Ahoj,
doporučili byste mi prosím tool pro Debian na sledování zátěže serveru.
Na serveru běží portál v PHP/PostgreSQL na Apache, potřeboval bych sledovat
zátěž. Ideálně poslat email, při výchylkách a denně report. Vytížení
procesoru, RAM, disk, traffic, tak aby bylo možné nějakou dobu možné
sledovat vývoj, optimalizovat kód a připravit se na změny případně
posílením HW. Předpokládán cca lineární nárůst návštěvnosti. Nemám s tím
zkušenost, jestli to není možné nebo je lepší na to jít jinak, tak prosím o
informaci.
Díky Jirka
731 544 587
Ahoj,
nějakou dobu mam na vps server a v něm provozuju mj. teamspeak server. V
poslední době jsem si všiml, že na interfejsu vidim provoz na IP adresu a
port aplikace, ale v logu aplikace není. Je zaručeno, že se skutečně jedná
o provoz přímo na IP adresu serveru? Tj. nemůže dojít k nějakému
přeslechnutí provozu z jiného kontejneru, virtuálu?
Jsem na node9.prg, abych někomu nic neblokoval, kdyby něco.
Že je teamspeak děravej, to jsem slyšel. Možná to teď vidim ...
Dík za konstruktivní komentáře a příspěvky
Vencour
Ahoj.
Provozuji na VPS mailserver. Problém - všechny odchozí maily vyhodnotí
Gmail jako spam. Seznam problém nemá, stejně tak firemní mailservery zatím
ok.
Doposud jsem maily nijak intenzivně neodesílal, už vůbec ne hromadně nebo
nevyžádanou poštu. SPF + DKIM + DMARC je nastavený, žádný dohledatelný
záznam v blacklistech. Poprosil jsem cca 5 kamarádů, aby emaily označili na
gmailu jako Not a spam, nic chytřejšího už mě prostě nenapadlo, zatím bez
úspěchu. Není tu spojitost s konkrétní doménou, týká se i nových bez
historie..
Nemůže to být důsledek recyklace nějaké staré IP se špatnou historií?
# dig +short default._domainkey.trebicsko.cz TXT
Podpora: Pomohla by změna IP?
ID 3240 <https://vpsadmin.vpsfree.cz/?page=adminvps&action=info&veid=3240>
server node8.prg
Předem díky za nápad, případně návod jak se z toho dostat.
Michal
Ahoj,
nedaří se mi zprovoznit DKIM v Postfixu na Debianu 7.
Postupoval jsem podle článků:
https://www.digitalocean.com/community/tutorials/how-to-install-and-configu…http://linuxaria.com/howto/using-opendkim-to-sign-postfix-mails-on-debian
Když odešlu mail, mám v hlavičce příchozí zprávy:
Delivered-To: petr.parolek(a)gmail.com
Received: by 10.153.8.165 with SMTP id dl5csp1014581lad;
Mon, 19 Jan 2015 01:22:16 -0800 (PST)
X-Received: by 10.194.203.199 with SMTP id ks7mr56200772wjc.105.1421659335817;
Mon, 19 Jan 2015 01:22:15 -0800 (PST)
Return-Path: <www-data(a)srv.parolek.eu>
Received: from srv.parolek.eu (parolek.eu. [77.93.223.248])
by mx.google.com with ESMTP id h8si19914724wiz.91.2015.01.19.01.22.13
for <petr.parolek(a)gmail.com>;
Mon, 19 Jan 2015 01:22:13 -0800 (PST)
Received-SPF: pass (google.com: domain of www-data(a)srv.parolek.eu
designates 77.93.223.248 as permitted sender) client-ip=77.93.223.248;
Authentication-Results: mx.google.com;
spf=pass (google.com: domain of www-data(a)srv.parolek.eu
designates 77.93.223.248 as permitted sender)
smtp.mail=www-data(a)srv.parolek.eu;
dkim=fail header.i=(a)mladeznik.cz
Received: by srv.parolek.eu (Postfix, from userid 33)
id 3F074B810; Mon, 19 Jan 2015 10:22:13 +0100 (CET)
DKIM-Signature: v=1; a=rsa-sha256; c=simple/simple; d=mladeznik.cz; s=mail;
t=1421659333; bh=ilJXPAcN5mw7/eNF60asUvkCy5wVnP4QP5uIR722Hmk=;
h=To:Subject:Date:From:From;
b=YywBrTXihZM+UVVtSUs+Q6sDMFIZllhzxjKxh56V9xR8fI6+ofF9r7UmfzggY+Lpu
t2UYNHGigO/fUgKLQMwsg7VFSZ+7LUaKRJEz/lF8q+bl+TwNdgwPqN6f9stYvZTmB2
Ni2hk0LXyMBlwsBaFo4hpaaWaUKgDb35WPLOLEuc=
To: petr.parolek(a)gmail.com
Subject: =?UTF-8?Q?[Nov=C3=BD_sm=C4=9Br_]_Vytvo=C5=99en=C3=AD_nov=C3=A9ho_hesla?=
X-PHP-Originating-Script: 33:class-phpmailer.php
Date: Mon, 19 Jan 2015 09:22:13 +0000
From: WordPress <wordpress(a)mladeznik.cz>
Message-ID: <302de60a765973363a7cbe10c86d561e(a)mladeznik.cz>
X-Priority: 3
X-Mailer: PHPMailer 5.2.7 (https://github.com/PHPMailer/PHPMailer/)
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Zkrátka ověření DKIM se nezdařila a nevím proč. Prosím, poraďte mi,
kde mám chybu. v přílohách jsem přiložil konfigurační soubory.
Díky moc.
Petr Parolek
Ahojte,
nemate nekdo z vas gentoo? Nedari se mi pripojit pres vzdalenou konzoli,
co je v adminu. Konzole v systemu nasloucha (objevi se prompt, je videt
boot apod), nicmene vzdy skonci neuspesnym prihlasenim (viz chyby).
Nastaveni je dle https://kb.vpsfree.cz/navody/vps/konzole - zadne cachry
jsem v systemu nedelal (treba s pam moduly). Driv to jelo a ted nic, a
googlu dochazi napady :)
Jan 6 22:19:42 citadel login[1389]: pam_tally2(login:auth): pam_get_uid;
no such user
Jan 6 22:19:45 citadel login[1389]: pam_unix(login:auth): check pass; user
unknown
Jan 6 22:19:45 citadel login[1389]: pam_unix(login:auth): authentication
failure; logname=LOGIN uid=0 euid=0 tty=/dev/console ruser= rhost=
Jan 6 22:19:47 citadel login[1389]: FAILED LOGIN (2) on '/dev/console' FOR
'UNKNOWN', Authentication failure
Budu rad za kazdy napad,
dik.
s pozdravem,
Jiri Gregr
Ahojte comunity ;)
Mam na VPS spusteny ipsCP ktory je uz poriadne OLD a rad by som od noveho
roku bezal uz na niecom aktualnejsom na com vychadzaju aj aktualizacie. Po
rozsiehlom browsovani som dosiel k tymto BEZPLATNYM alternativam:
zPanel - http://www.zpanelcp.com/download/
Sentora - http://sentora.org/download
Vestacp - vestacp.com
Ajenti - http://alternativeto.net/software/ajenti/
*Ktore odporucate ? *Mam cca 20 domen ktore chcem pekne prehladne
managovat.
*Co mi najviac u ispCP vadilo bolo absolutne ziadne prostredie pre klienta
kde by si pridaval SPAM pravidla v ramci svojej domeny/emailu. *
DAKUJEM
Lukas Pavelka
This e-mail including its enclosures is strictly confidential, legally
privileged and intended for the use of the addressee only. This e-mail may
contain information protected as a business secret and information
protected under valid legal regulations. If you are not the intended
recipient of this e-mail, please be aware that any review, dissemination,
copying or other use of this e-mail is illegal. IT is not responsible for
damage caused by incorrect usage of this e-mail and its enclosures and is
not responsible for the content of this email including its enclosures
which were in anyway modified, changed or used without authorization.
Ahoj,
dokazal by nekdo poradit, jak updatnout CentOS z 6.6 na 7.0? U fyzickeho
stroje by to nebyl problem, ale tady.
Pokud mozno lepsi metodou, nez udelat si klon, tam nahrat 7 a nejak to
premigorvat.
Dik,
Joe
Cau,
behem aktualniho vypadku node5.prg jsem si vsimnul ze doslo k
zaloopovani routingu:
7 78.102.13.33.static.b2b.upcbusiness.cz (78.102.13.33) 18.345 ms
15.667 ms 11.257 ms
8 cz-prg01a-ra4-vla2119.net.upc.cz (84.116.221.78) 9.942 ms 10.872
ms 10.674 ms
9 213.46.172.222 (213.46.172.222) 12.096 ms 213.46.180.18
(213.46.180.18) 11.938 ms 213.46.172.229 (213.46.172.229) 12.523 ms
10 cz-prg-asbr1-te0-0-0-5.dialtelecom.cz (82.119.252.105) 12.487 ms
14.653 ms 14.992 ms
11 master-gw.dialtelecom.cz (212.24.145.50) 14.333 ms 14.180 ms
14.004 ms
12 praha-4d-c1-vl260.masterinter.net (81.31.39.82) 23.238 ms 55.936
ms 62.881 ms
13 praha-4d-c1-vl128-vpsfree.masterinter.net (81.31.40.98) 34.070 ms
34.065 ms 34.029 ms
14 praha-4d-c1-vl128.masterinter.net (81.31.40.97) 65.664 ms 68.594
ms 48.617 ms
15 praha-4d-c1-vl128-vpsfree.masterinter.net (81.31.40.98) 11.639 ms
15.290 ms 15.274 ms
16 praha-4d-c1-vl128.masterinter.net (81.31.40.97) 48.856 ms 48.797
ms 48.378 ms
17 praha-4d-c1-vl128-vpsfree.masterinter.net (81.31.40.98) 16.499 ms
16.440 ms 24.008 ms
18 praha-4d-c1-vl128.masterinter.net (81.31.40.97) 42.477 ms 42.921
ms 42.380 ms
19 * * *
20 praha-4d-c1-vl128.masterinter.net (81.31.40.97) 40.163 ms 36.560
ms 36.508 ms
21 * praha-4d-c1-vl128-vpsfree.masterinter.net (81.31.40.98) 13.699 ms
9.331 ms
22 praha-4d-c1-vl128.masterinter.net (81.31.40.97) 146.441 ms 140.939
ms 129.520 ms
23 praha-4d-c1-vl128-vpsfree.masterinter.net (81.31.40.98) 15.748 ms
13.014 ms *
24 praha-4d-c1-vl128.masterinter.net (81.31.40.97) 120.222 ms 120.864
ms 120.865 ms
Predpokladam proto, ze jednotlive servery oznamuji kadresy OpenVZ
kontejneru dynamicky (asi OSPF). Tady bych si ale dovolil navrhnout
jednu upravu - na router vpsfree by to chtelo pridat routu na rozsahy ze
kterych jsou propagovany jednolive VPS jako blackhole (a pro jistotu
jeste s vetsi metrikou), tak aby ve chvili kdy vypadne routa ke
konkretniu VPS zacal router pakety zahazovat misto posilani ven default
routou. Protoze pokud by k padu serveru doslo v dusledku DDoS utoku,
stavajici nastaveni by monutnost utoku jeste znasobilo (zbyvajici
TTL/2*pocet paketu).
--
Stanislav Petr
glux(a)glux.org
stanislav(a)petr.email
+420 602 620 026
