sypexgeo.net/ru/editions/ версия free, конечно, порезана, но в api все данные есть.
в принципе, можно сделать по аналогии с тем, что топикпастер сделал с кешем ipgeobase и относительно спокойно пользоваться.
Автор забыл указать пароли для доступа в контейнер LXC. Оказалось, это стандартные ubuntu:ubuntu :)
Ну или можно просто положить свои публичные ssh ключи и сразу подключаться без пароля как root.
можно спросить подробнее у юристов, но, мне кажется, статью эту притянуть не получится.
наверняка у imaker хороший юридический отдел и они уже нашли лазейку.
Интереснее будет включить дополнительно к блокировке шейпер на адреса ботов (например, в nginx) на очень низкую скорость (допустим, 5 байт в секунду).
В итоге будут висеть установленные соединения до таймаута без реальной нагрузки на сайт, но занимая порты исходящих tcp на сервере у ботов (а их там всего лишь ~30тыс на ip адрес).
Что-то вроде
if ($remote_addr = «92.242.35.54») {
set $limit_rate 5;
return 504;
}
Протестировал у себя, бот обрывает соединение через 40 секунд со своей стороны.
есть диапазоны, которые не маршрутизируются в интернет, но это не teredo и «туннели».
teredo, пожалуй, не «туннель», а аналог 6to4 для nat.
трафик идет «напрямую» между адресами ip4 внутри udp пакетов.
сравните, у «туннеля» идет сначала к провайдеру, а потом уже к другому юзеру.
Спасибо, действительно, рекомендуют перезапускать. Но в нашей конкретной конфигурации мы, вероятно, будем считать, что если обновились tz за неделю до события, то кеши к моменту перевода уже почистятся.
в принципе, можно сделать по аналогии с тем, что топикпастер сделал с кешем ipgeobase и относительно спокойно пользоваться.
Ну или можно просто положить свои публичные ssh ключи и сразу подключаться без пароля как root.
если, конечно, провайдер соблюдает нормы :)
наверняка у imaker хороший юридический отдел и они уже нашли лазейку.
В итоге будут висеть установленные соединения до таймаута без реальной нагрузки на сайт, но занимая порты исходящих tcp на сервере у ботов (а их там всего лишь ~30тыс на ip адрес).
Что-то вроде
if ($remote_addr = «92.242.35.54») {
set $limit_rate 5;
return 504;
}
Протестировал у себя, бот обрывает соединение через 40 секунд со своей стороны.
teredo, пожалуй, не «туннель», а аналог 6to4 для nat.
трафик идет «напрямую» между адресами ip4 внутри udp пакетов.
сравните, у «туннеля» идет сначала к провайдеру, а потом уже к другому юзеру.
*.m.valdikss.org.ru
и туда генерите рандомную ссылку
apt-get install gcc-multilib
For a newer version, you must upgrade via the PECL extension (sudo pecl install timezonedb)