Файл конфигурации по умолчанию можно найти в /etc/fail2ban/jail.conf. Файл хорошо документирован и в основном не требует пояснений. Имейте в виду, что вам не следует вносить какие-либо изменения в этот файл, так как он может быть перезаписан во время обновления fail2ban.
Угу, а то что есть файл jail.local и то что надо бы включить mode = aggressive и bantime.increment = true не стоило разве написать ?
если бизнес попробовал кровь, энергию талантливого студента, это навсегда.
а свежая кровь там по прежнему на галерах.
Если Гереральному Директору этой компании удаётся уже много лет находить и эксплуатировать таких талантливых студентов так что бизнес-процесс продолжает нормально идти, то я думаю что он от акционеров компании каждый год очень хорошие бонусы получает - ибо с точки зрения биснеса он супер-молодец !
У каждого уважающего себя мошенника есть root доступ к ns серверам всех крупнейших DNS-хостеров (включая apple, google, cloudflare etc.) для учинения всяких гадостей включая изменений записей dkim и dmarc.
ты всё ещё хочешь посоветовать нашим АСУ-шникам потушить своп?
Это из серии "А Вы уже перестали пить коньяк по утрам ?"
Я разве писал что хочу что-то советовать вашим АСУ-шникам ?
Простите, но у Вас явные проблемы с восприятием информации изложенной в текстовом виде.
Что в моей фразе Вам непонятно ?:
Вот на моём сервере такая ситуация (это под нагрузкой).
Общего в моём и вашем случае только общее кол-во оперативки. У Вас под нагрузкой "30+Gb оперативки - это не фантастика", а уменя как в приведённом мной вывое команды free -h. И разумеется в вашем случае своп отключать вредно и ненужно, а в моём можно и полезно :)
@N-Cube Да, есть такие приложения и что ? У меня-то на сервере их нет ! Разумеется если Вы в работе используете такое то Вам своп отключать не стоит - но это и так понятно. Ко всему надо с головой подходить. Теоретическое наличие таких приложений в мире (при отсутвии их на сервере в продакшене) не делает утверждение "своп никогда нельзя отключать" верным !
Их авторы в комментариях под ними так и не смогли объяснить зачем нужен своп когда оперативки хоть попой ешь !
Конечно для случая который рассматривается в этой статье своп отключать не стоит. И да - для экономных/бережливых (или бедных/жадных - тут уж как посмотреть :) ) действительно теория о вреде отключения свопа верна.
Но !
Если оперативки реально много то отключение свопа не только не вредно, но и полезно !
free -h
total used free shared buff/cache available
Mem: 62G 2,9G 44G 2,6G 15G 56G
Swap: 0B 0B 0B
Вот на моём сервере такая ситуация (это под нагрузкой).
Да нет проблем и с сайтами на php и на cms — без проблем можно сделать такой сайт быстрым при прямых руках.
Главное вообще не использовать сторонние (подгружающиеся из вне) скрипты, стили, шрифты — ни Метрики ни ГА, ни адсенс ни директ, ни живосайт ни виджеты соцсетей и т.д. и т.п.
видишь простой бложик
Ну у меня простой бложик на тяжёлой редакции "Эксперт" Битрикса, в каждой статье куча фото и видео и при этом и пузомерка PageSpeed выдаёт у таких статей 95-99/100 и webpagetest "А+" показывает да и просто сайт быстрее 99% сайтов в интернете :)
использование дистрибутива в продакшене обновленная лицензия по-прежнему не предусматривает.
По теме:
Сам на Centos 7 буду сидеть до 2024 года — ИМХО лучшее решение! И очень доволен тем что не перешёл на восьмёрку — "Поспешишь — людей насмешишь!" — народная мудрость :)
Зачем игнорировать — это может вызвать возмущение общественности.
Просто пройдёт по массам неподтверждаемый официально слух о том что сайты внедрившие указанную в этой статье опцию будут Гуглом пессемизированы в его поисковой выдаче.
После этого процент тех кто будет эту опцию использовать будет строго около нуля :)
После вышеуказанного примера "юмора" Вам что-то ещё в этой статье разбирать захотелось ?
Это же классический случай:
Была я мотористкой
И шила гладью
Но вот пошла в актрисы
И стала ... примой
Служила я в театре
Была звездою
Как трудно заработать
На жизнь ... искусством
Угу, а то что есть файл jail.local и то что надо бы включить mode = aggressive и bantime.increment = true не стоило разве написать ?
Если Гереральному Директору этой компании удаётся уже много лет находить и эксплуатировать таких талантливых студентов так что бизнес-процесс продолжает нормально идти, то я думаю что он от акционеров компании каждый год очень хорошие бонусы получает - ибо с точки зрения биснеса он супер-молодец !
У каждого уважающего себя мошенника есть root доступ к ns серверам всех крупнейших DNS-хостеров (включая apple, google, cloudflare etc.) для учинения всяких гадостей включая изменений записей dkim и dmarc.
:)
Стокгольмский синдром - "Пусть соковыжималка, но своя же, родная" !
Ви таки считаете что и на Венере есть наши :) ?
Это из серии "А Вы уже перестали пить коньяк по утрам ?"
Я разве писал что хочу что-то советовать вашим АСУ-шникам ?
Простите, но у Вас явные проблемы с восприятием информации изложенной в текстовом виде.
Что в моей фразе Вам непонятно ?:
Общего в моём и вашем случае только общее кол-во оперативки. У Вас под нагрузкой "30+Gb оперативки - это не фантастика", а уменя как в приведённом мной вывое команды free -h. И разумеется в вашем случае своп отключать вредно и ненужно, а в моём можно и полезно :)
Так доступно объяснил ?
@ju5tevg3niy Экономия на спичках
@morijndael Запас карман не тянет :)
@N-Cube Да, есть такие приложения и что ? У меня-то на сервере их нет ! Разумеется если Вы в работе используете такое то Вам своп отключать не стоит - но это и так понятно. Ко всему надо с головой подходить. Теоретическое наличие таких приложений в мире (при отсутвии их на сервере в продакшене) не делает утверждение "своп никогда нельзя отключать" верным !
@Evengard Спасибо за понимание :) !
Ой, ну вот не надо на те статьи ссылаться !
Их авторы в комментариях под ними так и не смогли объяснить зачем нужен своп когда оперативки хоть попой ешь !
Конечно для случая который рассматривается в этой статье своп отключать не стоит. И да - для экономных/бережливых (или бедных/жадных - тут уж как посмотреть :) ) действительно теория о вреде отключения свопа верна.
Но !
Если оперативки реально много то отключение свопа не только не вредно, но и полезно !
Вот на моём сервере такая ситуация (это под нагрузкой).
И зачем мне своп :) ?
Картинки в статье шикарные !
DIXI
>Он имеет красочный вывод
Прочитал описание и не увидел ничего о поддержке dnssec (dig и kdig разумеется dnssec поддерживают).
Ваша версия правдива, но скушна !
Конспирологическая версия о специальном замедлении печати гораздо интереснее !
И большой вопрос какой из вариантов "более матери-истории ценен" :)
Да нет проблем и с сайтами на php и на cms — без проблем можно сделать такой сайт быстрым при прямых руках.
Главное вообще не использовать сторонние (подгружающиеся из вне) скрипты, стили, шрифты — ни Метрики ни ГА, ни адсенс ни директ, ни живосайт ни виджеты соцсетей и т.д. и т.п.
Ну у меня простой бложик на тяжёлой редакции "Эксперт" Битрикса, в каждой статье куча фото и видео и при этом и пузомерка PageSpeed выдаёт у таких статей 95-99/100 и webpagetest "А+" показывает да и просто сайт быстрее 99% сайтов в интернете :)
Прошу прощения, ну не воспринимаю я аббревиатуру НАСА — ну вот глаз реже просто жуть. Вот ООН, ЦРУ, ФБР нормально, а вот НАСА не заходит почему-то :(
Будь начеку! В такие дни
Имеют уши даже стены
Недалеко от болтовни
До государственной измены!
Может быть поэтому:
По теме:
Сам на Centos 7 буду сидеть до 2024 года — ИМХО лучшее решение! И очень доволен тем что не перешёл на восьмёрку — "Поспешишь — людей насмешишь!" — народная мудрость :)
ИМХО пора уже публиковать статьи "Как бросить нелюбимую работу в АЙТИ и заняться полезным и интересным делом" !
Как пропатчить KDE2 под Windows 10 ?
Вы были в полёте к Альфе-Центавра и обратно последние годы? :)
Такому слуху уже больше десятка лет !
Невозможно отловить то чего нет! Я же не писал что Гугл будет реально пессимизировать — достаточно просто слуха :))))
Зачем игнорировать — это может вызвать возмущение общественности.
Просто пройдёт по массам неподтверждаемый официально слух о том что сайты внедрившие указанную в этой статье опцию будут Гуглом пессемизированы в его поисковой выдаче.
После этого процент тех кто будет эту опцию использовать будет строго около нуля :)