Хостинг

Интересная закупка нашлась «Оказание услуг по осуществлению хостинга инернет — сайтов, входящих в официальный Интернет — портал МЧС России»
За 1 млн рублей предлагается разместить 5 серверов с 96 сайтами МЧС.

Выдержки из технического задания:

3. В рамках данной задачи Исполнитель предоставляет Заказчику серверы, обеспечивает их настройку и администрирование.
6. В целях безопасности исполнитель обязан предоставить в аренду коммутатор Cisco (или эквивалент).
7.Для организации площадки требуется предоставить Заказчику не менее 5 выделенных серверов: 2 master, 2 slave, синхронизирующихся с master, 1 FTP-сервер.

В ноябре у меня произошло интересное событие — я подвергся хакерской атаке, целью которой, как выяснилось позже, было отнять у меня домен моего проекта «Великие слова» — www.greatwords.ru — о котором вы, возможно, и ранее читали на Хабре. В этом топике я хочу рассказать, как это произошло, и кто, помимо меня самого, виноват (хотя об этом можно догадаться из заголовка). Возможно, мой опыт будет полезен и поможет другим людям избежать неприятной ситуации, подобной той, в которой оказался я.

Все началось утром 11-го ноября. Я зашел на свой сайт s-a-p.in, чтобы кое-что обновить и был немало удивлен, когда вместо сайта увидел заглушку ISP manager. Нужно сказать, на моем VDS стоит именно ISP manager, и я бы первым делом полез искать ошибку именно на сервер, если бы не плагин Flagfox, который у меня стоит. Этот плагин отображает флаг страны, в которой находится сервер сайта. Мой VDS, как и я сам, находится в Киеве, а сейчас в адресной строке красовался трехцветный флаг России. Выполнив ping s-a-p.in, я, как и следовало ожидать, увидел отнюдь не свой IP.

Как это могло произойти? Вариантов два — либо проблемы с моими NS-серверами, либо кто-то сменил данные. Пробив домен по whois, я понял, что, увы, второе — NS в данных домена были указаны не мои.

Домен s-a-p.in и некоторые мои остальные домены зарегистрированны у Reggi.ru. При попытке залогиниться в панель управления доменами я получил ошибку, письмо по запросу восстановления пароля не пришло, и я понял, что дело серьезное.

Как известно появление зоны РФ создало новую проблему — как зайти на кириллический сайт, если под рукой нет русской клавиатуры? Конечно, существуют различные варианты виртуальных клавиатур, но их использование никогда не было делом особенно приятным.

Так и появилась идея создать простой сервис для посещения РФ сайтов.

Имея печальный опыт бесконечно затягивающихся объемных стартапов, первым делом было принято решение запустить проект за один день. Далее чуть-чуть JavaScript магии, покупка домена на нашем хостинге, долгие споры какие правила транслитерации лучше выбрать и вот оно: visitrf.ru



И еще: проект ни в коей мере не претендует на гениальность и инновационность. Он претендует на то чтобы стать полезным для своей не слишком широкой аудитории.

Идеи, предложения?

В начале ноября Мегафон-Поволжье пригласил 15 блоггеров Самары на экскурсию в свой ЦОД (он на данный момент крупнейший среди всех коммерческих ЦОД в России). Я стал одним из этих 15-ти. В мегафоне не работаю.

ЦОД открылся 8 октября 2010. Инвестиции в проект 900млн руб. Тут прессрелиз, там есть ряд технических характеристик. Строили этот ЦОД 2 года.

На территории ЦОДа общей площадью 6 912 кв. м расположено 6 автозалов площадью 400 м2, электропитающие установки и центр управления. В здании 6 этажей (правда работают только 1ый и 5ый пока, плюс на 5ом автозалов нет — только переговорные комнаты и Центр Управления Мониторинга).

Внешний вид этого 6-ти этажного здания футуристичен:


ЦОД расположен в 20км от города Самара, раньше тут были леса, сейчас там рядом построили ИКЕЮ (аж года 3 назад, но никак ее не запустят в эксплуатацию). Мегафоном куплено 3-4 гектара земли, и если понадобиться еще более расширится, можно будет пристроить еще одно здание рядом с ЦОДом на этой территории.

11 ноября текущего года стартовала открытая регистрация доменных имён в кириллической зоне.рф всеми желающими. Во всяком случае, именно так называли этот процесс СМИ — открытая регистрация. Я тоже попытался воспользоваться открытой регистрацией и зарегистрировать для одного из своих клиентов домен, о котором он просил — я как раз в этот день вернулся из отпуска. И — вы совершенно правы! — ничего у меня не вышло. Оказалось, что этот домен зарегистрирован на RU-CENTER.
Я было удивился — моё доменное имя к RU-CENTER никак не подходит, даже если его наизнанку вывернуть. Однако по телефону мне быстро разъяснили, что к чему — открытая регистрация означает, что все могут подавать заявки и, кто успел до полудня 10 ноября, тот будет участвовать в закрытом аукционе. Ну а там, может быть, повезёт. Если денег хватит… Ну а кто не успел, тому открыто заявляют, что он сам себе опоздун.
Подивившись вычурности представлений отдельных товарищей об открытости, я было плюнул на это дело, сказав себе, что в этой стране всё известным образом делается, но история получила любопытное продолжение…

Амазон анонсировал Cluster GPU instance — HPC инстанс с двумя NVIDIA Tesla “Fermi” M2050 GPU — для любителей действительно «быстрых» вычислений.

Доменная истерия все еще продолжается. Количество купленных.рф доменов приблизился уже к отметке 400 тыс, а между тем nic.ru начал закрытий аукцион на топовые домены на которые было получено больше 2х заявок. Судя по ажиотажу на домены, большую часть этих доменов ждет нереально высокая ставка с последующим отказом от выкупа

Последние ставки с недавно начатых аукционов. (Суммы указаны в долларах США)

бизнес.рф 67006
билеты — 25000
аптека.рф 15005
сайт.рф 10410
сбербанк.рф 10055
двери.рф 5015

Сегодня был взломан хостинг Reality Check Network (AS46652).

На данный момент все сайты лежат. Хостинг был известен тем, что хостил несколько очень крупных adult и торрент (включая torrents.net) сайтов. По словам представителей хостинга, операционные системы на всех серверах повреждены и сейчас идет подготовка к восстановлению всех серверов из бэкапа.

Взлом интересен тем, что злоумышленник взломал сеть хостинга и получил доступ к серверам (видимо ко всем), повредив при этом их операционные системы. Единственный выход это форматировать все сервера и восстанавливать данные из бэкапа.

Первый раз слышу о таком типе взлома хостингов.

Несмотря на наличие «Rails 3» в названии топика, и рассмотрения в теле статьи специфичных для Rails 3 аспектов, она может быть интересна всем остальным из-за освещения аспектов общего характера.

На Хабре много ответов на разные мои вопросы, но ответа на вопрос «а где же мне хостится», получить я, даже при внимательном штудировании Хабра, не смог. Я даже воспользовался q&a, пытаясь определиться: раз и два, но окончательного ответа так и не получил. Пришлось проводить самостоятельное исследование.

Я решил поделиться своими скромными изысканиями на эту тему с хабрасообществом. Они не претендуют на всеохватность. Но могут внести некоторую ясность для человека, собирающегося выбрать облачно\vds-ный хостинг, но не имеющего никакого представления о рынке.

Поскольку я не учёл ещё целой кучи хороших хостингов, то я буду очень благодарен за комментарии, которые позволят пополнить этот список. А также ввиду того, что я не пользовался почти ни одним из нижеперечисленных хостингов, я буду рад поместить отзывы из первых рук в тело статьи, если таковые будут оставлены в комментариях.

Список упоминаемых хостингов: 1gb.ru, Hostingrails, RackspaceCloud, Mediatemple, Heroku, Amazon Web Services (шапочно), Engine Yard (шапочно), Altnet (привет с Хабрахабра), justhost.com (лучи поноса), Linode, Hetzner online (выделенный сервер), Server4you

Радостная новость пришла к нам из-за океана.
Amazon AWS EC2 сервис добавил поддержку микро-конфигураций до 613Mb.



Цена на Linux конфигурации стартует от $0.02 в час. Что при постоянном использовании обойдется $15 в месяц, а это существенно ниже, чем у Small instance — $0.085 в час.
Я сам уже около года пробую разные операционки и настройки, но пока нет необходимости постоянно держать и оплачивать свой сервер. А при таком раскладе и в моем случае появляется смысл запустить и поддерживать нормальный выделенный сервер. Доступны как 32, так и 64-битные архитектуры. Лично меня у Амазона привлекает гибкость настроек, расширяемость и, конечно, поддержка от одной из самых уважаемых контор.

Подробнее можно прочитать в документации на Амазоне.
Для тех, кто еще не пробовал — хорошее введение доступно в соответствующем хабратопике.

Расклад по Micro Instance:

613 MB memory
Up to 2 EC2 Compute Units (for short periodic bursts)
EBS storage only
32-bit or 64-bit platform
I/O Performance: Low
API name: t1.micro

остальные конфигурации

Каждый хостер время от времени сталкивается с претензиями.
Но вот сегодня представитель одной очень солидной российской Интернет-организации
(или лицо выдающее себя за оное… ибо в одном письме была в подписи одна компания, в другом письме фигурировало уже две компании) прислал нам славное письмишко…

Координационный центр домена ru отказался от идеи «голландского» аукциона с начальной планкой в 10млн рублей за домен.рф — теперь цена за домен установлена в размере 5000 рублей. Голландский аукцион был задуман как средство борьбы с киберсквоттерством: «Если не принимать никаких мер, то около 100 тыс. доменов с самыми интересными именами будут зарегистрированы про запас в первые минуты открытой регистрации»,— поясняет господин Колесников. Теперь цена на домен будет составлять фиксированные 5 тысяч рублей до тех пор, пока не будет зарегистрировано порядка 100 тысяч первых доменов.

Приоритетная регистрация в зоне.рф, участвовать в которой могли органы государственной власти и компании, владеющие правами на товарные знаки, началась 25 ноября 2009 года со скандала. Сразу же после старта регистрации выяснилось, что на компанию «Центр эффективных технологий и информационных систем» зарегистрированы 18 доменных имен с популярными словами: секс.рф, знакомства.рф, кино.рф и др. После этого правила регистрации доменов в зоне.рф были скорректированы.

Тем не менее, не только прошлый, но и текущий метод ценообразования не устраивает ФАС, чуть ли не единственную действительно хорошо работающую «на благо народа» структуру. И действительно, непонятно, почему домены должны стоить 5 тысяч рублей, тогда как домены .ru официально стоят 600р, а фактически 100р, при этом отличий между доменами, по сути, нет никаких.

Три года назад у меня была интересная задача. Необходимо было собрать платформу, объединявшую несколько стоек с серверами в единое целое, для динамического распределения ресурсов между сайтами написанным для LAMP платформы. Причем так, чтоб вмешательство в код сайтов было минимальным, а еще лучше — вообще отсутствовало.
При этом никаких дорогих решений вроде Cisco Content Switch или дисковой полки с оптоволокном использовать нельзя — не хватало бюджета.
А кроме того, разумеется, в случае выхода одного из серверов из строя — это не должно было влиять на работу платформы.

Комментарий российского провайдера по теме топиков про копирайты, новую волну которых начал пост о претензиях Русского Щита на ссылку. Информация — не только по собственному опыту получения жалоб, аналогичным правилам следует большинство провайдеров.

Раз уж макхост раздает хостинг, то вот моя статья. (Написал черновик, ждал чем всё закончится, да и забыл.) История из жизни о том, как вернуть контроль над доменом, зарегистрированным через Макхост. Возврат доменов RU уже обсуждался здесь, а я расскажу о прохождении аналогичного квеста с иностранными доменами.

Предыстория

Мои сайты жили на Макхосте до 16 апреля. Когда произошло второе отключение, сайты я перенес на другой хостинг. Заодно решил контролировать домены напрямую, через админку регистратора. Два домена RU были перенесены легко: зарегистрировался на Webnames, попросил Макхост передать управление на мой аккаунт, что и было сделано. Оставался еще один домен .MOBI, к счастью действующего сайта на нем не было.

Level 1

В Webnames сказали, что нужен код авторизации, который можно узнать у Макхоста или у регистратора. Обратился в Макхост, ответил сотрудник с редким именем Пульпен Флюп. Диалог взорвал мозг:

— Как получить код авторизации для домена ****.mobi?
— Мы не выдаем код, вы можете управлять доменом через нас.
— Каким образом можно управлять доменом через вас, не используя при этом хостинг?
— Необходимо использовать услуги хостинга.

Придется обращаться к регистратору…

Макхост продолжает «радовать» и удивлять. Очередное письмо:

Уважаемый клиент Макхоста!

Макхост готов предоставить хостинг по любому тарифу виртуального хостинга или VPS абсолютно бесплатно на неограниченный срок!

Условия и правила:

— не реже раза в месяц размещать ПОДРОБНУЮ ОБЪЕКТИВНУЮ ОБОСНОВАННУЮ статью о Макхосте. Тема может быть любой, например «Техническая поддержка Макхоста» или «Как установить php10 на виртуальный хостинг Макхоста». Статьи необходимо размещать на своих ПОПУЛЯРНЫХ сайтах или в тематических форумах или в социальных сетях, например Хабрахабр (предпочтительнее)

— запрещается менять тариф и период оплаты, а также заказывать дополнительные услуги, например дополнительные IP или лицензии ПО. В случае нарушений аккаунт будет удален без предупреждения

— акция распространяется только на новые аккаунты. Если у вас уже есть аккаунт и вы хотите принять участие в акции, то вам нужно зарегистрировать новый аккаунт и перенести на него свои сайты

Для получения бесплатного аккаунта необходимо оформить заказ на сайте БЕЗ РЕГИСТРАЦИИ ДОМЕНА. Отправить на адрес anatoliy@mchost.ru ваш логин, а так же ссылку на ресурс, на котором вы будете размещать обзоры и статьи про Макхост либо ваш ник на форуме или в социальной сети.

С уважением,
Администрация Макхоста

Весьма странно пытаться таким образом вернуть клиента, у которого есть «объективное обоснованное» мнение о Макхосте после весенних событий.

Хабрахабр, безусловно, один из самых интересных сайтов Рунета.
Термины «захабрить», «отхабрить», «хабракат», «хабраэффект», «хаброподобный» и т.п., понятны уже не только владельцам вожделенных инвайтов.
Определение «хабраподобный» или «хабраобразный» используется в отношении веб-движков, от набирающего популярность CMS Livestreet и ExplayCMS (на данный момент зависшего в неопределённом состоянии), до «хабра-сборки» Drupal Швабрашвабр.
Появились внешние средства редактирования хабратопиков, хабра-расширения браузеров и хаброметр.
Были даже угрозы появления «Хабракиллера» — Блогов Cnews — live.cnews.ru, вполне мирный форум теперь.
Про Хабрахабр подробно, много и хорошо по разному написано в Википедии, на Лурке и многих других русайтах.

Достаточно регулярно на хостинге не оказывается предустановленной библиотеки для той или иной программы. И не всегда хостер удовлетворяет просьбу установить библиотеку требуемой версии. Бывает, что библиотека есть, но устаревшая. Или сломался у хостера сервер, он перекинул сайт на другой, а там более новая версия библиотеки, не совместимая с той, на которой работает программное обеспечение сайта (пользователи Django прекрасно поймут меня). Что делать? Искать опять новый хостинг? Всегда быть готовым переписать свою программу под другую версию библиотеки? Наш путь — поставить её самостоятельно. В самом крайнем случае, придётся просто переустановить её. Кроме бинарных модулей PHP почти все библиотеки для популярных веб-технологий можно поставить к себе в домашний каталог не трогая хостера и не завися от него. Кстати сказать, это можно делать не только на шаред-хостинге, но также и на виртуальных серверах — проекты становятся слабо зависящими от того, кто и как настраивал виртуальный сервер. Сложно?

Пару дней назад обратился ко мне человек с достаточно рутинной просьбой: подкрутить настройки VPS для его ускорения — за последнее время на сайте был резкий рост посещаемости, и сервер в часы-пик стал совсем загибаться.

Это была бы рядовая и унылая статья про nginx и opcode-кеширование, если бы сервер не был до этого «прооптимизирован» техподдержкой хостера :-)

О том, что я обнаружил в процессе оптимизации, я и пишу эту небольшую заметку, дабы уберечь других от подобных фокусов хостеров. :-)

«Воровство доменов», а точнее, несанкционировнные смены NS-серверов, неправильные регистрации реселлерами, просто ошибки при регистрации — продолжаются. Тема не новая, но, как показывает практика — год из года не теряет своей актуальности.
Постарался собрать в одном месте все советы по правильной регистрации доменов. Заодно — вспомнил несколько мифов о доменах.
Даже если Вы знаете о доменах больше меня, пожалуйста, посмотрите статью — сделаем вместе «Наиболее полное руководство», статья ориентирована на новичков.
Где и как регистрировать домены? Что делать, если домен уже зарегистрирован, но есть сомнения в правильсти его регистрации?