• avatar Saturn
  • 0
Я один раз написал скрипт, который меняет ssh порт, добавляет ssh ключ, убирает вход по паролю, настраивается nftables чтобы приватные сети не высрались наружу.

В чем трудность потратить время/заплатить программису условные 5000 рублей за написание скрипта?

Я просто добавляю ноду в VM6 и делаю:

IP=$(curl -s ifconfig.me/ip)
curl site.com/api/setupNode?ip=$IP | bash
  • avatar alice2k
  • 0
такое ответ не должен отвечать специалист
но мне не стыдно, честно отвечаю
я могу, но не хочу
  • avatar alice2k
  • 0
тогда это будет уже иная услуга )
да, можно пойти еще запретить брутфорсы на каждой из сотен нод
можно сменить SSH порты везде
можно сделать доступ по ssh ключам
можно сделать доступ с 5 личных VPN чтобы уж наверняка

или можно настроить firewall в панели — к каждой услуге/ноде

но как видишь — такое бывает раз в 3 года (3 года услуги работали как есть, прежде чем это произошло)
стоит ли потраченное время этого? или может проще сделать возврат? человек ничего не потерял, только я тут потерял стоимость 1 вм

возможно
я бы действительно хотел сделать очень люто — но если бы я был уверен что сервер проработает 15 лет пока не сгорит
но не один дата-центр не позволяет такого, поэтому мне просто жалко бесцельно потраченного времени
вот если бы ДЦ не убивал старые тарифы, да, я бы с радостью создал охуенную систему которая бы проработала 15 лет

лучшее — враг хорошего
наверно я из таких людей
  • avatar alice2k
  • 0
1 сервер на 64 озу за 2 недели уходит

ну не знаю, давай 5-10 штук посчитай
  • avatar alice2k
  • 0
ну каким-то образом у нас начали покуптаь и старые хеоны тоже
возможно дело в том, что «хостинг начал работать и работает уже 10 мес» под новостями и активностью какой-то

если в 2016 году мы заявили о себе с абсолютно новыми на те годы хеонами — нихуя никто не купил, потому что хеоны были не нужны
может быть просто не было «люди которые уже пробовали товар»
а сейчас люди попробовали 7950x эти и начали сарафанно как обычно рассказывать и другим людям, а те в свою очередь не брезгуют и хеонами
Может: все могло пойти не так, когда руками настраиваешь :) Libvirt реально изичный, поэтому хз. Идей — 0
Ещё последние райзены сбрасывают частоту при нагреве. И хрен их охладишь.
Надо брать БУ готовые платформы, сразу с материнкой корпусом и БП.
Процы 2690v4 2667v4

Насколько это востребовано, то есть сколько серверов надо?
  • avatar Saturn
  • 0
В любом случае деньги уйдут на рассчетный счет и налог оплатят, если хочешь напиши в ФНС хостеру за каждый платеж штраф ебнут.
  • avatar Saturn
  • 0
В чем проблема настроить firewall на узле?
  • avatar Saturn
  • 0
если у тебя нагрузка идет на все ядра хотя бы 10% у тебя будет максимум 5.2 ггц
  • avatar alice2k
  • 0
это от меня не зависит
не я же настраивал, а чел что-то намутил на своей виртуалке
а переписываться с хетзнером — это гиблое дело
  • avatar alice2k
  • 0
и как она работает?
да, я понятия не имею почему можно выставить в панели хоть 100 ядер и оно будет работать
  • avatar Saturn
  • 0
v4 максимум поддерживает 2400 мгц.
v3 2133
  • avatar stdex
  • 0
Хотя нет, плохой вариант…
Там v3 процы, 2133 MHz и коплектуху ждать месяц если что-то сломается.
  • avatar stdex
  • 0
Huawei RH1288H v3 8 х 2.5"/ Процессоры: 2х E5-2680v3 12C 2.5GHz 120W / Память: 64Gb DDR4 — 38k
www.avito.ru/user/d39aa20a9d7cb69829be535b67fe1dfe/profile/all
  • avatar stdex
  • 0
>>итого 32572р покупка старого хеона на 64 озу
А можешь посчитать для таких серверов:
  • avatar Saturn
  • 1
может быть ты не шаришь как работает виртуализация и пишешь хуйню?
  • avatar Saturn
  • 0
Речь про скан репорты.
  • avatar alice2k
  • 0