >>>> _______________________________________________ >>>> Community-list mailing list >>>> Community-list(a)lists.vpsfree.cz >>>> http://lists.vpsfree.cz/listinfo/community-list >>> >>> >_______________________________________________ >Community-list mailing list >Community-list(a)lists.vpsfree.cz >http://lists.vpsfree.cz/listinfo/community-list

10 years, 3 months

8
8
0 0

brutoforce attack

by Tomáš Filčák

Ahojte, posledne 2 dni riesim na mojej VPSke problem pravdepodobne s brutoforce attackom a potreboval by som poradit. Ako web server mam nainstalovany nginx. Spozoroval som, ze moje stranky sa v priebehu min. 2 dni zacali strane pomaly nacitavat a tak som sa pustil do analyzy logov, z ktorej som zistil, ze sa pravdepodobne jedna o bruteforce utok na wordpress weby ktore hostujem. Kedze v oblasti spravy servera nie som profesional stretol som sa s tym prvykrat a hned som proti tomu podnikol kroky. Nainstaloval som preto fail2ban a nakonfiguroval pre fungovanie s nginxom. Z logov vidim, ze niekolko ip adries bolo zabanovanych avsak problem pretrvava a moj web server odpoveda na requesty strasne pomaly. Pamat VPSky je vytazena niekedy nad 3GB momentalne 1GB. Prosim o radu. Ake dalsie kroky mam podniknut na obrany pripadne analyzu skod? Dakujem S pozdravom Tomáš

10 years, 3 months

3
5
0 0

ClamAV

by Pavel Snajdr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Ahojte, mam par dotazu na vas, co pouzivate ClamAV: 1) ta blbost je vubec k necemu dobra? 2) chyti to nekdy neco vubec? 3) da se nastavit vic random interval na freshclam? Tahle blbost se probira najednou vsem, co to maji nainstalovany a spolehlive to zabiji IO. Typicky node2.brq tim ted dost trpi. Ja jsem nasazoval uz peknejch par mail serveru, ale ClamAV nikdy, nebo jsem ho po par dnech vyhodil, protoze stejne k nicemu nebyl. Mate ho tam nekdo naschval, nebo je to jenom soucast nejaky instalace neceho hotovyho, jako ISPConfigu nebo tak? Dik za info. /snajpa -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 iF4EAREIAAYFAlTu8mkACgkQgRwOVqYrsFWPGAD8ClLi8PcxKhmUNZ5LrpAytjCR NPgy8usKE6kBw4HqtkMA/ifY66NTdXou37bM7Ju1gf6b/2DkKQYXBi7/RZawnIZx =gjow -----END PGP SIGNATURE-----

10 years, 3 months

17
41
0 0

over-current condition

by Peter Bubelíny

Ahoj, po novej inštalácii Linux Mint na nový notebook vidím v syslogu nekonečný output: ... hub 1-1:1.0: over-current condition on port 3 hub 2-0:1.0: over-current condition on port 4 hub 3-0:1.0: over-current condition on port 3 hub 2-0:1.0: over-current condition on port 3 hub 1-1:1.0: over-current condition on port 3 hub 2-0:1.0: over-current condition on port 4 hub 2-0:1.0: over-current condition on port 3 hub 3-0:1.0: over-current condition on port 4 hub 1-1:1.0: over-current condition on port 3 hub 2-0:1.0: over-current condition on port 4 hub 3-0:1.0: over-current condition on port 3 ... Hľadal som aj na Google... a teda neviem či môže byť reálne problém so skratom, alebo je to iba false warn... notebook sa nijak neprejavuje, že by niečo nefungovalo... mal prosím niekto už s niečím podobným skúsenosť? Síce sa problém týka osobného pc a nie servera, ale budem rád ak niekto poradí... Vďaka, pb. -- S pozdravom / Best regards / Mit freundlichen Grüßen ----------------------------------------------------- [neri - Peter Bubelíny] [http://neridev.com] [GPG Key: http://neridev.com/peter.bubeliny.gpg] -----------------------------------------------------

10 years, 3 months

3
5
0 0

Kernel 042stab105.14

by Stanislav Petr

Cau, koukal jsem ze uz je venku stable kernel 042stab105.14. Je nejakej plan jeho nasazeni? Jedna se mi o to, ze od verze 042stab105.4 by mel fungovat docker, kterej by se mi ted docela hodil. -- Stanislav Petr

10 years, 3 months

2
1
0 0

Nová Znalostní báze kb.vpsfree.cz - Jak jednoduše přispívat

by Jaroslav Shejbal

Ahoj, *TL;DR: Jediné co je tedy nutné udělat - napsat e-mail na:* jaroslav.shejbal(a)vpsfree.cz Další informace se dozvíte zde: https://kb.vpsfree.cz/informace/jak_psat (průběžně aktualizováno) jak jste si možná mnozí jistě všimli, tak stávající Znalostní Báze byla nahrazena novou verzí i obsahem. (Už to teda není úplně novinka :-D ) Bohužel to co se nezměnilo a co bychom rádi změnili, je její velice chudý obsah a počet přispěvatelů blížící se 0. A protože už dlouho není vyřešené přihlašování pro všechny. Navíc by se mnoho lidí krom psaní obsahu muselo učit syntaxi dokuwiki. Rozhodl jsem se, že budu přidávat články já a ručně. (platí až do doby než mě tím komplet zavalíte t.j třeba 5 článků týdně) S pozdravem, Jaroslav Shejbal ------------------------ j <jarin(a)shejby.cz>aroslav.shejbal(a)vpsfree.cz

10 years, 3 months

3
2
0 0

OpenVZ a mount .img

by Michal Stanke

Dobré dopoledne. Zatím jsem s OpenVZ containerem nikdy nepracoval, existuje v něm možnost pro mount /.img/, /.vmdk/, /.vhd/ nebo podobných obrazů pro rw i se zakázanými /dev/loop? -- Michal Stanke

10 years, 3 months

2
1
0 0

InstallFest 2015

by Pavel Snajdr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Caute, nedelal jsem to sice jeste, ale bylo by fajn obcas psat o aktivite, kterou delame i kdyz si treba myslim, ze je videt a propagovat ji i dovnitr sdruzeni. O vikendu jsme se ucastnili InstallFestu, tenhle rocnik se podle mne velmi povedl a bylo vcelku nabito, co se tyce navstevnosti. Mne osobne az tolik prednasek sice neoslovilo, ale to mne moc nikdy neoslovuji, protoze si radsi veci sam nastuduju do hloubky a ja nejsem cilovka takovych akci. Z feedbacku co mam, se to cilovym lidem libilo. vpsFree.cz track v ramci InstallFestu, kde jsme pro zacatecniky evangelizovali serverove nasazeni open-source, se myslim vcelku pekne povedl a prednasky, ktere kluci meli, byly super, byly prakticke, v navody, ktere by vydaly na clanek, podle ktereho se da ty veci nastavit. Opravdu vsichni do jednoho predcili moje ocekavani, velmi se mi to libilo. Urcite mrknete zaznamy, postupne je tam uz ted Hodyho lidi nahazuji, tu je odkaz: https://www.youtube.com/watch?v=Dt7nglbaMgY&index=1&list=PLub6xBWO8gV-4eB08… Nase prednasky tam ted jeste nejsou, ale mely by bejt co nevidet. Velky dik patri a odmenu v podstate libovolne podobe do hodnoty 1000 Kc si rikaji vsichni, kdo prednaseli (napr. odpusteni prispevku nebo navyseni prostredku, nebo treba nejakou hardwarovou hracku, tedy jen cash ne, leda ze by byla faktura, ale snad budete kreativnejsi, nez to). V ramci tracku vpsFree jsem mel ja uvod, snad jsem vystihnul bez okecavani, co bylo potreba, ja fakturu vpsFree mesicne na velikost naseho rozpoctu nemalo penez, takze nic nechci a i jizdenky si proplacet nebudu. Nemel jsem ani lepsi plan, jak ten cas stravit, nez delanim toho, co mne bavi a jeste tim nekomu mozna pomoct, poradit. Peta Krcmar - ten uz odmenu dostava, takze ma v tomhle taky smulu, ale mel fajn prednasku o vzdalene sprave serveru, cili prvni vec, co zacatecnik musi resit - jak se na ten server vubec dostat. Aby to bylo bezpecne a pritom jednoduche a pohodlne. Pekne se povedlo. Je videt, ze ma Petr v prezentovani proste praxi a je to mazak prednasejici. Hodne mne potesilo videt v slidech i na prednasce mimo vpsFree track logo vpsFree.cz vedle loga rootu, to aspon na mne pusobi tak, ze uz nejsme nahodna bandicka par lidi, ale zaciname neco znamenat a byt pojmem, o kterym linuxaci v Ceskoslovensku maji tuseni. Diky Peto za prednasku pod nasi hlavickou a i za tohle uznani. Standa Petr - prihlas se o odmenu a diky - mel prednasku o webovem serveru, vybral si jeste porad vcelku mainstreamovy a - i pres existenci odlehcenejsich alternativ - na relevantnosti neztracejici Apache, kteremu uplne excelentne rozumi, mluvil z patra, s prehledem, s durazem na vysvetleni i slozitejsich konceptu, vsechno pekne vysvetlil, stravitelne pro zacatecniky. Sice se mu prednaska trochu protahla, ale vzhledem k tomu, ze ja jsem mel velmi kraticky uvod, se to pekne dorovnalo. Overall na mne Standa udelal jako prednasejici dojem. Vojta Brzek - taky si zakric o odmenu a velmi pekne diky! Prednasky Jak nastavit mail server se nakonec zhostil misto Jirky Medveda Vojta, uprimne mail neni moje prilis oblibene tema kvuli bordelu, co mail je, ale Vojta to podal pekne strukturovane, s dobrym vysvetlenim, davkoval veci postupne a i kdyz jsem chytil jenom kousek, hlavne skoro az konec prednasky a prisel jsem se podivat vzdycky zrovna v momente, kdy mu ukazovany postup z nekayho duvodu nefungoval, Vojta si zaslouzi uznani, popral se s obavanym tematem na jednicku a ty nezdary zvladnul bravurne a nebyl jima ovlivneny. Vojto jestli muzes zareagovat, jenom ze zvedavosti, prisel jsi na to, proc ti to tam neslo? Nebylo to Silicon Hill siti nebo neco takovyho? Nebyl jsem na cely prednasce, takze mozna jsi to tam vzdycky nejak opravil, zahlid jsem vzdycky akorat nezdar a to mne trochu mrzi, tak se zeptam aspon takhle. Ale prednaska byla super, prednes byl super. Mam pro tebe presto jeden namet pro zlepseni do budoucna - ze se veci nepovedou, jak se planovalo, to se stane, takze o tom to nebude, neboj - - prosim te, kdyz poustis na projektor terminal, nastav si mnohem vetsi font a ohlidni se za sebe, jestli je to dobre videt. Ono to totiz videt bylo jenom s extremni snahou, aspon pro mne z prostredka salu a nezdalo se, ze by ses nejak ohlidnul za sebe a zkontroloval, jestli je vsechno OK. Ale chapu, ze to mohlo byt snahou neotacet se zady k publiku, nebo jsi mozna byl uvnitr vystresovany, ze te to ani nenapadlo, nebo neco, kazdopadne, to bylo jediny, co bych tomu vytknul a co podle mne tu prednasku trochu kazilo. Ale i tak byla super a ucel urcite splnila na vic nez vybornou, nejspis si podle ni budu sam nastavovat mail, protoze temhle vecem proste epicky odmitam prijit na chut a hrat si s nima nejak vic, abych si to nastavoval po svym (minimalne se budu tezce inspirovat, protoze jedu na Red Hatich distrech). Co se tyce moji prednasky o SSDckach, feedback mam vcelku pozitivni, mne osobne dost mrzi, ze jsem se k priprave na tu prednasku nedostal driv a neudelal jsem benchmarky, abych mohl ty svoje tvrzeni rovnou podlozit konkretnima cislama, ne jenom spolejhat na to, ze mi posluchaci budou slepe verit, protoze snajpa mluvi :)) Ale asi to ve finale nikomu moc nevadilo, aspon jsem neslysel ani naznak tim smerem. Ale jinak snad vcelku OK, mel jsem tu prednasku kratsi o 15 minut, nez by mohla byvala byt, nastesti to vykryl Vojtuv presah prave o tech 15 minut, koncili jsme s celym blokem prednasek od lidi z vpsFree presne na minutu, takze Hody (Petr Hodac, organizator) zustal v klidu a vlastne by si toho ani nevsimnul, kdyby mu to explicitne nekdo nerekl, tak hladce to probehlo. Behem naseho bloku se k nam zaregistrovalo - a s jistotou prave diky nemu, protoze to do jednoho uvedli v prihlasce v poli "Odkud" - novych clenu celkem 5, z toho jeden tam ani fyzicky nebyl, dival se na stream. Rekli jsme vsem, ze si muzou tu VPSku od nas vyzkouset, nevime, jestli zustanou, i kdyby ne, budou s nama mit zkusenost. (Snad jsem ted pred psanim mailu doladit masiny tak, aby uz do uzkych s pameti nesly, olimitoval jsem ARC na 1/4 systemove RAM a nastavil periodicke flushovani dentries cache, kterou nepotrebujeme, jelikoz ZFS). Bude zajimave sledovat, jestli bude mit nase ucast na InstallFestu nejaky dalsi primejsi dopad na narust poctu clenu. Smula je, ze neprimy dopad se hodnoti spatne, napr. ze lidi, co se o nas dozvedeli na IF, doporuci clenstvi u nas nekomu jinemu a on pak uvede jako zdroj reference o vpsFree toho cloveka, urcite ne InstallFest, jelikoz ani nemusi tusit, ze jsme tam byli, pokud vubec vsichni ceskoslovensti linuxaci tusi, ze tu nejaky InstallFest je Celkove se mi libi, jak se to cele povedlo, podporuje to krasne smer, kterym bych chtel, aby nas spolek sel, touhle aktivitou jsme si sice udelali reklamu, ale i jsme prispeli obecne k rozsireni povedomi o sprave linuxovych serveru a snad jsme i par kusu lidu namotivovali si s tema technologiema zacit hrat. Takovych aktivit urcite budeme chtit do budoucna delat, co nejvic to jenom pujde, dokud nebudou mit vlastni server vsichnni, i kdyby ne u nas, to neni az tak nutne Uz ted muzete zacit premyslet, jestli byste treba nahodou nemeli co rict na CZ/SK konferencich - nemusi to byt nutne pod hlavickou vpsFree.cz, ale doufam, ze se vam bude samo od sebe bez nuceni chtit se prezentovat jako clenove naseho spolku a kopat za cil evangelizovat nase cile pro verejnost spolu se mnou a vsemi dalsimi aktivnimi cleny. A kdyby vas nahodou napadly i jine aktivity, nez jenom konference a ucast na ni, kde bychom mohli pomoct prosazovat nase cile, urcite poslete mail nejakym smerem tak, aby se to dostalo aspon ke mne nebo mozna lip k Petovi Krcmarovi, jelikoz on ma na starosti organizovani veci v svete mimo konzoli a SSH spojeni, ja uz jsem to nej delegoval :D No a kdyby v tom nahodou nebylo jasno, nasimi cili uz vubec tim, ze existujeme, samozrejme krome stabilniho VPS hostingu pro vsechny cleny (na cemz se snazim teda pracovat hlavne ja, Kuba 'Aither' Skokan a Jirka Medved s obcasnou pomoci Tomase 'tomse' Srnky), je propagovat tyhle veci: - - neziskove zajisteni veci komunitni silou, to, ze se banda lidi umi sebrat, zorganizovat se a udelat, kde nebylo, aby bylo, aniz by (nedejboze) stat nebo nejaka komercni firma musely jit a udelat, stalo by to ve finale vic a motivace pro kvalitu v obou pripadech primo nesouvisi s duvodem existence toho projektu samotneho - - open source (jak sw, tak i hw, ten si to taky zaslouzi) - - serverove technologie - jak jinak si preci lidi budou umet sluzby provozovat sami, nez zprovoznenim serverum k sluzbam, ktere jsou zvykle na Internetu pouzivat. Trend prenaseni zodpovednosti a tim padem i z ni vyplyvajicich dusledku, na nekoho jineho, se minimalne mne strasne a velmi nelibi, az se mi primo hnusi (obzvlast posledni dobou, po vystrizliveni z naivni predstavy o podnikatelskem prostredi v zapadnim svete) - - otevrenost informaci bez utajovani i neprijemnych faktu - viz. napr. prave smutna realita vypadku, s kterymy v poslednich mesicich zapasime a clenove jimi realne trpi nebo s tim maji minimalne neprijemnosti - jestli se pravda nekomu nelibi nebo da prednost nevedomosti a mlzeni u komercnich poskytovatelu, so be it, nepotrebujeme se libit vsem a tvarit se na vsechny slunickove, obzvlast, pokud jsou to lidi, co radsi zijou v nevedomosti a ignoranci. Na kazdy pad je, rekl bych, nasim cilem "chcat proti proudu" :))) Takze kdyz vas cokoliv timhle smerem napadne, posilejte i myslenku ve stadiu embrya. Treba to nejak rozvedem, asi nejlip v tom mailing listu a jeste lip to treba pretavime v realitu a udelame neco, co jeste nikdo nedela, zas a znova Vsem, co prispeli k tomu, abychom tyhle vsechny veci prezentovali na letosnim InstallFestu jeste jednou dekuju, dik moc kluci! /snajpa -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 iF4EAREIAAYFAlT9CRcACgkQgRwOVqYrsFVdKQEA2xHfK9rEovSHQpN9IGP40Dvk lNyGY6FVvP4QIN6j1FEBAOcAZK8I4x9e6vIyvXVuPNZITNbRbCSSizvoyQWIcMxg =V2S6 -----END PGP SIGNATURE-----

10 years, 3 months

10
10
0 0

vpsfree plánované změny?

by Petr Vaněk

ahoj, mám pár dlouhodobějších plánů, které visí na následujících bodech. Proto bych rád znal plány sdružení. Jo, a vím, jak to chodí, takže pokud s tím nějak můžu pomoct, tak chci vědet jak. díky, petr 1) VZ kernel upgrade http://conference.vpsfree.cz/vpsfree.cz@conference.vpsfree.cz/2015-01-27.ht… Jak to s tím výhledově vypadá? 2) Rozdělení prostředků na víc VPS Na poslední (?) schůzi VPS Snajpa povídal o tom, že chystá možnost rodělení dostupných prostředků jednoho člena na víc VPS. Je nějaká šance, že by se to dostalo do produkce v dohledné době? 3) Zálohování NAS - plánováno na začátek 2015. Bude to nebo ne? Jde mi spíš o to, jaká data můžu na NAS dát.

10 years, 3 months

9
13
0 0

DDoSy na Teamspeak

by Pavel Snajdr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Caute, v posledni dobe jsme zaznamenali uz nekolikaty DDoS utok, vsechny ty VPS maji spolecne to, ze v nich bezi uzavreny uzasny Teamspeak 3. Pokazdy je to stream UDP paketu o variabilni sile, nekde mezi 400Mbps az ~24 Gbps (podle Masteru, k nam doplavalo celych maximalnich 10 Gbps) Tusite nekdo, proc to tak je? Jake jsou alternativy k TS3? Diky, /snajpa -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 iF4EAREIAAYFAlT/R2EACgkQgRwOVqYrsFVZPwD8CaSisINoXrOyqPASQW5LjQr9 B0FV1CZQVoYMsXy7IA0A/Reg16k8fw2QED9cr1dUMhC7T3iaelsE7u8wQ+nEDBwk =AmvA -----END PGP SIGNATURE-----

10 years, 3 months

10
10
0 0

Nová verze webu je nasazená

by Petr Krcmar

Hezký večer všem, právě jsme vyhrnuli novou, doladěnou verzi webu. Postupně jsme řešili všechno, co tu v listu zaznělo, výsledek snad stojí za to. Moc moc děkuji Silvestru Haškovi za perfektní práci, kterou odvedl. Pokud budete mít někdo nápad na další úpravy, navštivte GitHub a můžete pullnour request. Ještě je potřeba doladit ty fotky, ale to je jen otázkou příštího setkání, abychom zašli za (už dohodnutým) fotografem. -- Petr Krčmář vpsFree.cz

10 years, 3 months

24
40
0 0

Nová verze webu je nasazená

by Tomáš Zmek

Já přihlášku na té verzi bez javascriptu vyplnil bez problému a odeslal. Teda v chromiu Verze 41.0.2272.76 Ubuntu 14.04 (64-bit) Tom

10 years, 3 months

1
0
0 0

Cacher server

by Dominik Káčer

Cawko, napadlo ma pouziva sa nad vpskami nejaky cacher server? Pravepodobne nie... Konkretne mam na mysli apt-cacher a podla mna by sa zisiel...Vsetky vps by to mali prednastavene v template. Napr. pri novej aktualizacia nejakych zakladnych balickov alebo proste niecoho, tak by vsetky vps stahovali cez ten cacher server a nie priamo z verejneho zrkadla. Aky je vas osobny nazor nato? Mozno je to blbost, mozno nie.. S pozdravom / Best regards, Dominik Kačer http://www.maow.eu

10 years, 3 months

3
4
0 0

Mikrotik VPN

by "Jan B. Kolář"

Ahoj všem, omlouvám se, že píši dotaz, který se zcela netýká VPSek. Vím, že sdružení používá Mikrotiky a VPN pro propojení lokalit Brno-Praha, tak mě napadlo, že bych zde mohl dostat nějakou dobrou radu :-) Před nedávnem u mne vyvstala potřeba vzdáleného přístupu do několika lokalit - konkrétně prodejen, kam jsme nasazovali počítače. Jako platformu jsem si zvolil Mikrotik a IPSec tunely, které mi měly umožnit jednoduchý přístup do lokality. Mezi prodejnami neprobíhá stálá komunikace, přístup potřebuji jen v případě servisního zásahu. Vše jsem si nastudoval, patrně i dobře nastavil, jelikož mi tunely fungují. Tedy "fungují" - když jsem je nastavil a spustil, vše fungovalo bez problémů. Po nějaké době (asi několik dní, přesně nevím) se však tunel nepodaří navázat. V logu mi to vyhodí error, že Phase 1 vyhučel na timeout. Nepomůže absolutně nic (vypnutí a zapnutí IPSecu, flush klíčů na obou stranách), kromě kompletního restartu obou routerů. Poté se vše zase spojí a funguje. Snažil jsem se něco vygooglit, ale velmi špatně se mi definuje problém "za několik dní to přestane fungovat" :-D Navíc v logu IPSecu jsem nenašel nic podezřelého - odešlou se nějaké pakety, snaží se navázat komunikace, timeout... Chtěl jsem se proto zeptat, sdružení na Mikroticích používá čistě IPSec nebo je v něm ještě nastavená nějaká další vrstva (např. GRE)? Říkal jsem si, že by třeba pomohlo, kdyby se tunely udělaly "persistentní", tzn. že by se při nepoužívání nerozpadly. Pokukuji ještě po možnosti použít místo IPSecu OpenVPN, které Mikrotik také umí. Ale reakce na fórech jsou rozporuplné a tak nevím, zda se do toho pouštět... Díky za případné reakce. Honza

10 years, 3 months

3
3
0 0

Re: [vpsFree.cz: community-list] iptables

by Ondřej Caletka

Dne 6.3.2015 v 09:58 postmaster(a)donjirka.cz napsal(a):> Ahoj, nejde mi logování provozu v iptables. Mám na testovací VPS > instalované Ubuntu 12 a nastaveny pravidla v iptables: > > *filter > :INPUT ACCEPT [0:0] > :FORWARD ACCEPT [0:0] > :OUTPUT ACCEPT [0:0] > :loging - [0:0] > -A INPUT -s 89.177.xx.xx/32 -j loging > -A loging -j LOG --log-prefix "Test_port_: " > -A loging -j RETURN > COMMIT > > Z adresy 89.177.xx.xx spustím ping a myslím si, že bych měl v logu na > VPS vidět záznamy v /var/log/kern.log nebo /var/log/messeages o > přchozích packetech, ale není tam vůbec nic. Jako kdyby to vůbec > nelogovalo. Když jsem to zkoušel na vnitřní síťi na dvou notebookách tak > to fungovalo. (Enable features ve vpsadmin jsou enabled). Poraďte prosím > kde dělám chybu. Rychlé googlení [1] říká něco o tom, že některé OpenVZ šablony mají zakomentované spuštění klogd v /etc/init.d/syslog. Jinak tohle býval problém OpenVZ, logy z firewallu padaly do hostitelského systému. Ale to už bylo podle všeho vyřešeno. -- Ondra [1]: http://forum.openvz.org/index.php?t=msg&goto=45562&

10 years, 3 months

1
0
0 0

Volná vstupenka na CeBIT 2015

by Vít Novák

Ahoj, mám tu jednu volnou vstupenku na CeBIT. První bere. Vítek

10 years, 3 months

1
0
0 0

Nastavení firewallu na OpenVZ

by Miloš Kroulík

Ahoj, rád bych se zeptal, jak mám v Ubuntu 14.04 nastavit firewall. Zkoušel jsem to s ufw a dopadl jsem takto: root@vps:~# ufw enable > Command may disrupt existing ssh connections. Proceed with operation > (y|n)? y > ERROR: problem running ufw-init > modprobe: ERROR: ../libkmod/libkmod.c:556 kmod_search_moddep() could not > open moddep file '/lib/modules/2.6.32-042stab093.4/modules.dep.bin' > modprobe: ERROR: ../libkmod/libkmod.c:556 kmod_search_moddep() could not > open moddep file '/lib/modules/2.6.32-042stab093.4/modules.dep.bin' > modprobe: ERROR: ../libkmod/libkmod.c:556 kmod_search_moddep() could not > open moddep file '/lib/modules/2.6.32-042stab093.4/modules.dep.bin' > iptables-restore: line 4 failed > iptables-restore: line 77 failed > iptables-restore: line 35 failed > ip6tables-restore: line 4 failed > ip6tables-restore: line 73 failed > ip6tables-restore: line 35 failed > sysctl: permission denied on key 'net.ipv4.tcp_sack' > > Problem running '/etc/ufw/before.rules' > Problem running '/lib/ufw/user.rules' > Problem running '/etc/ufw/before6.rules' > Problem running '/lib/ufw/user6.rules' > Našel jsem nějaké zdroje, které zmiňují, ýe na OpenVZ je leccos jinak, ale než je začnu studovat do hloubky, rád bych se zeptal, jestli neexistuje nějaký relativně jednoduchý návod přímo pro VPSFree. Snažil jsem se ho nalézt v archivu i na wiki, ale nebyl jsem úspěšný. Děkuju, Miloš Kroulík

10 years, 3 months

2
1
0 0

Re: [vpsFree.cz: community-list] Nová verze webu je nasazená

by Petr Krcmar

Dne 4.3.2015 v 09:00 Václav Blahout napsal(a): > Chápu tenhle one-page layout, ale i ten se dá udělat trochu více > srozumitelně. Za tenhle mail jsem moc rád, protože se zdá, že do toho vidíš poměrně hodně a hlavně máš jasno v tom, jak by bylo třeba web vylepšit. Samozřejmě se každý názor cení a ještě víc vložená práce. Určitě budeme rádi, když zkusíš web vylepšit. Díky! -- Petr Krčmář vpsFree.cz

10 years, 3 months

1
0
0 0

node5.prg

by Stanislav Petr

Cau, koukam na grafy node5 v muninu, a zaujalo mne tam nekolik veci: 1. dost vysoky cisla u function call interrupts 2. ve stejnou dobu nesouhlasi soucet casu u grafu CPU Bohuzel nemam vystup z dmesg, takze je to trochu vystrel naslepo, ale jestli je pouziva jadro ktere ma zapnute dyntick-idle (v jadrech RHEL/CentOS/SL defaultne), zkusil bych jit prave po problemech ktere muze zpusobovat tickless kernel... Vsechny podminky pro problem s tickless jsou podle mne splneny - velike mnozstvi procesu, rychle prepinani procesu. Takze jake je vas nazor na pridani nohz=off jako parametr jadra? -- Stanislav Petr glux(a)glux.org stanislav(a)petr.email +420 602 620 026

10 years, 3 months

2
1
0 0

Přednášky na InstallFest

by Petr Krcmar

Ahoj všem, dostali jsme nabídku udělat vlastní track na letošní konferenci InstallFest (www.installfest.cz) na Strahově. Šlo by o půldenní mini akci, kde bychom začátečníkům pustili VPS, řekli něco o vpsFree.cz a vysvětlili jim základy správy vlastní VPS. Napadlo mě oslovit vás všechny, protože se mezi vámi najde jistě někdo, kdo bude ochoten a schopen se na tom podílet. Zejména vlastní přednáškou. Bude to probíhat formou školení, lidi si přinesou notebooky nebo se posadí za počítače ve školicí místnosti. Pak jim uděláme takovou základní nalejvárnu. Nápady, myšlenky, tipy, témata i přednášející vítáni. -- Petr Krčmář vpsFree.cz

10 years, 4 months

3
5
0 0

snadná administrace vpsky

by Ondrej Beranek

ahoj, mam teď svoji vps s kolegou, doteď jsem všechno dělal já ale říkám si že třeba existuje nějaké lehké rozhraní které by mi umožnilo snadno pridat web do apache, databázi či mailovou adresu. Nechci jít hned do vpsfree prototže to jsou poměrně výkonově náročné systémy. Stačily by mi spíš nějaké "sady osvědčených skriptů". Měl jsem už v minulosti takovou věc napsanou ale nebylo to zcela ideální... Kolega je laik nicméně linuxák. běží nám tam scp, http/https, mysql, postgres, postfix a nějaký joby v cronu... budu vděčnej i za dobrý tip :) o.

10 years, 4 months

9
14
0 0

Problem so spamom

by Ján Raška

Zdravim, potreboval by som pomoct/poradit s nasledovnym problemom. Na VPS mi bezi SMTP cez Postfix + Amavis + Spamassasin + ClamAV. Minuly tyzden sa moja VPS objavila v CBL listingu, skontroloval som mail logy, nic extra podozrive som nenasiel, ale pre istotu som sprisnil nastavenia v amavis-e a poziadal o delisting. Po 3 dnoch sa tam objavila znovu. Nakolko som opat v logoch nic specialne podozrive nenasiel (pokusy samozrejme su, ale drvivu vacsinu odpazi reject na zen.spamhaus.org <http://zen.spamhaus.org/> a o zvysok sa postara spamassasin), tak som im napisal ze ci mi vedia povedat v com je problem. Dostal som takuto odpoved: ===== 77.93.223.207 was found to be using several different EHLO/HELO names during multiple connections on or about: 2015:02:24 ~09:00 UTC+/- 15 minutes (approximately 1 days, 5 hours, 44 minutes ago). The names seen included: 517mat.com <http://517mat.com/>, cityofanderson.com <http://cityofanderson.com/>, claytonsheriff.com <http://claytonsheriff.com/>, decivitate.ee, easysaigon.com <http://easysaigon.com/>, inhga.ro, institutoautor.org <http://institutoautor.org/>, ituudised.ee, lala-and-roo.com <http://lala-and-roo.com/>, lbg-studio.com <http://lbg-studio.com/>, maikotakeda.com <http://maikotakeda.com/> Note that the above list may include one or more names that are not fully qualified DNS names (FQDNs). Host names (ie: Windows node names) without a dot are not FQDNs. ===== Nuz a tu som v koncoch, pretoze postfix mam samozrejme nastaveny spravne, aby posielal ako HELO hostname servera ktory sedi s reverznym DNS. Preliezol som vsetky logy a o spomenutych domenach nikde ani zmienky. Takze jedine co mi napada je, ze sa mi do VPS dostal nejaky cervicek ktory tie spamy posiela svojou cestou a pri HELO uvadza vyssie spomenute domeny, problem je ze neviem zistit co to je a kde je a teda ho ani odstranit. Skusal som si cez nmap zistit ci tam nemam nechtiac nejake open proxy, ale toto vyzera byt v poriadku. Nenapada niekoho co by to mohlo byt, prip. ako prist na kamen urazu? Prip. bol by niekto ochotny sa mi na to pozriet a fixnut to? Moje admin znalosti su totiz v koncoch. Samozrejme nechcem to bezplatne, ak by sa niekto na to chcel podujat, napiste mi osobne a isto sa dohodneme. Diki moc Jano

10 years, 4 months

4
3
0 0

Drobné úpravy na webu spolku

by Petr Krcmar

Ahoj, hledám nějakého webaře, který by mírně doladil web vpsFree.cz. Jsou tam nějaké věci, které by chtělo dotáhnout. Je toho poměrně málo, ale potřebovali bychom to do 14 dnů, než bude InstallFest, kde se budeme ukazovat :-D. Pro zkušeného tvůrce webů to bude rychlovka a nám to pomůže. Díky za reakci. -- Petr Krčmář vpsFree.cz

10 years, 4 months

15
25
0 0

Node5 memory leakuje

by Pavel Snajdr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Ahojte, tak uz jsem o kousek bliz tomu, co je s node5. Je to na 100% memory leak v kernelu, kterej, zda se, pousti akorat jedna(?) virtualka. Konecne jsem prokazatelne videl narust v cislech, kde absolutne nebyl opravnenej (SLAB cache ++, ale consumeri SLAB pameti se chovaji porad stejne, takze neni duvod, aby SLAB alokace narustaly skoro linearne). Takze jdeme bisectovat, hromadu VPS jsem dal z node5 odsunout na node2, kterejzto z tech nodu bude mit problemy dal, budeme vedet, kde dal hledat. Do ted jsem porad hledal chybu v ZFS, protoze ta sprava pameti tam neni (teda spis nebyla) vubec dobra a ZFS bylo prvni, co se pri tom memory leaku zacalo sypat - ale nebyla to pricina, byl to nasledek. Leakuje pravdepodobne cosi v souvislosti s OpenVZ. Ani bych se nedivil, kdyby slo zase (jako uz pred par lety) o leak nekde v iptables. Kdyz uz jsou pofixnuty vsechny chyby v ZFS on Linux, o kterych jsem vedel, ze se nam projevuji a stejne to pada jak... No, mohlo mne napadnout pripsat ten problem OpenVZ driv. /snajpa -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 iF4EAREIAAYFAlTn9tgACgkQgRwOVqYrsFUCMAD/fsEgHmADAfjI5YSFw6aHoKmt 68YOkttZfsyYROxN1bcA/2eBk9fr+iVU7JK5m5TBdzpFeUnS3k4gh/ARtmyux/ph =L1e6 -----END PGP SIGNATURE-----

10 years, 4 months

2
1
0 0

Hromadné logování

by Jindřich Sadílek

Ahoj, řešítě nějak logování z více serverů současně na jednom místě? Syslogy mívají tyhle funkce nativně, ale když bych tam chtěl mít i logy z webaplikací,... z více mašin. Ideálně něco rovnou s nástrojem na rozumné prohledávání / zobrazování / porovnávaní. Nic proti čistému textu :) Díky, Jindra

10 years, 4 months

4
4
0 0

novy systemd (debian jessie) fail - jede to nekomu z vas?

by Jiri 'Ghormoon' Novak

Hoj, takovej dotaz, mate nekdo debian jessie s aktualnim systemd (215), nebo se opravdu prestal bavit s kernelem, co mame v openvz? (jsem na node 6, pokud by nahodou byly ruzny kernely) Dik, Gh.

10 years, 4 months

1
0
0 0

Vypadky Node5

by Jiří Veruňák

Ahoj, uz drive tu nekdo zvedal reseni castych vypadku a pro me je to posledni zvolani po naprave. Jde o vypadky od zacatku roku Node5 (10.2, 8.2, 25.1, 18.1) typicky to byla nedele dopoledne 20 minut. S kazdym vypadkem mi volaji klienti a takto to dal nejde. Mam srovnani s konkurenci, kde na podobne sluzbe nebyl za posledni 4 roky vypadek zadny, takze to lze a cleny si take nevybiraji. Drive se tu sklonovaly napady udelat stabilni Node s vybranymi VPS. Nechci navrhovat reseni jen se snazim rict, ze si to zada nejaky funkcni napravny krok nebo aspon jeden clen vas opusti z duvodu kvality s produkcni VPS. Jsem sam, kdo ma s kvalitou zasadni problem? Diky za vyjadreni a s pozdravem Jirka Verunak 731 544 587

10 years, 4 months

16
28
0 0

Sledování zátěže serveru

by Jiří Veruňák

Ahoj, doporučili byste mi prosím tool pro Debian na sledování zátěže serveru. Na serveru běží portál v PHP/PostgreSQL na Apache, potřeboval bych sledovat zátěž. Ideálně poslat email, při výchylkách a denně report. Vytížení procesoru, RAM, disk, traffic, tak aby bylo možné nějakou dobu možné sledovat vývoj, optimalizovat kód a připravit se na změny případně posílením HW. Předpokládán cca lineární nárůst návštěvnosti. Nemám s tím zkušenost, jestli to není možné nebo je lepší na to jít jinak, tak prosím o informaci. Díky Jirka 731 544 587

10 years, 5 months

4
4
0 0

[BUG] glibc

by Jiří Medvěd

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 Ahoj, objevil se novy bug v knihovne glibc, prosim o update na Vasich VPSkach :)) Bug v glibc: <https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2015-0235>https://bugzilla.redhat.com/show_bug.cgi?id=CVE-2015-0235 <https://security-tracker.debian.org/tracker/CVE-2015-0235>https://security-tracker.debian.org/tracker/CVE-2015-0235 Clanek: <http://ma.ttias.be/critical-glibc-update-cve-2015-0235-gethostbyname-calls/>http://ma.ttias.be/critical-glibc-update-cve-2015-0235-gethostbyname-calls/ Diky, Medved -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 iQIcBAEBAgAGBQJUyI2lAAoJEPT7B3rGVO3VsOsP/jo11DSxbgsWHGte6OQ2jJNI 9Y6AW+Hfx8xaT4aLZcRanvglklQGjqsTmP+NiKGSMnVM7yuZvX8Jt3yvGVaEqJD6 tn1Y8/Xad22lF4QJfnijfdSVogPAxN4MZbu/udsV+vcNjBoU5sk226q04Y4HlX5+ kXytFO4yBBhlqZFTjdkEsLte2aFfr44TtwwUP9Q1YdtBu88R+HovDnUoNMJRVEmG R4rZVfPRRcICpnEPS6p+CtkocvB18nZkU8HaPFfHkSdcqBw1F4bQhCdT15ujzbhD ECM0t31x/iwRL/4W2sABlAHtsUfHVU5/GGyiOPypHRaQLg84CZYVuhM1Au8O/rUY qV4sg2q+fAbr0mn8lq3i9TO937R+oGNm54mpoYknnF5RLvvUaNYgQHjMClB60eOX x7LP3WT+22Nvgo4HmCS7uJ9/xNlLHNtcklXOE7mNazzFxRGYiDzrLl/K2G+uUSS+ AZvGsQkmhq7d4IQJjHE5dE0v+8j5bVbZOJFS6by9yoNXMEl0Mx5WjcrNHYlKsacN c0tjgtyezgUc8tq02EdsInZ2AWbvEvUWNLEr7Nd1jYB5UjK0LFBUZRiLQHVgFjtg NrL7UVeelKSYXOd0rRBrZkAjfYo0ApYw6w86+cjorYy69Vacc1e4PBqMDFcqXYfV sSI0MxapvNQMNtXFxgEM =nG7c -----END PGP SIGNATURE-----

10 years, 5 months

3
4
0 0

teamspeak server a nežádoucí provoz

by Vaclav Kratochvil

Ahoj, nějakou dobu mam na vps server a v něm provozuju mj. teamspeak server. V poslední době jsem si všiml, že na interfejsu vidim provoz na IP adresu a port aplikace, ale v logu aplikace není. Je zaručeno, že se skutečně jedná o provoz přímo na IP adresu serveru? Tj. nemůže dojít k nějakému přeslechnutí provozu z jiného kontejneru, virtuálu? Jsem na node9.prg, abych někomu nic neblokoval, kdyby něco. Že je teamspeak děravej, to jsem slyšel. Možná to teď vidim ... Dík za konstruktivní komentáře a příspěvky Vencour

10 years, 5 months

3
3
0 0

Proč gmail vyhodnotí maily jako spam.

by Michal Burian

Ahoj. Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím ok. Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez historie.. Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií? # dig +short default._domainkey.trebicsko.cz TXT Podpora: Pomohla by změna IP? ID 3240 <https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240> server node8.prg Předem díky za nápad, případně návod jak se z toho dostat. Michal

10 years, 5 months

14
45
0 0

DKIM Postfix

by Petr Parolek

Ahoj, nedaří se mi zprovoznit DKIM v Postfixu na Debianu 7. Postupoval jsem podle článků: https://www.digitalocean.com/community/tutorials/how-to-install-and-configu… http://linuxaria.com/howto/using-opendkim-to-sign-postfix-mails-on-debian Když odešlu mail, mám v hlavičce příchozí zprávy: Delivered-To: petr.parolek(a)gmail.com Received: by 10.153.8.165 with SMTP id dl5csp1014581lad; Mon, 19 Jan 2015 01:22:16 -0800 (PST) X-Received: by 10.194.203.199 with SMTP id ks7mr56200772wjc.105.1421659335817; Mon, 19 Jan 2015 01:22:15 -0800 (PST) Return-Path: <www-data(a)srv.parolek.eu> Received: from srv.parolek.eu (parolek.eu. [77.93.223.248]) by mx.google.com with ESMTP id h8si19914724wiz.91.2015.01.19.01.22.13 for <petr.parolek(a)gmail.com>; Mon, 19 Jan 2015 01:22:13 -0800 (PST) Received-SPF: pass (google.com: domain of www-data(a)srv.parolek.eu designates 77.93.223.248 as permitted sender) client-ip=77.93.223.248; Authentication-Results: mx.google.com; spf=pass (google.com: domain of www-data(a)srv.parolek.eu designates 77.93.223.248 as permitted sender) smtp.mail=www-data(a)srv.parolek.eu; dkim=fail header.i=(a)mladeznik.cz Received: by srv.parolek.eu (Postfix, from userid 33) id 3F074B810; Mon, 19 Jan 2015 10:22:13 +0100 (CET) DKIM-Signature: v=1; a=rsa-sha256; c=simple/simple; d=mladeznik.cz; s=mail; t=1421659333; bh=ilJXPAcN5mw7/eNF60asUvkCy5wVnP4QP5uIR722Hmk=; h=To:Subject:Date:From:From; b=YywBrTXihZM+UVVtSUs+Q6sDMFIZllhzxjKxh56V9xR8fI6+ofF9r7UmfzggY+Lpu t2UYNHGigO/fUgKLQMwsg7VFSZ+7LUaKRJEz/lF8q+bl+TwNdgwPqN6f9stYvZTmB2 Ni2hk0LXyMBlwsBaFo4hpaaWaUKgDb35WPLOLEuc= To: petr.parolek(a)gmail.com Subject: =?UTF-8?Q?[Nov=C3=BD_sm=C4=9Br_]_Vytvo=C5=99en=C3=AD_nov=C3=A9ho_hesla?= X-PHP-Originating-Script: 33:class-phpmailer.php Date: Mon, 19 Jan 2015 09:22:13 +0000 From: WordPress <wordpress(a)mladeznik.cz> Message-ID: <302de60a765973363a7cbe10c86d561e(a)mladeznik.cz> X-Priority: 3 X-Mailer: PHPMailer 5.2.7 (https://github.com/PHPMailer/PHPMailer/) MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Zkrátka ověření DKIM se nezdařila a nevím proč. Prosím, poraďte mi, kde mám chybu. v přílohách jsem přiložil konfigurační soubory. Díky moc. Petr Parolek

10 years, 5 months

4
14
0 0

Re: [vpsFree.cz: community-list] [vpsFree: outage-list] Neplanovany vypadek / Unplanned outage - node1.prg, node4.prg, node5.prg, node6.prg, node7.prg, node8.prg, node9.prg, node10.prg, backuper.prg, nasbox.prg, router1.prg, router2.prg - 2015-01-17 12:14

by Marek Pytela

Ahoj, vi se proc a o koho slo? Marek ---------- Původní zpráva ---------- Od: podpora(a)vpsFree.cz Komu: outage-list(a)lists.vpsfree.cz Datum: 17. 1. 2015 12:38:21 Předmět: [vpsFree: outage-list] Neplanovany vypadek / Unplanned outage - node1.prg, node4.prg, node5.prg, node6.prg, node7.prg, node8.prg, node9.prg, node10.prg, backuper.prg, nasbox.prg, router1.prg, router2.prg - 2015-01-17 12:14 "Čas a datum výpadku: 2015-01-17 12:14 Očekavaná délka: 10 minut Výpadek se týká serverů: node1.prg, node4.prg, node5.prg, node6.prg, node7. prg, node8.prg, node9.prg, node10.prg, backuper.prg, nasbox.prg, router1. prg, router2.prg Důvod: DDoS Detailnější popis: DDoS na clena vpsFree.cz vyradil provoz vsem. Výpadek vykonává: Pavel Snajdr ENGLISH: Date and time: 2015-01-17 12:14 Estimated duration: 10 minutes What's affected: node1.prg, node4.prg, node5.prg, node6.prg, node7.prg, node 8.prg, node9.prg, node10.prg, backuper.prg, nasbox.prg, router1.prg, router 2.prg Reason: DDoS Performed by: Pavel Snajdr -----BEGIN BASE64 ENCODED PARSEABLE JSON----- eyJ0eXBlX2NzIjoiTmVwbGFub3ZhbnkiLCJ0eXBlX2VuIjoiVW5wbGFubmVkIiwiZGF0ZSI6IjIw MTUtMDEtMTcgMTI6MTQiLCJkdXJhdGlvbiI6IjEwIiwic2VydmVycyI6WyJub2RlMS5wcmciLCJu b2RlNC5wcmciLCJub2RlNS5wcmciLCJub2RlNi5wcmciLCJub2RlNy5wcmciLCJub2RlOC5wcmci LCJub2RlOS5wcmciLCJub2RlMTAucHJnIiwiYmFja3VwZXIucHJnIiwibmFzYm94LnByZyIsInJv dXRlcjEucHJnIiwicm91dGVyMi5wcmciXSwicmVhc29uX2NzIjoiRERvUyIsImRlc2NyaXB0aW9u X2NzIjoiRERvUyBuYSBjbGVuYSB2cHNGcmVlLmN6IHZ5cmFkaWwgcHJvdm96IHZzZW0uIiwicmVh c29uX2VuIjoiRERvUyIsInBlcmZvcm1lZF9ieSI6IlBhdmVsIFNuYWpkciIsInByb2dyZXNzX3Vw ZGF0ZXMiOiIifQ== -----END BASE64 ENCODED PARSEABLE JSON----- _______________________________________________ Outage-list mailing list Outage-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/outage-list"

10 years, 5 months

10
13
0 0

Gentoo / vzdalena konzole z adminu

by Kryglik

Ahojte, nemate nekdo z vas gentoo? Nedari se mi pripojit pres vzdalenou konzoli, co je v adminu. Konzole v systemu nasloucha (objevi se prompt, je videt boot apod), nicmene vzdy skonci neuspesnym prihlasenim (viz chyby). Nastaveni je dle https://kb.vpsfree.cz/navody/vps/konzole - zadne cachry jsem v systemu nedelal (treba s pam moduly). Driv to jelo a ted nic, a googlu dochazi napady :) Jan 6 22:19:42 citadel login[1389]: pam_tally2(login:auth): pam_get_uid; no such user Jan 6 22:19:45 citadel login[1389]: pam_unix(login:auth): check pass; user unknown Jan 6 22:19:45 citadel login[1389]: pam_unix(login:auth): authentication failure; logname=LOGIN uid=0 euid=0 tty=/dev/console ruser= rhost= Jan 6 22:19:47 citadel login[1389]: FAILED LOGIN (2) on '/dev/console' FOR 'UNKNOWN', Authentication failure Budu rad za kazdy napad, dik. s pozdravem, Jiri Gregr

10 years, 5 months

5
9
0 0

zPanel vs Sentora vs Vestacp vs Ajenti

by Lukas Pavelka

Ahojte comunity ;) Mam na VPS spusteny ipsCP ktory je uz poriadne OLD a rad by som od noveho roku bezal uz na niecom aktualnejsom na com vychadzaju aj aktualizacie. Po rozsiehlom browsovani som dosiel k tymto BEZPLATNYM alternativam: zPanel - http://www.zpanelcp.com/download/ Sentora - http://sentora.org/download Vestacp - vestacp.com Ajenti - http://alternativeto.net/software/ajenti/ *Ktore odporucate ? *Mam cca 20 domen ktore chcem pekne prehladne managovat. *Co mi najviac u ispCP vadilo bolo absolutne ziadne prostredie pre klienta kde by si pridaval SPAM pravidla v ramci svojej domeny/emailu. * DAKUJEM Lukas Pavelka This e-mail including its enclosures is strictly confidential, legally privileged and intended for the use of the addressee only. This e-mail may contain information protected as a business secret and information protected under valid legal regulations. If you are not the intended recipient of this e-mail, please be aware that any review, dissemination, copying or other use of this e-mail is illegal. IT is not responsible for damage caused by incorrect usage of this e-mail and its enclosures and is not responsible for the content of this email including its enclosures which were in anyway modified, changed or used without authorization.

10 years, 6 months

4
3
0 0

Update Centos 6.6 na 7.0

by Joe Hair

Ahoj, dokazal by nekdo poradit, jak updatnout CentOS z 6.6 na 7.0? U fyzickeho stroje by to nebyl problem, ale tady. Pokud mozno lepsi metodou, nez udelat si klon, tam nahrat 7 a nejak to premigorvat. Dik, Joe

10 years, 6 months

4
3
0 0

Navrh na vylepseni

by Stanislav Petr

Cau, behem aktualniho vypadku node5.prg jsem si vsimnul ze doslo k zaloopovani routingu: 7 78.102.13.33.static.b2b.upcbusiness.cz (78.102.13.33) 18.345 ms 15.667 ms 11.257 ms 8 cz-prg01a-ra4-vla2119.net.upc.cz (84.116.221.78) 9.942 ms 10.872 ms 10.674 ms 9 213.46.172.222 (213.46.172.222) 12.096 ms 213.46.180.18 (213.46.180.18) 11.938 ms 213.46.172.229 (213.46.172.229) 12.523 ms 10 cz-prg-asbr1-te0-0-0-5.dialtelecom.cz (82.119.252.105) 12.487 ms 14.653 ms 14.992 ms 11 master-gw.dialtelecom.cz (212.24.145.50) 14.333 ms 14.180 ms 14.004 ms 12 praha-4d-c1-vl260.masterinter.net (81.31.39.82) 23.238 ms 55.936 ms 62.881 ms 13 praha-4d-c1-vl128-vpsfree.masterinter.net (81.31.40.98) 34.070 ms 34.065 ms 34.029 ms 14 praha-4d-c1-vl128.masterinter.net (81.31.40.97) 65.664 ms 68.594 ms 48.617 ms 15 praha-4d-c1-vl128-vpsfree.masterinter.net (81.31.40.98) 11.639 ms 15.290 ms 15.274 ms 16 praha-4d-c1-vl128.masterinter.net (81.31.40.97) 48.856 ms 48.797 ms 48.378 ms 17 praha-4d-c1-vl128-vpsfree.masterinter.net (81.31.40.98) 16.499 ms 16.440 ms 24.008 ms 18 praha-4d-c1-vl128.masterinter.net (81.31.40.97) 42.477 ms 42.921 ms 42.380 ms 19 * * * 20 praha-4d-c1-vl128.masterinter.net (81.31.40.97) 40.163 ms 36.560 ms 36.508 ms 21 * praha-4d-c1-vl128-vpsfree.masterinter.net (81.31.40.98) 13.699 ms 9.331 ms 22 praha-4d-c1-vl128.masterinter.net (81.31.40.97) 146.441 ms 140.939 ms 129.520 ms 23 praha-4d-c1-vl128-vpsfree.masterinter.net (81.31.40.98) 15.748 ms 13.014 ms * 24 praha-4d-c1-vl128.masterinter.net (81.31.40.97) 120.222 ms 120.864 ms 120.865 ms Predpokladam proto, ze jednotlive servery oznamuji kadresy OpenVZ kontejneru dynamicky (asi OSPF). Tady bych si ale dovolil navrhnout jednu upravu - na router vpsfree by to chtelo pridat routu na rozsahy ze kterych jsou propagovany jednolive VPS jako blackhole (a pro jistotu jeste s vetsi metrikou), tak aby ve chvili kdy vypadne routa ke konkretniu VPS zacal router pakety zahazovat misto posilani ven default routou. Protoze pokud by k padu serveru doslo v dusledku DDoS utoku, stavajici nastaveni by monutnost utoku jeste znasobilo (zbyvajici TTL/2*pocet paketu). -- Stanislav Petr glux(a)glux.org stanislav(a)petr.email +420 602 620 026

10 years, 6 months

3
2
0 0

sshd - fatal v auth.log

by Peter Bubelíny

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 Ahoj, pouzivam Debian Wheezy a v auth.log subore som objavil toto: fatal: Read from socket failed: Connection reset by peer [preauth] V log subore je tento vypis vo velkom mnozstve a poslednu dobu mi sa mi to dokonca objavuje aj priamo v terminale. Doslova sa neda nic robit, kedze ten vypis sa obavuje snad kazde 2 sekundy. Na par dni mi pomohol restart sshd demona, opat sa to vratilo. Po googleni a hladani co by to mohlo byt, som na zaklade rad vygeneroval novy ssh kluc, malo to pomoct, ale nepomohlo. Tiez som sa docital, ze tento vypis sa objavuje, ak sa niekto nepovolany snazi prihlasit cez ssh. To sa mi ale nezda, nakolko pouzivam fail2ban a v logu krasne vidim IP ktore maju BAN. Mate prosim s niecim podobnym skusenost? Vopred dakujem, pb. - -- S pozdravom / Best regards / Mit freundlichen Grüßen - ----------------------------------------------------- [neri - Peter Bubelíny] [http://neridev.com] [GPG Key: http://neridev.com/peter.bubeliny.gpg] - ----------------------------------------------------- -----BEGIN PGP SIGNATURE----- Version: GnuPG v2.0.19 (GNU/Linux) Comment: Using GnuPG with Icedove - http://www.enigmail.net/ iQIcBAEBCgAGBQJURl/7AAoJEA53Oe+nWv75iisP/0iAYkF9RWmWRdF4fJPbrHyc 6vXrDy10fQEFmZXbskY8sb5IujTyChP/7cXFlz6YAKoz4whZTaS72lybFbm5j3DT XkHx8f/+8u+Jmfs/XnJcC/3QQXqAZNOXrbYJR+9DHF+36epeIX2ADbb1SyIUjrvK G0MJhTtuA9IfR6QHQl3ZNaqMAV7dOFC0tmQKQi3MFXNVM6PEF4fs/G/J2/E4DWsZ UpuMAtZMCwAJHG+H1Yr+h2B03TBkmqqFKx3H9FaOmIyYSJsQ+o5wadt8OMdr92Pb F+pG1Kdmww0BrH9yKDuGzvb8Q/HoZ3jq0KeGyytyGPr3h+YSiFYooKNbRmSCEOry dlqg4wHhKoZSx8RqOtrNjFjzLGE5tkbTPvkS/D8YG7ZQWejB91tJJmLBDM3lduTq NTFSt2tl52NaGk2lbD+UQ+kjaW6ewUpJYzKJ0yqBlU2bfwM2xbo0JUlHjsFqpZMp DwB4ODg4XNWk/QzpxC4f5U22oLA4MV7hKOiV3uGl2FmB3k0KbwE920ISxsnmiZ9p wMnITPzme2c6+lLJKynzYBT2OJk5WzGIrHArrqXFp1KLVpR30lRWjcMIT35i4dSP v3+dAvSzIpTwP+DXmTgnLIrx2VI8QPT9Jyw5j3Xv3gRObCpdL3uBGMbu7rUGP6UM wGwigC3JdabeB5i0qF15 =4jNN -----END PGP SIGNATURE-----

10 years, 7 months

3
3
0 0

Od koho Windows VPS?

by Vojtěch Látal

Čaues, netýká se to vpsFree, ale věřím, že dokážete poradit. Pro klienta potřebuji Windowsí VPS s Microsoft SQL Serverem kvůli ERP ESO9. Se zabezpečením Windows serverů moc zkušeností nemám, předpokládám, že základní zabezpečení je v rámci služby out of the box. Můžete doporučit spolehlivého provozovatele Windows VPS? Měla by stačit nějaká základní konfigurace VPS (1 GB RAM, 1 CPU core). Díky, Vojta

10 years, 7 months

4
4
0 0

munin a alternativy

by Michal Krajcirovic

Ahoj, rad bych se zeptal, co pouzivate na grafovani ruznych hodnot ze serveru. Osobne jsem s muninem nespokojenej, ale lepsi reseni neznam. Pri nejakych 30+ serverech v muninu to skoro znamena mit samostatnej hw jen na grafovani, neumi to rozumne stackovani (nastavit tam ze chci sit z 10 serveru davat dohromady je prace na pul dne, jeden vypadne a cely graf se rozbije apod). Nemate zkusenosti s nejakym nadejnym startupem, kde to proste naklikam lepe? Jedine o cem vim je bijk, ktery vzhledem k osobe vlastnika odmitam a navic je to umrtveny projekt. m.

10 years, 7 months

3
2
0 0

Re: [vpsFree.cz: community-list] munin a alternativy

by Stanislav Petr

Koukni na collectd. S dvouma SSD v RAID0 mi to celkem slušné stíhá grafovat prez 300 serveru... Dne 22. 11. 2014 10:03 Michal Krajcirovic <michal(a)krajcirovic.cz> napsal(a): > > Ahoj, > rad bych se zeptal, co pouzivate na grafovani ruznych hodnot ze serveru. > Osobne jsem s muninem nespokojenej, ale lepsi reseni neznam. > > Pri nejakych 30+ serverech v muninu to skoro znamena mit samostatnej hw > jen na grafovani, neumi to rozumne stackovani (nastavit tam ze chci sit > z 10 serveru davat dohromady je prace na pul dne, jeden vypadne a cely > graf se rozbije apod). > > Nemate zkusenosti s nejakym nadejnym startupem, kde to proste naklikam > lepe? Jedine o cem vim je bijk, ktery vzhledem k osobe vlastnika odmitam > a navic je to umrtveny projekt. > > m. > _______________________________________________ > Community-list mailing list > Community-list(a)lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list

10 years, 7 months

1
0
0 0

VPS Status přes API

by Jan Sedlák

Ahoj, je možné nějak zjistit status VPSky (running, stopped...) přes vpsAdmin API? A pokud ne, napadá vás někoho, jak takovou informaci získat? Napadlo nás jen zaslat požadavek na IP adresu VPSky a počkat, zda odpoví. Jan Sedlák

10 years, 7 months

6
6
0 0

Jak dlouho trvá ZPS snapshotování u vpsfree?

by Martin Malec | TIERRA VERDE

10 years, 7 months

4
3
0 0

Migrace node2->node4

by Pavel Snajdr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Caute, v node2.prg umiraji disky, jdu presunout vsechno na node4; nechce se mi cekat, nez to klekne uplne, proto volim "drastickou" strategii migrace vseho i za bilyho dne. Aither pooptimalizoval migracni kod, ze by vypadek per vps mel byt minimalni, teda, zalezi na poctu souboru - jestli mate nekdo hodne malych zbytecnych souboru, jejich umazanim snizite dobu downtime sveho VPS. Cca za hodinu az dve to pustim, do te doby mate moznost umazavat. /snajpa -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 iF4EAREIAAYFAlRjL+wACgkQMBKdi9lkZ6rqCwD/QYR7eWrb72rUFc4G5pC6wTKN i3AglW1wDrZPaKTLj8IBANV1lD/x42lFJRkFK2QYI+gUtt36xP902OH6mUqFsoFJ =EBKx -----END PGP SIGNATURE-----

10 years, 7 months

1
0
0 0

Mailman + Postfix

by Robin Obůrka

Ahoj, pokouším se rozchodit ke své dosavadní sadě postfix + dovecot atd. atd. rozchodit mailmana. Nemohu se propracovat k fungující konfiguraci, takže bych chtěl nějakého postfixového guru poprosit o pomoc. Tak tedy: Používám Debian 7, veškerý SW pochází pouze ze stable větve. Dosavadní realizace mého mailserveru je založena na postfixu a dovecotu, pracuje s virtuálními účty a ty jsou definované v databázi. Postupoval jsem podle dokumentace, komentářů v konfiguračních souborech a podle několika tutoriálů na internetu. Pro mailmana jsem doplnil tabulku transportů, kam jsem přidal doménu lists.domena.tld a poslal jsem ji do služby mailman, službu mailman jsem nadefinoval v master.cf. V řeči configů přibylo toto: # cat main.cf ... transport_maps = hash:/etc/postfix/transport # cat master.cf ... mailman unix - n n - - pipe flags=FR user=list argv=/usr/lib/mailman/bin/postfix-to-mailman.py ${nexthop} ${user} # cat transport lists.domena.tld mailman: Jak jsem zmínil, aktuálně mi to nefunguje, ale to co mě zaráží je, jakým způsobem. Pokud v tuto chvíli pošlu mail na adresu mailing listu, tak se v logu objeví chyba, že se nejedná doménu spravovanou serverem. Pokud doménu přidám do databáze, dostanu tuto hlášku: Recipient address rejected: User unknown in virtual mailbox table Celou situaci jsem pochopil tak, že email, který přijde na doménu mailing listu, se má předat službě mailman, která se o něj postará. Podle těch chyb se snaží postfix doručovat email standardní cestou. Chápu něco špatně? Nebo je potřeba do celé té skládačky přidat ještě nějakou část? R

10 years, 7 months

3
5
0 0

Spustili jsme blog, přidejte si do RSS

by Petr Krcmar

Ahoj všem, spustili jsme vlastní blog na celkem logické adrese https://blog.vpsfree.cz/. Právě jsme tam přidali dva posty: jeden s oznámením o CentOS 7 a druhý s popisem toho, jak se generují šablony. V budoucnu tam chceme dávat různé statistiky, novinky, zajímavosti, fotky a další info. Nápadů je dost, budeme je postupně realizovat. Cílem je vytvořit prostor pro zveřejňování věcí spíš směrem ven, ale budou tam jistě zajímavosti i pro nás uvnitř. Pokud byste měli nápad, tip, či chytrou otázku, na kterou by mohl takový blogpost odpovědět, pište. -- Petr Krčmář vpsFree.cz

10 years, 7 months

4
7
0 0

CentOS 7 template je jiz stable

by Jiří Medvěd

10 years, 7 months

2
1
0 0

Re: [vpsFree.cz: community-list] správce vps

by Michal Zobec (ZOBEC Consulting)

Dobrý den, Už se mi ozvalo více zájemců, už jsem si někoho vybral. Další nabídky na spolupráci není třeba posílat. Děkuji všem za zájem :) . s přátelským pozdravem | best regards Michal Zobec | Senior IT Consultant, Project Manager Mobil: +420 608960987 | Email: michal(a)zobec.net LinkedIn: www.linkedin.com/in/michalzobec | Na volne noze: www.navolnenoze.cz/prezentace/michal-zobec/ ZOBEC Consulting | Renneska trida 12, 63900 Brno, Czech Republic www.zobecconsulting.cz | www.michalzobec.cz | www.virtualnipc.cz LinkedIn: www.linkedin.com/company/michal-zobec-lightning-group-company Plánovaná nepřítomnost | Planned absence (none) . -----Original Message----- From: Michal Zobec (ZOBEC Consulting) [mailto:michal.zobec.news@gmail.com] Sent: Sunday, November 09, 2014 3:33 PM To: 'community-list(a)lists.vpsfree.cz' Cc: Michal Zobec Subject: správce vps Dobrý den, Měl bych zájem o využívání služeb vaší komunity, bohužel moje znalosti linuxu jsou omezené, resp. nejsem tak zběhlý abych si troufal spravovat VPS publikovanou do internetu. Na základě doporučení vaší podpory se tedy obracím na vás s prosbou, zda by se našel někdo kdo by měl zájem za úplatu se starat o můj server, a ideálně měl i zkušenosti s Wordpressem (kvůli převodu ze stávajícího hostingu k VPSfree) . Práce by bylo asi hodně hlavně na začátku (počáteční konfigurace VPS a migrace webů) dál už by šlo jen o rutinní provoz (kontrola a aktualizace). Děkuji. . s přátelským pozdravem | best regards Michal Zobec | Senior IT Consultant, Project Manager Mobil: +420 608960987 | Email: michal(a)zobec.net LinkedIn: www.linkedin.com/in/michalzobec | Na volne noze: www.navolnenoze.cz/prezentace/michal-zobec/ ZOBEC Consulting | Renneska trida 12, 63900 Brno, Czech Republic www.zobecconsulting.cz | www.michalzobec.cz | www.virtualnipc.cz LinkedIn: www.linkedin.com/company/michal-zobec-lightning-group-company Plánovaná nepřítomnost | Planned absence (none) .

10 years, 7 months

1
0
0 0

správce vps

by Michal Zobec (ZOBEC Consulting)

Dobrý den, Měl bych zájem o využívání služeb vaší komunity, bohužel moje znalosti linuxu jsou omezené, resp. nejsem tak zběhlý abych si troufal spravovat VPS publikovanou do internetu. Na základě doporučení vaší podpory se tedy obracím na vás s prosbou, zda by se našel někdo kdo by měl zájem za úplatu se starat o můj server, a ideálně měl i zkušenosti s Wordpressem (kvůli převodu ze stávajícího hostingu k VPSfree) . Práce by bylo asi hodně hlavně na začátku (počáteční konfigurace VPS a migrace webů) dál už by šlo jen o rutinní provoz (kontrola a aktualizace). Děkuji. . s přátelským pozdravem | best regards Michal Zobec | Senior IT Consultant, Project Manager Mobil: +420 608960987 | Email: michal(a)zobec.net LinkedIn: www.linkedin.com/in/michalzobec | Na volne noze: www.navolnenoze.cz/prezentace/michal-zobec/ ZOBEC Consulting | Renneska trida 12, 63900 Brno, Czech Republic www.zobecconsulting.cz | www.michalzobec.cz | www.virtualnipc.cz LinkedIn: www.linkedin.com/company/michal-zobec-lightning-group-company Plánovaná nepřítomnost | Planned absence (none) .

10 years, 7 months

2
1
0 0

samba

by Tomas Meszaros

Ahojte, Mal by som jednu otazku na komunitu snad ste sa niekto stym uz stretli. Nastavoval som sambu a stretol som sa stym ze pokial som mal v smb.conf riadky dos charset = ISO8859-1 unix charset = ISO8859-1 display charset = ISO8859-1 tak mi zobrazilo aj subory s diakritikou typu Alternatva Analzy a td... (chybaju tu dlzne) avsak neslo mi vytvarat podpriecinky, windows vypisuje chybu opravneni Ak som spominane riadky zakomentoval tak vsetko bez problemov avsak zlozky s diakritikou som nevidel a vidiet to v sambe ako prazdny folder na ktory ked kliknete tak sa nic nestane neotvori, otvori to iste miesto. Viete mi pls poradit ako tento problem fixnut? Vacsinou sa jedna o subory ktore boli vytvorene v roku 2010 a starsie ktore boli nakopirovane do servera. Ak na servery terz uzivatel vytvori subor a je s diakritikou to zobrazi bez problemov. Vdaka za akukolvek radu Arty

10 years, 7 months

3
3
0 0

Diskspace-notifier

by Lukas Nemec

Ahoj, kdyz jsem zacinal na vpsFree, dostal jsem se do takove mensi patalie tim, ze mi doslo misto na disku a krasne padnul cely server (logy, sockety a buhvico neslo vytvorit) a tim padem byl uplne KO. Chvili trvalo nez jsem na to prisel. Vim, ze existuji monitorovaci aplikace (velike veci jako Nagios), ale nechtel jsem tam instalovat dalsi giganticke veci na monitorovani mista na disku mojeho mini-serveru. Chtel bych se tedy podelit o svuj vytvor - https://github.com/lunemec/diskspace-notify Je tam binarka, ktera mi na Debianu slape v pohode, predpokladam ze ostatnim taky bude. Je to opravdu pidi programek ktery jsem si napsal za cilem trosku hloubeji proniknout do jazyka Go. Lukas

10 years, 7 months

10
10
0 0

Sekundarni DNS

by Stanislav Petr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Cau, pred casem se tady resil problem se shanenim sekundarnich DNS serveru. Uz jsem konecne nasel cas a dopsal nastroje pro hostovani sekundarnich DNS serveru, takze ted shanim dobrovolniky na testovani. Co je hotove: * sekundarni DNS na IPv4 a IPv6 * AXFR/IXFR transfer (zatim jen po IPv4) * Podpora DNSSEC * Monitoring slave zony z webovyho rozhrani * On-demand test AXFR prenosu z webovyho rozhrani * Podpora vsech beznych zaznamu (KNOT DNS) Co jeste neni hotove a na cem pracuju: * API * Autorizace slave serveru klicem * Vynuceni predcasne aktualizace zony z administrace * Posilani e-mailu v pripade opakovaneho neuspechu aktualizace zony * Zatim jen jedna lokalita (Coolhousing) * V pripade vetsiho zajmu anycast DNS * Prijem dynamic DNS update a forward na master (pro DNS na dynamicke IP adresy). Kdo ma zajem mi pomoct s testovanim a potrebuje si nekam umistit sekundarni DNS server, napiste mi na muj email: glux(a)glux.org - -- Stanislav Petr +420 602 620 026 -----BEGIN PGP SIGNATURE----- Version: GnuPG v2 iF4EAREIAAYFAlRL5r0ACgkQCiD16ILxRHvzkQD/bO5ONIMN1xeAg+hYvFJ0kCS2 8xP1VTewm2yyMrpnWZ8A/0vB0uen6R3GFBS6W1g6sP7EKpjKa1qgTGNSEn+gdgiw =nKB1 -----END PGP SIGNATURE-----

10 years, 8 months

1
0
0 0

Zranitelnost v SSLv3

by Petr Krcmar

Ahoj, byla objevena nová zranitelnost v SSLv3. Jedná se o starý protokol, který už byl nahrazen moderním TLS, ale některé servery ho stále podporují. V takovém případě se dá udělat downgrade attack, přesvědčit server k použití SSLv3 a pak se dostat ke komunikaci. Popis: http://www.root.cz/zpravicky/poodlebleed-kriticka-chyba-ve-starem-ssl-3-0/ Info je na webu http://poodlebleed.com/ kde je i možnost si server otestovat. Doporučuji nastavení serveru provést podle příručky na https://bettercrypto.org/ kde jsou vystavené bezpečné kombinace voleb, které vedou k nejbezpečnějšímu a zároveň rozumně použitelnému kompromisu. -- Petr Krčmář vpsFree.cz

10 years, 8 months

6
6
0 0

Limit přenosu dat

by Rokos Josef

Ahoj, připravujeme aplikaci, která bude přenášet větší oběmy dat (video z bezpečnostních kamer). Do budoucna hrozí, že se dostaneme přes měsíční limit 1TB. Lze si připlatit nějaké navýšení? Pepa Rokos

10 years, 8 months

2
1
0 0

tty problem

by Honza Straka Kasparek

Ahoj vsem, ve /var/log/messages se mi od 16.9. 2:36 opakuji chyby: Oct 1 10:17:07 strakovo /sbin/mingetty[971]: tty2: no controlling tty: Operation not permitted Oct 1 10:17:07 strakovo /sbin/mingetty[972]: tty1: no controlling tty: Operation not permitted Oct 1 10:17:12 strakovo init: tty (/dev/tty2) main process (971) terminated with status 1 Oct 1 10:17:12 strakovo init: tty (/dev/tty2) main process ended, respawning Oct 1 10:17:14 strakovo init: tty (/dev/tty1) main process (972) terminated with status 1 Oct 1 10:17:14 strakovo init: tty (/dev/tty1) main process ended, respawning Oct 1 10:17:14 strakovo /sbin/mingetty[974]: tty1: no controlling tty: Operation not permitted Oct 1 10:17:14 strakovo /sbin/mingetty[973]: tty2: no controlling tty: Operation not permitted Oct 1 10:17:19 strakovo init: tty (/dev/tty1) main process (974) terminated with status 1 Oct 1 10:17:19 strakovo init: tty (/dev/tty1) main process ended, respawning Oct 1 10:17:19 strakovo init: tty (/dev/tty2) main process (973) terminated with status 1 Oct 1 10:17:19 strakovo init: tty (/dev/tty2) main process ended, respawning Prikaz ps aux | grep [g]etty vraci: root 693 0.0 0.0 4068 592 tty1 Ss+ 10:06 0:00 /sbin/mingetty console root 694 0.0 0.0 4068 592 tty2 Ss+ 10:06 0:00 /sbin/mingetty tty2 root 702 0.0 0.0 4068 592 tty3 Ss+ 10:06 0:00 /sbin/mingetty /dev/tty3 root 704 0.0 0.0 4068 596 tty4 Ss+ 10:06 0:00 /sbin/mingetty /dev/tty4 root 706 0.0 0.0 4068 596 tty5 Ss+ 10:06 0:00 /sbin/mingetty /dev/tty5 root 708 0.0 0.0 4068 592 tty6 Ss+ 10:06 0:00 /sbin/mingetty /dev/tty6 root 904 0.0 0.0 4064 676 ? Ss 10:14 0:00 /sbin/mingetty /dev/tty2 root 905 0.0 0.0 4064 672 ? Ss 10:14 0:00 /sbin/mingetty /dev/tty1 Predpokladam, ze je problem s tim, ze tty1 si zabrala console a tty2 tty2 a ne /dev/tty2. Ale nevim, co s tim. Poradite prosim nekdo?? Diky moc. Honza

10 years, 9 months

2
6
0 0

Útoky na bash běží

by Petr Krcmar

Ahoj, jen bych chtěl varovat, že útoky na bash jsou v plném proudu, podle logu se mi včera někdo snažil do serveru nahrát rootkit a pustit ho. Takže buďte ostražití a záplatujte si to. Pokud chcete vidět ty věci z logu, pak si grepněte: # grep '() {' /var/log/nginx/* Pokud máte logrotate a zagzipované logy, tak použijte zgrep. -- Petr Krčmář vpsFree.cz

10 years, 9 months

22
52
0 0

Re: [vpsFree.cz: community-list] Security warning

by Petr Barta

Jo, zatím jsou ty chyby celkem čtyři. Petr mrkva(a)mrkva.eunapsal/a: >A updatnete si ten bash rovnou jeste jednou (CVE-2014-7169) >On 09/24/2014 11:13 PM, Jirka Bourek wrote: >> Ghormoon wrote: >>> V dobe kdy mail prisel jsem to kvuli debianu hledal a nebyl opravenej >>> ani wheezy >> >> Byl. Pár minut po 4. hodině přišel mail z debian-security-announce a >> apt-get update + apt-get upgrade už instalovalo opravenej bash >> _______________________________________________ >> Community-list mailing list >> Community-list(a)lists.vpsfree.cz >> http://lists.vpsfree.cz/listinfo/community-list > >_______________________________________________ >Community-list mailing list >Community-list(a)lists.vpsfree.cz >http://lists.vpsfree.cz/listinfo/community-list

10 years, 9 months

3
2
0 0

Security warning

by Petr Barta

Pro ty co si nevsimli, je venku fix pro bash vulnerability CVE-2014-6271. Velmi doporucuji upgradovat, tohle je exploit pro script-kiddies... security-world.blogspot.cz/2014/09/security-dsa-3032-1-bash-security-update.html access.redhat.com/articles/1200223 Petr

10 years, 9 months

4
8
0 0

OpenVPN - redirect-gateway

by Juraj jiv

Zdar, mam problem s nastavenim OpenVPN na serveri tak aby mi siel cez neho traffic. Postupoval som podla navodu: http://kb.vpsfree.cz/konfigurace_a_zabezpeceni/openvpn_server To co funguje momentalne je, ze sa viem pripojit do VPN, dostanem local IP adresu ale internet nemam. problem bude asi v: iptables -t nat -A POSTROUTING -o venet0 -j SNAT --to x.x.x.x Tu som urcite nastavil dobru IP mojho servera. Ked dam `iptables -L` tak to tam nevidim ale, neviem ci to ma byt videt. Nepomohol ani restart. Vdaka za radu kde by mohol byt problem. JIV

10 years, 9 months

8
14
0 0

Hlasujte pro vpsFree na OpenAltu

by Petr Krcmar

Ahoj všem, kromě toho, že se už kvapem blíží letošní LinuxDays (https://www.linuxdays.cz/), se blíží také brněnský OpenAlt – dříve LinuxAlt (http://www.openalt.cz/). Na první jmenované akci Snajpa vystoupí s přednáškou o ZFS, na druhé je přihlášená přednáška o SSD na serveru. Obojí intenzivně ve vpsFree používáme, takže si můžete přijít poslechnout technické detaily. U OpenAlt právě začalo hlasování o přednášky, prosím abyste zahlasovali pro Snajpovu přednášku (klidně i když na Alt nepojedete, budou pořizovány videozáznamy): http://www.openalt.cz/2014/anketa Díky, že pomáháte vpsFree P.S. Na obou akcích bude mít také vpsFree stánek, budete tam moci potkat nejednoho známého z internetu. -- Petr Krčmář vpsFree.cz

10 years, 9 months

2
5
0 0

Jabber MUC

by Nikos Timiopulos

Čau lidi, po několika marno zuřivých pokusech připojit se na jabber vpsfree se sem obracím s prosbou o pomoc. Je to tak, sem lama co “něco jako Jabber” použila jednou před 8 lety a už se v tom nevyznám. I přes skoro usilovné googlení prostě NEVÍM, jak mám vytvořit účet a jak se s ním připojit na konkrétní server. Resp. vše co jsem zkusil, mi nefungovalo (https://adium.im/help/pgs/Account-XMPP-RegisteringAccount.html). Můžete mi proto někdo prosím napsat step-by-step jak pro debila, co mám udělat? Díky, strejda Nikos

10 years, 9 months

2
2
0 0

Mimoradny vypadek dnes v noci

by Pavel Snajdr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Ahojte, tak je to tu znova, zase se mi nepovedlo poradne otestovat kombinaci vzkernel/ZFS v ostatnich prostredich, nez je vpsFree. A to podotykam, ze ty same verze nam v Relbitu bezi pod poradnou zatezi in production uz cca mesic. A neni tam problem. Nicmene u nas to vypada, ze problem je, cili budeme muset downgradovat dnes v noci na ZFS 0.6.3-1 a SPL stejne verze. Bude to obnaset vypadek rovnajici se rebootu vsech stroju, bohuzel. - -- S pozdravem / Best regards, Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 iF4EAREIAAYFAlQYhuMACgkQMBKdi9lkZ6pZqQD/YuHvZwqAMWVlKSvy8Td3sCHo Q4EAY5s3BNnzIlgpfwMBAIt0GxSGsqpXosbrkLZ+YVyAVYY9PeoRiHlEJ5sVRsIM =mkDh -----END PGP SIGNATURE-----

10 years, 9 months

17
39
0 0

Re: [vpsFree.cz: community-list] Mimoradny vypadek dnes v noci

by Stanislav Petr

Jenže jeden nod ti nestačí na nalezeni race condition chyby... Na to potrebujea vždy víc serveru než je k dispozici... A je jedno kolik jich mas. Navíc by to adminum jen prodělalo práci a nic to stejně nevyřešilo. Navíc spoustu race condition chyb neodhalis ani pulenim. Prostě se to děje a stěžovatelum doporučují zaměřit svoji energii a čas na auditovani kódu jádra, openvz a ZFS. Tím totiž riskuji ze se problém podaří najít. Stezovani na fóru není konstruktivní řešení. Dne 17. 9. 2014 14:28 =?UTF-8?Q?Ladislav_Bla=C5=BEek?= <lada(a)blazcata.cz> napsal(a): > > A co pred upgrade proste vzdy vybrat jeden vpsFree node jako QA. Ten upgradovat a teprve po X dnech bez problemu upgradoval zbytek? Ano i to nemusi znamenat odhaleni vseho, ale otestuje to upgrade v prostredi vpsFree a minimalizuje pocet nasranych lidi v pripade problemu. Ano, je to cas navic. L. > > 17. 9. 2014 v 13:54, Vaclav Dusek <Vaclav.Dusek(a)cz-pro.cz>: > > > Ahoj, > > > > nikdo si nemůže dovolit testovat na koncových zákaznících v produkčním prostředí. Produkční prostředí je od toho, aby bylo maximálně stabilní za cenu jisté konzervativnosti v "zastaralých" verzích aplikací. > > > > Jediné řešení vidím v jasném rozdělení VPSfree na 2 nezávislé větve > > > > - produkce/provoz, tj. stabilita, konzervativnost, minimum změn, pouze bezpečnostní aktualizace > > > > - development, tj. testování nových věcí, které se po určité době přenášejí do produkce, a nebo aplikují na nové servery, které se stávají později produkcí. > > > > Uživatelé, kterým nevadí výpadky a potřebují poslední nové věci, ať dobrovolně vstoupí do devel větve a mají např. nižší poplatek za provoz, větší disk apod. > > > > Jiní ať pracují v produkční větvi, protože si výpadky _nemohou_ dovolit. Mohou tak získávat postupně více devítek v dostupnosti, přibližovat se postupně k 6 sigma :) > > > > Současný stav mi přijde nešťastný. > > > > > > Dne 17.9.2014 13:20, mrkva(a)mrkva.eu napsal(a): > >> Ahoj, > >> na tohle jsi prisel jak? > >> > >>> On 17.9.2014 11:26, Tomáš Valoušek wrote: > >>> Ahoj... > > _______________________________________________ > > Community-list mailing list > > Community-list(a)lists.vpsfree.cz > > http://lists.vpsfree.cz/listinfo/community-list > _______________________________________________ > Community-list mailing list > Community-list(a)lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list

10 years, 9 months

1
0
0 0

Re: [vpsFree.cz: community-list] Mimoradny vypadek dnes v noci

by Stanislav Petr

Navidim důvod někoho tady pranyrovat. VF provozuje kontejnerovou virtualizaci, která z principu na podobně problémy bude náchylná - ideální a bezchybná implementace kontejneru je vážně jen sen. Výhodou je ale lepší poměr ceny a vykonu, takže si prosím všichni kdo tady Pavla pranyrujete ze netestuje a ze ma opravovat jen bezpečnostní chyby, uvedomte jaká je povaha služeb a ze ty fungují vzhledem k technickým možnostem dost dobře. Pokud někdo potřebujete vyzsi dostupnost a nějaký garance, pripravte se na to ze nemůžete fungovat na sdilenem jádru v kontejnerové virtualizaci ale budete muset jít do prostředí plne virtualizace s HA řešením, ale za peníze o dva rady jinde. Ono je totiž hrozne jednoduchý využívat výhody kontejnerové virtualizace, platit kontejnerovou virtualizaci a nadávat na nevýhody kontejneru... V rámci VF by jiste technicky šlo nabídnout např KVM v plně HA clusteru s nezávislými virtuálními instancemi, ale za peníze za který to nikdo z členů nebude ochotnej akceptovat. Dne 17. 9. 2014 14:06 Pavel Snajdr <snajpa(a)snajpa.net> napsal(a): > > -----BEGIN PGP SIGNED MESSAGE----- > Hash: SHA256 > > On 09/17/2014 01:54 PM, Vaclav Dusek wrote: > > Ahoj, > > > > nikdo si nemůže dovolit testovat na koncových zákaznících v > > produkčním prostředí. Produkční prostředí je od toho, aby bylo > > maximálně stabilní za cenu jisté konzervativnosti v "zastaralých" > > verzích aplikací. > > > > Jediné řešení vidím v jasném rozdělení VPSfree na 2 nezávislé > > větve > > > > - produkce/provoz, tj. stabilita, konzervativnost, minimum změn, > > pouze bezpečnostní aktualizace > > > > - development, tj. testování nových věcí, které se po určité době > > přenášejí do produkce, a nebo aplikují na nové servery, které se > > stávají později produkcí. > > Coz je strasne pekna teorie, ano. > > Jak rikam, ja ty veci testuju, nez jdou do production. > > Uzivatele, kterym nevadi vypadky, v drtivy vetsine skoro nic > neprovozujou - cili je to jeste horsi, nez muj testing env. Opravte > mne, jestli se mylim, ale kdyz uz mam nejakou zatez, vetsinou mam > duvod, proc ji mam => je to production. > > Jak je ostatne videt na playgroundu :) > > /snajpa > > > > > Uživatelé, kterým nevadí výpadky a potřebují poslední nové věci, > > ať dobrovolně vstoupí do devel větve a mají např. nižší poplatek za > > provoz, větší disk apod. > > > > Jiní ať pracují v produkční větvi, protože si výpadky _nemohou_ > > dovolit. Mohou tak získávat postupně více devítek v dostupnosti, > > přibližovat se postupně k 6 sigma :) > > > > Současný stav mi přijde nešťastný. > > > > > > Dne 17.9.2014 13:20, mrkva(a)mrkva.eu napsal(a): > >> Ahoj, na tohle jsi prisel jak? > >> > >> On 17.9.2014 11:26, Tomáš Valoušek wrote: > >>> Ahoj... > > _______________________________________________ Community-list > > mailing list Community-list(a)lists.vpsfree.cz > > http://lists.vpsfree.cz/listinfo/community-list > -----BEGIN PGP SIGNATURE----- > Version: GnuPG v1 > > iF4EAREIAAYFAlQZeUUACgkQMBKdi9lkZ6oraQD/bKQQW9zG15dIR5SVUOY3/Kam > cZimdknd99SijWrqjwMA/0zUMBlAE70VuJidc7OJyM1sKi0lVyEVF6qvd6c7F564 > =FVBA > -----END PGP SIGNATURE----- > _______________________________________________ > Community-list mailing list > Community-list(a)lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list

10 years, 9 months

1
0
0 0

fungování podpora@vpsfree

by Daniel Dostál

Ahoj, bohužel mi dnes z podpory nechodí žádná odezva + přidělený ticket - zcela bez odezvy - funguje prosím a jedná se chybu na mojí straně, nebo je tam nějaký problém? Díky Dan -- S pozdravem Daniel Dostál

10 years, 9 months

6
11
0 0

fungování podpora at vpsfree

by Roman Radnicky

Ahoj, i já jsem posílal již ve 13:56 email na podporu, nicméně mi nepřišlo žádné potvrzení ani ticket. Mám celodenně 1 - 2x za hodinu již od nočních hodin (od upgradu) krátké výpadky, 5 - 15 minut. Stále se opakují a zprávy k tomuto problému nikde.

10 years, 9 months

1
0
0 0

Vysledek update z dnesni noci

by Pavel Snajdr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Ahojte, akorat jsme konecne dodelali vsechno, co bylo rozdelane dlouhou dobu: - - vzkernel updated to 2.6.32-042stab093.4 - - zfs updated to 0.6.3-75_g2d50158 - - spl updated to 0.6.3-9_gf9bde4f - - nasazeny SaltStack configuration management (viz. https://github.com/vpsfreecz/salt-configuration) - - opravene VE_ROOT u starsich VPS (zpusobovalo obcas problemy pri migracich, etc.) - - node1.prg dostal +128GB RAM (dalsi na rade bude node7, ktery to epicky potrebuje taky) - - primary router je zpatky v podobe CCR1036-8G-2S+, svisti jak ma a vypada to, ze bude problem ho vytizit, aby nestihal, coz je dobre :) Velky dik patri Medvedovi za kus prace, co na tom nechal a Aitherovi za skriptik na fix VE_ROOT :) /snajpa - -- S pozdravem / Best regards, Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 iF4EAREIAAYFAlQXniwACgkQMBKdi9lkZ6oWkQEAyCLXcn+A8s7mqy9Zj3ewoCSO oKZG0AbyTdPZSxCZQAwA/imGVxUcvOno+NYNZQB0xNQlCbhGBrGSrH5tbABrXWKV =7jhK -----END PGP SIGNATURE-----

10 years, 9 months

12
14
0 0

Re: [vpsFree.cz: community-list] Problém s MySQL

by "Bc. Lumír Balhar"

Ahoj. K čemu je na VPSFree Outage-list, když se z něj o plánovaném výpadku člověk nedozví a musí se to v noci dozvědět z Nagiosu? Problém s MySQL jsem řešil také a našel jsem kromě hotfixu v podobě "innodb_use_native_aio=0" také toho vlákno [0], kde je popsáno i řešení v podobě navýšení nějakého limitu pro asynchronní operace pro celý systém. Se současným limitem podle všeho nastartuje jen tolik kontejnerů s MySQL, dokud se limit 65536 nevyčerpá a ti ostatní mají smůlu. [0] http://forum.openvz.org/index.php?t=msg&goto=44068& Lumír. On 16.9.2014 07:46, community-list-request(a)lists.vpsfree.cz wrote: > Send Community-list mailing list submissions to > community-list(a)lists.vpsfree.cz > > To subscribe or unsubscribe via the World Wide Web, visit > http://lists.vpsfree.cz/listinfo/community-list > or, via email, send a message with subject or body 'help' to > community-list-request(a)lists.vpsfree.cz > > You can reach the person managing the list at > community-list-owner(a)lists.vpsfree.cz > > When replying, please edit your Subject line so it is more specific > than "Re: Contents of Community-list digest..." > > > Today's Topics: > > 1. Vysledek update z dnesni noci (Pavel Snajdr) > 2. Re: Vysledek update z dnesni noci (bacu(a)centrum.cz) > 3. Re: Vysledek update z dnesni noci (Stepan Liska) > > > ---------------------------------------------------------------------- > > Message: 1 > Date: Tue, 16 Sep 2014 04:19:27 +0200 > From: Pavel Snajdr <snajpa(a)snajpa.net> > To: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz> > Subject: [vpsFree.cz: community-list] Vysledek update z dnesni noci > Message-ID: <54179E2F.6050804(a)snajpa.net> > Content-Type: text/plain; charset=utf-8 > > -----BEGIN PGP SIGNED MESSAGE----- > Hash: SHA256 > > Ahojte, > > akorat jsme konecne dodelali vsechno, co bylo rozdelane dlouhou dobu: > > - - vzkernel updated to 2.6.32-042stab093.4 > - - zfs updated to 0.6.3-75_g2d50158 > - - spl updated to 0.6.3-9_gf9bde4f > > - - nasazeny SaltStack configuration management > (viz. https://github.com/vpsfreecz/salt-configuration) > > - - opravene VE_ROOT u starsich VPS (zpusobovalo obcas problemy pri > migracich, etc.) > > - - node1.prg dostal +128GB RAM (dalsi na rade bude node7, ktery to > epicky potrebuje taky) > > - - primary router je zpatky v podobe CCR1036-8G-2S+, svisti jak ma a > vypada to, ze bude problem ho vytizit, aby nestihal, coz je dobre :) > > Velky dik patri Medvedovi za kus prace, co na tom nechal a Aitherovi > za skriptik na fix VE_ROOT :) > > /snajpa > > - -- > S pozdravem / Best regards, > > Pavel Snajdr > > +421 948 816 186 | +420 720 107 791 | 110-010-956 > CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE > http://relbit.com | http://vpsfree.cz | https://www.redhat.com > -----BEGIN PGP SIGNATURE----- > Version: GnuPG v1 > > iF4EAREIAAYFAlQXniwACgkQMBKdi9lkZ6oWkQEAyCLXcn+A8s7mqy9Zj3ewoCSO > oKZG0AbyTdPZSxCZQAwA/imGVxUcvOno+NYNZQB0xNQlCbhGBrGSrH5tbABrXWKV > =7jhK > -----END PGP SIGNATURE----- > > > ------------------------------ > > Message: 2 > Date: Tue, 16 Sep 2014 07:31:11 +0200 > From: <bacu(a)centrum.cz> > To: vpsFree.cz Community list <community-list(a)lists.vpsfree.cz> > Subject: Re: [vpsFree.cz: community-list] Vysledek update z dnesni > noci > Message-ID: <20140916073111.71929BB5(a)centrum.cz> > Content-Type: text/plain; charset="utf-8"; Format="flowed" > > ahoj, > > dnes rano me nesel nastartovat mysql server > > InnoDB: Using Linux native AIO > InnoDB: Warning: io_setup() failed with EAGAIN. Will make 5 attempts before giving up. > InnoDB: Error: io_setup() failed with EAGAIN after 5 attempts. > You can disable Linux Native AIO by setting innodb_use_native_aio = 0 in my.cnf > > > Nemam tuseni jestli to souvisi s UPDATEM > > ale pomohlo me pridat do /etc/my.cnf > > innodb_use_native_aio = 0 > > Jan Macík > IT DEVELOPER > > 776 005 239 > > > ______________________________________________________________ >> Od: Pavel Snajdr <snajpa(a)snajpa.net> >> Komu: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz> >> Datum: 16.09.2014 04:19 >> Předmět: [vpsFree.cz: community-list] Vysledek update z dnesni noci >> > -----BEGIN PGP SIGNED MESSAGE----- > Hash: SHA256 > > Ahojte, > > akorat jsme konecne dodelali vsechno, co bylo rozdelane dlouhou dobu: > > - - vzkernel updated to 2.6.32-042stab093.4 > - - zfs updated to 0.6.3-75_g2d50158 > - - spl updated to 0.6.3-9_gf9bde4f > > - - nasazeny SaltStack configuration management > (viz. https://github.com/vpsfreecz/salt-configuration <https://github.com/vpsfreecz/salt-configuration>) > > - - opravene VE_ROOT u starsich VPS (zpusobovalo obcas problemy pri > migracich, etc.) > > - - node1.prg dostal +128GB RAM (dalsi na rade bude node7, ktery to > epicky potrebuje taky) > > - - primary router je zpatky v podobe CCR1036-8G-2S+, svisti jak ma a > vypada to, ze bude problem ho vytizit, aby nestihal, coz je dobre :) > > Velky dik patri Medvedovi za kus prace, co na tom nechal a Aitherovi > za skriptik na fix VE_ROOT :) > > /snajpa > > - -- > S pozdravem / Best regards, > > Pavel Snajdr > > +421 948 816 186 | +420 720 107 791 | 110-010-956 > CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE > http://relbit.com <http://relbit.com> | http://vpsfree.cz <http://vpsfree.cz> | https://www.redhat.com <https://www.redhat.com> > -----BEGIN PGP SIGNATURE----- > Version: GnuPG v1 > > iF4EAREIAAYFAlQXniwACgkQMBKdi9lkZ6oWkQEAyCLXcn+A8s7mqy9Zj3ewoCSO > oKZG0AbyTdPZSxCZQAwA/imGVxUcvOno+NYNZQB0xNQlCbhGBrGSrH5tbABrXWKV > =7jhK > -----END PGP SIGNATURE----- > _______________________________________________ > Community-list mailing list > Community-list(a)lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list <http://lists.vpsfree.cz/listinfo/community-list> > >

10 years, 9 months

2
1
0 0

CentOS 7

by Stanislav Petr

Ahoj, trosku jsem se takhle při deštivém víkendu pustil do toho generátoru template pro OpenVZ a dodělal do něj CentOS 6.5 a CentOS 7.0. Zároveň jsem trošku poupravil generování Fedory a ScientificLinuxu tak aby všechny distribuce z RH rodiny používaly stejnou knihovnu. Fork gitu najdete tady: https://github.com/spetr/build-vpsfree-templates Takže než pošlu pull request, žádám tímto o komentáře, připomínky, nadávky, atd.. :D Případně jaký další distribuce bych tam měl doplnit? -- Stanislav Petr +420 620 620 026 glux(a)glux.org stanislav(a)petr.email -----BEGIN PGP MESSAGE----- Version: GnuPG v2 owFNUj1oFEEUXn+JCwtGEdKIr7Hybi8EPTGgRozBQk00iZH4g3M3k9u5nZ1ZZ2eW bOysUkS0PVLoYmOEBQsbQYOw2cZgo5WNncYoFoJ2Qpw9E7CYYWbe+977vu/NQ2eH 1dNrw++v934O3922ut6wJg48f3XGE+2KYzu2kiLyNbQjEkBEQCHfYwTCokMBkyJV NM6XAojzzCccawh1pCgDLEAJT0CLcCLzVAmpQZEgZEgZsBQwGhJ+dRqQycQriwx1 IXxlsQ1nCVej41B3j5no5uW42+/CdJ5KEZNi/h8ZQ6xIDbNQ6FCi2DTtNhNxnvI8 gxGChUxMifEmNUXoDG1eoFzP6lICoEYCcZGSpscTwDRSkjZ0k8AcXDkPUmBqnk3h YjnPYsQSiBRpc6HB59QTMdculN6MCOlDiyoNHLUxUaU9OBkET6kwGqzVTMjTDbcp gloUEiVrDU0ZrsZhNCMJqW4ZEpW1JpBfLBPgpFg2nYuUlV4yBpLc0SRSFTBcUpyn RnieBUqAAF8ERlmeFh1S6U4kFEGecT+pGD4mNS5PSGHXhcHhssdY0cmzEGHjM7SR n78GjFiRGrf+s4A0kqZnhAQQmMGYsYSMU3W6xFerjj2uEKcRQzGMGUWOfeToQD/U N1f/QN2xW0zPDpWbK2TLsaMtwFBpgUsCRJljz9/aafX2WLt3bS9/m2Xv2bv1BaFm bVwM9t3o6xx+f+jb/V+PpoK1pfWT2eUHt5+8Wxiae7H29ou1cVNcmrl+4tznhU8L H089mwz/vPzwdHXy4PfHb/b3TV37UfkL =1BtK -----END PGP MESSAGE-----

10 years, 9 months

1
0
0 0

Re: [vpsFree.cz: community-list] Community-list Digest, Vol 38, Issue 1

by František Šidák

Ahoj, já použil fail2ban podle http://admintweets.com/fail2ban-add-apache-post-flood-rule/ a funguje to (taky jsem měl více IP, ale nebylo jich extrémně). Zdá se, že to útočníky časem přestane bavit a útoků je stále méně. Ahoj Fanda -----Original Message----- From: community-list-bounces(a)lists.vpsfree.cz [mailto:community-list-bounces@lists.vpsfree.cz] On Behalf Of community-list-request(a)lists.vpsfree.cz Sent: Thursday, September 04, 2014 12:00 PM To: community-list(a)lists.vpsfree.cz Subject: Community-list Digest, Vol 38, Issue 1 Send Community-list mailing list submissions to community-list(a)lists.vpsfree.cz To subscribe or unsubscribe via the World Wide Web, visit http://lists.vpsfree.cz/listinfo/community-list or, via email, send a message with subject or body 'help' to community-list-request(a)lists.vpsfree.cz You can reach the person managing the list at community-list-owner(a)lists.vpsfree.cz When replying, please edit your Subject line so it is more specific than "Re: Contents of Community-list digest..." Today's Topics: 1. POST flood z různých IP adres (Stanislav Kocanda) 2. Re: POST flood z různých IP adres (semanmar(a)gmail.com) ---------------------------------------------------------------------- Message: 1 Date: Wed, 03 Sep 2014 15:24:37 +0200 From: Stanislav Kocanda <stanislav.kocanda(a)vanio.cz> To: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz> Subject: [vpsFree.cz: community-list] POST flood z různých IP adres Message-ID: <f4eaff69ca8bf82f8d956ecb64173f4c(a)vanio.cz> Content-Type: text/plain; charset=UTF-8; format=flowed Ahoj, na VPS se potýkám s náporem nesmyslných POST requestů (>104000 jen dnes). Requesty chodí z mnoha různých IP adres, takže fail2ban mi na to nepomáhá, nebo nevím jak to zařídit, abych tohle odclonil, ale zároveň aby normálním uživatelům web chodil... Dokážete prosím někdo poradit, co se s tím dá dělat? Díky. Standa Kocanda ------------------------------ Message: 2 Date: Wed, 03 Sep 2014 15:45:44 +0200 From: semanmar(a)gmail.com To: community-list(a)lists.vpsfree.cz, "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz> Subject: Re: [vpsFree.cz: community-list] POST flood z různých IP adres Message-ID: <20140903134544.5927058.95089.2646(a)gmail.com> Content-Type: text/plain; charset="utf-8" Ahoj, moj nazor je, ze s tymto svinstvom sa neda vela narobit ked to uz dorazi na server (aspon teda nie efektivne). Natlac pred webserver cloudflare alebo nieco podobne, to zvykne celkom pomoct. Martin Sent from my BlackBerry 10 smartphone. Original Message From: Stanislav Kocanda Sent: Mittwoch, 3. September 2014 15:43 To: vpsFree.cz Community list Reply To: vpsFree.cz Community list Subject: [vpsFree.cz: community-list] POST flood z různých IP adres Ahoj, na VPS se potýkám s náporem nesmyslných POST requestů (>104000 jen dnes). Requesty chodí z mnoha různých IP adres, takže fail2ban mi na to nepomáhá, nebo nevím jak to zařídit, abych tohle odclonil, ale zároveň aby normálním uživatelům web chodil... Dokážete prosím někdo poradit, co se s tím dá dělat? Díky. Standa Kocanda _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list ------------------------------ _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list End of Community-list Digest, Vol 38, Issue 1 *********************************************

10 years, 9 months

6
7
0 0

Bratislava sraz

by Pavel Snajdr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Caute, rad bych udelal sraz v Bratislave nekdy koncem srpna(augusta), abych poznal mistni cleny vpsFree :) Tentokrat trochu jinak, chci se pobavit aspon chvilku s kazdym, kdo prijde, ne jako obvykle sedet mezi tema, co uz znam, to je nuda (no offense :D) Mam par napadu, co a jak s vpsFree dal, tak to chci prodiskutovat s nekym, kdo je clenem at uz chvili, nebo delsi dobu a ma nejake svoje vnimani, co vlastne vpsFree je a neni :) Navrhuju predposledni tyden v srpnu (auguste :)), podle poctu uvidime misto, ale ja bych osobne navrhnul Habibi cafe (http://www.habibi-cafe.sk/bratislava/), je tam super posezeni, maji tam velmi dobrou shishu, toceny Budvar, peknou obsluhu a k tomu nejake arabske specialitky, kdo je otevreny novym zazitkum, urcite oceni :) Kdo prijdete? - - snajpa -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iF4EAREIAAYFAlPctFkACgkQMBKdi9lkZ6qD6AEAh7HK2X4moh7NsSCC6awyEFQs Ovaq3PXraZ01Q6p8WVYA/RVZTd0g4xusfPp1LhRz3o0kBDMntTU83u1jTLzFQ5ih =fz/U -----END PGP SIGNATURE-----

10 years, 9 months

14
27
0 0

Re: [vpsFree.cz: community-list] Community-list Digest, Vol 38, Issue 3

by Jindřich Sadílek

Standardní řešení - a mnoho klientů ho umí nativně (např. dbforge) - je připojovat se skrze ssh a forwardnout to do lokálně běžící databáze. On Tue, Sep 9, 2014, at 11:58, [1]community-list-request(a)lists.vpsfree.cz wrote: Send Community-list mailing list submissions to [2]community-list(a)lists.vpsfree.cz To subscribe or unsubscribe via the World Wide Web, visit [3]http://lists.vpsfree.cz/listinfo/community-list or, via email, send a message with subject or body 'help' to [4]community-list-request(a)lists.vpsfree.cz You can reach the person managing the list at [5]community-list-owner(a)lists.vpsfree.cz When replying, please edit your Subject line so it is more specific than "Re: Contents of Community-list digest..." Today's Topics: 1. PPP (David Toman) 2. Re: PPP (René Klačan) 3. Re: PPP (David Toman) 4. Re: PPP (Jakub Fišer) 5. Re: PPP (Pavel Snajdr) ---------------------------------------------------------------------- Message: 1 Date: Tue, 09 Sep 2014 11:07:07 +0200 From: David Toman <[6]david(a)idkfa.cz> To: "vpsFree.cz Community list" <[7]community-list(a)lists.vpsfree.cz> Subject: [vpsFree.cz: community-list] PPP Message-ID: <[8]540EC33B.3070606(a)idkfa.cz> Content-Type: text/plain; charset=UTF-8; format=flowed Zdravím, možná se to tu už řešilo, ale nic nemůžu najít. Potřeboval bych udělat jednu VPN z win pro jednoho člověka, který potřebuje přistupovat k mysql z obchodu a z domova. Blbé je, že má (hodně) dynamické adresy a nechci kvůli němu nechat volý port. Chtěl jsem to tedy řešit tak, že nainstaluju pptpd. Tady je výsledek: ======================================================== Sep 9 10:59:07 vps pptpd[9347]: CTRL: Client xxx.xxx.xxx.xxx control connection started Sep 9 10:59:07 vps pptpd[9347]: CTRL: Starting call (launching pppd, opening GRE) Sep 9 10:59:07 vps pppd[9348]: Plugin /usr/lib/pptpd/pptpd-logwtmp.so loaded. Sep 9 10:59:07 vps pppd[9348]: pptpd-logwtmp: $Version$ Sep 9 10:59:07 vps pppd[9348]: Couldn't open the /dev/ppp device: Operation not permitted Sep 9 10:59:07 vps pppd[9348]: Sorry - this system lacks PPP kernel support Sep 9 10:59:07 vps pptpd[9347]: GRE: read(fd=6,buffer=6075c0,len=8196) from PTY failed: status = -1 error = Input/output error, usually caused by unexpected termination of pppd, check option syntax and pppd logs Sep 9 10:59:07 vps pptpd[9347]: CTRL: PTY read or GRE write failed (pty,gre)=(6,7) Sep 9 10:59:07 vps pptpd[9347]: CTRL: Reaping child PPP[9348] Sep 9 10:59:07 vps pptpd[9347]: CTRL: Client xxx.xxx.xxx.xxx control connection finished ======================================================== Mám hledat chybu u sebe, nebo je to dáno konfigurací kernelu na VPSce? Pokud to tedy takhle nepůjde, napadá vás jiné řešení? -- S pozdravem David Toman [9]http://www.idkfa.cz Tel: 608322400 Tento email neobsahuje viry, protože nepoužívám Windows. ------------------------------ Message: 2 Date: Tue, 9 Sep 2014 11:49:01 +0200 From: René Klačan <[10]rene.klacan(a)gmail.com> To: "vpsFree.cz Community list" <[11]community-list(a)lists.vpsfree.cz> Subject: Re: [vpsFree.cz: community-list] PPP Message-ID: <[12]CAD8Jy_Nb5ADJMA6ADxNSRPcApgwWAM-LG=McVF3sFBDHgzew9A(a)mail.gmail.com> Content-Type: text/plain; charset="utf-8" Ahoj, mas v adminovi PPP enabled pod "Enable features"? Rene 2014-09-09 11:07 GMT+02:00 David Toman <[13]david(a)idkfa.cz>: Zdravím, možná se to tu už řešilo, ale nic nemůžu najít. Potřeboval bych udělat jednu VPN z win pro jednoho člověka, který potřebuje přistupovat k mysql z obchodu a z domova. Blbé je, že má (hodně) dynamické adresy a nechci kvůli němu nechat volý port. Chtěl jsem to tedy řešit tak, že nainstaluju pptpd. Tady je výsledek: ======================================================== Sep 9 10:59:07 vps pptpd[9347]: CTRL: Client xxx.xxx.xxx.xxx control connection started Sep 9 10:59:07 vps pptpd[9347]: CTRL: Starting call (launching pppd, opening GRE) Sep 9 10:59:07 vps pppd[9348]: Plugin /usr/lib/pptpd/pptpd-logwtmp.so loaded. Sep 9 10:59:07 vps pppd[9348]: pptpd-logwtmp: $Version$ Sep 9 10:59:07 vps pppd[9348]: Couldn't open the /dev/ppp device: Operation not permitted Sep 9 10:59:07 vps pppd[9348]: Sorry - this system lacks PPP kernel support Sep 9 10:59:07 vps pptpd[9347]: GRE: read(fd=6,buffer=6075c0,len=8196) from PTY failed: status = -1 error = Input/output error, usually caused by unexpected termination of pppd, check option syntax and pppd logs Sep 9 10:59:07 vps pptpd[9347]: CTRL: PTY read or GRE write failed (pty,gre)=(6,7) Sep 9 10:59:07 vps pptpd[9347]: CTRL: Reaping child PPP[9348] Sep 9 10:59:07 vps pptpd[9347]: CTRL: Client xxx.xxx.xxx.xxx control connection finished ======================================================== Mám hledat chybu u sebe, nebo je to dáno konfigurací kernelu na VPSce? Pokud to tedy takhle nepůjde, napadá vás jiné řešení? -- S pozdravem David Toman [14]http://www.idkfa.cz Tel: 608322400 Tento email neobsahuje viry, protože nepoužívám Windows. _______________________________________________ Community-list mailing list [15]Community-list(a)lists.vpsfree.cz [16]http://lists.vpsfree.cz/listinfo/community-list

10 years, 9 months

1
0
0 0

vpsFree.cz bude na LinuxDays, přijďte taky

by Petr Krcmar

Ahoj, letos se konference LinuxDays (https://www.linuxdays.cz/) účastní taky vpsFree. Pavel Šnajdr bude přednášet o ZFS a na stejné téma pak ještě povede workshop (https://www.linuxdays.cz/program/). Kromě toho budeme taky na stánku, kde nás budete moci potkat, podívat se na pěkný server a nezávazně si popovídat. Doufáme, že se nám tam podaří oslovit i nějaké nové členy. Určitě přijďte, vstup je zdarma, stačí se registrovat (https://www.linuxdays.cz/registrace/). -- Petr Krčmář vpsFree.cz

10 years, 9 months

1
0
0 0

POST flood z různých IP adres

by Stanislav Kocanda

Ahoj, na VPS se potýkám s náporem nesmyslných POST requestů (>104000 jen dnes). Requesty chodí z mnoha různých IP adres, takže fail2ban mi na to nepomáhá, nebo nevím jak to zařídit, abych tohle odclonil, ale zároveň aby normálním uživatelům web chodil... Dokážete prosím někdo poradit, co se s tím dá dělat? Díky. Standa Kocanda

10 years, 10 months

2
1
0 0

Re: [vpsFree.cz: community-list] Bratislava sraz

by Ján Šmatlík

Zdravím, moje dojmy boli dobré - rozhodne sa mi mini výlet do hlavného mesta oplatil a spoznal som svojich VPSfree "susedov". :-) K diskutovanej téme sa prikláňam k Šaňovi - možno by bolo fajn hodiť aj ostatným členom nejaký stručný dotazník a názor na ďalšiu expanziu a možno ho radšej poslať priamo na maily, ktoré boli uvedené v prihláške, keďže tieto mailing listy nečítajú všetci. K tomu účtu - ja len viem, že poniektorí (vrátane mňa) sme si svoj diel zaplatili (nevedel som či každý za seba, tak aby Pavel prípadne nemal v Habibi sekeru a mohol sa tam ešte niekedy vrátiť). :-) Johnny On 30.08.2014 12:00, community-list-request(a)lists.vpsfree.cz wrote: > Message: 1 > Date: Fri, 29 Aug 2014 22:08:31 +0200 > From: Alexander Zatko<alexander.zatko(a)nabezky.sk> > To: "vpsFree.cz Community list"<community-list(a)lists.vpsfree.cz> > Subject: Re: [vpsFree.cz: community-list] Bratislava sraz > Message-ID:<A56A16C3-0466-472A-946F-2E5B680A45DD(a)nabezky.sk> > Content-Type: text/plain; charset=windows-1252 > > Stretnutie bolo zaujimave - vdaka organizatorom aj vsetkym zucastnenym. Jednou z diskutovanych tem bola aj otazka, ci sa snazit o marketing mechanizmu, sluzieb a idei zdruzenia “do sveta”. Nazorov bolo dost a konsenzus nebol dosiahnuty. Vela sa hovorilo o technickych aspektoch pripadnej expanzie, ale mne osobne chybali pre rozhodovanie takehoto typu data o motivoch clenov zdruzenia tyka, pretoze tieto by mohli naznacit ci, a ako expanziu uskutocnit. > > Ini ucastnici si mozno spomenu na dalsie diskutovane temy ktore ich zaujali a pripadne ich mozu uviezt v odpovedi. > > Vdaka neznamemu dobrodincovi za to, ze par ludi zaplatil ucet.:-) > > Sano -- S pozdravom Mgr. Ján Šmatlík Mobil: +421 949 42 68 62 E-mail: j.smatlik(a)gmail.com

10 years, 10 months

1
0
0 0

Re: [vpsFree.cz: community-list] lighttpd - 413 error

by Jiří V.

Ahoj, zrejme používáš pro upload skripty php a musíš tedy nastavit limit tam. Mělo by to být někde v /etc/php5/php5.conf. Odesláno ze smartphonu Sony Xperia™ Jan Munclinger <jan.munclinger(a)gmail.com>napsal/a: >_______________________________________________ >Community-list mailing list >Community-list(a)lists.vpsfree.cz >http://lists.vpsfree.cz/listinfo/community-list

10 years, 10 months

3
3
0 0

lighttpd - 413 error

by Jan Munclinger

Ahoj, mam na VPS nginx (1.6.1) jako proxy a za nim lighttpd (1.4.31) s php5 jako CGI. Mám nastaveno: * nginx: ** client_max_body_size 20m; * lighttpd (zkoušel jsem ruzne kombinace i hodnoty): ** server.upload-dirs=( "/tmp" ) ** server.max-request-size = 1000000 ** server.network-backend = "write" (zkoušel jsem i writev) * php.ini: ** post_max_size = 10M ** upload_max_filesize = 10M Přesto mi upload souboru vetsiho nez 64kB padá na "413 - Request Entity Too Large" Neřešil někdo podobný problém, prosím? Google po dlouhém hledání neporadil nic víc, než nastavení, které jsem popsal a v logu nic vic než 413 nevidím. Díky, Honza

10 years, 10 months

1
0
0 0

Automaticke buildeni template

by Jiří Medvěd

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Ahoj, touto cestou bych vas rad pozadal o pomoc s otestovanim novych template, ktere se automaticky generuji pomoci techto scriptu https://github.com/vpsfreecz/build-vpsfree-templates Je mozne, ze jsme na neco zapomneli a neradi, aby se to dostalo do ostreho provozu. Jedna se o templaty s napisem "... [TEST]". Dekuji za pomoc Medved -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 iF4EAREIAAYFAlP1HVgACgkQ5JdzTS3AJTaUVQD9E5hg4BZGb2bommMXOFZ2SZlE 9KwoQwiZkD8XQ6jPZwYA/RUtbab2/4rgl8EKG5pde4z/URjuXHfG+29yfbRNNpLf =OCyk -----END PGP SIGNATURE-----

10 years, 10 months

1
0
0 0

Grafik

by Pavel Snajdr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Caute, spolu s novyma stanovama bych chtel, abychom predelali web - tahle prisernost, co mame, sice splnila svoji praci a v tom ji vsechna cest, ale chce to neco jednodussiho, neco, co preda nasi zpravu za kratsi cas bez nutnosti 297349273974 slov okolo. Zaroven je ale vhodny vymyslet, jak i ty veci okolo odkomunikovat ve vhodny okamzik. Jestli vite o nekom, koho by to mohlo zajimat a mohl by mit cas na tom pracovat, dejte vedet. Hledam hlavne grafika, umet to rozsekat do HTML/JS/CSS je pro tuhle chvili vedlejsi, jde o to to nejdriv dobre nakreslit. - -- S pozdravem / Best regards, Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 iF4EAREIAAYFAlPx48UACgkQMBKdi9lkZ6ol3gEA0aof598bQc5iZJaetLJgLN8l fFRN+zxc1qkfK6ug/M8A/ijPqq95jxAF7N4X5aixEoQHW9/CxesEs15HM1B7WiyE =NLbw -----END PGP SIGNATURE-----

10 years, 10 months

12
19
0 0

Re: [vpsFree.cz: community-list] Ochrana proti neustalym odchozim DoS z VPS

by Pavel Snajdr

Zatim to eliminuje presne 100% problemu, co jsem tim chtel pokryt, tzn. zazdeni linky zdrojem zevnitr nasi site. Nevidim tam moc prostoru vubec nejak sahnout na sit z VPS tak, aby ji to ovlivnilo - i maximalni moznej pocet packetu za sekundu, co predstavuje 300Mbit, v pohode uroutujem. Jedinou slabinou je ted pocet spojeni pres router, ktery je limitovany linuxovou implementaci conntracku. Nicmene conntrack na tech routerech neni nutnost, na NATovany provoz se daji koupit v pripade nutnosti dva slabsi Tilera based tiky, tyhlety multicores, to vali :) snajpa Sent from your iPad > On 19 Aug 2014, at 09:43, Stanislav Petr <glux(a)glux.org> wrote: > > To je dle mejch zkušenosti ale řešením jen půlky problému. Ne kazdej DoS je vedeném velkejma paketama, takže je potřeba limitovat nejen datovej tok, ale i množství paketu (ve vpsadminu je vidět graf toku, ale ne paketu. Nicméně už jsem viděl DoSy na malejch pamětech, kde linka losila a na grafu provozu nebylo nic moc vidět). Prostě řešit nejen forwarding capacity, ale i switching capacity... Všechno musí bejt někde omezený, protože neomezenej HW ještě nemáme. > > Dalším zajímavým DoSem (ktery snad v prostředí VF nehrozí) bylo to ze útočník objednal několik VPS u stejného poskytovatele jako byl cíl útoku a útočil "lokálně". > > -- > Stanislav Petr > > Dne 18. 8. 2014 22:03 Pavel Snajdr <snajpa(a)snajpa.net> napsal(a): >> >> -----BEGIN PGP SIGNED MESSAGE----- >> Hash: SHA256 >> >> Ahojte, >> >> jak jsem tu zminoval uz nekolikrat, problemy s vyhlcenim linky jedinou >> VPS se zacaly kupit, typicky jde o situaci, kdy si clen nepohlida >> zabezpeceni svoji VPS, nejaky automaticky skener ji prolomi a pouziva >> jako odpalovou plochu pro dalsi utoky. >> >> Nejjednodussim a zaroven nejucinnejsim resenim je omezit maximalni >> sirku pasma, kterou muze jednotliva VPS vyuzit. Vzhledem k tomu, ze >> aktualni konfigurace nasi linky nam dava 1 Gbit do NIXu, 500 Mbit do >> SIXu (Slovensko) a 500 Mbit do zbytku sveta, prijde mi jako >> nejrozumejsi tu hranici stanovit na 300 Mbit up/down per VPS. >> >> Technicky je shaper realizovany tc+htb+pfifo, funkcionalita je >> implementovana primo ve vpsAdminu. >> >> Doufam, ze to nikdo nevnima jako "utahovani opasku", urcite neni cilem >> zacit omezovat prostredky, ktere jsou clenum dostupne. Kdyby se tomu >> shapingu dalo vyhnout, resili bychom to jinak. >> Ale v situaci, kdy jsme diky tem problemum meli vypadek linky i >> trikrat do tydne, mne osobne lepsi a ucinnejsi reseni nenapadlo. >> >> S tim, jak budeme postupne navysovat kapacitu linky jak to bude >> potreba, prijde i moznost tenhle limit zvednout - jelikoz jedinym jeho >> ucelem je nedovolit jedne konkretni VPS vyhltit celou linku (at uz do >> Internetu nebo k jednomu hw stroji). >> >> Dik za pochopeni. >> >> - -snajpa >> -----BEGIN PGP SIGNATURE----- >> Version: GnuPG v1 >> >> iF4EAREIAAYFAlPyXCEACgkQMBKdi9lkZ6plKAD/TAhjmOd8zheoxbPl8Wo73gz5 >> YwDfE2yyDT4Eil8aFcAA/Rc3oBi6B2Vw4HORJpeCprcnGL9iBl2j3Xu+sBznJe/9 >> =t+eF >> -----END PGP SIGNATURE----- >> _______________________________________________ >> Community-list mailing list >> Community-list(a)lists.vpsfree.cz >> http://lists.vpsfree.cz/listinfo/community-list

10 years, 10 months

1
0
0 0

Ochrana proti neustalym odchozim DoS z VPS

by Pavel Snajdr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Ahojte, jak jsem tu zminoval uz nekolikrat, problemy s vyhlcenim linky jedinou VPS se zacaly kupit, typicky jde o situaci, kdy si clen nepohlida zabezpeceni svoji VPS, nejaky automaticky skener ji prolomi a pouziva jako odpalovou plochu pro dalsi utoky. Nejjednodussim a zaroven nejucinnejsim resenim je omezit maximalni sirku pasma, kterou muze jednotliva VPS vyuzit. Vzhledem k tomu, ze aktualni konfigurace nasi linky nam dava 1 Gbit do NIXu, 500 Mbit do SIXu (Slovensko) a 500 Mbit do zbytku sveta, prijde mi jako nejrozumejsi tu hranici stanovit na 300 Mbit up/down per VPS. Technicky je shaper realizovany tc+htb+pfifo, funkcionalita je implementovana primo ve vpsAdminu. Doufam, ze to nikdo nevnima jako "utahovani opasku", urcite neni cilem zacit omezovat prostredky, ktere jsou clenum dostupne. Kdyby se tomu shapingu dalo vyhnout, resili bychom to jinak. Ale v situaci, kdy jsme diky tem problemum meli vypadek linky i trikrat do tydne, mne osobne lepsi a ucinnejsi reseni nenapadlo. S tim, jak budeme postupne navysovat kapacitu linky jak to bude potreba, prijde i moznost tenhle limit zvednout - jelikoz jedinym jeho ucelem je nedovolit jedne konkretni VPS vyhltit celou linku (at uz do Internetu nebo k jednomu hw stroji). Dik za pochopeni. - -snajpa -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 iF4EAREIAAYFAlPyXCEACgkQMBKdi9lkZ6plKAD/TAhjmOd8zheoxbPl8Wo73gz5 YwDfE2yyDT4Eil8aFcAA/Rc3oBi6B2Vw4HORJpeCprcnGL9iBl2j3Xu+sBznJe/9 =t+eF -----END PGP SIGNATURE-----

10 years, 10 months

1
0
0 0

Aktualizovano vpsAdmin API

by Jakub Skokan

Zdravim, nasadil jsem novou verzi vpsAdmin API [1]. Vetsina zmen vyplyva z novych moznosti HaveAPI [2]: - Autentizace pres tokeny (casem se tokeny budou dat spravovat v UI vpsAdminu), HTTP basic volitene zustava - Lepsi prace s cizimi klici - napr. v CLI se nezobrazuje jen ID templatu VPS, ale rovnou jeho nazev - V CLI je mozne ulozit si prihlasovaci udaje (ci token) do configu a nemusi se zadavat pokazde znovu - Podpora strankovani seznamu (--limit, --offset, viz -h, neimplementovano vsude) Do HaveAPI se nyni daji libovolne pridavat i dalsi autentizacni metody, je to pekne rozsiritelne. Licence HaveAPI byla zmenena z GPL na MIT. vpsAdmin API nadale zustava pod GPL. Zadne nove resourcy ani akce ve vpsAdmin API nepribyly. Do pristi verze bych rad udelal spravu storage (NAS, zalohy, sub-datasety VPS) a dynamicky rozdelovatelne systemove prostredky VPS, aby uz to bylo pouzitelne. Uvidime, neni to az tak jednoduche. Kdo by chtel vyzkouset [3], aktualizujte si gem haveapi-client na 0.2.0, starsi verze uz nefunguje. [1] https://api.vpsfree.cz/ [2] https://github.com/vpsfreecz/haveapi [3] https://github.com/vpsfreecz/vpsfree-client -- S pozdravem Jakub Skokan

10 years, 10 months

1
0
0 0

Re: [vpsFree.cz: community-list] Community-list Digest, Vol 37, Issue 21

by František Šidák

Ahoj, šel bych podobnou cestou jakou se vydalo mono (http://www.mono-project.com/). Tenhle template pojme všechno, umí být úderný, je strohý a snad všichni ho umí použít, aniž by se dlouho zorientovávali. Nic originálního, ale funkční. A grafik by byl jen na pár čoček, za hubičku... F. -----Original Message----- From: community-list-bounces(a)lists.vpsfree.cz [mailto:community-list-bounces@lists.vpsfree.cz] On Behalf Of community-list-request(a)lists.vpsfree.cz Sent: Monday, August 18, 2014 8:42 PM To: community-list(a)lists.vpsfree.cz Subject: Community-list Digest, Vol 37, Issue 21 Send Community-list mailing list submissions to community-list(a)lists.vpsfree.cz To subscribe or unsubscribe via the World Wide Web, visit http://lists.vpsfree.cz/listinfo/community-list or, via email, send a message with subject or body 'help' to community-list-request(a)lists.vpsfree.cz You can reach the person managing the list at community-list-owner(a)lists.vpsfree.cz When replying, please edit your Subject line so it is more specific than "Re: Contents of Community-list digest..." Today's Topics: 1. Re: Grafik (Timotej Šiškovič) 2. Re: Grafik (Vaclav Dusek) 3. Re: Grafik (Pavel Snajdr) 4. Re: Grafik (Petr Krcmar) ---------------------------------------------------------------------- Message: 1 Date: Mon, 18 Aug 2014 20:33:06 +0200 From: Timotej Šiškovič <timotej(a)siskovic.org> To: "vpsFree. cz Community list" <community-list(a)lists.vpsfree.cz> Subject: Re: [vpsFree.cz: community-list] Grafik Message-ID: <CAN8MDZde6UAqyT0icEZ5RFhhx6iV4U_vO2o9SzuzF6eEf=pnPA(a)mail.gmail.com> Content-Type: text/plain; charset="utf-8" Co takto urobiť to formou sútaže z dopredu určenou odmenou. Členovia ktorých to zaujíma by si to potom odhlasovali. On Aug 18, 2014 8:23 PM, "Petr Krcmar" <petr.krcmar(a)vpsfree.cz> wrote: > Proč? My potřebujeme jednoduše sdělit pár informací, celkový smysl a > několik odkazů. Naopak mně přijde one page jako ideální. Chceme jen > pár slov, aby návštěvník nečetl stohy textu, ale dotvěděl se rychle to > podstatné. > > On 18. srpna 2014 20:02:46 CEST, komodo <komodo(a)gmx.us> wrote: >> >> Nejsem grafik, ale one page site, to je zlo, nevim kdo to vymyslel, >> ale tohle radeji ne :-) >> >> Martin >> >> On Monday, August 18, 2014 17:45:52 Václav Blahout wrote: >> >>> Myslím, že bude nejlepší se odrazit od toho, co vlastně chceme, >>> nakreslit si wire frame. Jestli tomu rozumím správně, má to jasně >>> prodat cíl (takže asi přichází v potaz i nějaká moderní one page >>> website). Pak je možné se bavit o šabloně. >>> >> >> >>> >>> >>> >>> >>> S pozdravem, Václav Blahout >>> freelance webdesigner | @blahout | www.blahout.com >>> tel: +420 774 722 742 >>> >>> >>> >>> >>> >>> Od: Michal >>> Kovarcik >>> Odesláno: ‎pondělí‎, ‎18‎. ‎srpna‎ ‎2014 ‎14‎:‎47 >>> Komu: vpsFree.cz Community list >>> >>> >>> >>> >>> >>> AHojte, >>> >>> Nestaci kupit nejaky template ? >>> A texty si uz dohadzat k tomu ? >>> >>> >>> Michal Kovarčík >>> CEO, co-owner >>> phone no.: +421 905 232 652 >>> e-mail: michal.kovarcik(a)mloks.com >>> >>> >>> -----Original Message----- >>> From: community-list-bounces(a)lists.vpsfree.cz >>> [mailto:community-list-bounces@lists.vpsfree.cz] On Behalf Of Pavel >>> Snajdr >>> Sent: Monday, August 18, 2014 1:30 PM >>> To: vpsFree.cz Community list >>> Subject: [vpsFree.cz: community-list] Grafik >>> >>> Caute, >>> >>> spolu s novyma stanovama bych chtel, abychom predelali web - tahle >>> prisernost, co mame, sice splnila svoji praci a v tom ji vsechna >>> cest, ale chc e to neco jednodussiho, neco, co preda nasi zpravu >>> za kratsi cas bez nutnosti 297349273974 slov okolo. Zaroven je ale >>> vhodny vymyslet, jak i ty veci okolo odkomunikovat ve vhodny >>> okamzik. >>> >> >> Jestli vite o nekom, koho by to mohlo zajimat a mohl by mit cas na >> tom >>> pracovat, dejte vedet. Hledam hlavne grafika, umet to rozsekat do >>> HTML/JS/CSS je pro tuhle chvili vedlejsi, jde o to to nejdriv dobre >>> nakreslit. >>> >> >> -- >>> S pozdravem / Best regards, >>> >>> Pavel Snajdr >>> >>> +421 948 816 186 | +420 720 107 791 | 110-010-956 >>> CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE >>> http://relbit.com | http://vpsfree.cz | https://www.redhat.com >>> ------------------------------ >>> >>> Community-list mailing list >>> Community-list(a)lists.vpsfree.cz >>> http://lists.vpsfree.cz/listinfo/community-list >>> >>> ------------------------------ >>> >>> Community-list mailing list >>> Community-list(a)lists.vpsfree.cz >>> http://lists.vpsfree.cz/listinfo/community-list >>> -- >>> Tato zprava byla prohledana na vyskyt viru a nebezpecneho obsahu >>> antivirovym systemem MailScanner a zda se byt cista. >>> >> ------------------------------ >> >> Community-list mailing list >> Community-list(a)lists.vpsfree.cz >> http://lists.vpsfree.cz/listinfo/community-list >> >> > -- > Petr Krčmář > VPSFree.cz > > _______________________________________________ > Community-list mailing list > Community-list(a)lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list > >

10 years, 10 months

2
1
0 0

Docker

by Ondrej Galbavý

Zdravim, dokaze Docker (ktory pouziva LXC) fungovat v OpenVZ kontajneri na vpsFree? Skusal to niekto? :) Ondrej

10 years, 10 months

1
0
0 0

Zalohovani linuxovych serveru

by Stanislav Petr

Cau, chtel bych se Vas zeptat na nazory na zalohovani linuxovych serveru. O co se presne jedna - v soucasnosti pouzivam pro zalohovani duplicity, ktery mi relativne vyhovuje - zaloha je sifrovana, ukladaji se pouze rozdily, podporuje pro ukladani ftp, scp, ruzny cloudy, atd... Navic na strane kde se zaloha uklada neni potreba zadna zvlastni bezici sluzba. Problem ale je ze s rostoucim mnozstvim souboru hodne stoupaji naroky na RAM a to az do stavu ze uz nektere servery shazuji duplicity na OOM. Moznosti reseni ktery me napadaj: rdiff-backup + rozdilove zalohy - nema sifrovane zalohy - nepodporuje ACL - neaktivni vyvoj, v bugzille spousta chyb ktery nikdo neresi - rdiff-backup musi byt nainstalovany ve stejne verzi na obou stranach rsync + zfs/btrfs snapshoty na ulozisti zaloh + rozdilove zalohy - sifrovane zalohy jsou asi resitelny, ale dost nepohodlne (v pripade vice uzivatelu vyuzivajici stejny diskovy pole) ? podpora ACL bacula - silne orientovani na pasky (na disku se musi vytvorit soubory emulujici pasky) - pomale backuppc - nemam s nim zkusenosti - kdyz jsem ho pred nekolika lety testoval, byla to tragedie - uz je to lepsi? - je vyvoj jeste aktivni? Zatim mi asi nejlip vychazi moznost rsync + snapshoty. Jakej je na to Vas nazor? -- Stanislav Petr glux(a)glux.org stanislav(a)petr.email +420 602 620 026

10 years, 10 months

2
2
0 0

Zalohovani

by Stanislav Petr

Cau, chtel bych se Vas zeptat na nazor na zalohovani linuxovych serveru a VPS, jaky pouzivate SW a jak jste s nim spokojeny. Moje soucasna situace: Pro zalohovani pouzivam duplicity, ktery je mi vyhovuje v tom ze zalohy umi ukladat prakticky na cokoliv (ftp, scp, ruzny cloudy, atd..), zalohy se sifruji, jsou komprimovany a uklada to spolecne se zalohou veskery metadata. Problem ale je ze pri velkem mnozstvi souboru to zere neumerne moc RAM. Takze hledam nahradu. Alternativy nad kterejma jsem uvazoval: rdiff-backup - problemy s ukladanim metadat souboru (ACL, -- Stanislav Petr glux(a)glux.org stanislav(a)petr.email +420 602 620 026

10 years, 10 months

3
4
0 0

MySQL a maximální zátěž serveru

by Stanislav Kocanda

Ahojte, rád bych znal váš názor. Na VPS provozujeme web, který má v září docela zásadní špičku v návštěvnosti (www.burzaucebnic.net). Loni v září jsme s tím měli celkem problémy, jelikož na serveru především MySQL způsobovala přetížení na diskovém I/O a server chvílemi kolaboval (provoz ve špičce byla cca 4000 pageviews/hodina, což mi na druhou stranu nepřipadá nijak závratné číslo). Loni jsme to vyřešili jednak pomocí varnishe, jednak pomocí úprav samotného webu, kde bylo pár setsakramentsky problematických dotazů (dibi a zjišťování počtu záznamů...) a nakonec jsme situaci stabilizovali. Nicméně momentálně je návštěvnost na uvedeném webu zhruba dvojnásobná než loni touhle dobou a já mám obavy, co se v září stane, kolabujícímu serveru bych se chtěl rozhodně vyhnout. Chtěl bych se vás zeptat jakou máte zkušenost s maximální zátěží VPS, jaký provoz na "normální" PHP/MySQL aplikaci v pohodě zvládne a co už je problém? Přemýšlel jsem o tom, že bych si pořídil ještě jednu VPS a provozoval na ní pouze MySQL, ale nevím, jestli by to bylo dobré řešení, jelikož by to zase zatížilo síť a asi by to bylo v průměru pomalejší (i když předpokládám že nody jsou navzájem propojeny hodně propustně). Co si o tom myslíte? Díky! Stanislav Kocanda -- Mgr. Stanislav Kocanda jednatel společnosti Vanio Solutions s.r.o. telefon: +420 776 643 433 e-mail: stanislav.kocanda(a)vanio.cz skype: kocandas

10 years, 10 months

7
9
0 0

dochadzkovy system

by Tomas Meszaros

Ahojte ma niekto skusenost s dochadzkovym systemom pod vps? Riesil niekto nieco take? Chcel by som nahodit low-cost riesenie dochadzky kde zamestnanec klikne " prisiel odisiel obed blablabla..." a ku koncu mesiaca by to spravilo report a td... Je nieco take mate s niecim skusenost? Vdaka Arty p.s. ziadne CardID a podobne veci , web-klikatko uzivatel meno heslo a td. Ci nieco take existuje resp. ci mate skusenost.

10 years, 10 months

4
3
0 0

Re: [vpsFree.cz: community-list] MySQL a maximální zátěž serveru

by Josef Špak

Pro analyzu dotazu se hodi nastroj pt-query-digest (v Ubuntu je to pod balickem percona-toolkit, jinak to jde samozrejme stahnout z percona.com) - dobre si vsimne milionu rychlych dotazu ktere muzou delat problemy stejne jako par pomalych. 0. promaz/flushni/uklid existujici slow logy 1. nastav long_query_time = 0 2. nech to chvili bezet 3. pust na to pt-query-digest Josef

10 years, 10 months

1
0
0 0

Re: [vpsFree.cz: community-list] Testovací verze webu

by Peter Bačinský

Ja sa tiež kľudne porozprávam o tom, ako mám vyriešenú automatizáciu s každým, kto bude mať záujem. So snajpom inak úplne súhlasím a verím, že táto dlhá správa aj mala nejaký dopad na tzv. FTP nahrávačov :) S pozdravom, *Peter Bačinský* konateľ spoločnosti *Webino, s. r. o.* Železničná 152/75 90024 Veľký Biel Slovensko *Web stránky a internetové aplikácie pre Vaše podnikanie.* +421 918 641 804, info(a)webino.sk <mailto:info@webino.sk>, www.webino.sk <http://www.webino.sk/> ------------------------------------------------------------------------ *PROSÍM ZACHOVÁVAJTE HISTÓRIU V SPRÁVE, ĎAKUJEM* On 03.08.2014 12:25, Pavel Snajdr wrote: > Also, uvitam sanci pobavit se s kazdym, jak veci lip automatizovat a > usnadnit, obzvlast kdo ma svoje osvedceny techniky - chodte na srazy :) > > - snajpa > > Sent from Windows Phone without swiping a credit card > ------------------------------------------------------------------------ > From: Pavel Snajdr <mailto:snajpa@snajpa.net> > Sent: ‎3. ‎8. ‎2014 12:13 > To: vpsFree.cz Community list <mailto:community-list@lists.vpsfree.cz> > Subject: Re: [vpsFree.cz: community-list]Testovací verze webu > > Co rikas je jenom ze neovladas svoje pracovni prostredi dostatecne, > abys mohl byt nasobne efektivnejsi :) > > Je to vecny tradeoff mezi vlozenou casovou investici a beznou > naslednou efektivitou, o cviku veci automatizovat a nebat se napsat si > jednou skript nebo dat dohromady reseni a potom ho pouzivat. Vsichni > profesionalove nakonec dospejou k rade vlastnich - podle personality > ruzne obskurnich - procesnich automatizaci. Kdo tohle chape a obcas > pouzije svuj cas, aby priste mohl venovat trochu min casu rutine a vic > kreativni cinnosti, je efektivnejsi a potrebuje min casu na stejnou > praci, nez ostatni. > > Na konci jde vzdycky o vysledky, konkretni nastroje jsou jedno, > dulezity je umet si predstavit neprijemnou rutinu, co delam porad a > nebavi mne vcelku a vyhazet odtamtud bordel, ie. automatizovat. At uz > sebe naucit bejt efektivnejsi, nebo si vyrobit vlastni tooling. > > Napr. zminena situace s gitem je vlastne o tom, ze > a) ti vadi, ze nekdo uvidi, jak delas s gitem bordel - well, lidi uz > prasili mnohem vic s horsima technologiema, git je super zpusob, jak > distribuovat data mezi vice nodama (dev laptop, klidne nekolik testing > verzi, jedna nebo vic - distributed - production nodes)... jde o to, > ze mit data distribuovane ma svoje vyhody napr. v nezavislosti na siti > pri praci lokalne, dulezita je sit jenom na sync. > b) nikdo poradne neozrejmil vyvojarum, ze neni problem si i na > windowsech rozjet virtualni masinu, ktera na sobe bude mit prostredi, > jak vypada production, ciste kvuli vyvoji. Tam potom neni problem > vyvijet ve svem oblibenem editoru (tm) a treba ja si mountuju takhle > data pres NFSv3, kazdy podle gusta :) > > Pointa je, ze kdyz se clovek dostatecne technologicky zaridi, muze > svoji praci delat z libovolny kavarnicky v Parizi, muze sedet (se > spravnym operatorem) na Slovensku v Tatrach v kavarne J&T :D, > whatever, sitova latence a latence devel prostredi nemusi byt problem > odnikud. > > Vypocetni vykon kazdeho normalniho notebooku staci na dev VM(s) 99% > projektu, co jsem u nas kdy videl hostovat, jenom se tomu clovek nesmi > bat dat sanci a pokusit se zmenit svoji workflow. > > S dostatecnym zamyslenim dopredu clovek vyresi napriklad veci jako > disaster recovery (notebook mi ukradnou nekde v bananistanu protoze > vzivote nevideli hybajici se obrazky), ochranu proti vlastni blbosti > (ku*a updatovat OS pri pripojeni s SLA 33.333% neni nejstastnejsi > napad - snapshotovatelnost), spolupraci s ostatnima na projektu nebo > jenom experimentovani - branching, atd. > > Zalezi, jak seriozne se tomu clovek venuje s jakou koncentraci po > jakou dobu, ale daji se delat divy, staci chtit, po netu se vali > strasny mnozstvi vylepsovaku pro snad vsechny platformy. > > Ve vpsFree je uz delsi dobu postupne snaha usnadnit vyvoj, pomalu se > dostavame napr. k zajimavejsim nastrojum, nez jsou ted playgroundy - > mam ideu, jak udelat syncovani VPS z vpsFree playgroundu do VM lokalne > (VBox, KVM, ...), kde by mohl bezet lokalni vpsAdmin a na nem lokalni > prostredi, jeste je par veci, co jsem v navrhu nevyresil a tak to > jeste neprislo, ale je to v pipeline :) Pak by se dalo vyvijet lokalne > a branchovat ve vpsAdminu a poslat to do vpsFree produkce kliknutim. > Uplne jednoduchy ten proces asi nebude nikdy, porad bude potreba > vedet, co to na pozadi dela, aby se tomu mohl clovek prizpusobit, > jelikoz takovou fancy myslenku nejde uplne zuniverzalnit - napr. je > potreba se zamyslet, ze IP nebude sedet, napsat navod, ktery takove > veci obsahuje. > > Automatizace je moje srdcovka a dokud se ze mne Aither a ostatni > nezblazni, budem inovovat po svym, stejne jako v dalsich vecech, jako > moznost to cele prostredi ovladat pres API/CLI/web/..., aneb propojme > vpsFree s toustovacem. > > Koukam, jsem se nechal unyst ;) > > -snajpa > > PS, dobrovolnici slehnuti dostatecne hrat si s Ruby API od Aithera > (celkem fancy kod, co se pekne rozviji) a/nebo PHP kodem (ten pres > vsechny moje snahy zabit to neprehlednosti uvodni implementace bohuzel > preziva do dnes a je potreba to dovykuchat a prepsat do Ruby, do ty > doby maintenance silenyho kodu muze taky nekoho bavit, kdybyste nemeli > dost na co nadavat, muj mail znate). > > Sent from your iPad > > On 03 Aug 2014, at 09:36, Martin Vendl <vmarty89(a)gmail.com > <mailto:vmarty89@gmail.com>> wrote: > >> Já jsem git zkoušel už několikrát a vždycky mi to testování spíš >> zkomplikuje. Já nejsem moc na lokální testování. Takhle když mi >> nějaký uživatel nahlásí bug, tak ho metodou pokus omyl třeba na třetí >> pokus za pár minut společně opravíme. Lokálně bych 5-10 minut strávil >> jen tím, že bych se pokoušel přesně nasimulovat situaci, ve které se >> uživatel nachází. Když to budu pushovat do master větve, vyústí to >> třeba v několik commitů, které nic neřeší a to se mi nelíbí. Jo můžu >> to amendovat nebo to pak squashnout, ale to taky není moc čisté, když >> už se to děje ve veřejném repositáři. Mohl bych to commitovat do jiné >> větve a deployovat jinam, ale pak bych toho uživatele musel navést na >> jinou adresu a nutit ho se tam znovu přihlašovat, když to má přitom >> přímo před sebou. Tu testovací verzi o které jsem mluvil mám spíše na >> nové featury, kdy mám pár vybraných kolegů, kteří to tam otestují >> zepředu zezadu. Tam mi to dává smysl. Nevím jestli tohle debugování s >> krátkou feedback smyčkou má nějaké elegantní řešení. Možná mi povíte >> jak to děláte. >> >> >> Dne 2. srpna 2014 11:22 Jaroslav Skřivan <skrivy(a)skrivy.net >> <mailto:skrivy@skrivy.net>> napsal(a): >> >> Ahoj, >> zkus zacit pouzivat git/svn a udelat si nejakej git deploy script >> (chvilku googli, urcite nejake najdes). Pak uz jen najdi v sobe >> sebekazen a delej vsechny deploye jen pres git push. Ver mi, ze >> kdyz si nastavis takovyhle proces, tak ti to hodne ulehci praci v >> budoucnu. >> Pokud bys rad drzel i zmeny v databazi, tak doporucuju nejakej >> nastroj - osobne pouzivam phinx, ale i ostatni nejsou spatny. V >> ramci repozitare si tak drzim kod i databazi. Proces deploye je >> pak stejny - udelam git push a zmeny kodu i databaze se projevi >> na produkci. >> Jarda >> ------ Original Message ------ >> From: "Martin Vendl" <vmarty89(a)gmail.com <mailto:vmarty89@gmail.com>> >> To: community-list(a)lists.vpsfree.cz >> <mailto:community-list@lists.vpsfree.cz> >> Sent: 8/2/2014 10:15:32 AM >> Subject: [vpsFree.cz: community-list] Testovací verze webu >>> Ahoj, >>> potřeboval bych poradit s nastavením Lighttpd. >>> >>> Mám takovou situaci, že kromě normální verze webu mám v jiném >>> adresáři (na jiné poddoméně) ještě jednu testovací, s oddělenou >>> databází a tak. Tam dělám na zkoušku změny, které chci nejdříve >>> otestovat. Co mi vadí je, že musím mít skutečně nakopírované dvě >>> oddělené verze se vším všudy, včetně statických assetů a protože >>> taky někdy dělám změny rovnou na té ostré, tak ta testovací >>> pomalu zastarává. A pak třeba nevím, které soubory jsou tam v >>> "novější" experimentální verzi a které jsou naopak zastaralé a >>> musím to dlouze procházet. >>> >>> Mám Lighttpd a napadlo mě, že bych ho nastavil tak, že soubory, >>> které nenajde v tom testovacím adresáři by transparentně posílal >>> z toho hlavního. Tak bych nemusel mít dvě kopie všeho a v >>> testovacím adresáři bych tak měl jen ty záměrně změněné jako >>> override (ostatní by byli jako fallback). Jenomže nevím jak na >>> to. Myslel jsem, že to půjde přes mod_rewrite, který má >>> rewrite-if-not-file, ale ten povoluje jen relativní cesty a >>> nedovolí mi opustit document root. Zkoušel jsem to hledat, ale >>> asi nenecházím ta správná slova. Věděl by někdo jak by to šlo >>> udělat? >>> >>> Předem díky za nápady. >>> >>> -- >>> Martin Vendl >>> ICQ: 114420402 >>> AIM: DerekHastur >>> MSN: vmarty(a)volny.cz <mailto:vmarty@volny.cz> >>> Jabber: DerekHastur(a)jabber.org <mailto:DerekHastur@jabber.org> >>> Skype: derekhastur >> >> _______________________________________________ >> Community-list mailing list >> Community-list(a)lists.vpsfree.cz >> <mailto:Community-list@lists.vpsfree.cz> >> http://lists.vpsfree.cz/listinfo/community-list >> >> >> >> >> -- >> Martin Vendl >> ICQ: 114420402 >> AIM: DerekHastur >> MSN: vmarty(a)volny.cz <mailto:vmarty@volny.cz> >> Jabber: DerekHastur(a)jabber.org <mailto:DerekHastur@jabber.org> >> Skype: derekhastur >> _______________________________________________ >> Community-list mailing list >> Community-list(a)lists.vpsfree.cz <mailto:Community-list@lists.vpsfree.cz> >> http://lists.vpsfree.cz/listinfo/community-list > > > _______________________________________________ > Community-list mailing list > Community-list(a)lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list

10 years, 11 months

2
1
0 0

Testovací verze webu

by Martin Vendl

Ahoj, potřeboval bych poradit s nastavením Lighttpd. Mám takovou situaci, že kromě normální verze webu mám v jiném adresáři (na jiné poddoméně) ještě jednu testovací, s oddělenou databází a tak. Tam dělám na zkoušku změny, které chci nejdříve otestovat. Co mi vadí je, že musím mít skutečně nakopírované dvě oddělené verze se vším všudy, včetně statických assetů a protože taky někdy dělám změny rovnou na té ostré, tak ta testovací pomalu zastarává. A pak třeba nevím, které soubory jsou tam v "novější" experimentální verzi a které jsou naopak zastaralé a musím to dlouze procházet. Mám Lighttpd a napadlo mě, že bych ho nastavil tak, že soubory, které nenajde v tom testovacím adresáři by transparentně posílal z toho hlavního. Tak bych nemusel mít dvě kopie všeho a v testovacím adresáři bych tak měl jen ty záměrně změněné jako override (ostatní by byli jako fallback). Jenomže nevím jak na to. Myslel jsem, že to půjde přes mod_rewrite, který má rewrite-if-not-file, ale ten povoluje jen relativní cesty a nedovolí mi opustit document root. Zkoušel jsem to hledat, ale asi nenecházím ta správná slova. Věděl by někdo jak by to šlo udělat? Předem díky za nápady. -- Martin Vendl ICQ: 114420402 AIM: DerekHastur MSN: vmarty(a)volny.cz Jabber: DerekHastur(a)jabber.org Skype: derekhastur

10 years, 11 months

5
9
0 0

Too many open files

by Vojtěch Knyttl

Ahoj, řeším tu teď takovou srandu, kdy mi můj web začne střílet chyby serveru kvůli “Too many open files”. Zkusil jsem včera zvednout soft i hard limit, ale v noci se situace opakovala. etta:~# ulimit -Hn 100000 etta:~# ulimit -Sn 50000 Nevím, jestli to je dostatečné číslo a něco otvírá příliš mnoho souborů, nebo to mám zvedat ještě víc. etta:~# lsof 2>/dev/null | wc -l 66428 Když jsem si to zkoušel prohlížet, tak jsem tam nenašel nic podezřelého - prostě 5 virutálů a soubory držené jejich procesy. Mám se zaměřit na něco specifického? Jaké limity bych měl ideálně mít? Díky, Vojtěch Knyttl | GoOut knyttl(a)goout.cz +420 607 008 510 http://goout.cz

10 years, 11 months

2
2
0 0

redmine

by Sabo Martin, AX-webdesign

Ahojte, prepacte, ze spamujem, ale kedysi davno tu tiez niekto riesil problem s instalaciou Redmine a niekto mu ponukol pomoc. Nakolko som tie maily uz zmazal, neviem kto to bol. Chcel by som sa teda opytat, ci by sa nenasla nejaka dobra dusa, ktora by mi pomohla rozchodit Redmine. Skusal som to uz parkrat, ale stale sa zamotavam. Dakujem vopred. -- S pozdravom Sabo Martin +421 907 025 441

10 years, 11 months

3
2
0 0

nelaguje konektivita?

by Michal Krajcirovic

Baf, blbne konektivita jen me, nebo je to zase nejaky globalni problem? m

10 years, 11 months

4
5
0 0

FATAL: Module nf_conntrack_ipv4 not found.

by kobi

Ahoj, na CentOS 6.5 nefunguje state v iptables, viz následující pravidlo. iptables -A INPUT -m state --state ESTABLISHED,RELATED -j ACCEPT Když se podívám proč, nevidím žádný nahraný modul. #lsmod #modprobe nf_conntrack_ipv4 FATAL: Module nf_conntrack_ipv4 not found. Co s tím? díky za pomoc michal

10 years, 11 months

3
2
0 0

Primary router dead

by Pavel Snajdr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Caute, tak ty problemy se siti nebyly bugem RouterOSu, jak jsem si myslel, nybrz - a toho si diky RouterOSu nebylo jak vsimnout - zacal odchazet primary router hardwarove. Jedeme na secondary routeru a misto primary akorat objednavam nahradu. - -- S pozdravem / Best regards, Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iF4EAREIAAYFAlPPx5IACgkQMBKdi9lkZ6qLggD8C98pqzCl6Ar3nAfVyU/ccZIU PIB6U73SRmI6z26B7AEA/jlldtQ3eFssY41y8NMnoiUnFbohmu51/cMAPGLXbFFi =JynT -----END PGP SIGNATURE-----

10 years, 11 months

1
0
0 0

Re: [vpsFree.cz: community-list] Community-list Digest, Vol 36, Issue 15

by Fanda Šidák

Ahoj, příjem se musí danit podle okolností (http://www.penize.cz/dan-z-prijmu/281163-priznani-k-dani-z-prijmu-kdo-ho-mu…). Když k tomu dojde, tehdy bude také výhodné mít živnost, a tím možnost si příjmy snížit o výdaje. Mám takové tušení, že pokud přijímáš platby ze zahraničí, měl by ses přihlásit jako plátce DPH, což je docela pakárna. Určitě se ale o takových věcech spíš poraď s účetní. F. -----Original Message----- From: community-list-bounces(a)lists.vpsfree.cz [mailto:community-list-bounces@lists.vpsfree.cz] On Behalf Of community-list-request(a)lists.vpsfree.cz Sent: Tuesday, July 15, 2014 12:00 PM To: community-list(a)lists.vpsfree.cz Subject: Community-list Digest, Vol 36, Issue 15 Send Community-list mailing list submissions to community-list(a)lists.vpsfree.cz To subscribe or unsubscribe via the World Wide Web, visit http://lists.vpsfree.cz/listinfo/community-list or, via email, send a message with subject or body 'help' to community-list-request(a)lists.vpsfree.cz You can reach the person managing the list at community-list-owner(a)lists.vpsfree.cz When replying, please edit your Subject line so it is more specific than "Re: Contents of Community-list digest..." Today's Topics: 1. Je mezi námi nějaký ekonom? (treking(a)gameservery.cz) 2. Re: Je mezi námi nějaký ekonom? (Vojtěch Trefný) ---------------------------------------------------------------------- Message: 1 Date: Tue, 15 Jul 2014 00:23:19 +0200 From: treking(a)gameservery.cz To: <community-list(a)lists.vpsfree.cz> Subject: [vpsFree.cz: community-list] Je mezi námi nějaký ekonom? Message-ID: <cee74216ee7d4480e2c64c2e7387b127(a)gameservery.cz> Content-Type: text/plain; charset=UTF-8; format=flowed Zdravím, hodila by se mi rada ohledně zdanění, případně oznamování příjmů. Aktuální situace: - prodávám premium účty na svém projektu - platí se přes SMS - zdanění by měla řešit nejspíš firma co SMS zpracovává - musím něco někde oznamovat nebo tak něco? - od jaké částky bych musel oznamovat? - zisky max pár set měsíčně Plánovaná situace: - chtěl bych zavést platbu premium účtu přes bankovní účet - případně paypal - musel bych odvádět daně? případně od jaké částky a kolik - musel bych to nějak oznamovat nebo tak něco? Na internetu je spousta věcí, ale nevím do jaké kategorie tento typ příjmu zařadit.. Dík moc za každou radu.. ------------------------------ Message: 2 Date: Tue, 15 Jul 2014 08:21:32 +0200 From: Vojtěch Trefný <vojtech.trefny(a)gmail.com> To: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz> Subject: Re: [vpsFree.cz: community-list] Je mezi námi nějaký ekonom? Message-ID: <CAJkyTh1g-8+CHC1hkf82QKynRjOk_Jh=zeVu0PNYXqX2vnoekQ(a)mail.gmail.com> Content-Type: text/plain; charset="utf-8" Ahoj sice nejsem ekonom ani účetní, ale na tomhle není nic složitého. Jakmile vykonáváš jakoukoli výdělečnou činnost, která není nárazová, tak splňuješ podmínky podnikání (=soustavná činnost prováděná samostatně podnikatelem vlastním jménem a na vlastní odpovědnost, za účelem dosažení zisku) a musíš si tedy zřídit živnosťák a platit daně. Jakmile je to pravidelná činnost (soustavná) tak je celkem jedno, jestli je to pár stovek nebo pár tisíc měsíčně. Zajdeš si prostě na živnostenský odbor na místním obecním úřadě, za 1000 Kč si založíš volnou živnost a v březnu příštího roku sesmolíš daňové přiznání a v dubnu pak ještě přehledy na sociálku a zdravotní pojišťovnu. První rok neplatíš žádné zálohy na daně a jsi-li student nebo zaměstnanec ani zálohy na zdravotní a sociální. Druhý (a každý další) ti to vypočtou podle skutečných příjmů. Pokud to budou skutečně ty stovky nebo pár tisíc měsíčně, tak nebudeš platit ani daně (ale daňové přiznání podat musíš vždy, jen ti na konci vyjde k zaplacení nula) a nejspíš ani zdravotní a sociální (studenti občas platí vtipné zálohy ve výši pár korun měsíčně). Doporučuji skvělé stránky http://www.jakpodnikat.cz/ Dne 15. července 2014 0:23 <treking(a)gameservery.cz> napsal(a): > Zdravím, > > hodila by se mi rada ohledně zdanění, případně oznamování příjmů. > > Aktuální situace: > - prodávám premium účty na svém projektu > - platí se přes SMS > - zdanění by měla řešit nejspíš firma co SMS zpracovává > - musím něco někde oznamovat nebo tak něco? > - od jaké částky bych musel oznamovat? > - zisky max pár set měsíčně > > Plánovaná situace: > - chtěl bych zavést platbu premium účtu přes bankovní účet > - případně paypal > - musel bych odvádět daně? případně od jaké částky a kolik > - musel bych to nějak oznamovat nebo tak něco? > > Na internetu je spousta věcí, ale nevím do jaké kategorie tento typ > příjmu zařadit.. > > Dík moc za každou radu.. > _______________________________________________ > Community-list mailing list > Community-list(a)lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list > -- S pozdravem Vojtěch Trefný

10 years, 11 months

6
8
0 0

Je mezi námi nějaký ekonom?

by treking＠gameservery.cz

Zdravím, hodila by se mi rada ohledně zdanění, případně oznamování příjmů. Aktuální situace: - prodávám premium účty na svém projektu - platí se přes SMS - zdanění by měla řešit nejspíš firma co SMS zpracovává - musím něco někde oznamovat nebo tak něco? - od jaké částky bych musel oznamovat? - zisky max pár set měsíčně Plánovaná situace: - chtěl bych zavést platbu premium účtu přes bankovní účet - případně paypal - musel bych odvádět daně? případně od jaké částky a kolik - musel bych to nějak oznamovat nebo tak něco? Na internetu je spousta věcí, ale nevím do jaké kategorie tento typ příjmu zařadit.. Dík moc za každou radu..

10 years, 11 months

3
2
0 0

Sekundární DNS server a vpnFree

by Robin Obůrka

Ahoj, tak trochu mi došla trpělivost se správou domény přes webové rozhraní protože s rostoucím počtem záznamů to přestává být pohodlné, tak jsem si říkal, že bych pro svoji doménu (a pár dalších) zkusil dělat na VPS autoritativní server. Ale narazil jsem na problém: opravdu se mi moc nechce provozovat jen jeden DNS server bez slave serveru. A z té úvahy mi vypadly dva dotazy: 1) Jak to řešíte vy? Tedy ti z vás, kteří si provozujete autoritativní DNS server pro své domény na VPS. Kašlete na to, nebo máte známého, se kterým si děláte slave server "křížem"? 2) Sdružení vpsFree se velmi vážím za profesionální přístup k věci, který by mohl závidět kdejaký komerční poskytovatel. A tak mě napadla taková "služba" pro členy: vyrobit jednu VPS, která by těm pár členům, kteří provozují autoritativní server pro svoji doménu, mohla poskytnou útočiště v podobě slave serveru. Považuje to ještě někdo za zajímavý nápad? Vyšlo by tomu vedení sdružení vstříc? A jinak už jsem si tady přečetl hodně o přístupu "ono by se mohlo nestačí", takže i když si moc nedovedu představit co všechno by to mohlo obnášet, tak přesto bych chtěl tento nápad podložit nabídkou, že bych se o ten server (a obecně tu "službu") mohl starat. RO

10 years, 11 months

10
17
0 0

mail reseni (zimbra, ...?)

by Michal Krajcirovic

Ahoj, v posledni dobe po me par lidi poptava nejaky lepsi reseni nez to, co mame snad 10 let (klasika postfix-courier, na spravu schranek postfixadmin, a na prohlizeni roundcube webmail). Narazil jsem na zimbru, zatim jsem poradne nenastudoval, jestli je to jako cele free/opensource, nebo jsem nejak limitovany userama, protoze to by mi tady bylo na prd. Chci se ale zeptat, nemate s necim zkusenosti? Cil je proste neco sofistikovanejsiho, co ma treba nejake sdilene kalendare, filtry, autoreply (ano, vim ze to jde vse dohackovat do postfixu/courieru, ale presne tomu bych se rad vyhnul). Nemate nejake zkusenosti s necim takovym? (s necim, co nahodim na svuj server, ne google apps) Diky m

10 years, 11 months

8
10
0 0

Problemy so sietou v Prahe

by Tomas Srnka

Ahojte, evidujeme problemy so sietou - su sposobene mimo vpsfree.cz resp. pravdepodobne aj mimo MasterInternet. Zatial nevieme presne, co sa deje. Hned ako budeme vediet viac, napisem. Zatial pekny vecer, — Clen rady zdruzenia vpsFree.cz o.s., Tomas Srnka

10 years, 11 months

5
6
0 0

Re: [vpsFree.cz: community-list] Sekundární DNS server a vpnFree

by Stanislav Petr

zrovna takovouhle sluzbu pripravuju (nad knot-dns). Tak do 14 dnu bude nejaka "testovaci" verze venku. Odesláno ze Samsung Mobile. <div>-------- Původní zpráva --------</div><div>Od: Ondřej Caletka <ondrej(a)caletka.cz> </div><div>Datum:10. 07. 2014 16:47 (GMT+01:00) </div><div>Komu: community-list(a)lists.vpsfree.cz </div><div>Předmět: Re: [vpsFree.cz: community-list] Sekundární DNS server a vpnFree </div><div> </div>Dne 10.7.2014 13:50, Robin Obůrka napsal(a): > 1) Jak to řešíte vy? Tedy ti z vás, kteří si provozujete autoritativní DNS > server pro své domény na VPS. Kašlete na to, nebo máte známého, se kterým si > děláte slave server "křížem"? Přesně takhle. Problém je, že tohle řešení moc neškáluje, protože přidání každé zóny vyžaduje interakci s operátorem slave serveru. Jedna/dvě společné VPSky jako slave servery (jedna v každé lokalitě). by byl hodně dobrý nápad, chtělo by to ale nějaké jednoduché rozhraní jak přidávat a ubírat zóny a jejich master servery a případně i vynutit retransfer. Takové rozhraní by mohlo být mnohem jednodušší než rozhraní na kompletní správu DNS zón a vlastně se s ním ani moc nevylučuje. Nemám ale bohužel žádný konkrétní tip na software, který by stačilo nainstalovat a používat. Zdraví Ondřej Caletka _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list

10 years, 11 months

1
0
0 0

ISPconfig

by Václav Blahout

Ahoj, Má prosím někdo na VPS ISPConfig v poslední verzi 3.0.5.3 a používá APS balíčky? Potřeboval bych prověřit, zda-li je problém u mě nebo někde u listu těch balíčků. Např. pokud chci instalovat Joomlu ve verzi vyšší než 2.5.22, tak sice v listingu je, ale když dám instalovat, vždy mi to povolí jen 2.5.22, ač se to tváří jako 3. Díky. S přáním pěkného dne a pozdravem, Václav Blahout ------------------------------ freelance webdesigner ------------------------------ [e] <mailto:vaclav@blahout.com> vaclav(a)blahout.com [t] +420 602 618 220 [tw] <http://www.twitter.com/blahout> @blahout [w] <http://www.blahout.com/> www.blahout.com ------------------------------ -- Tato zprava byla prohledana na vyskyt viru a nebezpecneho obsahu antivirovym systemem MailScanner a zda se byt cista.

10 years, 11 months

1
0
0 0

Neaktualizovany Debian

by Pavel Snajdr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Ahojte, vsichni hrisnici, kdo si neaktualizujete systemy, koukejte aktualizovat. Prave jsem pozastavil VPS ctyrem clenum, vsichni meli spusteny process s nazvem "freeBSD", ktery odesilal data ve velkem nekam do zahranici. Dostal se tam pravdepodobne nejakou dirou, nahran byl do /tmp/, spusten a smazan. Prestante, vazeni, bezpecnost podcenovat. Je rok 2014 a na Internetu bezi kybervalka, at se vam to libi, nebo ne, muzete se stat velmi rychle jejimi nechtenymi ucastniky vlastni nedbalosti. Hacknute VPS bez milosti vypinam, znemoznuji hladky provoz ostatnim, kdo svoji praci administratora nezanedbava. S pozdravem / Best regards, Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iF4EAREIAAYFAlO6jHUACgkQMBKdi9lkZ6qSCgD/cN4mqUndhcUEAb4COaOYnnBP 5O2y5FAJkgUp1oN7HbcA/1poGcuE1VHy15CYxtlhmk85wyxfJQafN5vAPCWJZgfL =a6Bq -----END PGP SIGNATURE-----

10 years, 11 months

3
2
0 0

Re: [vpsFree.cz: community-list] Vypadky site v Praze okolo 20:00 dnes

by Stanislav Petr

Me se na to osvedcilo nasledujici reseni: Routingswitche Juniper EX4200 jako agregacni switche a primo na nich pustena jejich HW sFlow sonda. Jako sFflow collector pmacct (pmacct.net) s memory backendem. Pythonovej script kterej bezi v cronu a dela sumare + jednou za 5minut tu pamet flushne. Na zaklade sumare toku podle zdrojovejch/cilovejch adres, protokolu nebo portu se dela protiopatreni. Tim muze byt shozeni VPS, nasazeni filtrace na switchich (pomoci JunoScript) nebo v nejhorsim pripade blackhole (Bird sbirajici lokalni blackhole routy primo na tom analyzeru). Odesláno ze Samsung Mobile. <div>-------- Původní zpráva --------</div><div>Od: Pavel Snajdr <snajpa(a)snajpa.net> </div><div>Datum:02. 07. 2014 21:21 (GMT+01:00) </div><div>Komu: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz> </div><div>Předmět: Re: [vpsFree.cz: community-list] Vypadky site v Praze okolo 20:00 dnes </div><div> </div>-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 24. 6. v 1:00 AM CEST. Ten FortiDDoS vypada jako zabugovana blbost, uz to zkouset nebudeme. Vlastni reseni se nebude odvijet od detekce trilionu moznych anomalii, jako to dela ten FortiDDoS, ale vylozene se zamerime na prusvihovy veliciny, tzn. pocet packetu za vterinu (odchozi i prichozi) a datovy prutok (zase inbound i outbound). Co nejjednodussi, aby to zachytilo nejvetsi prusvihy, ale neomezilo legitimni traffic. Nebudeme resit pocet HTTP pozadavku, malformed packety (chybny hlavicky) a co ja vim co jeste ten FortiDDoS detekuje a zpracovava, udelame to proste co nejjednoduseji a limity se nastavi tak vysoko, jak nam to linka a routery dovoli, tzn. aby proslo fakt vsechno, co muze a nepustilo to uz jenom to, co opravdu nestihame. + zadny adaptivni uceni se, proste nastavime ty limity fixne per VPS/IP, budeme fakt resit jenom ty problemy, co obcas mame, a ne vsechny mozny virtualni pseudoproblemy, co bychom kdy mohli mit. /snajpa On 07/02/2014 09:12 PM, Zlatko Fedor wrote: > Ahoj > > od kedy to bolo zapnute? totiz uz par dni mam problem s tym, ze > mam neustale connection timeout pri pripajani na facebook api a > skoncilo to presne o 8:26. Moj server musi pravidelne a dost casto > kontaktovat servery mimo VPS a mozno to bolo vyhodnotene ako > DDoS. Tento problem som mal aj v predchadzajucom VPS hostingu a > kvoli tomu som zmigroval k Vam, pretoze u Vas doteraz nebol ziaden > problem. Berte preto do uvahy aj mnozstvo legitimnych pripajani zo > strany serverov von. > > dik za odpoved > > > 2014-07-02 21:05 GMT+02:00 Pavel Snajdr <snajpa(a)snajpa.net > <mailto:snajpa@snajpa.net>>: > > Ahojte, > > jestli jste nekdo zaznamenal vypadky sluzeb/site na vpsFree z > urcitych IP adres, bylo to zpusobene zarizenim FortiNET FortiDDoS, > ktere jsme meli propujcene na testovani. > > Je to zarizeni, ktere by melo byt schopne odhalit a zamezit DDoS > utokum vsech moznych typu, nicmene i kdyz bylo zapnute jenom v > ucicim se modu, nikoliv enforcing, proste zblbnulo a na nektere > nase IP/porty se nedalo z nekterych IP/portu z Internetu dostat. > > Uz je odpojene a uz ho zkouset nebudeme. > > Holt budeme muset udelat vlastni reseni pro obranu proti > nejbeznejsim typu DDoS utoku. > > S pozdravem / Best regards, > > Pavel Snajdr > > +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of > Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | > http://vpsfree.cz | https://www.redhat.com > _______________________________________________ Community-list > mailing list Community-list(a)lists.vpsfree.cz > <mailto:Community-list@lists.vpsfree.cz> > http://lists.vpsfree.cz/listinfo/community-list > > > > > -- S pozdravom / Kind regards Zlatko Fedor. > > > > _______________________________________________ Community-list > mailing list Community-list(a)lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list > -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iF4EAREIAAYFAlO0W5sACgkQMBKdi9lkZ6pyTQD8DaOcJGoziLE6UHVYL//ITePz k8OEV8JxEI74flxJOBEA/3JoRqlTtBdxAQa5+mTYC8H5wq3BRYJrgz1VYyFmjazY =bYiD -----END PGP SIGNATURE----- _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list

10 years, 12 months

1
0
0 0

Node1.brq

by Pavel Snajdr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Ahojte, na node1.brq je nejaka vadna RAM, davam premigrovat vsechny VPS z nej na node2.brq, utahne to v pohode, lepsi, nez nechat VPS na node1.brq padat spolu s tim nodem. Reklamaci uz resim s Abacusem. - -- S pozdravem / Best regards, Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iF4EAREIAAYFAlO0/tMACgkQMBKdi9lkZ6qOPwD8DOg3LpyYdYinPYnB+wx9IN93 6M1CXQDbbprKcZ2XxikA/2Y0tqAybvVdDUa9Gc0QEYFEYm6Hp/xt71VwjiQxJRO6 =KDw8 -----END PGP SIGNATURE-----

10 years, 12 months

1
0
0 0

Vypadky site v Praze okolo 20:00 dnes

by Pavel Snajdr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Ahojte, jestli jste nekdo zaznamenal vypadky sluzeb/site na vpsFree z urcitych IP adres, bylo to zpusobene zarizenim FortiNET FortiDDoS, ktere jsme meli propujcene na testovani. Je to zarizeni, ktere by melo byt schopne odhalit a zamezit DDoS utokum vsech moznych typu, nicmene i kdyz bylo zapnute jenom v ucicim se modu, nikoliv enforcing, proste zblbnulo a na nektere nase IP/porty se nedalo z nekterych IP/portu z Internetu dostat. Uz je odpojene a uz ho zkouset nebudeme. Holt budeme muset udelat vlastni reseni pro obranu proti nejbeznejsim typu DDoS utoku. S pozdravem / Best regards, Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iF4EAREIAAYFAlO0V+EACgkQMBKdi9lkZ6rAFwD8C/bTrrkcXLOYo7z7H32Jd9mw 3mZs3oz4SvDrVC2huEMA/jCQ03FzzaQCOaQN10R7MOABkjR5P9LOd8RTgTpFxrxv =7fBr -----END PGP SIGNATURE-----

10 years, 12 months

2
2
0 0

jenkins-ci & niki-bot

by Peter Bačinský

Ahoj. Nestretol sa niekto s podobným problémom? Nejaký niki-bot sa mi snaží crawl-ovať CI server, v logoch web servera mám kopec záznamov ako sa snaží pristúpiť na adresy projektov v Jenkins-e. Nejde mi do hlavy ako tie linky (názvy projektov zistil). Môže to byť nejaký plugin v Jenkins-e, alebo čo? A čo je to ten niki-bot, nevie niekto? Z google som toho zatiaľ veľa o tom nezistil. Díki, Peťo

10 years, 12 months

2
1
0 0

MTA poor

by Václav Blahout

Mám jednu VPSku a na ní ispCp a v poslední době se setkávám s následujícím: Diagnostic-Code: smtp; 554-iron.mattoni.cz 554 Your access to this mail system has been rejected due to the sending MTA's poor reputation (www.senderbase.org). If you believe that this failure is in error, please contact the intended recipient via alternate means. http://www.senderbase.org/lookup/?search_string=83.167.228.104 Neporadí někdo prosím? S přáním pěkného dne a pozdravem, Václav Blahout ------------------------------ freelance webdesigner ------------------------------ [e] <mailto:vaclav@blahout.com> vaclav(a)blahout.com [t] +420 602 618 220 [tw] <http://www.twitter.com/blahout> @blahout [w] <http://www.blahout.com/> www.blahout.com ------------------------------ -- Tato zprava byla prohledana na vyskyt viru a nebezpecneho obsahu antivirovym systemem MailScanner a zda se byt cista.

10 years, 12 months

5
8
0 0

IPsec

by Martin Seman

Ahojte, mam jednu otazku, potreboval by som na VPS rozbehnut L2TP/IPSec server. Je to vobec v openvz kontejnere mozne? Pytam sa radsej dopredu aby som zbytocne nestravil par hodin hranim sa a nakoniec zistil ze to proste openvz nepodporuje... Vdaka za odpoved -- S pozdravom/Kind regards Martin Seman

11 years

1
0
0 0

Limit CPU uživatele

by Nikos Timiopulos

Ahoj, nevěděl byste prosím někdo jak omezit využití CPU uživatele (Debian), ideálně v procentech? Cílem je, aby uživatel nemohl chroupat více jak 25% CPU. Jestli jsem správně pochopil u limits.conf, tak limit v cputime daný proces po překročení zabije. Já bych potřeboval, aby doběhl. Můžu to na úrovni VPS vůbec nastavit? Díky za rady, Nikos

11 years

6
8
0 0

Re: [vpsFree.cz: community-list] Limit CPU uživatele

by Michal Krajcirovic

Ahoj, mam za to ze tu kluci psali ze je zrusena. Tak si mizes dat aspon pizzu :) Odeslané z MIUI Jiri Volf <jiri.volf(a)gmail.com> napsal(a): >_______________________________________________ >Community-list mailing list >Community-list(a)lists.vpsfree.cz >http://lists.vpsfree.cz/listinfo/community-list

11 years

2
1
0 0

kvm pre SL6.5

by Tomas Meszaros

Cafte prosim Vas o pomoc. Nie az tak zdatny som sa rozhodol nainstalovat kvm pre sl 6.5 postupoval som podla navodu http://www.howtoforge.com/virtualization-with-kvm-on-a-centos-6.4-server ale ked som upravil /etc/sysconfig/network-scripts/ifcfg-br0 na 1 DEVICE="br0"$ 2 NM_CONTROLLED="yes"$ 3 ONBOOT=yes$ 4 TYPE=Bridge$ 5 BOOTPROTO=none$ 6 IPADDR=192.168.20.7$ 7 PREFIX=24$ 8 GATEWAY=192.168.20.1$ 9 DNS1=8.8.8.8$ 10 DNS2=8.8.4.4$ 11 DEFROUTE=yes$ 12 IPV4_FAILURE_FATAL=yes$ 13 IPV6INIT=no$ 14 NAME="System br0"$ a /etc/sysconfig/network-scripts/ifcfg-eth0 1 DEVICE="eth0"$ 2 #BOOTPROTO=none$ 3 NM_CONTROLLED="yes"$ 4 ONBOOT=yes$ 5 TYPE="Ethernet"$ 6 UUID="b0ad991c-04ff-4fc8-85c9-60df6af108e6"$ 7 HWADDR=bc:ee:7b:89:bc:42$ 8 #IPADDR=192.168.20.7$ 9 #PREFIX=24$ 10 #GATEWAY=192.168.20.1$ 11 #DNS1=8.8.8.8$ 12 #DNS2=8.8.4.4$ 13 DEFROUTE=yes$ 14 IPV4_FAILURE_FATAL=yes$ 15 IPV6INIT=no$ 16 NAME="System eth0"$ 17 BRIDGE=br0$ tak mi server ide pingnut po sieti avsak nie zo sveta a tak isto aj ssh mi ide vramci siete avsak nie zo sveta. Kde robim chybu. Vdaka arty

11 years

2
3
0 0

KnowledgeBase

by "Jan B. Kolář"

Ahoj, členem jsem teprve chvíli a tak na Vás mám dotaz ohledně KnowledgeBase. Je to poprvé, co mám svůj vlastní server a tak jsem si při instalaci / konfiguraci dával dohromady takový dokument s tím, co jsem dělal a proč. Jelikož IT není hlavní náplní mé práce, tak bych si za pár měsíců už nevzpomněl, co jsem na serveru dělal. Jelikož na KB není moc článků, tak mne napadlo, že bych tam mohl svoje poznámky přenést. Mám však dva hlavní dotazy: 1) Má to smysl? :-D Tedy abych to vysvětlit, předpokládám, že vlastní VPS si asi nenajme člověk, který tomu nerozumí. Proto předpokládám, že jste všichni zvyklí si hledat vlastní zdroje informací a pracovat dle nich. Bude tedy vůbec někdo ty návody číst? 2) Má to být česky? Já si pro sebe píši dokument v češtině, ale obvykle se jedná o hodně zestručněnou verzi původních zdrojů (které jsou obvykle v angličtině). Do KB by asi bylo dobré vložit i původní "omáčku" s vysvětlením daného postupu. Jelikož opět předpokládám, že většina majitelů VPS bude umět anglicky, ptám se, zda má smysl to celé překládat do češtiny. Ještě jsem si říkal, zda by nestálo za to udělat na KB nějaký "linkovník" - tzn. místo postupů tam třeba dávat odkazy na kvalitní zdroje informací o daném problému. Sám vím, že na internetu je návod téměř na všechno, ale pro "začátečníka" je velmi těžké zhodnotit, který návod je opravdu kvalitní. Zdraví Honza

11 years

4
4
0 0

Templaty podporovane na vpsFree

by Pavel Snajdr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Ahojte, jelikoz aktualni stav templatu u nas neni idealni - vetsinu z nich prebirame z OpenVZ, kde jednak maji spatne nastavene timezony a jednak nejsou az tak casto aktualizovane, zamakal jsem a automatizoval jsem tvorbu templatu; plan je nechat je pregenerovat kazdy tyden (nebo parsovat napr. LWN daily security update a podle toho, to jsem se jeste sam se sebou nedohodl). Podporovane budou tedy uz jenom ty, ktere umime generovat automaticky. Jelikoz se osobne znam jenom s debiannim a fedorim svetem, automatizoval jsem tvorbu tech a jejich odvozenin: debian-7 fedora-20 scientific-6.5 ubuntu-14.04 Jeste tomu dam par hodin doladovani a testovani, ale podle toho, co jsem uz pozkousel, uz to moc prace nebude (jestli vubec). Nicmene, proc to pisu - jestli chcete na vpsFree videt podporu dalsich distribuci, potrebuju s tim pomoct. Forknete, doplnte svoje oblibene distro a poslete pull request: https://github.com/vpsfreecz/build-vpsfree-templates Vim, ze je u nas par lidi, kteri fandi OpenSUSE, to bych tam treba rad videl - kdyby se nasel dobrovolnik, stihne ho za to spravedlivy trest v podobe nejakeho toho mesice zadarmo :) S pozdravem / Best regards, Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iF4EAREIAAYFAlObKRUACgkQMBKdi9lkZ6pH8AD/f2pADezabMjovo2fmHiButiW ALo1wYHzQk+rkvW4NQYA/iNm9p8CgE/od4wdL+sAzeflwj/Go9A7VFd005no6JMb =kvUt -----END PGP SIGNATURE-----

11 years

3
8
0 0

vpsAdmin API a další směr vývoje

by Jakub Skokan

Zdravím, na adrese https://api.vpsfree.cz je k dispozici vývojová verze vpsAdmin API. Je to ve stavu, kdy to funguje, ale není to doladěné a nemá to všechny funkce. Při vývoji vzniknul framework HaveAPI [1], který naše API využívá. Jedná se o framework na tvorbu sebepopisujících se RESTful API. Sebepopisující se API odpovídá na HTTP metodu OPTIONS a vrací JSON obsahující seznam dostupných verzí API, objektů, akcí, jejich vstupních/výstupních parametrů, popis, validaci, ukázku použítí, apod. Díky této vlastnosti lze vytvořit klienta, který dokáže komunikovat s jakýmkoli API, které je postavené nad HaveAPI. Změny v API se okamžitě projeví ve všech klientech, atd. Dokumentace API: - Automaticky generovaná frameworkem na https://api.vpsfree.cz Co to zatím umí: - Vytvoření a smazání playground VPS, - seznam vlastních VPS, start, stop, restart, změna hesla, přeinstalace, - výpis konfigurace VPS, - seznam IP adres VPS, - seznam dostupných dstribucí (nutné k vytvoření VPS). Připravení klienti: - CLI a klient v Ruby (>= 2.0) [2], který také existuje v obecné formě (pro jakékoliv API, rozdíl je pouze ve jménu a výchozí URL) [3], - PHP klient [4] a jeho obecná forma [5]. Návody na instalaci a použití jednotlivých klientů jsou na přiložených odkazech. Aktivita je vítána. Hodilo by se, kdyby se našlo pár lidí, co by udělali klienta ve svém oblíbeném jazyce. Nejvíc by se nám hodil alespoň proof-of-concept v JS, abychom si ověřili, že je možné udělat UI kompletně v HTML5 & JS, já už na to aktuálně nemám čas. Pokud nenarazíme na nějaké větší problémy, aplikační logika vpsAdminu se bude postupně přesouvat z webového rozhraní do tohoto API. Současně se z vpsAdminu pomalu bude stávat nezávislý projekt na vpsFree.cz, aby jeho použití nebylo limitováno naším sdružením a šel nasadit i jinde. Do budoucna se počítá s tím, že přes API půjde hýbat s parametry VPS a člen si bude moci rozdělit přidělené prostředky mezi více VPS jak se mu zlíbí (v rozumných mantinelech). Rozhodli jsme se to spustit a oznámit co nejdříve, i když nekompletní, aby se koncept otestoval v praxi. Budu rád za jakoukoliv zpětnou vazbu, nápady či připomínky. [1] https://github.com/vpsfreecz/haveapi [2] https://github.com/vpsfreecz/vpsfree-client [3] https://github.com/vpsfreecz/haveapi-client [4] https://github.com/vpsfreecz/haveapi-client-php/tree/vpsfree [5] https://github.com/vpsfreecz/haveapi-client-php -- S pozdravem Jakub Skokan

11 years

7
13
0 0

Re: [vpsFree.cz: community-list] [vpsFree.cz: news-list] Mimořádná schůze členů vpsFree 20. června

by Martin Seman

Bolo by mozne dat vediet s trochu vacsim predstihom? Rad by som sa zucastnil, no vediet termin tyzden dopredu je dost malo a letenky tiez zvyknu byt zbytocne drahsie. Take 2 tyzdne by boli idealne (teda aspon pre mna, neviem ako ostatni). -- S pozdravom/Kind regards Martin Seman 2014-06-11 10:32 GMT+02:00 Petr Krcmar <petr.krcmar(a)vpsfree.cz>: > Dne 10.6.2014 12:07, Petr Krcmar napsal(a): > > > Ahoj všem, na malé schůzce vedení jsme se dohodli, že změnu stanov zatím > > nemusíme řešit, máme na to nakonec čas další tři roky. Stanovy tedy > > dopracujeme a předložíme členům ke schválení na další řádné schůzi, tedy > > pravděpodobně v únoru 2015. > > Tak ještě jedna změna, naprosto zásadní: dohodli jsme se, že vzhledem ke > třem věcem: > > a) nízké účasti > b) odložené změně stanov > c) chybějícímu konkrétnímu důvodu k setkání > > jsme se rozhodli svolaný sraz zrušit. Uděláme ho znovu po prázdninách, v > Praze a v sobotu. Aby měli i ostatní možnost přijet. Do té doby pohneme > s některými připravovanými projekty a snad se trochu ujasní i ty > stanovy. Zatím pěkné léto (uf, to je vedro). > > -- > Petr Krčmář > vpsFree.cz > _______________________________________________ > News-list mailing list > News-list(a)lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/news-list >

11 years

5
7
0 0

Mimořádná schůze členů vpsFree 20. června

by Petr Krcmar

Ahoj všem, na minulém setkání jsme se dohodli na tom, že v létě proběhne schůze k novým stanovám. Je to tady: Kdy: 20. června 2014 od 17:00 Kde: Pizzerie Manna, Urxova 5, Praha 8 - Karlín Web: http://www.pizzeria-manna.cz/ Pokud se zúčastníte, prosím o registraci do konce týdne (25. května): http://doodle.com/q2y7yfdsac62cbut Rámcový program: 1. Krátké shrnutí současného stavu a plánů na zbytek roku 2. Odsouhlasení nové podoby stanov 3. Volba členů vedení podle nových stanov 4. Volná diskuse 5. Posezení v hospůdce Rada připraví nové znění stanov, které musí reflektovat nový občanský zákoník. Změn by nemělo být příliš mnoho, zároveň s nimi proběhne příprava nové dokumentace pro ministerstvo. -- Petr Krčmář vpsFree.cz

11 years

13
19
0 0

Re: [vpsFree.cz: community-list] Údržba?

by Stanislav Petr

Jinak na stav pametovejch slotu se muzes podivat pomoci dmidecode. Odesláno ze Samsung Mobile. <div>-------- Původní zpráva --------</div><div>Od: Pavel Snajdr <snajpa(a)snajpa.net> </div><div>Datum:29. 05. 2014 19:32 (GMT+01:00) </div><div>Komu: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz> </div><div>Předmět: Re: [vpsFree.cz: community-list] Údržba? </div><div> </div>No, jenom se ta RAM jaksi nezmenila, jsem totiz idiot a zapomnel jsem, ze prvni dva 2socket systemy jsme koupili v konfiguraci 16x8G modulu, takze kdyz to technik otevrel, zjistil, ze tu RAM (8x 16G) neni kam dat... Nevim, jak mi to mohlo vypadnout. Takze jsem doobjednal dalsich 8ks 16G modulu a bude to, az prijdou, chtit dalsi downtime. Jsem holt pako... omlouvam se. /snajpa Sent from your iPad > On 29 May 2014, at 18:43, František Šidák <frantisek.sidak(a)outlook.com> wrote: > > Ok, díky za info. Žil jsem v domnění, že jsem si přihlásil všechny listy. Tak asi ne, ale už mám i outage... > > -----Original Message----- > From: community-list-bounces(a)lists.vpsfree.cz [mailto:community-list-bounces@lists.vpsfree.cz] On Behalf Of Petr Krcmar > Sent: Thursday, May 29, 2014 6:17 PM > To: community-list(a)lists.vpsfree.cz > Subject: Re: [vpsFree.cz: community-list] Údržba? > > Dne 29.5.2014 18:01, František Šidák napsal(a): >> Probíhala nějaká údržba, nebo můžu začít hledat příčinu? > > Oba dva máte VPS na node8, která se včera otočila kvůli přidání paměti. > Prosím přihlaste se do outage listu, abyste dostávali informace o odstávkách a nebyli překvapeni jako teď. > > -- > Petr Krčmář > vpsFree.cz > _______________________________________________ > Community-list mailing list > Community-list(a)lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list > > _______________________________________________ > Community-list mailing list > Community-list(a)lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list

11 years, 1 month

2
1
0 0

Údržba?

by František Šidák

Ahoj všem, koukal jsem, že se mi dnes v noci (cca 1:00) restartovala vps. Probíhala nějaká údržba, nebo můžu začít hledat příčinu? :-) Díky za info, Ahoj Fanda

11 years, 1 month

5
6
0 0

Zkusenosti s vibracemi serveru

by Pavel Snajdr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Ahojte, mate nekdo zkusenost, ze by casem v serverech zacaly blbnout RAM moduly kvuli vibracim? Nic jineho mne totiz nenapada, mnozi se nam problemy, kdy staci RAM vyndat a zas ji vratit. Otazka je, jestli jde o spatne desky (navrhove), nebo cim to je... ty vibrace v DC nejsou nijak nestandardni, a fakt mne nenapada, cim jinym by to mohlo byt... Potkal jste se s tim nekdo? S pozdravem / Best regards, Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iF4EAREIAAYFAlNxA/0ACgkQMBKdi9lkZ6rJ6wD+Plnjn6CjF9Yoj9gNCSQj/iy8 LbC5isrfFpL6yLs1AEcBAL+Q39C2bfIbtRO47VHGQnWBoOafavkkblNV6Y0C8coV =GhHA -----END PGP SIGNATURE-----

11 years, 1 month

5
4
0 0

Node10

by Pavel Snajdr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Ahojte, vypada to na vadny RAM modul v node10, proto pada jako hrusky. Migrujeme z nej VPS pryc. - -- S pozdravem / Best regards, Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iF4EAREIAAYFAlNwup0ACgkQMBKdi9lkZ6orMwD6AnrWM8gvZEa5+MnYhcN3fsGs 0aqPYihmoAaVtLsbRKUA/A6hWxo6QAD8tKKbe7eNUWo7Z0eNlLADF/FzcJVzxSca =O3hl -----END PGP SIGNATURE-----

11 years, 1 month

1
1
0 0

SMTP server

by Vojtěch Knyttl

Ahoj, Sháním někoho, kdo by mi za rozumný peníz na virtuál nainstalil postfix, či něco podobného na SSL SMTP posílání emailů. Nebo jinak, potřeboval bych nainstalovat cokoliv, k čemuž když se přihlásím zabezpečeným spojením, tak budu moci odesílat poštu. Musí to být nainstalované korektně, aby odesílaná pošta nepadala do spamu. Díky, Vojtěch Knyttl | GoOut knyttl(a)goout.cz +420 607 008 510 http://goout.cz

11 years, 1 month

6
8
0 0

Nekolik HTTPS virtual serveru pod NginX

by Lukas Nemec

Ahoj vsichni, chtel bych se zeptat, jestli nekdo uz resil problem s NginX a TLS sifrovanim HTTP provozu. Stava se totiz, ze browser ziska spatny certifikat, protoze behem TLS handshake se nevymenuje nazev serveru a tudiz pokud je na jednom IP nekoil virtualnich serveru, muze nginx zaslat spatny certifikat, a pote se zobrazuje v prohlizeci klasicka zluta stranka ze server neni duveryhodny. Hledal jsem na netu, a pise se ze novejsi browsery podporuji SNI, a tim by se tento problem mel vyresit. Bohuzel i kdyz mam novou verzi Nginx (1.6) tak se mi stale na strankach vydava spatny SSL certifikat. Vyresil jste nekdo tento problem na svem VPS? Diky, Lukas

11 years, 2 months

3
3
0 0

Twitter

by Tomáš Vařil

Nehacknul nekdo vpsfree twitter? Jede tam nejakej spam na hubnuti... :)

11 years, 2 months

3
3
0 0

ubuntu grub change

by Tomas Meszaros

cafte skusali ste niekedy v ubunte zmenit grub? je to tak "fantasticky" spravene ze dalsie kernely dava do zalozky advance option for ubuntu no a tam sa da vybrat aj starsi kernel avsak problem nastane ked ho chcete bootovat automaticky ked zeditujete "/etc/default/grub" a zadate mu aby bootoval bud ako nazov GRUB_DEFAULT=1>'Ubuntu, with Linux 3.11.0-12-generic' alebo ako submenu typu 1>2 a nasledne date update-grub vsetko zbehne tvari sa spokojne avsak pri boote vam oznaci ze ide bootnut z advance ... ale vyberie to aj tak prvy co je k dispozicii. Ide ma drbnut o zem :) helfnite ak mate skusenost vdaka arty

11 years, 2 months

3
2
0 0

zase problém s routováním?

by Jakub Fišer

Ahoj, tenhle problém, nebo jemu podobnej už tady před pár týdny byl: moje VPS na node9 se nechce připojit nikam ven (TCP, UDP, ICMP). Z venku se na ní připojit dá, ale dlouho to trvá, nicméně samotná ssh session už je pak responsivní. Druhá VPS na node1 problém nemá. Restart tentokrát nepomohl. Nějaký tipy? -miky -- Jakub Fišer IT & Security consulting kuba(a)ufiseru.cz

11 years, 2 months

3
11
0 0

Re: [vpsFree.cz: community-list] zase problém s routováním?

by Stanislav Petr

Zkontroluj si nastaveni dns v /etc/resolv.conf Odesláno ze Samsung Mobile. <div>-------- Původní zpráva --------</div><div>Od: Jakub Fišer <kuba(a)ufiseru.cz> </div><div>Datum:22. 04. 2014 15:43 (GMT+01:00) </div><div>Komu: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz> </div><div>Předmět: [vpsFree.cz: community-list] zase problém s routováním? </div><div> </div>Ahoj, tenhle problém, nebo jemu podobnej už tady před pár týdny byl: moje VPS na node9 se nechce připojit nikam ven (TCP, UDP, ICMP). Z venku se na ní připojit dá, ale dlouho to trvá, nicméně samotná ssh session už je pak responsivní. Druhá VPS na node1 problém nemá. Restart tentokrát nepomohl. Nějaký tipy? -miky -- Jakub Fišer IT & Security consulting kuba(a)ufiseru.cz

11 years, 2 months

1
0
0 0

Darujeme nadupany SAS radic

by Pavel Snajdr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Caute, uz delsi dobu se nam tu vali SAS radic, ktery byl puvodne v backuperu a valily se na nej zalohy. Od doby, co mame ZFS, jsou nam takove srandy k nicemu a jenom se na to chyta prach. Jde o tohle: http://www.newegg.com/Product/Product.aspx?Item=N82E16816151041 Co to umi: - - HW RAID 0/1/10/5/50/6/60 (a prej i 3/30, ale to ani nevim, ze je) - - 1.2GHz Intel ARM CPU - - 512MB DDR3 cache - - moznost pripojeni baterky pro zalohovani RAM, ale tu nemame - - ethernet port -> web konzole, umi to i posilat maily pri eventech - - 4x SAS 8087 konektor, to jsou vzdycky 4 sdruzeny linky, staci koupit tzv. break-out cable a tim padem se na to da pripojit az 16 disku bez expanderu - - 1x SAS 8088 externi konektor pro pripojeni JBOD chassis s dalsima diskama - - celkem zvlada obslouzit tusim 255 disku - - a je fakt hodne rychla Co to neumi moc dobre: - - pass trough rezim (tzn jenom propustit disky dal systemu), nepusti to napr. SMART informace dal Mame na tom vyzkouseny vsemozny disky, OK jsou vicemene vsechny krome tech ruznejch green disku, co se snazi bejt chytry a setrit i na SATA sbernici, to pak ten radic nechape a mysli si, ze mu disky mizi pod zadkem. Ale napriklad WDC Black edition s tim jedou pekne. Jestli mate zajem, dejte vedet, na co byste to pouzili. Uprednostnime use-case co ma nejbliz k nasemu - tzn. nejaka neziskovka, skola, atd.. Pro zajimavost, ta karta stala okolo 25k CZK nova :) Jo a kdo ji chcete, si pro ni budete muset prijet do Bratislavy, nebo velmi velmi pekne poprosit Tomase, at s tim skoci na postu (mne se nechce). - -- S pozdravem / Best regards, Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iF4EAREIAAYFAlNPuTEACgkQMBKdi9lkZ6rFjwEAvoHYxf5NtE+qTHPx8XPKj+Nw n8hMUiaEn+VrpsMiydgBAJ1CnXDpzI/+Y+PYT9upZC2CYx8EUEeW7q5Md9lvJhWk =hGv6 -----END PGP SIGNATURE-----

11 years, 2 months

3
7
0 0

Re: [vpsFree.cz: community-list] Darujeme nadupany SAS radic

by Ondrej Beránek

Ja už pro školu zkoušel získat tu giga sitovku ale bez odezvy :). O. Odeslané z MIUI Peter Bubeliny <peter(a)neri.sk> napsal(a): >+1 > >pb. > >On 04/17/2014 02:00 PM, Pavel Snajdr wrote: >> On 04/17/2014 01:54 PM, Pavel Snajdr wrote: >> > Nene, v tomhle je uz rozhodnuto: budto to nekomu darujeme, nebo se >> > to tu bude valet dal. >> >> Krom toho, ten radic ma uz snad 4 roky, to si ani na triko nevezmu, to >> nekomu prodat. >> >> On funguje, ale nechci s tim mit *vubec* zadny starosti. >> >> vpsFree na tom financne neni tak spatne, abychom museli resit, jestli >> to prodame za zbytkovou hodnotu tech par eur... >> >> Spis nam chybi manpower, nez finance, kdyz uz se diskuze teda zvrtava >> tim smerem :) >> >> Radsi popremejslejte, jestli v okoli nemate nejakou skolu nebo >> neziskovku, komu by se to hodilo :) >> >> /snajpa >> >> >> > S pozdravem / Best regards, >> >> > Pavel Snajdr >> >> > +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of >> > Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | >> > http://vpsfree.cz | https://www.redhat.com >> >> > On 04/17/2014 01:50 PM, David Toman wrote: >> >> Spíš bych vyhlásil místní dražbu a výtěžek bud dát do rozpočtu >> >> sdruŽení, nebo na jinou bohulibou činnost (podpora nějakému >> >> projektu?) A pokud by nebyl zájem, tak až pak bych to zkusil >> >> darovat. >> >> >> >> Dne 17.4.2014 13:41, Peter Bubeliny napsal(a): >> >>> Ahoj, >> >>> >> >>> darovat nieco niekomu len tak, je velmi pekna vec :) , +1... >> >>> >> >>> Nebolo by tiez fajn, to skusi predat napr. cez ebay, bazos , >> >>> atd. a ziskane financie pouzit v zdruzeni ? >> >>> >> >>> V zasade mi to je jedno, len to davam ako napad... >> >>> >> >>> >> >>> pb. >> >>> >> >>> >> >>> On 04/17/2014 01:21 PM, Pavel Snajdr wrote: >> >>>> Caute, >> >>>> >> >>>> uz delsi dobu se nam tu vali SAS radic, ktery byl puvodne v >> >>>> backuperu a valily se na nej zalohy. >> >>>> >> >>>> Od doby, co mame ZFS, jsou nam takove srandy k nicemu a >> >>>> jenom se na to chyta prach. >> >>>> >> >>>> Jde o tohle: >> >>>> >> >>>> http://www.newegg.com/Product/Product.aspx?Item=N82E16816151041 >> >>>> >> >>>> >> >>>> >> >> >>>> >> Co to umi: >> >>>> >> >>>> - HW RAID 0/1/10/5/50/6/60 (a prej i 3/30, ale to ani nevim, >> >>>> ze je) - 1.2GHz Intel ARM CPU - 512MB DDR3 cache - moznost >> >>>> pripojeni baterky pro zalohovani RAM, ale tu nemame - >> >>>> ethernet port -> web konzole, umi to i posilat maily pri >> >>>> eventech - 4x SAS 8087 konektor, to jsou vzdycky 4 sdruzeny >> >>>> linky, staci koupit tzv. break-out cable a tim padem se na to >> >>>> da pripojit az 16 disku bez expanderu - 1x SAS 8088 externi >> >>>> konektor pro pripojeni JBOD chassis s dalsima diskama - >> >>>> celkem zvlada obslouzit tusim 255 disku - a je fakt hodne >> >>>> rychla >> >>>> >> >>>> Co to neumi moc dobre: >> >>>> >> >>>> - pass trough rezim (tzn jenom propustit disky dal systemu), >> >>>> nepusti to napr. SMART informace dal >> >>>> >> >>>> Mame na tom vyzkouseny vsemozny disky, OK jsou vicemene >> >>>> vsechny krome tech ruznejch green disku, co se snazi bejt >> >>>> chytry a setrit i na SATA sbernici, to pak ten radic nechape >> >>>> a mysli si, ze mu disky mizi pod zadkem. Ale napriklad WDC >> >>>> Black edition s tim jedou pekne. >> >>>> >> >>>> Jestli mate zajem, dejte vedet, na co byste to pouzili. >> >>>> Uprednostnime use-case co ma nejbliz k nasemu - tzn. nejaka >> >>>> neziskovka, skola, atd.. >> >>>> >> >>>> Pro zajimavost, ta karta stala okolo 25k CZK nova :) >> >>>> >> >>>> Jo a kdo ji chcete, si pro ni budete muset prijet do >> >>>> Bratislavy, nebo velmi velmi pekne poprosit Tomase, at s tim >> >>>> skoci na postu (mne se nechce). >> >>>> >> >>>> _______________________________________________ >> >>>> Community-list mailing list Community-list(a)lists.vpsfree.cz >> >>>> http://lists.vpsfree.cz/listinfo/community-list >> >> >> > _______________________________________________ Community-list >> > mailing list Community-list(a)lists.vpsfree.cz >> > http://lists.vpsfree.cz/listinfo/community-list >> >> _______________________________________________ >> Community-list mailing list >> Community-list(a)lists.vpsfree.cz >> http://lists.vpsfree.cz/listinfo/community-list > >-- >S pozdravom / Best regards / Mit freundlichen Grüßen >----------------------------------------------------- >[Peter Bubeliny] [+421 948 358 078] >[PGP Key: http://neridev.com/peter.bubeliny.gpg] > >_______________________________________________ >Community-list mailing list >Community-list(a)lists.vpsfree.cz >http://lists.vpsfree.cz/listinfo/community-list

11 years, 2 months

2
1
0 0

Re: [vpsFree.cz: community-list] High-Availability replication tools

by Stanislav Petr

Na tohle se mi osvedcil koncept "koliznich skupin", tedy uzivatel si vytvori skupinu ke ktere muze pridelit n ip adres (tady spis musi pridelit ip 1 adresu - protoze na vpsfree nejsou privatni vlany a SDN). A nasledne si do dane kolizni skupiny prida servery. Kolizni skupina definuje ze servery z dane kategorie kolizni skupiny se nepotkaji na stejnem nodu/switchi/napajeci vetvi. Pri tomhle pristupu je pak mozne dat jeden server napr. i do dvou skupin tak ze v pripade napr. 3 serveru je mozne udelat jednu HA skupinu pro webserver, druhou pro SQL s tim ze backup server je spolecnej... Akorat zvazte jestli takovahle funkcionalita vzhledem k zamereni vpsfree neni zbytecne slozita. Odesláno ze Samsung Mobile. <div>-------- Původní zpráva --------</div><div>Od: Pavel Snajdr <snajpa(a)snajpa.net> </div><div>Datum:17. 04. 2014 9:36 (GMT+01:00) </div><div>Komu: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz> </div><div>Předmět: Re: [vpsFree.cz: community-list] High-Availability replication tools </div><div> </div>-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Ahoj, jo, samozrejme reseni na tyhle urovni je lepsi a je s nim min starosti, hlavne pak mas moznost rozhodnout, ze ti traffic jde jenom na jednu VPS, muzes delat sticky sessions atd, takze nemusis replikovat sessions mezi VPSkama a tak... Ja uz nejakou chvili premejslim nad konceptem "HA IP address", vpsAdmin uz by mel bejt schopnej detekovat pad nodu celkem rychle - holt to nebude ale prehozeni v radech sekund, ale pod minutu se vejdeme urcite. Jenom oproti puvodnimu planu pridam teda moznost mit tech HA IP adres vic. Ale neumim slibit, kdy se Aither dostane k implementaci (jelikoz ja uz na vpsAdminu nic neprogramuju, ted uz je to ciste Aitherova zabavka). S pozdravem Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com On 04/17/2014 09:24 AM, Ján Raska wrote: > Zdravim, > > taktiez dlhsie zvazujem HA cez 2 (prip. neskor viac) VPS, akurat > DNS round robin moze byt pre mna v pripade jednej aplikacie > problematicky, nakolko netusim, ci klientska aplikacia, robena > tretou stranou a vyuzivajuca API nasho backendu si v pripade > timeoutu cachne tu fungujucu IP, alebo bude zas skusat aj tu > failnutu. Rozmyslam to teda posunut o level vyssie, a sice HAProxy > + Heartbeat + virtual IP, avsak toto riesenie musi byt podporovane > zo strany poskytovatela, cize vpsFree. > > Bolo by teda v pripade zaujmu mozne mat 2 VPS umiestnene na roznych > nodoch tak, aby ich IP boli v tom istom subnete a dostat k tomu > tretiu IP z toho isteho subnetu a zaroven ju podla potreby > prehadzovat z jednej VPS na druhu? Taktiez, uz mam jednu IP navyse > kvoli klientovi, ktory potrebuje mat SSL bez SNI (pripaja sa na to > statna sprava a tam vyse 50% ludi pouziva IE8 na WinXP a tam > podpora SNI nie je, dokopat ich k upgradu alebo pouzivaniu inych > browserov je nemozne, uspech bol vobec ten upgrade z IE6-7 na IE8 > :-) ), vedel by som aj tuto druhu IP mat takto sharovanu medzi > dvoma VPSkami a mat na nu nabindovany SSL certifikat? Tj. ci viem > mat takychto sharovanych IP ktore sa prehadzuju medzi > loadbalancermi aj viac na tych istych loadbalanceroch. > > Ospravedlnujem sa ak sa nevyjadrujem uplne presne, nie som neviem > aky systemovy guru a taketo riesenie by som si asi dal niekym > spravit, zatial len zistujem moznosti. > > Jano > > On 03 Apr 2014, at 10:41, Nikos Timiopulos <nikos(a)manikstudio.cz> > wrote: > >> Super díky za to! >> >> @snajpa: toto do začátku alespoň pro mě naprosto dostačující, >> nejde mi o 100% dostupnost, ale vyvarovat se delším výpadkům typu >> 20min nebo 5h, jako jsem měl včera. A pokud to lze udělat za cenu >> takovou (a nemuset platit další služby, vyjma další VPS), kdy >> uživatel bude mít (v těch horších případech) jen několik vteřin >> problémy, tak to v tuhle chvíli beru všema deseti. >> >> >> On 02 Apr 2014, at 21:10, Stanislav Petr <glux(a)glux.org> wrote: >> >>> Ahoj, >>> >>> Tak tady je odkaz na slajdy k ty prezentaci: >>> >>> http://www.nic.cz/files/nic/img/Stanislav_Petr_Hosting_90.pdf >>> >>> Je to zamereny primarne na porovnani chovani dualstacku, ale od >>> strany 11 jsou informace o chovani prohlizenu pokud narazi na >>> vice zaznamu A/AAAA zaznamu. S prichodem IPv6 se situace u >>> prohlizecu zacala vice menit protože pravdepodobnost ze domena >>> bude mit A a AAAA zaznam zaroven a nekde po ceste bude jeden z >>> protokolu rozbitej zacina dost stoupat. Nicmene chovani je >>> prakticky totozny v pripade ze v odpovedi je jeden A a jeden >>> AAAA stejne tak jako když je v odpovedi 3x A zaznam nebo 2xA + >>> 4x AAAA. >>> >>> Strana 12 se tyka vyhradne A+AAAA. Strana 13, 14 a 15 je pro >>> vice A nebo A + AAAA stejna. Ke strane 15 jen doplnim ze >>> soucasne verze FF uz mají fast-fallback defaultne zapnuty. >>> >>> Bohuzel video, kde to je i s komentářem, z toho není >>> (posledních par prezentaci není ve videoarchivu kvůli >>> technickejm problemum). Je to cely sice trosku staršího data, >>> nicmene myslim ze všechno zustava platne. >>> >>> -- Stanislav Petr Tel.: +420 602 620 026 >>> >>> -----Original Message----- From: >>> community-list-bounces(a)lists.vpsfree.cz >>> [mailto:community-list-bounces@lists.vpsfree.cz] On Behalf Of >>> Pavel Snajdr Sent: Wednesday, April 02, 2014 7:36 PM To: >>> vpsFree.cz Community list Subject: Re: [vpsFree.cz: >>> community-list] High-Availability replication tools >>> > Byl bych rad za nejakou konkretni, kterou mas overenou, az se > dostanes k PC, hodilo by se mi mit to at hand a videt, kolik % > useru tohle reseni potencialne nastve. Dik moc :) > > /snajpa > > On 04/02/2014 07:33 PM, Stanislav Petr wrote: >>>>> Jde o to ze ruzny prohlizece se k tomu chovaj ruzne. Viz >>>>> tabulka v moji prezentaci k tomuhle z konference ipv6 day z >>>>> minulyho roku v NTK (poslal bych primo odkaz, ale jsem >>>>> zrovna v aute - takze google poradi). >>>>> >>>>> >>>>> On 2. dubna 2014 17:07:41 CEST, Pavel Snajdr >>>>> <snajpa(a)snajpa.net> wrote: >>>>> >>>>> On 04/02/2014 05:02 PM, Nikos Timiopulos wrote: >>>>> >>>>> Cloudflare mi z toho loňského léta ještě na několika webech >>>>> zůstal a s tímhle jsem se v mém případě teda ještě nesetkal >>>>> (asi to dávají jen na high traffic, nastudované je ale >>>>> nemám). Lze se v tom případě, bereme-li v úvahu pouze weby, >>>>> spolehnout čistě na více A záznamů ? (akceptuju >>>>> několikavteřinový failover). >>>>> >>>>> >>>>> Jestli jsi ochotny akceptovat chvili se vztekajici usery, >>>>> kterych browsery si vybraly spatny server, ktery zrovna >>>>> spadnul (tzn. ta doba, nez si dane browsery vyberou ten >>>>> druhy), tak pak je to celkem OK reseni. >>>>> >>>>> Dulezite je, aby i ty jsi s tim pak v navrhu pocital, ze >>>>> connect se nemusi podarit na poprvy (napr. ajax) a je mozna >>>>> potreba retry. >>>>> >>>>> /snajpa >>>>> >>>>> >>>>> On 02 Apr 2014, at 16:39, Pavel Snajdr <snajpa(a)snajpa.net> >>>>> wrote: >>>>> >>>>> On 04/02/2014 04:29 PM, Nikos Timiopulos wrote: >>>>> >>>>> Spis nevim jak maji kluci na mysli prehazovani realnyho >>>>> provozu te aplikace, jestli jako rucne prepises ipcka v >>>>> dns, nebo pred to prcnes nejakej cloudflare, co si s tim >>>>> mozna poradi li p, nebo nevim... >>>>> >>>>> >>>>> Myslím že Cloudflare v pohodě, pokud nebude třeba mít HA i >>>>> na https, tak jde myslím vystačit i s free plánem. Taky >>>>> jsem někde četl, že prohlížeč v případě nedostupnosti zkusí >>>>> jít na další A záznam. >>>>> >>>>> >>>>> Free plan potencialne userum vyrazi message s overenim, ze >>>>> ano, ja jsem clovek a ne botnet. Pocitam, ze free useri >>>>> jsou pro ne zdrojem dat pro kalibraci software. >>>>> >>>>> /snajpa >>>>> >>>>> >>>>> >>>>> On 02 Apr 2014, at 15:06, Michal Krajcirovic >>>>> <michal(a)krajcirovic.cz <mailto:michal@krajcirovic.cz>> >>>>> wrote: >>>>> >>>>> Na replikaci jsem pouzival drbd a glusterfs (nevim co z >>>>> toho je na vpsfree pouzitelne), mysql (doporucuju nahradit >>>>> perconou, kdyz uz) umi replikaci samo o sobe. >>>>> >>>>> Spis nevim jak maji kluci na mysli prehazovani realnyho >>>>> provozu te aplikace, jestli jako rucne prepises ipcka v >>>>> dns, nebo pred to prcnes nejakej cloudflare, co si s tim >>>>> mozna poradi lip, nebo nevim... >>>>> >>>>> Dne 2. 4. 2014 15:03, Nikos Timiopulos napsal(a): >>>>> >>>>> Ahoj, >>>>> >>>>> a jak byste řešili replikaci dat na disku jednotlivých >>>>> aplikací? Zatím mi asi nejlépe vychází oddělené úložiště, >>>>> kam by si jednotlivé aplikace ukládali data co potřebu jí, >>>>> a replikovalo by se jen úložiště. Nemáte s tím někdo >>>>> zkušenosti v podmínkách VPSfree nebo lepší řešení? >>>>> >>>>> Díky za rady, Nikos >>>>> >>>>> >>>>> On 26 Mar 2014, at 21:45, Peter Bubeliny <peter(a)neri.sk >>>>> <mailto:peter@neri.sk>> wrote: >>>>> >>>>> Casu nikdy nie je dost :) ... a velka vdaka za info. >>>>> >>>>> pb. >>>>> >>>>> On 03/26/2014 10:01 AM, Tomas Srnka wrote: >>>>> >>>>> Tadeas: To je ten isty code base, povodne od codership :-). >>>>> Z neho vychadza ich produkt, MariaDB Galera Cluster a >>>>> Percona XtraDB Cluster. >>>>> >>>>> Peter: Ak nemas vela casu, vezmi to co pisal Tadeas, >>>>> Percona ma v balikoch kopec toolov navyse, ak mas trochu >>>>> cas a chces do toho vidiet do hlbky, vezm i MariaDB >>>>> Galera. >>>>> >>>>> >>>>> Este dobre je doplnit, ze vsetky menovane riesenia funguju >>>>> iba s InnoDB, MyISAM je najlepsie zakazat uplne. >>>>> >>>>> >>>>> 2014-03-26 8:48 GMT+01:00 Tadeáš Palusga <tadeas(a)palusga.cz >>>>> <mailto:tadeas@palusga.cz> <mailto:tadeas@palusga.cz>>: >>>>> >>>>> Ahoj, ja bych, co se MySQL tyce, pouzil spise Perconu a >>>>> jejich HA Cluster .... Nasazeni v ramci par hodin a je to >>>>> robustni a spolehlive reseni.. >>>>> >>>>> Tadeas "donarus" Palusga >>>>> >>>>> >>>>> On 25.3.2014 23:50, Peter Bubeliny wrote: >>>>> >>>>> Ahojte, >>>>> >>>>> ma niekto prosim skusenosti s high-availability replication >>>>> riesenim/nasadenim medzi 2 strojmi a vie nieco konkretne >>>>> odporucit? Zjednodusene princip funkcnosti je automaticka >>>>> replikacia dat (subory ci db mysql/mariadb) a v pripade ze >>>>> vypadne stroj 1 , ulohu preberie stroj 2. Skusal/testoval >>>>> som podla roznych navodov, pravdepodobne mainstream HA >>>>> tools, co som nasiel cez google, ale zaujima ma, ci ma >>>>> niekto skusenost s niecim konkretnym s cim je aj skutocne >>>>> spokojny. >>>>> >>>>> Moc vdaka, pb. >>>>> >>>>> >>>>> ---------------------------------------------------------------------- >>>>> >>>>> - -- >>>>> >>>>> Community-list mailing list Community-list(a)lists.vpsfree.cz >>>>> <mailto:Community-list@lists.vpsfree.cz> >>>>> >>>>> <mailto:Community-list@lists.vpsfree.cz> >>>>> >>>>> http://lists.vpsfree.cz/listinfo/community-list >>>>> >>>>> >>>>> >>>>> >>>>> ---------------------------------------------------------------------- >>>>> >>>>> - -- >>>>> >>>>> Community-list mailing list Community-list(a)lists.vpsfree.cz >>>>> <mailto:Community-list@lists.vpsfree.cz> >>>>> >>>>> http://lists.vpsfree.cz/listinfo/community-list >>>>> >>>>> >>>>> >>>>> -- S pozdravom / Best regards / Mit freundlichen Grüßen >>>>> ---------------------------------------------------------------------- >>>>> >>>>> - -- >>>>> >>>>> [Peter Bubeliny] >>>>> >>>>> ---------------------------------------------------------------------- >>>>> >>>>> - -- >>>>> >>>>> Community-list mailing list Community-list(a)lists.vpsfree.cz >>>>> <mailto:Community-list@lists.vpsfree.cz> >>>>> http://lists.vpsfree.cz/listinfo/community-list >>>>> >>>>> >>>>> >>>>> >>>>> ---------------------------------------------------------------------- >>>>> >>>>> - -- >>>>> >>>>> Community-list mailing list Community-list(a)lists.vpsfree.cz >>>>> http://lists.vpsfree.cz/listinfo/community-list >>>>> >>>>> >>>>> ---------------------------------------------------------------------- >>>>> >>>>> - -- >>>>> >>>>> Community-list mailing list Community-list(a)lists.vpsfree.cz >>>>> <mailto:Community-list@lists.vpsfree.cz> >>>>> http://lists.vpsfree.cz/listinfo/community-list >>>>> >>>>> >>>>> >>>>> >>>>> ---------------------------------------------------------------------- >>>>> >>>>> - -- >>>>> >>>>> Community-list mailing list Community-list(a)lists.vpsfree.cz >>>>> http://lists.vpsfree.cz/listinfo/community-list >>>>> >>>>> ---------------------------------------------------------------------- >>>>> >>>>> - -- >>>>> >>>>> > Community-list >>>>> mailing list Community-list(a)lists.vpsfree.cz >>>>> http://lists.vpsfree.cz/listinfo/community-list >>>>> >>>>> >>>>> ---------------------------------------------------------------------- >>>>> >>>>> - -- >>>>> >>>>> > Community-list >>>>> mailing list Community-list(a)lists.vpsfree.cz >>>>> http://lists.vpsfree.cz/listinfo/community-list >>>>> >>>>> ---------------------------------------------------------------------- >>>>> >>>>> - -- >>>>> >>>>> Community-list mailing list Community-list(a)lists.vpsfree.cz >>>>> http://lists.vpsfree.cz/listinfo/community-list >>>>> >>>>> >>>>> -- Odesláno z mého telefonu s Androidem pomocí pošty K-9 >>>>> Mail. Omluvte prosím moji stručnost. >>>>> >>>>> >>>>> _______________________________________________ >>>>> Community-list mailing list Community-list(a)lists.vpsfree.cz >>>>> http://lists.vpsfree.cz/listinfo/community-list >>>>> >>> _______________________________________________ Community-list >>> mailing list Community-list(a)lists.vpsfree.cz >>> http://lists.vpsfree.cz/listinfo/community-list >>> _______________________________________________ Community-list >>> mailing list Community-list(a)lists.vpsfree.cz >>> http://lists.vpsfree.cz/listinfo/community-list >> >> _______________________________________________ Community-list >> mailing list Community-list(a)lists.vpsfree.cz >> http://lists.vpsfree.cz/listinfo/community-list > > _______________________________________________ Community-list > mailing list Community-list(a)lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list > -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iF4EAREIAAYFAlNPhJkACgkQMBKdi9lkZ6riGQD/a+IrVGj2P6u9/l3lyuS34SLc ZR8jpy/GziuZfA3Y7ioA/1/yWvbmiqYklLbvxUA2a1yj4mKkMTH3wcDJ37k6bRbp =0Olb -----END PGP SIGNATURE----- _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list

11 years, 2 months

1
0
0 0

High-Availability replication tools

by Peter Bubeliny

Ahojte, ma niekto prosim skusenosti s high-availability replication riesenim/nasadenim medzi 2 strojmi a vie nieco konkretne odporucit? Zjednodusene princip funkcnosti je automaticka replikacia dat (subory ci db mysql/mariadb) a v pripade ze vypadne stroj 1 , ulohu preberie stroj 2. Skusal/testoval som podla roznych navodov, pravdepodobne mainstream HA tools, co som nasiel cez google, ale zaujima ma, ci ma niekto skusenost s niecim konkretnym s cim je aj skutocne spokojny. Moc vdaka, pb. -- S pozdravom / Best regards / Mit freundlichen Grüßen ----------------------------------------------------- [Peter Bubeliny]

11 years, 2 months

8
19
0 0

Posix ACL + ZFS

by Pavel Snajdr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Ahojte, prave jsem aktivoval podporu posix ACL @ ZFS, takze se daji pouzivat normalni linuxova ACLka ve VPS. (utility getfactl/setfacl) - -- S pozdravem / Best regards, Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iF4EAREIAAYFAlNNIYwACgkQMBKdi9lkZ6rDNwEAxjSHNJBrj7xh7WKptGaatH/X 21oTV81/XAQ1mQA/vsIBAJAmZ+Crt9I/RNpRKl04AwGNVkHqagJIZAnbj+bWVgBg =B0Vf -----END PGP SIGNATURE-----

11 years, 2 months

1
0
0 0

Heartbleed na našich VPS

by Petr Krcmar

Ahoj všem, právě jsem na našich VPS dokončil skenování na zranitelnost Heartbleed, tedy známou díru v OpenSSL, která umožňuje vyčítat data z paměti procesu. Popis tady: http://www.root.cz/clanky/heartbleed-bug-vazna-zranitelnost-v-openssl/ Stručné shrnutí: Celkem VPS: 737 Otevřený port HTTPS: 389 Zranitelných: 65 Znamená to, že každá desátá VPS trpí zmíněnou hrozbou. Prosím, aktualizujte si systém. Bylo demonstrováno, že se přes tuto zranitelnost dají vyčíst privátní klíče k SSL spojení. Pro jednoduchost jsem skenoval jen port 443, totéž by bylo možné provést třeba i proti IMAP4S a POP3S. Ale teď nám jde o zachycení první vlny hříšníků. Zítra Aither rozešle adresné maily provozovatelům těch 65 VPS. Pokud jste v posledním týdnu neaktualizovali, máte černý puntík a jděte to hned napravit. Díky -- Petr Krčmář vpsFree.cz

11 years, 2 months

1
0
0 0

Nove servery: node9, node10

by Pavel Snajdr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Caute, jenom kratka informace o novych serverech v Praze, node9 a node10 jsou nainstalovane a plne funkcni (tomu predchazelo prejmenovani puvodnich node8/9 o cislo niz, protoze jsme tam meli diru), node9 uz je v provozu par dni, node10 prisel na radu az ted. Hardwarove jde o standardni masinu ala "Brno", tzn. 2x usporne 6jadro, 256G RAM, 8 disku, 2 SSD, 2U form factor. - -- S pozdravem Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iF4EAREIAAYFAlNJ9XQACgkQMBKdi9lkZ6qefwD/eR9LqKNR4TrnMSnW8Dg9vmlg J9weNIWbhdIurIeI64IBANNxsjJlFUpIGPeFyctlUV/2elD7oKRuo1jb0/lg3PwW =WaVC -----END PGP SIGNATURE-----

11 years, 2 months

1
0
0 0

Restarty VPS spojene s migracemi

by Pavel Snajdr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Ahojte, v nasledujicich dnech mam v planu zbavit konecne vpsFree EXT4 filesystemu pro ukladani dat VPS. Uz jsme si s nim vytrpeli svoje - rsync na neustale kynoucich VPS zacina bejt neunosny. S tim souvisi, ze z node8, node2 a node*.pgnd musim odsouvat VPS na takove, ktere maji uz ZFS. Migraci musim volit "off-line", tzn. VPS se to projevi jako stop-downtime-start. Ten restart zavisi tedka na vice vecech, podle toho, co delame - ale pokud jde zrovna o migraci, tak ta probiha nasledovne: 1. pre-sync za behu 2. stop VPS na originalnim nodu 3. finalni sync zmen co se stihly udelat za behu pred stopem 4. start VPS na novem nodu Misto 2+4 se da pouzit suspend/resume, ale VPS nesmi mit "enabled features" ve vpsAdminu (VPS s NFS/NFSd vevnitr neni migrovatelna, neda se dumpnout ten context NFS+RPC) - rikame tomu online migrace (i kdyz je tam chvilicku downtime, ale ta VPS neztrati kontext). Nicmene jak rikam, potencialne jsou tam problemy napr. pri prechodu mezi verzemi jadra - ktere se teda snazim drzet konzistentni v celem clusteru, ale zatim se to jeste nedari a proto online migraci radeji nepouzivame. Ta nekompatibilita se totiz projevi az po suspendu pri pokusu o resume, coz znamena, ze pak ten dump muzu zahodit a pro VPS je to, jak kdyby ji nekdo vytrhl ze zasuvky, coz je min libiva varianta, nez clean shutdown. Dokud ted pouzivame rsync misto posilani snapshotu filesystemu pres ZFS, je to pomalejsi, obzvlast, kdyz mas ve VPS cca nad 0.5M souboru, pak uz se to pozna. Pak muze bejt downtime peknejch par minut pri tom bodu 3. Ale jakmile se konecne zbavime tech po***** nodu s ext4, tak to pujde mnohem rychleji - ZFS send/recv nezajima, kolik je to souboru, nejsou to metadata operace, je to proste serializovany stream bloku filesystemu. Pak se dostaneme prave na ty rady desitek sekund downtime max. Nicmene tohle se nedeje moc casto, ty skatulata-batulata se dejou ted prave proto, ze zbavuju vpsFree nodu s ext4 - aka. musi byt nejdriv hur, aby mohlo byt lip :( + omluva vsem na node8: omylem jsem blbec nedomyslel side-effects pkill -f tar, coz s sebou vzalo i procesy typu: /usr/sbin/apache2 -k start Za to se vazne omlouvam, skolacka chyba, co by se dit nemela. S pozdravem / Best regards, Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com - -- S pozdravem / Best regards, Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iF4EAREIAAYFAlNH25wACgkQMBKdi9lkZ6pOqgEAkh6l0agCtscSLrtq5A+o2mFr GEwoMpznhpxzmaEu40YA/AwL9OjhNiHxcRBJVBt5w+xNbu/4xHwTXeaCr365ZAcH =DpQ7 -----END PGP SIGNATURE-----

11 years, 2 months

1
1
0 0

Re: [vpsFree.cz: community-list] vpn a redmin

by Tomas Meszaros

to hej ale napr plugin na opakovanie uloh, jednoducha zalezitost aby sa v dany den kazdeho 3. dna v mesiaci vytvorila uloha a td. nikde neviem najst. Chcelo by to proste cloveka co redmine ovlada a ma s pluginmi skusenost co su dobre overene a co sa oplati nahodit. Kludne mu za jeho cas zaplatim, len nech sa mi ozve pls Vdaka Arty On 09 Mar 2014, at 21:51, Tomas Meszaros <meszaros(a)advice.sk> wrote: > potreboval by som nieco na opakovanie uloh, na stranke som nasiel kraviny co su nepouzitelne ;( > > Sent from my iPhone > > On 9.3.2014, at 19:04, Vit Jonas <vit.jonas(a)gmail.com> wrote: > >> No tak pluginy si musis dohledat sam. Ja Redmine pouzivam uspesne pro sve projekty bez pluginu :-) Primo na oficialnich strankach Redminu je databaze pluginu. >> >> Evilcroco >> >> >> 2014-03-09 18:15 GMT+01:00 Tomas Meszaros <meszaros(a)advice.sk>: >> ahoj, >> jj presne takto to je nahodene. >> ja by som ta potreboval iba donahravat nejake pluginy :) >> >> Tomas >> >> On 9.3.2014, at 16:05, Vit Jonas <vit.jonas(a)gmail.com> wrote: >> >>> Zdravím, >>> Provozuji Redmine na VPS bez problémů pod Apachem na Debianu přes mod Passenger. Pokud používáš Debian a Apache, tak Ti to klidně zprovozním bez odměny :-) >>> >>> Vít Jonáš (Evilcroco) >>> >>> >>> >>> 2014-03-08 15:19 GMT+01:00 Silvestr Hašek <hasek(a)reklalink.cz>: >>> vpn jsem na vpsfree zkoušel a nebyl v tom žádný větší háček + na KB je k vpn stránka: http://kb.vpsfree.cz/konfigurace_a_zabezpeceni/openvpn_server >>> >>> u redmine nemůžu sloužit >>> >>> Dne 8.3.2014 16:12, Tomas Meszaros napsal(a): >>> >>> fakt sa nikto nenajde? :( >>> >>> On 5.3.2014, at 16:21, Tomas Meszaros <meszaros(a)advice.sk> wrote: >>> >>> Ahojte, >>> ak by sa nasiel niekto kto ma skusenosti s vpn na vpsfree a uspesne sa mu to podarilo rozbehat a zaroven ovlada redmine a pozna dobre pluginy doneho pls napiste mail alebo na jabber. >>> Samozrejme za odmenu. >>> >>> Vdaka >>> Arty >>> mail: meszaros(a)advice.sk >>> jabber: arty(a)jabber.cz >>> _______________________________________________ >>> Community-list mailing list >>> Community-list(a)lists.vpsfree.cz >>> http://lists.vpsfree.cz/listinfo/community-list >>> >>> _______________________________________________ >>> Community-list mailing list >>> Community-list(a)lists.vpsfree.cz >>> http://lists.vpsfree.cz/listinfo/community-list >>> >>> _______________________________________________ >>> Community-list mailing list >>> Community-list(a)lists.vpsfree.cz >>> http://lists.vpsfree.cz/listinfo/community-list >>> >>> _______________________________________________ >>> Community-list mailing list >>> Community-list(a)lists.vpsfree.cz >>> http://lists.vpsfree.cz/listinfo/community-list >> >>

11 years, 2 months

2
1
0 0

Vypadky a problemy - checklist

by Pavel Snajdr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Caute, vim, ze nekteri trpite zhruba stejne, jako ja, tak jak jsme na tom ted, a jak dlouho nas ten shitstorm jeste ceka, nez pomine? padajici ipv6: bird, snad pobezi, uvidime dal, prichozi ddosy: in progress, cosi se mozna rysuje ve spolupraci s Master Internet, nebo pripadne custom solution s BGP blackholingem, kernel panic: ted je tam kernel, kterej pres vsechny jeho chyby pokud vim na panic nepada, takze od nej je klid a dalsi kernel uz by mel projit lepsim testovanim, nez ho nasadime, zfs deadlock: po poupdatovani codebase napric vsema serverama se mi uz dari chytit stabilni ZFS setup na vsech nodech, takze se ZFS uz nebudou problemy (dokud se s nim zase nerozhodneme delat psi kusy, ale to pujde uz pres QA masinu) QA: minimalne jsem se dost nastval na to, aby mi nevadilo, ze vyhodime jednu velkou silnou masinu na testovani, takze ohledne QA se veci snad taky pohnou. kdump: potrebujeme 10GE infratrukturu po ktery sbirat memory dumpy odpadlejch nodu, bez toho je kdump celkem useless, - -> seznam je to nepekne nekratkej, nastesti vsechno uz ve stavu pri nejhorsim "znam reseni", no uz by se na nej nemuselo nic chvili pridavat, protoze jinak uz mne z toho chytaji infarktovy stavy... Navic mam tuseni, ze hranice trpelivosti, nez zacnou lidi hromadne migrovat veci pryc, je tak nejak blizko a ted uz to proste musi vsechno bezet bez problemu, i za cenu odlozeni nejakych inovaci na par mesicu. - -- S pozdravem Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iF4EAREIAAYFAlM72nEACgkQMBKdi9lkZ6p2qgD+KFzbfRt6F957DjRqikfKnwTf AMRvAYrjUt7KYsWwqEEBALQYJK5XVpi5KuUinwDQBv5dAZ+P2eLZdkjPYQqAmK9f =txmz -----END PGP SIGNATURE-----

11 years, 2 months

10
29
0 0

Heartbleed

by Petr Tesařík

Ahoj vespolek, jak je to se zranitelností serverů vpsFree vůči Heartbleed ? Ověřil jsem, že aktuálně mi test hlásí SAFE na prasiatko i vpsadmin, ale jak to bylo? Vidím dvě možnosti: A. Po aktualizaci své VPS a vygenerování nových certifikátů se už nemusím o nic dál starat (servery nikdy neběžely na zranitelné verzi) B. Musím si změnit admin heslo a okamžitě začít přemýšlet, co se mohlo stát s citlivými daty a jak minimalizovat škody (vpsAdmin apod. běžely předtím na zranitelné verzi) Předem díky, Petr T

11 years, 2 months

3
6
0 0

Poptávka: vytvoření šablony webů v Google Sites z dodaných grafických materiálů

by Michal Štrál

Ahoj, potřeboval bych pro firmu vytvořit šablonu webu v Google Sites, tedy pravděpodobně za pomoci CSS a Javascriptu. Mám grafické návrhy stránek od grafika a chtěl bych z toho poskládat web v Google Sites, tak aby se to pak dalo používat jako firemní šablona pro další weby. Pokud to někdo umíte nebo znáte někoho kdo to už dělal, tak budu rád za kontakt. Zadarmo to nechci, na ceně se dohodneme při diskuzi o rozsahu práce. S pozdravem, Michal Štrál

11 years, 2 months

1
0
0 0

10GE trochu driv

by Pavel Snajdr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Ahojte, tak od cca hodiny zpatky je nase sit pripojena k Master Internet routerum redundantim 10 Gbit ethernetem. Koho by zajimaly detaily, je to LR (do 10km :D), 1310nm vlnova delka, LC konektory :) Sice to bylo puvodne v planu az na vikend, ale museli jsme sednout do auta a jet to vyresit, pravdepodobne na takovou dalku se ty metalicke sitovky za ty 2 roky asi "vysvitily". Ve 22 vecer jsme vyrazili z Bratislavy a ted akorat koncime :) Problem se projevoval na medenych linkach mezi racky Masteru a nasim, coz jsme vyresili optikou. Otazkou jsou propoje mezi nasim rackem a Relbitim, ty ac jsou delsi, to zatim, zda se, nedelaji - na druhou stranu to neni Cisco vs. Supermicro, ale Supermicro vs. Supermicro, coz se zda chodi... Ad proc propoj a proc to souvisi - jelikoz 1 router je od ted u Relbitu a jeden u nas, ne nedelame netransparentni cachry, jenom proste z hlediska economy of scale hostuje vpsFree pod Relbitem, mame tak vsichni spolecne silnejsi linku za stejne penize, i kdyz jestli budou DDoSy pokracovat, tomuhle bychom museli ucinit pritrz a oba projekty by si musely proste zaplatit separatni linky. A btw, ty routery jsou Relbitu, my jsme tak usetrili cca 70 tisic. Nicmene to je OT :) Kazdopadne zbyvajici copper sitovky preventivne proste taky vymenime a bude klid. Btw, nechcete nekdo tyhlety potom? Nemame pro ne usecase, na kratke vzdalenosti (tested 5m) budou chodit uplne bez problemu, akorat na delsi (30m+) bude proste mozna linka obcas "flappovat" (up/down, up/down, ...). Do production je nedam ani omylem, ale uz se stalo XY krat, ze co jsem odmitnul hodit do production, doma nekomu z nas slouzi k plny spokojenosti :) Zn. Za odvoz (ale teda az budou vymeneny a volny). Mno a co to teda znamena, ze desetigigo? Ted si platime za 1+0.3+0.3Gbit NIX/SIX/tranzit, coz uz samo o sobe pri chodu na jeden router dava 1.6Gbit maximalni propustnost, takze tu je odpoved. Aha, vlastne uz to neni 1/0.3/0.3, ale ted uz je to par dni 1/0.5/0.5, tzn 2G :) Dalsim na holeni na fronte konektivity pak bude +1Gbit NIX, jakmile to bude davat smysl (horizont mesicu). S pozdravem Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iF4EAREIAAYFAlNDf2AACgkQMBKdi9lkZ6pv1wD/U8MuyrueNjM6VNXPReehISeX LpdSwP8lgB5B39VftSoA/jWUJZVy9Pp8QZJtV/XbH6lBepIrsfFBNDiGz6VJYefH =JYO7 -----END PGP SIGNATURE-----

11 years, 2 months

3
2
0 0

OpenSSL bug

by Tomáš Vařil

Ahoj, nevím jestli se to už k vám dostalo, ale v OpenSSL je kritický bug (Heartbleed Bug), který umožňuje ukrást šifrované informace. Týká se to například i OpenSSL v Debianu. Více info v angličtině najdete zde http://heartbleed.com/. T.

11 years, 2 months

1
0
0 0

Ongoing info k reseni vypadku

by Pavel Snajdr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Caute, zas nam spadl node1.prg na kernel panic. Tohle neni normalni, musime tam narazet na nejaky prapodivny bug, holt si budeme muset poradit, protoze to vypada, ze uz je tam zavleceny nejakou dobu, ale teprv v kombinaci s nejakou zmenou (co ja vim, novejsi userspace na hw nodu, nebo v kontejneru) se zacal projevovat. Nenapada mne uz zadna jina pricina, nez tohle, a to uz vylucuju nejakou tu chvili. Do konce tydne deploynu aspon zakladni kdump, abych mel aspon neco, kdyz uz ne kompletni kdump a potom uvidime, ale mam pocit, ze tohle bude porad jeden a ten samy problem a tak bude celkem snadne ho chytit, protoze nas to lovi na vsech moznych strojich, at je tam ZFS, nebo neni. Holt kdyz vyvoj selhava, jdi a fixni si sam... Ale aspon, ze mame tu moznost! Co teprv, kdybychom nemeli pristup ke zdrojakum, to uz bych zrejme nekde v pralese v africe tancil s kmenama mistni ritualni tance a kaslal na vsechny mista na svete, kde bezi 230V dyl jak par hodin tydne... (spousta z veci se da vytusit ctenim zdrojaku a to ve finale umi usetrit spoustu casu straveneho na debugovani, jak to delaji lidi, co adminuji uzavreny systemy, to fakt netusim). Jinak routerum uz je snad dobre, tunel Praha-Brno fici bez problemu, stejne tak v6 jede, jak ma. PLS doimplementujte nekdo do BIRDu moznost vicero rout na stejny cil, takhle mame jenom jednu routu na gw a musi se cekat, nez se prohlasi za mrtvou, aby se nahradila za nahradni, to je zbytecnych 40s vypadku. Vypisuju na to odmenu rok clenstvi zadarmo, kdyz to dostanete do upstreamu - ne ze by to byl problem, proste to akorat znamena, ze se to nesmi zprasit, nicmene tohle je tzv. bite-size improvement, aspon jak to chapu, kdyztak mne nekdo vyvedte z omylu. S pozdravem Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iF4EAREIAAYFAlNEqlEACgkQMBKdi9lkZ6rFJwD+MwB1Tc74GhOIuf4F5YqH/K32 SNJhTNVM0L565M7t/0ABAIYXvmjsK8Ih1OzwbKzH9nN8ti94SFfJCeiOLyeD0OvD =ORhM -----END PGP SIGNATURE-----

11 years, 2 months

2
1
0 0

Re: [vpsFree.cz: community-list] openssl heartbleed bug a /etc/hosts/allow

by Jiří

Ahoj, je to o tom jak používáš ssh. Pokud směřuje ssh pod dsa certifikáty které mají alespoň 128 bit tak to nejspíš to bude ok. Tak jak je položena otázka já opravdu moc rozsáhlé. Jirka S pozdravem, Jiří V. Jiri Volf <jiri.volf(a)gmail.com>napsal/a: >_______________________________________________ >Community-list mailing list >Community-list(a)lists.vpsfree.cz >http://lists.vpsfree.cz/listinfo/community-list

11 years, 2 months

1
0
0 0

openssl heartbleed bug a /etc/hosts/allow

by Jiri Volf

Ahoj, v souvislosti s objeveným heartbleed bugem v openssl mám dotaz: když mám ssh povolené pouze pro pár ip adres v /etc/hosts/allow, znamená to, že jsem byl (před tím než jsem aktualizoval) z ostatních ip adres proti případnému útoku na ssh ochráněn nebo ne? Díky a zdravím, Jirka

11 years, 2 months

2
2
0 0

Re: [vpsFree.cz: community-list] 10GE trochu driv

by Pavel Snajdr

Koukam, ze se mi nejakym zazrakem povedlo rozbit NFS v Brne. Akorat jsem vylez z vlaku (kluci zustali spat v praze, ja taham 24). Dojdu domu, dam sprchu a jdu na to. Sent from your iPad > On Apr 8, 2014, at 6:47, Pavel Snajdr <snajpa(a)snajpa.net> wrote: > > -----BEGIN PGP SIGNED MESSAGE----- > Hash: SHA256 > > Ahojte, > > tak od cca hodiny zpatky je nase sit pripojena k Master Internet > routerum redundantim 10 Gbit ethernetem. > > Koho by zajimaly detaily, je to LR (do 10km :D), 1310nm vlnova delka, > LC konektory :) > > Sice to bylo puvodne v planu az na vikend, ale museli jsme sednout do > auta a jet to vyresit, pravdepodobne na takovou dalku se ty metalicke > sitovky za ty 2 roky asi "vysvitily". Ve 22 vecer jsme vyrazili z > Bratislavy a ted akorat koncime :) > > Problem se projevoval na medenych linkach mezi racky Masteru a nasim, > coz jsme vyresili optikou. Otazkou jsou propoje mezi nasim rackem a > Relbitim, ty ac jsou delsi, to zatim, zda se, nedelaji - na druhou > stranu to neni Cisco vs. Supermicro, ale Supermicro vs. Supermi > coz se zda chodi... > Ad proc propoj a proc to souvisi - jelikoz 1 router je od ted u > Relbitu a jeden u nas, ne nedelame netransparentni cachry, jenom > proste z hlediska economy of scale hostuje vpsFree pod Relbitem, mame > tak vsichni spolecne silnejsi linku za stejne penize, i kdyz jestli > budou DDoSy pokracovat, tomuhle bychom museli ucinit pritrz a oba > projekty by si musely proste zaplatit separatni linky. A btw, ty > routery jsou Relbitu, my jsme tak usetrili cca 70 tisic. Nicmene to je > OT :) > > Kazdopadne zbyvajici copper sitovky preventivne proste taky vymenime a > bude klid. > > Btw, nechcete nekdo tyhlety potom? Nemame pro ne usecase, na kratke > vzdalenosti (tested 5m) budou chodit uplne bez problemu, akorat na > delsi (30m+) bude proste mozna linka obcas "flappovat" (up/down, > up/down, ...). Do production je nedam ani omylem, ale uz se stalo XY > krat, ze co jsem odmitnul hodit do production, doma nekomu z nas > slouzi k plny spokojenosti :) > Zn. Za odvoz (ale teda az budou vymeneny a volny). > > Mno a co to teda znamena, ze desetigigo? Ted si platime za > 1+0.3+0.3Gbit NIX/SIX/tranzit, coz uz samo o sobe pri chodu na jeden > router dava 1.6Gbit maximalni propustnost, takze tu je odpoved. > > Aha, vlastne uz to neni 1/0.3/0.3, ale ted uz je to par dni 1/0.5/0.5, > tzn 2G :) > > Dalsim na holeni na fronte konektivity pak bude +1Gbit NIX, jakmile to > bude davat smysl (horizont mesicu). > > S pozdravem > > Pavel Snajdr > > +421 948 816 186 | +420 720 107 791 | 110-010-956 > CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE > http://relbit.com | http://vpsfree.cz | https://www.redhat.com > -----BEGIN PGP SIGNATURE----- > Version: GnuPG v1 > Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ > > iF4EAREIAAYFAlNDf2AACgkQMBKdi9lkZ6pv1wD/U8MuyrueNjM6VNXPReehISeX > LpdSwP8lgB5B39VftSoA/jWUJZVy9Pp8QZJtV/XbH6lBepIrsfFBNDiGz6VJYefH > =JYO7 > -----END PGP SIGNATURE----- > _______________________________________________ > Community-list mailing list > Community-list(a)lists.vpsfree.cz > http://lists.vpsfree.cz/listinfo/community-list

11 years, 2 months

2
2
0 0

DSA-2896-1 openssl -- security update

by Tomas Herceg

Ahoj, doporucuje vsem update ASAP ;) https://www.debian.org/security/2014/dsa-2896 -- S pozdravem Tomas Herceg Red Hat Certified Engineer 111-070-975 http://www.wallpaper.cz/

11 years, 2 months

1
0
0 0

soukromost serverů ?=a =?utf-8?Q?záloh

by Vojtěch Knyttl

Ahoj, chci zeptat – kdo a jak má přístup k těm strojům na kterých běží všechny virtuály? Kdo a jak se může dostat k zálohám? Jak je těžké je číst? Kdybych třeba byl dohled k serverovně a píchnul si klávesnici/monitor k nějakému stroji, mohl bych si číst, co tam všechno je? Začínám mít relativně citlivá data a tak chci být trochu paranoidní dřív, než se to pokaká :-) Vojtěch Knyttl

11 years, 2 months

9
16
0 0

Re: [vpsFree.cz: community-list] soukromost serverů ?=a =?utf-8?Q?záloh

by Ondrej Beránek

Na mile daleko je poznat diskuse kde zasahují brmlabaci :) nechme si to na post-meetup diskusi. Asi takhle pokud jsi paranoik nepouzivej vps. Pokud ti běžná vps stačí není ta od vpsFree ničím podradna (ba naopak bezp. aspekt se řeší porad a aktivně). Pokud ti nevadí častější maintenance nemáš co řešit. Odeslané z MIUI semanmar(a)gmail.com napsal(a): >to velmi nepomoze ked ako prve vyrvu stavu... > >Sent from my BlackBerry 10 smartphone. > Original Message >From: mrkva(a)mrkva.eu >Sent: Montag, 7. April 2014 14:41 >To: community-list(a)lists.vpsfree.cz >Reply To: vpsFree.cz Community list >Subject: Re: [vpsFree.cz: community-list] soukromost serverů ?=a =?utf-8?Q?záloh > >Já nevím před čím se tazatel potřebuje bránit. >A schováš... Co takhle šifrovaný disk a v serveru akcelerometr a při >zjištění manipulace okamžitě wipnout klíč z RAMky? :) > >On 7.4.2014 14:35, Pavel Snajdr wrote: >> >> On 04/07/2014 02:32 PM, mrkva(a)mrkva.eu wrote: >>> On 7.4.2014 14:14, Pavel Snajdr wrote: >>>> Pochybuju, ze s nima Master nema podepsanej nejakej papir na >>>> pripadnej tucnej pro danyho supportaka, kterej porusi data >>>> privacy klientu, nicmene to nemam overeny - ale prijde mi to jako >>>> standardni praxe. Muzu overit, jestli chces. >> >>> To ale nepokrývá situaci kdy do datacentra naběhnou policajti a >>> celý rack si odvezou. >> >> To nikdy a to ani neni predmetem tyhle diskuze :) >> >> Pred law-enforcement se neschovas, jedine to dat nekam mimo jurisdikci >> cehokoliv, co na na tebe muze dosahnout. >> >> /snajpa >> >> >> >> >>> _______________________________________________ Community-list >>> mailing list Community-list(a)lists.vpsfree.cz >>> http://lists.vpsfree.cz/listinfo/community-list >> >> _______________________________________________ >> Community-list mailing list >> Community-list(a)lists.vpsfree.cz >> http://lists.vpsfree.cz/listinfo/community-list >> > >_______________________________________________ >Community-list mailing list >Community-list(a)lists.vpsfree.cz >http://lists.vpsfree.cz/listinfo/community-list

11 years, 2 months

3
2
0 0

Node3 HW zavada

by Pavel Snajdr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Ahojte, v node3 odchazi CPU/deska/nebonejak moc pameti najednou (2 moduly na 2 ruznejch kanalech = nepravdepodobny). Ono to nejak jede, ale ECC musi opravovat jednobitovy chyby kazdou chvili a az to udela dvoubitovou, tak to zas poleti dolu. Z node1.prg jsem odsunul drtek zbyvajicich VPS a aktualne se reinstalluje na ZFS base (tzn. ext4 zbyde uz jenom node2.prg), potom na nej preklopim vsechny VPS z node3. A node3 pak ceka laborovani o pristim vikendu, co tam budeme (aneb pridala se dalsi TODO polozka). Do rana by melo byt vyreseno, pro VPS na node3 to znamena, ze je muze potkat par vypadku (podle toho, jestli ten node3 stihne sletet pri migracich a kolikrat). - -- S pozdravem Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iF4EAREIAAYFAlNBwJMACgkQMBKdi9lkZ6pR3wD/VhvlnAoIuOLob96zp9+wRhcO 596/WsHt1/8ZIH4/SnQA/iSVTKEnj30uyZyRgE/Hab2B1pNXAyOiFEzWPFLG5Nej =T1LX -----END PGP SIGNATURE-----

11 years, 2 months

1
0
0 0

Routovani skrz Bird - nefunkcnost VPSky

by Petr Žitný

Ahoj, nevim jestli to ma spojitost, ale koukal jsem to Event logu, ze se zaclo routovat pres Bird a ted mi nesla VPSka, po resetu VPSky najela v pohode. Pred restartem se to chovalo tak, ze si to dva routery prehazovali mezi sebou. Tak jen kdyby to nekoho taky postihlo. -- Petr Zitny

11 years, 2 months

8
9
0 0

Co delat proti DDoS

by D.Hanzlik＠seznam.cz

Zdravím, zajímal by mi váš názor na pár věcí: Jaké máte zkušenosti s DDoS proti vašemu serveru/VPSce ? Popř. jak ste je řešili/vyřešili ? Jak lze zabezpečit VPSku proti DDoS ? Je řešením po druhém DDoS útoku proti VPSce pozastavit členství (vyhodit člena) ? (ano týká se to mě) Lze nějak omezit přístup na VPSku pouze pro IPčka z ČR/SK pro vybranou službu ? Myslíte si že je aplikace "TeamSpeak" problematická ? (rok sem ji provozoval bez problémů, včera a dnes DDoS) David

11 years, 2 months

7
10
0 0

OpenVZ Kernel

by Pavel Snajdr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Caute, posledni dobou mame docela problem s OpenVZ jadry. Mam pocit, ze chlapci z Parallels zacali kaslat na QA a malo ty jadra testuji. Proto mam pro ted nekolik opatreni: a] zasekneme se na poslednim znamem funkcnim jadre, dokud nenajdeme novejsi, coz znamena za na node6, node3 a hromade dalsich musim downgradovat jadro - toto je ten problem, proc jim jebe, zadny ZFS. To svisti stabilne nadherne (akorat mne nedokumentovany zmeny v chovani nekterych casti zfs kodu umely zmast ze jsem si neumel predstavit WTF jak je mozny ze se najednou s txg dela uplne jinak, ze to proste nemuze nastat ta situace a tak...) b] budu sledovat RHSA a security fixy si budeme backportovat sami c] musime napsat sadu testu na kernel, ktere otestuji vsechno, co od jadra potrebujeme - neni mozny, aby se cekalo XY hodin uptime stroje, nez nekdo hitne funkcionalitu, kterou to shodi... = o tech vsech vypadcich vim a uz mam konecne konkretni duvody, proc to tak je a proc to tak neni a toto je reseni. To znamena, ze v nejblizsi dobe musim podowngradovat jadra na nekterych strojich - asi dneska v noci? At je klid. S pozdravem Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iF4EAREIAAYFAlM2pIwACgkQMBKdi9lkZ6r3lQEAyM33g2V8Y7PCdB9S2BK6LVwJ TQZ+jgQDH0R3XFCivi0A/17wYgI4Yx0XNIRA/Upuqm7/xYPVDLNKuxlK6qWFFdcr =y1ty -----END PGP SIGNATURE-----

11 years, 3 months

4
10
0 0

pluginy redmine

by meszaros＠advice.sk

Ahojte, Nejaka dobra dusa so skusenostami s redminom a uspesnym rozbehanim vpn na vpsfree? Samozrejme za odmenu. Dajte vediet pls Vdaka S pozdravom a zelanim pekneho dna --- Ing. Tomas Meszaros ADVICE IT s.r.o., Adress: Komenskeho 2135/39A, Sala SK-92705 Office: Sturova ulica 834/1, Sala SK-92701 tel: 00421 949 224 922 web: http://www.advice.sk

11 years, 3 months

2
1
0 0

OpenVZ + systemd

by Pavol Hluchý

Caute, Na vlastnej kozi som dnes pocitil, ze posledne verzie systemd nejsu schopne fungovat v OpenVZ (aspon v ramci Arch linuxu). Podla toho co som pozeral, tak to ma na svedomi http://lists.freedesktop.org/archives/systemd-commits/2012-April/001743.html, konkretne riadok "assert_se(clock_gettime(CLOCK_REALTIME, &ts) == 0);" Aktualne odskusana verzia systemd, ktora funguje je 210. 211 uz nefunguje. Pre arch linux odporucam do pacman.conf pridat "IgnorePkg = systemd systemd-sysvcompat" aby sa zabranilo updatu. Ak uz niekto ma v archu novsi systemd ako 210, tak moze pocitat ze po najblizsom restarte mu to nenabehne ... pre takych aktualne pripravujem skript, ktory po spusteni nad vypnutou VPS dokaze systemd downgradnut na 210-3 (tvrdym poprepisovanim prislusnych suborov kedze Arch sam osebe downgrade nepodporuje) Lopo

11 years, 3 months

2
1
0 0

Testování krátkodobé zátěže / návštěvnosti

by Nikos Timiopulos

Ahoj, chci se zeptat zkušenějších v oblasti testování krátkodobé zátěže, kteří mohou poradit, zda si pro obecné testování vystačím např. s Apache Bench a výsledky z jednoho stroje typu 100 requests per second můžu brát důvěryhodně? V tuto chvíli mi jde o to, když vím, že v +/- jeden okamžik začne přicházet 2000 návštěvníků, tak zda to server ustojí. Když udělám test s Apache Bench a vyleze mi, že všechny požadavky byly dokončeny s max odezvou 1 vteřiny, tak bych si řekl že ano. Pokud ne, jaké metody / služby byste mohli doporučit? Díky, s pozdravem Nikos

11 years, 3 months

2
1
0 0

Security navod pro mene zdatne wanted

by Pavel Snajdr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Ahojte, jak jsem tu zminil uz sice jako OT v diskuzi s Ondrou, mnozi se nam security issues. Bezpecnost systemu na verejne dostupnem Internetu v roce 2014 "neni prdel". Fakt si nedelam srandu, ta uz skoncila. Mate system na verejnem Internetu, mate za nej zodpovednost. Vetsina lidi, co se vubec obtezuje prihlasit do nasich ML pojem o bezpecnosti ma, takze to neberte, ze sirim hromy blesky spatnym smerem. Pisu to proto, ze hledam lidi, kteri si opravdu vezmou na starost pripravit kvalitni sbirku linku nebo kratkych navodu, jak kompletne zabezpecit nase nejbeznejsi distribuce - tedy Debian, Ubuntu a CentOS se vsema nejpouzivanejsima sluzbama. Prioritou je CZ/SK jazyk, kdyz se fakt neda jinak, tak zkousneme i anglicke zdroje. Primarne jde o to udelat a udrzovat opravdu aktualni, ucelenou kolekci, ktere se muze chytit i zacatecnik a mit jistotu, ze muze spat aspon tak klidne, jako my v tom adminskym cechu dyl pusobici. Jelikoz tohle opravdu hodne chceme, jsme ochotni zaplatit klidne hodinovku tomu, kdo si to vezme na starost a opravdu kvalitne to zpracuje. IMHO to vola po necem na zpusob vpsFree-CIRT. Co vim, Ondra by byl dobrej kandidat - nasel by si cas? Je vas tu vic takovejch, co jsou security-aware a co vam neni cizi i obcas neco vysvetlit ostatnim, prosim, zapojte se. Tenhle material potom bude soucasti kazdyho uvodniho mailu, 400px fontem, tucne, kurzivou a podrtrzene comic sans ruzovou barvou na cernym pozadi, aby si toho kazdej vsimnul. Ok, to uz si delam srandu, ale o cem mluvim sranda neni, tohle je serious, musime delat lepsi osvetu, jinak se nam ty hacky a DoSy a svinstva budou akorat mnozit. To nechce myslim nikdo z nas :) S pozdravem Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iF4EAREIAAYFAlMnfQwACgkQMBKdi9lkZ6q+VwD/bmvSCZESJIGdU1Qmv5gIvYG1 9bvwFEAkSSasO5faFBsA/iqEuQVX0oMdCnXuNhTjxgL0nPK7JkEsDtb9+61EwGXe =wM8R -----END PGP SIGNATURE-----

11 years, 3 months

12
19
0 0

Bezpečnostní varování: botnet Windigo

by Petr Krcmar

Byl objeven botnet Windigo, který se šíří po špatně zabezpečených linuxových serverech a pak útočí přes web na počítače s Windows. http://www.theregister.co.uk/2014/03/18/windigo_unix_botnet/ ESET doporučuje jednoduchý test: spusťte na stroji ssh s parametrem -G. Pokud se objeví chyba (illegal nebo unknown command), mělo by být vše v pořádku. Pokud to chybu nehodí, máte na stroji upravené SSH a pravděpodobně máte problém (a kontaktujete podporu). -- Petr Krčmář vpsFree.cz

11 years, 3 months

1
0
0 0

Zmeny inode numbers u souboru na FS

by Ondrej Mikle

Ahoj, ma OpenVZ vlastnost, ze napriklad pri premigrovani kontejneru nebo nejake jine zmene se taky zmeni inode numbers souboru na filesystemu? Ptam se proto, ze rkhunter to "spatne nese" a reportuje to. Pri porovnani SHA256 checksumu s cistym systemem i s rpm --verify checksumy sedi. Souboru se zmenenym inode je velka spousta, tim padem z predchoziho vyplyva, ze jde o spis false alarm. Setkal se s tim i nekdo jiny? Dik, Ondro

11 years, 3 months

3
15
0 0

Stav site v Praze, upgrade na 10GE

by Pavel Snajdr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Ahojte, na primarnim routeru v Praze nam zlobi uplink do datacentra, projevovalo se to vypadky konektivity a byla celkem ducharina na to prijit. Na tenhle typ problemu ani nezareagovaly dynamicke protokoly, ktere by mely switchnout provoz na druhy router. Ten link neni OK a na metalice pres datacentrum je proste problem prijit na to, kde se co podelalo. Tudiz na to pujdeme jinak a trochu uspechame, co nas stejne cekalo (i kdyz pozdeji). Budeme upgradovat na 2x 10GE opticke linky k nam do racku, pres ktere bude moct aktualne nasledujici: 1Gbit NIX 300Mbit SIX 400Mbit tranzit (+100M navyseni) Topologicky presuneme sekundarni router do druheho racku, takze pujde jedna linka k jednomu, druha k druhemu a propoj mezi nimi. A nakonec se omlouvam, ze nejela ipv6, mel jsem spatne nastaveny sekundarni router. Melo by to byt fixed. S pozdravem / Best regards, Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iF4EAREIAAYFAlMggf8ACgkQMBKdi9lkZ6qCAAEAxu4zNLCnDvpx2A5+FXEMNK+q lYy7MQ7XOwt8c44mkPkBAM0kR0UFyKlbRm3K/howIXtTJrL8hiSh51f9uO5wy5a1 =lkM7 -----END PGP SIGNATURE-----

11 years, 3 months

1
0
0 0

vpn a redmin

by Tomas Meszaros

Ahojte, ak by sa nasiel niekto kto ma skusenosti s vpn na vpsfree a uspesne sa mu to podarilo rozbehat a zaroven ovlada redmine a pozna dobre pluginy doneho pls napiste mail alebo na jabber. Samozrejme za odmenu. Vdaka Arty mail: meszaros(a)advice.sk jabber: arty(a)jabber.cz

11 years, 3 months

3
3
0 0

Potíže s postfixem

by Robin Obůrka

Ahoj, konečně jsem se rozhoupal nastavit na VPS emaily a narazil jsem na problém, se kterým se peru už pár hodin a došly všechny nápady. Jak se to pokouším nastavit: Chtěl bych provozovat více domén, takže mám nacpané domény a uživatele v databázi. Autentifikaci mi řeší Dovecot a ten zprostředkovává přes SASL autentifikaci i pro postfix. V podstatě jsem postupoval podle nedávno zmíněného návodu na abclinuxu.cz. Když na jakoukoliv z testovacích domén pošlu email, v pohodě, bez chyb, bez warningů dorazí do správné schránky. Problém je s odesíláním. Přihlásím se, autentifikace proběhne, ale když zkusím odeslat email, tak se mi objeví v logu tohle: Mar 8 20:51:58 postfix/smtpd[29763]: connect from unknown[IP mého počítače] A následně mi klient motá a motá až vytimeoutuje. S nastavením postfixu jsem experimentoval dlouhé hodiny, ale zoufalství mě dovedlo až k tomuto minimálnímu nastavení, aby se snáze hledala chyba: smtpd_recipient_restrictions = permit_sasl_authenticated, reject Máte někdo nějaký nápad? Podobnou zkušenost? Jsem si poměrně jistý, že dělám nějakou hloupou začátečnickou chybu, ale netuším jakou. R

11 years, 3 months

3
5
0 0

X Server na VPS - zkusenosti, navody

by Paladin

Ahoj, rad bych se zeptal, jestli nekdo z vas ma zkusenosti s behem X Serveru (X11) na vps s tim, ze klient bezi normalne na laptopu (ala thin-client). Dneska mi odesel notebook, tak jsem si rikal, ze bych na hrani mohl pouzivat par dni vps. Pres wine by to melo v pohode bezet, akorat nevim jak na ten x server. Takze dve otazky: 1) mate s timhle nekdo prakticke zkusenosti (nebo delate nekdo neco takoveho)? 2) mate nekdo na tohle nejake tutorialy? Diky vam, Palacinka PS: pokud si nekdo mysli, ze to je blbost, tak taky prihodte svoji troskud o mlyna, zajimaji mne i nazory proc (si nekdo mysli) to nepujde. -- () ascii ribbon campaign - against html e-mail /\ www.asciiribbon.org - against proprietary attachments

11 years, 4 months

8
12
0 0

PPTP VPN

by Stanislav Petr

Cau, trosku zapasim s PPTP VPN na serveru. Pripada mi to ze v kernelu neni podpora pro GRE. Nemate s tim nekdo zkusenosti? Nemuze byt nefunkcni GRE zpusobeno nejakym omezenim OpenVZ? Viz log: Feb 25 10:38:43 server pppd[28215]: Connect: ppp0 <--> /dev/pts/1 Feb 25 10:38:43 server pppd[28215]: sent [LCP ConfReq id=0x1 <asyncmap 0x0> <auth chap MS-v2> <magic 0xa8bee732> <pcomp> <accomp>] Feb 25 10:38:43 server pptpd[28214]: GRE: read(fd=7,buffer=60f620,len=8260) from network failed: status = -1 error = Protocol not available Feb 25 10:38:43 server pptpd[28214]: CTRL: GRE read or PTY write failed (gre,pty)=(7,6) Feb 25 10:38:43 server pptpd[28214]: CTRL: Reaping child PPP[28215] Feb 25 10:38:43 server pppd[28215]: Modem hangup Feb 25 10:38:43 server pppd[28215]: Connection terminated. Feb 25 10:38:43 server pppd[28215]: Exit. -- Stanislav Petr

11 years, 4 months

2
2
0 0

Re: [vpsFree.cz: community-list] X Server na VPS - zkusenosti, navody

by Petr Tesařík

On Mon, 24 Feb 2014 16:55:30 +0100 Tomas Meszaros <meszaros(a)advice.sk> wrote: > len mensia vsuvka. > ked som pouzival nomacine na staniciach kde boli rozne rozlisenia tak to “trocha” blblo castokrat sa mi to cele zhodilo a musel som sa pripojit nanovo, ale je tomu uz aky taky piatok tak mozno tuto chybu uz odstranili. Aha. Ne, tohle mi nikdy nefungovalo dobře a vlastně mě to dost rozladilo, když to v nějaké verzi přidali. Jde o to, že pokud je velikost displeje (v pixelech) na vzdáleném stroji větší než na lokálním, tak se nomachine snaží nějak škálovat obraz. A to opravdu použitelné není. Dá se to někde vypnout (sorry, teď nevidím kde, holt už je to taky nějaký pátek, co jsem to nastavení hledal). Petr T > Tomas > > On 24.2.2014, at 16:34, Petr Tesařík <vps(a)tesarici.cz> wrote: > > > On Mon, 24 Feb 2014 14:05:24 +0100 > > Tomas Meszaros <meszaros(a)advice.sk> wrote: > > > >> tiez som pouzival nomachine. > >> jednoduche a rychle > > > > Připojuji se. Bylo to použitelné i přes 256Kbps linku. > > > > Dovolím si jen jednu opravu: na VPS poběží X klienti (=aplikace), > > zatímco X server naopak běží na lokálním počítači. Ono je to vlastně > > logické. Server něco nabízí (zde displej, klávesnici, myš), klienti > > (Xkové aplikace, např. wine) tyto prostředky používají. > > > > S nomachine je to trochu složitější, protože na VPS poběží i nomachine > > X server. Ten ale jenom forwarduje (a cachuje) požadavky na skutečný X > > server na lokálním počítači. > > > > Petr Tesařík > > > >> On 24.2.2014, at 13:59, Vaclav Dusek <Vaclav.Dusek(a)cz-pro.cz> wrote: > >> > >>> Ahoj, > >>> > >>> jako client se mi osvedcil https://www.nomachine.com/ > >>> > >>> Nainstalovat server s grafickym rostredim a pak zprovoznit tuto aplikaci. Jednoduche, rychle > >>> > >>> Dne 24.2.2014 13:48, Paladin napsal(a): > >>>> Ahoj, > >>>> rad bych se zeptal, jestli nekdo z vas ma zkusenosti s behem X Serveru > >>>> (X11) na vps s tim, ze klient bezi normalne na laptopu (ala > >>>> thin-client). > >>>> > >>>> Dneska mi odesel notebook, tak jsem si rikal, ze bych na hrani mohl > >>>> pouzivat par dni vps. Pres wine by to melo v pohode bezet, akorat nevim > >>>> jak na ten x server. > >>>> > >>>> Takze dve otazky: > >>>> > >>>> 1) mate s timhle nekdo prakticke zkusenosti (nebo delate nekdo neco > >>>> takoveho)? > >>>> > >>>> 2) mate nekdo na tohle nejake tutorialy? > >>> _______________________________________________ > >>> Community-list mailing list > >>> Community-list(a)lists.vpsfree.cz > >>> http://lists.vpsfree.cz/listinfo/community-list > >> > >> _______________________________________________ > >> Community-list mailing list > >> Community-list(a)lists.vpsfree.cz > >> http://lists.vpsfree.cz/listinfo/community-list > > >

11 years, 4 months

1
0
0 0

Re: [vpsFree.cz: community-list] X Server na VPS - zkusenosti, navody

by Ondrej Beránek

Nomachine mohu vrele doporučit. Odeslané z MIUI Vaclav Dusek <Vaclav.Dusek(a)cz-pro.cz> napsal(a): >Ahoj, > >jako client se mi osvedcil https://www.nomachine.com/ > >Nainstalovat server s grafickym rostredim a pak zprovoznit tuto >aplikaci. Jednoduche, rychle > >Dne 24.2.2014 13:48, Paladin napsal(a): >> Ahoj, >> rad bych se zeptal, jestli nekdo z vas ma zkusenosti s behem X Serveru >> (X11) na vps s tim, ze klient bezi normalne na laptopu (ala >> thin-client). >> >> Dneska mi odesel notebook, tak jsem si rikal, ze bych na hrani mohl >> pouzivat par dni vps. Pres wine by to melo v pohode bezet, akorat nevim >> jak na ten x server. >> >> Takze dve otazky: >> >> 1) mate s timhle nekdo prakticke zkusenosti (nebo delate nekdo neco >> takoveho)? >> >> 2) mate nekdo na tohle nejake tutorialy? >_______________________________________________ >Community-list mailing list >Community-list(a)lists.vpsfree.cz >http://lists.vpsfree.cz/listinfo/community-list

11 years, 4 months

1
0
0 0

Snizena spolehlivost serveru v posledni dobe

by Pavel Snajdr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA256 Caute, trochu se potykame s problemy s dostupnosti, tak bych chtel napsat, o co jde, nez to nekoho nastve a zacne migrovat od nas jinam: - - caste rebooty posledni dobou kvuli kernelu - chlapci v Rusku z OpenVZ projektu v posledni dobe nemeli svoje obdobi, ty kernely co ted vydavali mely hodne chyb, na ktere se prislo az pri souhre nekolika podminek dohromady (tzn. ne na vsechno se da prijit tim, ze na tom pustim na par dni par kontejneru, nekde musi byt realna a/nebo nahodna zatez/interakce s tim systemem) - - caste vypadky node9 - ten node vypada mit nejaky vaznejsi problem, dneska objednavame novy HW a premigrujeme to z nej pryc, jakmile dorazi a pak mu udelame generalku S kernelem uz by ted mel byt klid od verze 2.6.32-042stab084.25 cca, to je tak, kdyz tam predelavaji "za chodu" drobnosti jako sprava pameti, reimplementace NFS serveru a dalsi... Cili chci rict, nekasleme na to, zvysena poruchovost nas (mne obzvlast) trapi a hodne, delame na tom. Ale neni to prijemny a to chapu. Kdo potrebujete pro jistotu odsunout na jinej node driv, nez dojde nahradni HW, napiste prosim na podporu, neco vymyslime. S pozdravem Pavel Snajdr +421 948 816 186 | +420 720 107 791 | 110-010-956 CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE http://relbit.com | http://vpsfree.cz | https://www.redhat.com -----BEGIN PGP SIGNATURE----- Version: GnuPG v1 Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iF4EAREIAAYFAlMK62oACgkQMBKdi9lkZ6qMkgD9GcplAnzzWIIq3334fkplv6qR 8ewpAhewH2q1Ro+b0rMA/01wD1jjdCRwOy6c2XjOb5A9m42sy6tFRsudJMNw1Jde =XTj1 -----END PGP SIGNATURE-----

11 years, 4 months

1
0
0 0

CeBIT Hannover

by Vít Novák

Ahojte, zbyly mi tři volné jednodenní vstupenky na letošní CeBIT v Hannoveru (10. - 14. března). Kdybyste měli zájem, dejte vědět. Vítek

11 years, 4 months

3
5
0 0

Jaké MTA?

by Jan Munclinger

Ahoj, zajímalo by mě, jaký soft pro odesílání emailů používáte na svých serverech. Na debianu je defaulte exim4, ale "tvrdí se", že je děravý, že je bezpečnější Postfix. Pokud se bavím o emailech odesílaných ze samotného serveru (cron, apticron, atd), tzn, že nechci provozovat mail-server - nejsou oba zbytečný overkill? Díky Honza

11 years, 4 months

10
23
0 0

autorské právo

by Vojtěch Knyttl

Není mezi Vámi nějaký znalec autorského práva? Sháním buď radu, nebo i právnika, který by mě zastoupil. Díky, Vojtěch Knyttl | GoOut knyttl(a)goout.cz +420 607 008 510 http://goout.cz

11 years, 4 months

2
1
0 0

Security port 1001

by Timotej Šiškovič

Caff, Akurat som sa zacal snazit riesit security trosku serioznejsie co ma ale prekvapuje ze mi nmap hlasi otvoreny port 1001 na oboch VPSkach obvzlast vzhladdom na iptables rules. Toto je iptables -L output: Chain INPUT (policy ACCEPT) > target prot opt source destination > fail2ban-ssh tcp -- anywhere anywhere multiport > dports ssh > ACCEPT tcp -- anywhere anywhere tcp dpt:ssh > ACCEPT tcp -- anywhere anywhere tcp dpt:http > ACCEPT tcp -- anywhere anywhere tcp dpt:https > ACCEPT tcp -- anywhere anywhere tcp dpt:smtp > DROP all -- anywhere anywhere > > Chain FORWARD (policy ACCEPT) > target prot opt source destination > > Chain OUTPUT (policy ACCEPT) > target prot opt source destination > > Chain fail2ban-ssh (1 references) > target prot opt source destination > DROP all -- 61.174.51.208 anywhere > RETURN all -- anywhere anywhere > A toto mi hlasi nmap z lokalneho PC: > Starting Nmap 6.00 ( http://nmap.org ) at 2014-02-15 20:00 CET > Nmap scan report for sifro.co (185.8.164.47) > Host is up (0.058s latency). > Not shown: 995 filtered ports > PORT STATE SERVICE > 22/tcp open ssh > 25/tcp open smtp > 80/tcp open http > 443/tcp open https > 1001/tcp open unknown > > Nmap done: 1 IP address (1 host up) scanned in 23.22 seconds > Vie mi niekto povedat WTF? resp. co robim zle? Vdaka

11 years, 4 months

3
4
0 0

Arch Linux a Fedora 20

by Jakub Skokan

Ahojte, mezi podporované distribuce jsme přidali Arch Linux a Fedoru 20. Arch Linux už byl delší dobu dostupný na playgroundu a nyní je funkční na všech našich serverech. Za tento template děkujeme Pavlovi Hluchému (Lopo), který ho bude i nadále udržovat aktuální, přijde-li zase nějaká velká změna. -- S pozdravem Jakub Skokan

11 years, 4 months

1
0
0 0

Bezpečnostní doporučení k NTP serverům

by Petr Krcmar

Ahoj všem, bohužel se napříč internetem šíří vlna zneužití NTP serverů k odraženým útokům. Server umí na příkaz monlist vysypat stovku UDP paketů, které pak zahltí útočníka. Proto pár rad pro členy: Na VPS nepotřebujete NTP pro synchronizaci času. Kontejner stejně nemá právo zápisu do jaderných hodin, takže s nimi nepohne. Čas se nastavuje na fyzickém stroji a nemusíte to řešit. Proto pokud možno NTP vypněte a nepoužívejte. Pokud přesto potřebujete NTP z nějakého důvodu mít (třeba k posílání časových údajů do své sítě), nastavte si volby noquery nebo disable monitor, abyste zabránili pokládání zneužívaného dotazu. Detaily: http://support.ntp.org/bin/view/Main/SecurityNotice#DRDoS_Amplification_Att… Konec hlášení. -- Petr Krčmář vpsFree.cz

11 years, 4 months

1
0
0 0

Re: [vpsFree.cz: community-list] Community-list Digest, Vol 31, Issue 2

by Szoke Igor

Ahoj všem, děkuji kolektivu okolo VPSFree za to co děláte. Fakt super. Když už tu tak diskutujeme.. měl bych pár připomínek, které si můžete někam poznamenat :) Z pohledu blbého uživatele vpsfree co zde hostuje věci potřebné pro byznys bych uvítal: 1) Dlouhodobou historii výpadků (kdy, jak dlouho, proč). Může to mít pozitivní (i negativní) vliv na nově příchozí, protože zjistí do čeho jdou. Co takhle počítat průměrný failure time za rok? 2) Poslední dobou se opakují výpadky kvůli memory leak na jádře, které vpsadmin neodchytí.. přijdeme na to až my, když nám přestane jet vps (a já to zjistím až třeba po 6 hodinách). Zajímavé, že to z těch 80 uživatelů nikomu jinému nevadí... - tedy prosím zlepšit odchytávání výpadků. 3) "Real-time" komunikaci a komunikační kanál (twitter?) během řešení výpadků. Například teď při upgrade byl NAS cca 24h mimo provoz.. Rád bych, aby se někde objevovaly zprávy .. upgradujeme NAS, narazili jsme na problem XY, řešíme, stále nejede, .. Vím, že to nezrychlí řešení problému, ale z pohledu mne (zákazníka) to je psychologicky lepší, protože vím, že se reálně něco děje. 4) Vytvoření jednoho hotline čísla, kam volat v případě výpadků? Toť asi vše.. Jsme zde dlouhodobě spokojeni, jediné co nám vadí jsou relativně časté výpadky. Držím palec a jen tak dál! Ať se daří. Igor On 02/05/2014 10:43 AM, community-list-request(a)lists.vpsfree.cz wrote: > Send Community-list mailing list submissions to > community-list(a)lists.vpsfree.cz > > To subscribe or unsubscribe via the World Wide Web, visit > http://lists.vpsfree.cz/listinfo/community-list > or, via email, send a message with subject or body 'help' to > community-list-request(a)lists.vpsfree.cz > > You can reach the person managing the list at > community-list-owner(a)lists.vpsfree.cz > > When replying, please edit your Subject line so it is more specific > than "Re: Contents of Community-list digest..." > > > Today's Topics: > > 1. Re: Zápis a slajdy ze setkání 1. února (Pavel Snajdr) > 2. Re: Zápis a slajdy ze setkání 1. února (Patrik Matejsek) > 3. Re: Zápis a slajdy ze setkání 1. února (Jirka Bourek) > 4. Re: Zápis a slajdy ze setkání 1. února (Pavel Snajdr) > 5. Re: Zápis a slajdy ze setkání 1. února (Peter Bubeliny) > 6. Re: Zápis a slajdy ze setkání 1. února (Pavel Snajdr) > > > ---------------------------------------------------------------------- > > Message: 1 > Date: Wed, 05 Feb 2014 09:32:24 +0100 > From: Pavel Snajdr <snajpa(a)snajpa.net> > To: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz> > Subject: Re: [vpsFree.cz: community-list] Zápis a slajdy ze setkání > 1. února > Message-ID: <52F1F718.5060203(a)snajpa.net> > Content-Type: text/plain; charset=UTF-8 > > -----BEGIN PGP SIGNED MESSAGE----- > Hash: SHA256 > > Presne tak, kdyz to mam jeste doplnit - jde presne o takovy ty navody > na ruznejch i vetsich navodovejch sajtach po internetu, kde vubec > instalace Wordpressu na VPS zacina tim, ze stahneme a kompilujeme PHP > ze zdrojaku... Nikde tam uz ale neni napsany, ze par tejdnu vyjde nova > verze a ja to budu muset resit znova, jinak mam cim dal vetsi diru v > zabezpeceni... > > Ono obecne se nevyplaci sledovat navody stylem copy-pasta, ale myslim, > ze navody, ktere doporucujou neco kompilovat, jsou snad jeste horsi. > > S pozdravem > > Pavel Snajdr > > +421 948 816 186 | +420 720 107 791 | 110-010-956 > CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE > http://relbit.com | http://vpsfree.cz | https://www.redhat.com > > On 02/05/2014 09:26 AM, Tomas Srnka wrote: >> Rucna kompilacia je nebezpecna v tom, ze si musis sam udrziavat >> software aktualny. Tym sa nemyslelo gentoo, ktore ma na to emerge >> nastroj, ten ti pomaha udrziavat system aktualny - islo prave o >> ludi, ktori si stiahnu z php.net <http://php.net> .tar.gz a spustia >> "./configure && make && make install" :-). >> >> Pekny den, Tomas - clen rady zdruzenia vpsFree.cz o.s. >> >> >> 2014-02-05 Jirka Bourek <trekker.dk(a)abclinuxu.cz >> <mailto:trekker.dk@abclinuxu.cz>>: >> >> Co je tak nebezpečné na ručně kompilovaném software? Ne že bych >> byl nějaký příznivce Gentoo a spol., ale neřekl bych, že jsou to >> nebezpečné distribuce. >> >> >> >> To opravdu asi není technicky možné. Všechno je ale podrobně >> shrnuté v té zprávě. Pokud něco není jasné, ptejte se (platí pro >> všechny). >> >> _________________________________________________ Community-list >> mailing list Community-list(a)lists.vpsfree.__cz >> <mailto:Community-list@lists.vpsfree.cz> >> http://lists.vpsfree.cz/__listinfo/community-list >> <http://lists.vpsfree.cz/listinfo/community-list> >> >> >> >> >> _______________________________________________ Community-list >> mailing list Community-list(a)lists.vpsfree.cz >> http://lists.vpsfree.cz/listinfo/community-list >> > -----BEGIN PGP SIGNATURE----- > Version: GnuPG v1 > Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ > > iF4EAREIAAYFAlLx9xgACgkQMBKdi9lkZ6rBXwEAiOpeE5wDrR7keKFO0OnUktQG > xQFzv8GsLZhnOOFM6AUA/05zJloeMz4gEXjUEBYI4WB+qa9yuKv2tIJGgG5RXnTj > =auQE > -----END PGP SIGNATURE----- > > > ------------------------------ > > Message: 2 > Date: Wed, 5 Feb 2014 09:33:28 +0100 > From: Patrik Matejsek <matejsek.patrik(a)gmail.com> > To: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz> > Cc: "news-list(a)lists.vpsfree.cz" <news-list(a)lists.vpsfree.cz> > Subject: Re: [vpsFree.cz: community-list] Zápis a slajdy ze setkání > 1. února > Message-ID: <27DF59FA-BD7B-430B-90D2-5D00C879D44C(a)gmail.com> > Content-Type: text/plain; charset=utf-8 > > Též zasílám pochvalu nad skvělou prací, kterou zastáváte a díky za možnost využití... ;) > > Krátce by mě zajímalo, uvažujete-li do budoucna navýšení úložného místa (HDD) pro samotné VPS. Pracuji s trochu náročnějšími službami na prostor, pro uložení využívám NAS, ale samotné služby spouštím přímo z VPS...ale znovu připomínám, že se jedná pouze o informační záležitost, prostě by mě to zajímalo. > > Díky a přeji ještě mnoho úspěchů do budoucna! > > Odesláno z iPadu > > 4. 2. 2014 v 21:17, Petr Krcmar <petr.krcmar(a)vpsfree.cz>: > >> Zdravím ve spolek, právě jsme na web pověsili zápis a troje slajdy ze >> sobotního setkání a valné hromady. Pokud chcete vědět, co se za poslední >> rok dělo, co se chystá a jaký je současný stav (serverů i spolku), >> určitě si projděte zápis. >> >> https://vpsfree.cz/cz/vice-informaci/index.html >> >> Pokud chcete více technických podrobností, projděte si zápisky Pavla >> Šnajdra, pokud vás zajímají finance, pak nahlédněte do prezentace Tomáše >> Srnky a pokud chcete pár bezpečnostních rad pro chod VPS, pak si >> nenechte ujít prezentaci Petra Krčmáře. >> >> -- >> Petr Krčmář >> vpsFree.cz >> _______________________________________________ >> Community-list mailing list >> Community-list(a)lists.vpsfree.cz >> http://lists.vpsfree.cz/listinfo/community-list > > ------------------------------ > > Message: 3 > Date: Wed, 05 Feb 2014 09:39:22 +0100 > From: Jirka Bourek <trekker.dk(a)abclinuxu.cz> > To: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz> > Subject: Re: [vpsFree.cz: community-list] Zápis a slajdy ze setkání > 1. února > Message-ID: <52F1F8BA.7000102(a)abclinuxu.cz> > Content-Type: text/plain; charset=UTF-8; format=flowed > > Tak to jo, já jsem si pod "kompilace" představil dpkg-buildpackage > > Tomas Srnka wrote: >> Rucna kompilacia je nebezpecna v tom, ze si musis sam udrziavat software >> aktualny. Tym sa nemyslelo gentoo, ktore ma na to emerge nastroj, ten ti >> pomaha udrziavat system aktualny - islo prave o ludi, ktori si stiahnu z >> php.net .tar.gz a spustia "./configure&& make&& make install" :-). >> >> Pekny den, >> Tomas >> - clen rady zdruzenia vpsFree.cz o.s. >> >> >> 2014-02-05 Jirka Bourek<trekker.dk(a)abclinuxu.cz>: >> >>> Co je tak nebezpečné na ručně kompilovaném software? Ne že bych byl nějaký >>> příznivce Gentoo a spol., ale neřekl bych, že jsou to nebezpečné distribuce. >>> >>> >>> >>>> To opravdu asi není technicky možné. Všechno je ale podrobně shrnuté v >>>> té zprávě. Pokud něco není jasné, ptejte se (platí pro všechny). >>>> >>>> _______________________________________________ >>> Community-list mailing list >>> Community-list(a)lists.vpsfree.cz >>> http://lists.vpsfree.cz/listinfo/community-list >>> >> >> >> _______________________________________________ >> Community-list mailing list >> Community-list(a)lists.vpsfree.cz >> http://lists.vpsfree.cz/listinfo/community-list > > ------------------------------ > > Message: 4 > Date: Wed, 05 Feb 2014 09:44:09 +0100 > From: Pavel Snajdr <snajpa(a)snajpa.net> > To: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz> > Subject: Re: [vpsFree.cz: community-list] Zápis a slajdy ze setkání > 1. února > Message-ID: <52F1F9D9.2070703(a)snajpa.net> > Content-Type: text/plain; charset=UTF-8 > > -----BEGIN PGP SIGNED MESSAGE----- > Hash: SHA256 > > Cau, > > parametry VPS vychazeji z nekolika promennych: > > a] jaky HW je dostupny na trhu > b] jaky HW si muzeme dovolit z a] > c] kdy naposled jsme obmenili vetsinu hw (tzn. kdy budeme delat upgrade) > > Ja si jednou za cas delam "bean counting day", kdy prochazim vsechny > masiny a pocitam/obhlizim pomery, jak se pouzivaji disky, RAM, CPU v > case a jak se to blizi k limitum HW. > Vzdycky, kdyz najdu dostatecnou mezeru mezi limity a realnym vyuzitim, > navysujeme parametry. > > U disk space je ve hre nekolik promennych - velikost datasetu, nad > kterym tvoje aplikace aktivne pracuji (= co se musi vejit do RAM), jak > moc sekvencni vs. nahodny je pristup, jestli je to spis zapis nebo > spis cteni (obzvlast pri zapocitani efektu ARC cache v RAM, tzn. > jestli staci cachovat do RAM a na disky jdou jenom zapisy, nebo i > ready), potom zalohovani, jak casto se ta data zmeni a jak velka cast > se meni denne (protoze zfs snapshots) - obzvlast, kdyz budeme chtit > mit vsechny zalohy ulozene dvakrat, to jak v Praze, tak v Brne. > > To vsechno ovlivnuje, jestli si muzeme dovolit zvetsit disk space na > VPS - neni to teda jenom o syrovym plochym cisle v gigabajtech. > > Btw, je to jenom muj nazor, ale IMHO tech 60GB mne osobne prijde jako > optimum ve smeru, co ta VPS vubec muze mit na sobe a aktivne vyuzivat > za data - jinak se tam jenom valeji a od toho je NAS (to fakt nema na > rootfs co delat, data co se nepouzivaji k servovani, vsak od servovani > ta VPS je). Rootfs data musime optimalizovat na rychlost a > spolehlivost, kdezto pro NAS staci optimalizovat na kapacitu. Na oboje > se optimalizovat neda a tiered-storage ZFS neumi (jakoze odsunout > neaktivni data na pomalejsi uloziste). > > S pozdravem > > Pavel Snajdr > > +421 948 816 186 | +420 720 107 791 | 110-010-956 > CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE > http://relbit.com | http://vpsfree.cz | https://www.redhat.com > > On 02/05/2014 09:33 AM, Patrik Matejsek wrote: >> Též zasílám pochvalu nad skvělou prací, kterou zastáváte a díky za >> možnost využití... ;) >> >> Krátce by mě zajímalo, uvažujete-li do budoucna navýšení úložného >> místa (HDD) pro samotné VPS. Pracuji s trochu náročnějšími službami >> na prostor, pro uložení využívám NAS, ale samotné služby spouštím >> přímo z VPS...ale znovu připomínám, že se jedná pouze o informační >> záležitost, prostě by mě to zajímalo. >> >> Díky a přeji ještě mnoho úspěchů do budoucna! >> >> Odesláno z iPadu >> >> 4. 2. 2014 v 21:17, Petr Krcmar <petr.krcmar(a)vpsfree.cz>: >> >>> Zdravím ve spolek, právě jsme na web pověsili zápis a troje >>> slajdy ze sobotního setkání a valné hromady. Pokud chcete vědět, >>> co se za poslední rok dělo, co se chystá a jaký je současný stav >>> (serverů i spolku), určitě si projděte zápis. >>> >>> https://vpsfree.cz/cz/vice-informaci/index.html >>> >>> Pokud chcete více technických podrobností, projděte si zápisky >>> Pavla Šnajdra, pokud vás zajímají finance, pak nahlédněte do >>> prezentace Tomáše Srnky a pokud chcete pár bezpečnostních rad pro >>> chod VPS, pak si nenechte ujít prezentaci Petra Krčmáře. >>> >>> -- Petr Krčmář vpsFree.cz >>> _______________________________________________ Community-list >>> mailing list Community-list(a)lists.vpsfree.cz >>> http://lists.vpsfree.cz/listinfo/community-list >> _______________________________________________ Community-list >> mailing list Community-list(a)lists.vpsfree.cz >> http://lists.vpsfree.cz/listinfo/community-list >> > -----BEGIN PGP SIGNATURE----- > Version: GnuPG v1 > Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ > > iF4EAREIAAYFAlLx+dcACgkQMBKdi9lkZ6ruNQD7B/Y+1boJlHuLG/UEKfs3p65F > +12JjGvzgSEFQNo8EkcA/1eK6cx1Wng+B+0FX4SUYsIyelKwMjnUwQoY99Zgt9Tu > =utJN > -----END PGP SIGNATURE----- > > > ------------------------------ > > Message: 5 > Date: Wed, 05 Feb 2014 10:34:12 +0100 > From: Peter Bubeliny <peter(a)neri.sk> > To: community-list(a)lists.vpsfree.cz > Subject: Re: [vpsFree.cz: community-list] Zápis a slajdy ze setkání > 1. února > Message-ID: <52F20594.9000404(a)neri.sk> > Content-Type: text/plain; charset=UTF-8 > > Ahoj, > > ak sa mozem pripojit par otazkami: > - stalo by za zamyslenie, ak by sa terajsich 100GB na NAS rozdelilo na > 50GB + 50GB backup? > - pripadne pri dalsom hw upgrade / prepisanie vpsadmina do Rails4 / ... > , tiez nie je vhodne zvazit aby kazdy diskovy priestor (VPS,NAS,...) mal > backup? asi to pozna kazdy - "Nezalohovane data = nie dolezita / > nepotrebne data" a napr. konkretne pri NAS si myslim ze by postacoval > backup iba za posledny den, a osobne som radsej za mensi priestor ale > zalohovany :) > > Nemusime tu diskutovat o technicky detailoch, len ci tieto "napady" > nestoja za zamyslenie... > > Tiez by ma zaujimalo, co si o tom myslia ostatni clenovia. > > pb. > > > On 02/05/2014 09:44 AM, Pavel Snajdr wrote: >> Cau, >> >> parametry VPS vychazeji z nekolika promennych: >> >> a] jaky HW je dostupny na trhu >> b] jaky HW si muzeme dovolit z a] >> c] kdy naposled jsme obmenili vetsinu hw (tzn. kdy budeme delat upgrade) >> >> Ja si jednou za cas delam "bean counting day", kdy prochazim vsechny >> masiny a pocitam/obhlizim pomery, jak se pouzivaji disky, RAM, CPU v >> case a jak se to blizi k limitum HW. >> Vzdycky, kdyz najdu dostatecnou mezeru mezi limity a realnym vyuzitim, >> navysujeme parametry. >> >> U disk space je ve hre nekolik promennych - velikost datasetu, nad >> kterym tvoje aplikace aktivne pracuji (= co se musi vejit do RAM), jak >> moc sekvencni vs. nahodny je pristup, jestli je to spis zapis nebo >> spis cteni (obzvlast pri zapocitani efektu ARC cache v RAM, tzn. >> jestli staci cachovat do RAM a na disky jdou jenom zapisy, nebo i >> ready), potom zalohovani, jak casto se ta data zmeni a jak velka cast >> se meni denne (protoze zfs snapshots) - obzvlast, kdyz budeme chtit >> mit vsechny zalohy ulozene dvakrat, to jak v Praze, tak v Brne. >> >> To vsechno ovlivnuje, jestli si muzeme dovolit zvetsit disk space na >> VPS - neni to teda jenom o syrovym plochym cisle v gigabajtech. >> >> Btw, je to jenom muj nazor, ale IMHO tech 60GB mne osobne prijde jako >> optimum ve smeru, co ta VPS vubec muze mit na sobe a aktivne vyuzivat >> za data - jinak se tam jenom valeji a od toho je NAS (to fakt nema na >> rootfs co delat, data co se nepouzivaji k servovani, vsak od servovani >> ta VPS je). Rootfs data musime optimalizovat na rychlost a >> spolehlivost, kdezto pro NAS staci optimalizovat na kapacitu. Na oboje >> se optimalizovat neda a tiered-storage ZFS neumi (jakoze odsunout >> neaktivni data na pomalejsi uloziste). >> >> S pozdravem >> >> Pavel Snajdr >> >> +421 948 816 186 | +420 720 107 791 | 110-010-956 >> CTO of Relbit | Predseda vpsFree.cz, o.s. | RHCE >> http://relbit.com | http://vpsfree.cz | https://www.redhat.com >> >> On 02/05/2014 09:33 AM, Patrik Matejsek wrote: >>> Též zasílám pochvalu nad skvělou prací, kterou zastáváte a díky za >>> možnost využití... ;) >>> Krátce by mě zajímalo, uvažujete-li do budoucna navýšení úložného >>> místa (HDD) pro samotné VPS. Pracuji s trochu náročnějšími službami >>> na prostor, pro uložení využívám NAS, ale samotné služby spouštím >>> přímo z VPS...ale znovu připomínám, že se jedná pouze o informační >>> záležitost, prostě by mě to zajímalo. >>> Díky a přeji ještě mnoho úspěchů do budoucna! >>> Odesláno z iPadu >>> 4. 2. 2014 v 21:17, Petr Krcmar <petr.krcmar(a)vpsfree.cz>: >>>> Zdravím ve spolek, právě jsme na web pověsili zápis a troje >>>> slajdy ze sobotního setkání a valné hromady. Pokud chcete vědět, >>>> co se za poslední rok dělo, co se chystá a jaký je současný stav >>>> (serverů i spolku), určitě si projděte zápis. >>>> >>>> https://vpsfree.cz/cz/vice-informaci/index.html >>>> >>>> Pokud chcete více technických podrobností, projděte si zápisky >>>> Pavla Šnajdra, pokud vás zajímají finance, pak nahlédněte do >>>> prezentace Tomáše Srnky a pokud chcete pár bezpečnostních rad pro >>>> chod VPS, pak si nenechte ujít prezentaci Petra Krčmáře. >>>> >>>> -- Petr Krčmář vpsFree.cz >>>> _______________________________________________ Community-list >>>> mailing list Community-list(a)lists.vpsfree.cz >>>> http://lists.vpsfree.cz/listinfo/community-list >>> _______________________________________________ Community-list >>> mailing list Community-list(a)lists.vpsfree.cz >>> http://lists.vpsfree.cz/listinfo/community-list >> _______________________________________________ >> Community-list mailing list >> Community-list(a)lists.vpsfree.cz >> http://lists.vpsfree.cz/listinfo/community-list

11 years, 4 months

7
9
0 0

Zápis a slajdy ze setkání 1. února

by Petr Krcmar

Zdravím ve spolek, právě jsme na web pověsili zápis a troje slajdy ze sobotního setkání a valné hromady. Pokud chcete vědět, co se za poslední rok dělo, co se chystá a jaký je současný stav (serverů i spolku), určitě si projděte zápis. https://vpsfree.cz/cz/vice-informaci/index.html Pokud chcete více technických podrobností, projděte si zápisky Pavla Šnajdra, pokud vás zajímají finance, pak nahlédněte do prezentace Tomáše Srnky a pokud chcete pár bezpečnostních rad pro chod VPS, pak si nenechte ujít prezentaci Petra Krčmáře. -- Petr Krčmář vpsFree.cz

11 years, 4 months

9
12
0 0

Re: [vpsFree.cz: community-list] Zápis a slajdy ze setkání 1. února

by Michal Krajcirovic

to ze ho obvykle lidi neuodatuji a ani to za ne neudela nejaky apt-get update m Odesláno ze Samsung Mobile -------- Původní zpráva -------- Od: Jirka Bourek <trekker.dk(a)abclinuxu.cz> Datum:05. 02. 2014 8:21 (GMT+01:00) Komu: "vpsFree.cz Community list" <community-list(a)lists.vpsfree.cz> Předmět: Re: [vpsFree.cz: community-list] Zápis a slajdy ze setkání 1. února Co je tak nebezpečné na ručně kompilovaném software? Ne že bych byl nějaký příznivce Gentoo a spol., ale neřekl bych, že jsou to nebezpečné distribuce. > > To opravdu asi není technicky možné. Všechno je ale podrobně shrnuté v > té zprávě. Pokud něco není jasné, ptejte se (platí pro všechny). > _______________________________________________ Community-list mailing list Community-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/community-list

11 years, 4 months

1
0
0 0

blokování přístupu na SSH z určitých zemí

by Petr Parolek

Ahoj všichni, řeším takový problém, snaží se mi nabourat ssh na mém serveru a tím pádem i nabobnává log fail2ban. Chtěl bych IP adresy určitých států úplně odříznout, popřípadně povolit jen české. Co byste mi prosím poradili jako nejoptimálnější řešení? Díky moc za rady. Petr

11 years, 5 months

8
14
0 0

NAT a netmap

by Stanislav Petr

-----BEGIN PGP SIGNED MESSAGE----- Hash: SHA512 Cau, je mozny na vpsfree pouzit uvnitr openvz netmap (nebo alespon nat)? Jedna se mi o to ze na serveru mam VPN kterou pouzivam pro pripojivani ke spravovanym serverum a obcas narazim na to ze potrebuju pristupovat k nekolika zakaznikum kteri maji stejne rozsahy v LAN. Takze idealnim resenim je podle me netmap. Tam se ale bojim ze iptables target netmap nemusi byt plne kompatibilni s OpenVZ - nebo se pletu a je mozne ho zprovoznit? Pripadne je mozne pozadat alespon o podporu pro SNAT a DNAT? - -- Stanislav Petr -----BEGIN PGP SIGNATURE----- Version: GnuPG/MacGPG2 v2.0.20 (Darwin) Comment: GPGTools - https://gpgtools.org Comment: Using GnuPG with Thunderbird - http://www.enigmail.net/ iF4EAREKAAYFAlLnyl0ACgkQCiD16ILxRHvpKwD/c+igMBXN3ZFu/lMQkYiAMHoy YGfbXcRvUXnKEU/Fvp8A/R5nHErq6BWbJb3fuA0fRfLaujHjcy5NOGVE4i2i/Brd =3Pwc -----END PGP SIGNATURE-----

11 years, 5 months

2
1
0 0

Re: [vpsFree.cz: community-list] PHP v chrootu

by dobsovic＠itlearning.sk

Cau, direktiva open_basedir ti nepomoze? http://www.php.net/manual/en/ini.core.php#ini.open-basedir

11 years, 5 months

1
0
0 0

PHP v chrootu

by Paladin

Zdravim, nema nekdo odkazy na nejake tutorialy ci rady jak spustit php-fpm v chrootu tak, aby vse fungovalo? Nebo to proste nejde? Ja jsem uz hledal a nic moc jsem nenasel. Hodil by se nejaky uceleny prehled co vse zkopirovat a jak logisticky resit udrzovani veci aktualnich na vice mistech. Diky, P. -- () ascii ribbon campaign - against html e-mail /\ www.asciiribbon.org - against proprietary attachments

11 years, 5 months

1
0
0 0

Re: [vpsFree.cz: community-list] [vpsFree.cz: news-list] Podrobnosti k setkání a valné hromadě vpsFree

by Pavel Vondřička

Ahoj, Chtěl bych se jen zeptat, zda se v dotyčném podniku dá i dýchat. Totiž jestli je nekuřácký. V této zaostalé zemi to bohužel není zdaleka samozřejmost. Takže bych to jinak případně včas vzdal. Děkuji, Pavel -------- Původní zpráva -------- Od: Petr Krcmar <petr.krcmar(a)vpsfree.cz> Datum:23. 01. 2014 21:38 (GMT+01:00) Komu: community-list@lists.vpsfree.cz,news-list@lists.vpsfree.cz Předmět: [vpsFree.cz: news-list] Podrobnosti k setkání a valné hromadě vpsFree Ahoj všem, příští sobotu 1. února proběhne setkání a valná hromada členů spolku vpsFree. Posílám instrukce pro ty, kteří se zapsali a zúčastní se. Kdy: sobota 1. února od 16:00 Kde: Šafaříkova 1, Praha 2 Vinohrady Web: http://www.restauracezvonarka.cz/ Kudy tam: pěšky od metra I.P. Pavlova nebo Náměstí Míru, je to stejně daleko V restauraci se dáte hned před barem doleva a pak po pravé straně uvidíte vstup do odděleného sálu s dalším barem. Rámcový program: 1) shrnutí roku 2013 a plány do budoucna 2) účetnictví a finance sdružení 3) změny ve stanovách (OZ 2014) 3) volba členů do vedení sdružení 4) nová pravidelná setkání členů 6) bezpečnostní problémy na VPS (krátká přednáška) 7) další diskuse Budeme se těšit. Případné dotazy prosím do konference. -- Petr Krčmář vpsFree.cz _______________________________________________ News-list mailing list News-list(a)lists.vpsfree.cz http://lists.vpsfree.cz/listinfo/news-list

11 years, 5 months

4
3
0 0

Podrobnosti k setkání a valné hromadě vpsFree

by Petr Krcmar

Ahoj všem, příští sobotu 1. února proběhne setkání a valná hromada členů spolku vpsFree. Posílám instrukce pro ty, kteří se zapsali a zúčastní se. Kdy: sobota 1. února od 16:00 Kde: Šafaříkova 1, Praha 2 Vinohrady Web: http://www.restauracezvonarka.cz/ Kudy tam: pěšky od metra I.P. Pavlova nebo Náměstí Míru, je to stejně daleko V restauraci se dáte hned před barem doleva a pak po pravé straně uvidíte vstup do odděleného sálu s dalším barem. Rámcový program: 1) shrnutí roku 2013 a plány do budoucna 2) účetnictví a finance sdružení 3) změny ve stanovách (OZ 2014) 3) volba členů do vedení sdružení 4) nová pravidelná setkání členů 6) bezpečnostní problémy na VPS (krátká přednáška) 7) další diskuse Budeme se těšit. Případné dotazy prosím do konference. -- Petr Krčmář vpsFree.cz

11 years, 5 months

6
7
0 0

Docker.io na VPSFree.cz

by Jiri Kratochvil

Ahoj, zkoušel někdo docker.io na vpsfree.cz? Funguje vám to nebo je OpenVZ pro docker.io nepoužitelná? Díky Jiri Kratochvil

11 years, 5 months

4
4
0 0

sifrovana slozka

by Miroslav Tynovsky

Ahojte, nemáte prosí někdo zkušenosti s šifrovanou složkou na Debianu ve VPS? Zkoušel jsem ecryptfs, ale to potřebuje modul do jádra a ten se nedaří nahrát (kvůli OpenVZ?). # modprobe ecryptfs # ecryptfs-migrate-home -u miroslav ERROR: Cannot get ecryptfs version, ecryptfs kernel module not loaded? Existuje nějaká možnost, jak to zprovoznit? Nebo víte někdo o dobré alternativě? Díky, Mirek

11 years, 5 months

5
6
0 0

Archlinux

by Paladin

Ahoj, vite nekdo jaka je situace z Archlinuxem na VPS? Ve vpsadminu je uvedeno "playground only", nicmene nenabootoje ani tam.. Deje se ohledne tohoto neco? Resp. muzu s tim nejak pomoci? Diky, P. -- () ascii ribbon campaign - against html e-mail /\ www.asciiribbon.org - against proprietary attachments

11 years, 5 months

3
6
0 0

swap

by Zlatko Fedor

cavte, podarilo sa niekomu rozbehat swap na debiane? mam trochu problemy s php-fpm a pri ladeni mi obcas dojde ram. sa s tim mordujem uz pol dna a stale dostavam hlasku: swapon: /var/swap.img: skipping - it appears to have holes. subor vytvaram: dd if=/dev/zero of=/var/swap.img bs=1024 count=4096k mkswap /var/swap.img vopred dakujem za odpovede -- S pozdravom / Kind regards Zlatko Fedor.

11 years, 5 months

5
6
0 0

Fail2ban - poslat cast logu

by Paladin

Ahoj, mam dotaz ohledne fail2ban. Nekdo z vas, co s nim ma zkusenosti, da se premluvit, aby do mailu co posila pripsal i cast logu se selhanymi pokusy o prihlaseni? Trosku OT: Ma cenu psat maily prislusnym poskytovatelum z kterych jdou utoky? Nebo to nikdo neresi? Diky, P. -- () ascii ribbon campaign - against html e-mail /\ www.asciiribbon.org - against proprietary attachments

11 years, 6 months

2
2
0 0

2025

2024

2023

2022

2021

2020

2019

2018

2017

2016

2015

2014

2013

2012

2011

Community-list