ддос все еще

[bigsauron]

Нас все еще ддосят.
Но мы добавили файрвол (спасибо ребятам из http://eboundhost.com/) так что теперь должно быть полегче.

Comments

[allis_bo]

Дорогой, можт ты мне деньги вернешь за пол года?

[bigsauron]

зачем?

[allis_bo]

А чего ты меня всякими ужосами пугаешь..

[bigsauron]

ну а что
меня самого вот

[yurkevich_yuri]

Это не атака. Это - гонки.

Просто надо облегчить сервер, убрать всю рекламу с него.
Она его притормаживает.

И нужно больше разных клиентов.
Готовься, я к тебе начинаю их загонять.

[bigsauron]

нет
это таки атака

за клиентов спасибо!

[yuri_yurkevich]

На основании чего ты решил, что это атака?

Ну подумаешь, TCP-пакеты пошли пачками.
Так ведь это всегда случается в первую очередь в силу возникновения где-то заторов.
То пусто, то густо.

Даже такой, казалось бы пустяк, как сбившиеся часы на сервере или каком-то промежуточном хосте
приводят к данной вакханалии.

[bigsauron]

подумаешт tcp пакеты пошли пачками с разеных айпи адресов и так в течении суток

[yurkevich_yuri]

А вот файрвол лучше убрать совсем.
Положительного смысла в нём практически нет, зато большая трата электричества и денег.
Тебе надо снижать время реакции, а не повышать его.

Гораздо лучше разнести на разные сервера картинки и сервер базы данных.

[bigsauron]

без файрвола сайт умирает сразу

[yuri_yurkevich]

А с файрволом твой сервис умрёт медленно и мучительно.

Уже сейчас из-за него точность страдает.
У меня в данных dolboeb в пяти лицах появляется из разных частей света.

Сущность файрвола прямо противоположна твоей задаче - он не пускает трафик,
ты же должен его пропускать через себя весь и как можно быстрее.

Потому что это - твой товар - точная информация о трафике.
Другого ничего нет.

И вообще, ведь если "ДДОСят" то не тебя, а те посты, где пользователи разместили твои датчики.
И как раз им эта информация очень сильно нужна. И ты их его лишаешь.

Вот попробуй, сделай по порядку - раздели задачу на части.
Раздели функции отдачи картинок ввода и обработки информации на разные компьютеры.
Запусти http-server для вывода информации у себя дома на своём компьютере.
Посмотришь, кого там будут тогда "ДДОСить".

[bigsauron]

это разные вещи
меня ддосят по разным портам, а 80 порт у меня открыт