Разбирам вашето мнение.

Но ако ще говоря че контабо предлага VPS с голям оверселл и предлагам своите услуги това ще бъде черен PR. Аз не предлагам low-cost VPS, не се занимавам с такъв PR.

И когато чета вашето съобщение разбирам, че вие няма да станете моят клиент. За съжаление. 

Не искам да мислите, че това е само тролене, това е моето мнение. Както и вие, аз също имам право за излагам мнението си. 

Да го кажем така.

На масовия потребител му трябва само и единствено споделен хост. Бързо и евтино решение за потребители без нужните знания и ниски изисквания.

За по-екзотични решения се ползва vps. Изборът на такова решение не се прави заради изчислителна мощ а за да се избегнат рестрикциите налагани на споделените хостове.

Ако човек обаче има сериозен проект за който си трябва ресурс и сигурност се ползва localhost или нает сървър в дата център.

Та спорът е напълно безсмислен. Големия ресурс на виртуалки се дава от малки фирми целящи да дръпнат клиенти (просто имат свободен ресурс). 

Да, де ама така да каже някой, че Контабо не струват без да даде нито един пример с какво друг провайдър го превъзхожда... Андри роден "бизнесмен", дето си пази бизнеса в тайна..  И не знам с каква цел го прави.. Да не очаква, че сега ще седна и ще купя 50-100 VPS-a, че да правя бенчмарк тестове, щото ми е пуснал мухата, че има по-добри? И то на кои VPS-и, дето абсолютно всички са по-скъпи и с по-малко ресурси от на Контабо. Мята тука бенчмарк тестове, ама не си дава "бизнес" VPS и за 1 час да врътна няколко теста, защото имам база за сравнение. Да не говорим, че още по цена/спецификации и "качествената" услуга си остава за ползване от собствениците ѝ. Е, едни hostwinds, дето също са евтини, дават услуга за 35 долара, дето е по-скапана от ВПС-а на контабо за 5 евро - по-малко дисково пространство и трафик 3ТБ... Пък за ВПС-а им за 9 долара - без коментар. Не знам, то и аз за Контабо разбрах от коментар в новините на Калдата, ама ако някой знае по-добър провайдър - да сподели. За сега никой дори не се доближава. Като си представя колко години плащах по 20лв/месец за много по-слаби ВПС-и, с Контабо се родих. И те така, щото няма какво да предложат по-добро, ръсят бисери. Стана модерно да пробутват "управляеми" на хептем космически цени.

преди 14 минути, DebianBuster написа:

ама не си дава "бизнес" VPS и за 1 час да врътна няколко теста

Вече можете да ги направете. Не поради реклама го правя.

Пробив, хостингът е eurohoster

Любезно ми предостави машина с нестандартен план и без цена (за 24 часа).

Ето и кратко сравнение с Contabo VPS S SSD

Eurohoster

root@hosted-by:~# dd if=/dev/zero bs=4M count=10240 | md5sum
10240+0 records in
10240+0 records out
42949672960 bytes (43 GB, 40 GiB) copied, 119.498 s, 359 MB/s
c45e93a611a7283b3be8a261b4c801b6  -

Contabo

root@vmi319564:~# dd if=/dev/zero bs=4M count=10240 | md5sum
10240+0 records in
10240+0 records out
42949672960 bytes (43 GB, 40 GiB) copied, 142.653 s, 301 MB/s
c45e93a611a7283b3be8a261b4c801b6  -

Eurohoster

root@hosted-by:~# dd if=/dev/zero of=/tmp/test.img bs=4M count=2048 oflag=dsync
2048+0 records in
2048+0 records out
8589934592 bytes (8.6 GB, 8.0 GiB) copied, 161.813 s, 53.1 MB/s

root@hosted-by:~# dd if=/tmp/test.img of=/dev/null  bs=4M
2048+0 records in
2048+0 records out
8589934592 bytes (8.6 GB, 8.0 GiB) copied, 78.9234 s, 109 MB/s

Contabo

root@vmi319564:~# dd if=/dev/zero of=/tmp/test.img bs=4M count=2048 oflag=dsync
2048+0 records in
2048+0 records out
8589934592 bytes (8.6 GB, 8.0 GiB) copied, 79.4804 s, 108 MB/s
root@vmi319564:~# 

root@vmi319564:~# dd if=/tmp/test.img of=/dev/null  bs=4M
2048+0 records in
2048+0 records out
8589934592 bytes (8.6 GB, 8.0 GiB) copied, 15.1388 s, 567 MB/s

Eurohoster

root@hosted-by:~# df -i
Filesystem     Inodes IUsed  IFree IUse% Mounted on
udev           501441   329 501112    1% /dev
tmpfs          505135   392 504743    1% /run
/dev/vda1      655360 35970 619390    6% /
tmpfs          505135     1 505134    1% /dev/shm
tmpfs          505135     2 505133    1% /run/lock
tmpfs          505135    17 505118    1% /sys/fs/cgroup
tmpfs          505135     4 505131    1% /run/user/0


root@hosted-by:~# df -H
Filesystem      Size  Used Avail Use% Mounted on
udev            2.1G     0  2.1G   0% /dev
tmpfs           414M  5.6M  409M   2% /run
/dev/vda1        11G  1.3G  8.8G  13% /
tmpfs           2.1G     0  2.1G   0% /dev/shm
tmpfs           5.3M     0  5.3M   0% /run/lock
tmpfs           2.1G     0  2.1G   0% /sys/fs/cgroup
tmpfs           414M     0  414M   0% /run/user/0

Contabo

root@vmi319564:~# df -i
Filesystem       Inodes IUsed    IFree IUse% Mounted on
udev            1017540   307  1017233    1% /dev
tmpfs           1021234   371  1020863    1% /run
/dev/sda2      13049856 31181 13018675    1% /
tmpfs           1021234     1  1021233    1% /dev/shm
tmpfs           1021234     2  1021232    1% /run/lock
tmpfs           1021234    17  1021217    1% /sys/fs/cgroup
/dev/sda1         61056   339    60717    1% /boot
tmpfs           1021234     4  1021230    1% /run/user/0
root@vmi319564:~# 

root@vmi319564:~# df -H
Filesystem      Size  Used Avail Use% Mounted on
udev            4.2G     0  4.2G   0% /dev
tmpfs           837M  8.8M  828M   2% /run
/dev/sda2       210G  9.7G  189G   5% /
tmpfs           4.2G     0  4.2G   0% /dev/shm
tmpfs           5.3M     0  5.3M   0% /run/lock
tmpfs           4.2G     0  4.2G   0% /sys/fs/cgroup
/dev/sda1       967M   49M  852M   6% /boot
tmpfs           837M     0  837M   0% /run/user/0

Eurohoster

root@hosted-by:~# free -m
              total        used        free      shared  buff/cache   available
Mem:           3946          60        3799           5          86        3722
Swap:             0           0           0

Contabo

root@vmi319564:~# free -m
              total        used        free      shared  buff/cache   available
Mem:           7978          78        7848           8          50        7736
Swap:             0           0           0
root@vmi319564:~# 

Eurohoster

root@hosted-by:~# cat /proc/cpuinfo 
processor       : 0
vendor_id       : GenuineIntel
cpu family      : 6
model           : 94
model name      : Intel Core Processor (Skylake)
stepping        : 3
microcode       : 0x1
cpu MHz         : 2194.842
cache size      : 16384 KB
physical id     : 0
siblings        : 1
core id         : 0
cpu cores       : 1
apicid          : 0
initial apicid  : 0
fpu             : yes
fpu_exception   : yes
cpuid level     : 13
wp              : yes
flags           : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 syscall nx rdtscp lm constant_tsc rep_good nopl xtopology cpuid tsc_known_freq pni pclmulqdq ssse3 fma cx16 pcid sse4_1 sse4_2 x2apic movbe popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm abm 3dnowprefetch cpuid_fault invpcid_single pti ibrs ibpb fsgsbase bmi1 hle avx2 smep bmi2 erms invpcid rtm rdseed adx smap xsaveopt xsavec xgetbv1 arat
bugs            : cpu_meltdown spectre_v1 spectre_v2 spec_store_bypass l1tf mds swapgs taa itlb_multihit
bogomips        : 4389.68
clflush size    : 64
cache_alignment : 64
address sizes   : 40 bits physical, 48 bits virtual
power management:

processor       : 1
vendor_id       : GenuineIntel
cpu family      : 6
model           : 94
model name      : Intel Core Processor (Skylake)
stepping        : 3
microcode       : 0x1
cpu MHz         : 2194.842
cache size      : 16384 KB
physical id     : 1
siblings        : 1
core id         : 0
cpu cores       : 1
apicid          : 1
initial apicid  : 1
fpu             : yes
fpu_exception   : yes
cpuid level     : 13
wp              : yes
flags           : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 syscall nx rdtscp lm constant_tsc rep_good nopl xtopology cpuid tsc_known_freq pni pclmulqdq ssse3 fma cx16 pcid sse4_1 sse4_2 x2apic movbe popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm abm 3dnowprefetch cpuid_fault invpcid_single pti ibrs ibpb fsgsbase bmi1 hle avx2 smep bmi2 erms invpcid rtm rdseed adx smap xsaveopt xsavec xgetbv1 arat
bugs            : cpu_meltdown spectre_v1 spectre_v2 spec_store_bypass l1tf mds swapgs taa itlb_multihit
bogomips        : 4389.68
clflush size    : 64
cache_alignment : 64
address sizes   : 40 bits physical, 48 bits virtual
power management:

processor       : 2
vendor_id       : GenuineIntel
cpu family      : 6
model           : 94
model name      : Intel Core Processor (Skylake)
stepping        : 3
microcode       : 0x1
cpu MHz         : 2194.842
cache size      : 16384 KB
physical id     : 2
siblings        : 1
core id         : 0
cpu cores       : 1
apicid          : 2
initial apicid  : 2
fpu             : yes
fpu_exception   : yes
cpuid level     : 13
wp              : yes
flags           : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 syscall nx rdtscp lm constant_tsc rep_good nopl xtopology cpuid tsc_known_freq pni pclmulqdq ssse3 fma cx16 pcid sse4_1 sse4_2 x2apic movbe popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm abm 3dnowprefetch cpuid_fault invpcid_single pti ibrs ibpb fsgsbase bmi1 hle avx2 smep bmi2 erms invpcid rtm rdseed adx smap xsaveopt xsavec xgetbv1 arat
bugs            : cpu_meltdown spectre_v1 spectre_v2 spec_store_bypass l1tf mds swapgs taa itlb_multihit
bogomips        : 4389.68
clflush size    : 64
cache_alignment : 64
address sizes   : 40 bits physical, 48 bits virtual
power management:

processor       : 3
vendor_id       : GenuineIntel
cpu family      : 6
model           : 94
model name      : Intel Core Processor (Skylake)
stepping        : 3
microcode       : 0x1
cpu MHz         : 2194.842
cache size      : 16384 KB
physical id     : 3
siblings        : 1
core id         : 0
cpu cores       : 1
apicid          : 3
initial apicid  : 3
fpu             : yes
fpu_exception   : yes
cpuid level     : 13
wp              : yes
flags           : fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 syscall nx rdtscp lm constant_tsc rep_good nopl xtopology cpuid tsc_known_freq pni pclmulqdq ssse3 fma cx16 pcid sse4_1 sse4_2 x2apic movbe popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm abm 3dnowprefetch cpuid_fault invpcid_single pti ibrs ibpb fsgsbase bmi1 hle avx2 smep bmi2 erms invpcid rtm rdseed adx smap xsaveopt xsavec xgetbv1 arat
bugs            : cpu_meltdown spectre_v1 spectre_v2 spec_store_bypass l1tf mds swapgs taa itlb_multihit
bogomips        : 4389.68
clflush size    : 64
cache_alignment : 64
address sizes   : 40 bits physical, 48 bits virtual
power management:

Contabo

root@vmi319564:~# cat /proc/cpuinfo 
processor	: 0
vendor_id	: GenuineIntel
cpu family	: 6
model		: 79
model name	: Intel(R) Xeon(R) CPU E5-2630 v4 @ 2.20GHz
stepping	: 1
microcode	: 0x1
cpu MHz		: 2199.998
cache size	: 16384 KB
physical id	: 0
siblings	: 4
core id		: 0
cpu cores	: 4
apicid		: 0
initial apicid	: 0
fpu		: yes
fpu_exception	: yes
cpuid level	: 13
wp		: yes
flags		: fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ss ht syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon rep_good nopl xtopology cpuid tsc_known_freq pni pclmulqdq ssse3 fma cx16 pcid sse4_1 sse4_2 x2apic movbe popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm abm 3dnowprefetch cpuid_fault invpcid_single pti ssbd ibrs ibpb fsgsbase tsc_adjust bmi1 hle avx2 smep bmi2 erms invpcid rtm rdseed adx smap xsaveopt arat umip
bugs		: cpu_meltdown spectre_v1 spectre_v2 spec_store_bypass l1tf mds swapgs taa itlb_multihit
bogomips	: 4399.99
clflush size	: 64
cache_alignment	: 64
address sizes	: 40 bits physical, 48 bits virtual
power management:

processor	: 1
vendor_id	: GenuineIntel
cpu family	: 6
model		: 79
model name	: Intel(R) Xeon(R) CPU E5-2630 v4 @ 2.20GHz
stepping	: 1
microcode	: 0x1
cpu MHz		: 2199.998
cache size	: 16384 KB
physical id	: 0
siblings	: 4
core id		: 1
cpu cores	: 4
apicid		: 1
initial apicid	: 1
fpu		: yes
fpu_exception	: yes
cpuid level	: 13
wp		: yes
flags		: fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ss ht syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon rep_good nopl xtopology cpuid tsc_known_freq pni pclmulqdq ssse3 fma cx16 pcid sse4_1 sse4_2 x2apic movbe popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm abm 3dnowprefetch cpuid_fault invpcid_single pti ssbd ibrs ibpb fsgsbase tsc_adjust bmi1 hle avx2 smep bmi2 erms invpcid rtm rdseed adx smap xsaveopt arat umip
bugs		: cpu_meltdown spectre_v1 spectre_v2 spec_store_bypass l1tf mds swapgs taa itlb_multihit
bogomips	: 4399.99
clflush size	: 64
cache_alignment	: 64
address sizes	: 40 bits physical, 48 bits virtual
power management:

processor	: 2
vendor_id	: GenuineIntel
cpu family	: 6
model		: 79
model name	: Intel(R) Xeon(R) CPU E5-2630 v4 @ 2.20GHz
stepping	: 1
microcode	: 0x1
cpu MHz		: 2199.998
cache size	: 16384 KB
physical id	: 0
siblings	: 4
core id		: 2
cpu cores	: 4
apicid		: 2
initial apicid	: 2
fpu		: yes
fpu_exception	: yes
cpuid level	: 13
wp		: yes
flags		: fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ss ht syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon rep_good nopl xtopology cpuid tsc_known_freq pni pclmulqdq ssse3 fma cx16 pcid sse4_1 sse4_2 x2apic movbe popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm abm 3dnowprefetch cpuid_fault invpcid_single pti ssbd ibrs ibpb fsgsbase tsc_adjust bmi1 hle avx2 smep bmi2 erms invpcid rtm rdseed adx smap xsaveopt arat umip
bugs		: cpu_meltdown spectre_v1 spectre_v2 spec_store_bypass l1tf mds swapgs taa itlb_multihit
bogomips	: 4399.99
clflush size	: 64
cache_alignment	: 64
address sizes	: 40 bits physical, 48 bits virtual
power management:

processor	: 3
vendor_id	: GenuineIntel
cpu family	: 6
model		: 79
model name	: Intel(R) Xeon(R) CPU E5-2630 v4 @ 2.20GHz
stepping	: 1
microcode	: 0x1
cpu MHz		: 2199.998
cache size	: 16384 KB
physical id	: 0
siblings	: 4
core id		: 3
cpu cores	: 4
apicid		: 3
initial apicid	: 3
fpu		: yes
fpu_exception	: yes
cpuid level	: 13
wp		: yes
flags		: fpu vme de pse tsc msr pae mce cx8 apic sep mtrr pge mca cmov pat pse36 clflush mmx fxsr sse sse2 ss ht syscall nx pdpe1gb rdtscp lm constant_tsc arch_perfmon rep_good nopl xtopology cpuid tsc_known_freq pni pclmulqdq ssse3 fma cx16 pcid sse4_1 sse4_2 x2apic movbe popcnt tsc_deadline_timer aes xsave avx f16c rdrand hypervisor lahf_lm abm 3dnowprefetch cpuid_fault invpcid_single pti ssbd ibrs ibpb fsgsbase tsc_adjust bmi1 hle avx2 smep bmi2 erms invpcid rtm rdseed adx smap xsaveopt arat umip
bugs		: cpu_meltdown spectre_v1 spectre_v2 spec_store_bypass l1tf mds swapgs taa itlb_multihit
bogomips	: 4399.99
clflush size	: 64
cache_alignment	: 64
address sizes	: 40 bits physical, 48 bits virtual
power management:

Eurohoster

[email protected]'s password: 
test.img                                                                                                                                                                             100% 8192MB  11.7MB/s   11:41    

Contabo

[email protected]'s password: 
test.img                                                                                                                                                                                             100% 8192MB   8.3MB/s   16:32   

 

Ясно се вижда, че Юрохостер има солидно преимущество в процесор и мрежова свързаност, която е много добра. При Контабо скоростта варира между 4 и 22 мегабайта в секунда и средната е видна по-горе. При Юрохостер няма никакви варияции и е постоянна 11.8-11.6 мегабайта в секунда. Контабо има огромно преимущество при четене/запис по диска, също и РАМ памет. Да видим цените:

1. Contabo VPS S SSD - £4,99/месец или £59.88/година. Като има различни такси за първоначална настройка в зависимост за колко време са наема VPS-a.

2. Eurohoster нямат готов план за тоз VPS, но има опция за конфигуриране. Та, с 4 ядра, 4 РАМ и 10 ГБ диск - солидните £17.00 или £173.40 за година.

При Контабо скоростта трябва да е 200 мегабита, на Юрохостер предполагам 100, но видно се справя доста по-добре.

Офф.. Това са евро, а не паунд. Извинявам се

Тъй като вече беше публикувано, допълвам с Geekbench https://browser.geekbench.com/v5/cpu/652723

на 23.11.2019 г. в 9:06, mr mcwolf написа:

Ако човек обаче има сериозен проект за който си трябва ресурс и сигурност се ползва localhost или нает сървър в дата център

Съгласен съм с вас. Но за всеки човек "сериозен" означава нещо различно. И много често купуват най-евтини наети сървъри и не разбират после, защо имат проблеми с производителност.

Например, вземат си някакъв  i3 2100, който има 2 физически ядра и 4 витруални. Но VPS с 3 ядра работи по-бързо. Или купуват си сървър със стар AMD Opteron 3365/3280, който има 8 физически ядра, но той работи примерно като виртуален сървър с 3 (или 4) ядра.

Ем, всеки да си вади изводите. Ако сложим вашата конфигурация максимално идентична с тази на Контабо - 4 ядра, 8 РАМ, 100ГБ диск (на Контабо 200ГБ) - разлика колко... точно 6 пъти. При Контабо 5 евро, при Вас 30. Да, с по-бърз процесор, но и с по-малко дисково пространство. За цената - без коментар. Къде са 5, къде 30 евро? И другото, за 27 евро от Контабо получаваме 60ГБ РАМ, 1600ГБ диск, 10 ядра, гигабитова връзка. Колко от тези ще се покрият, не е ясно, ама са много далече от Вашите услуги.

Не съм конкурент на контабо, не казах това и преди. 😀

Нашите клиенти знаят за какво да плащат. Работим от 2010 година. И базовото администриране е включено в стойност. Контабо няма да ви помага с нищо.

Затова едни клиенти са за контабо, други за нас, трети за някой друг. Това е нормално.

 

P.S. ЕВРОХОСТЕР  по-правилно.

преди 8 минути, Andrii написа:

Не съм конкурент на контабо, не казах това и преди. 😀

Нашите клиенти знаят за какво да плащат. Работим от 2010 година. И базовото администриране е включено в стойност. Контабо няма да ви помага с нищо.

Затова едни клиенти са за контабо, други за нас, трети за някой друг. Това е нормално.

А, да. Това забравих да го спомена - при Юрохостър са управляеми ВПС-и, което си е бонус за който не знае какво прави и има голям шанс сам да си омаже машината.

COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
sshd     398 root    3u  IPv4  12035      0t0  TCP *:22 (LISTEN)
sshd     398 root    4u  IPv6  12037      0t0  TCP *:22 (LISTEN)
sshd     549 root    3u  IPv4  14535      0t0  TCP hosted-by.eurohoster.online:22->cpc155477-sgyl44-2-0-cust587.18-2.cable.virginm.net:53666 (ESTABLISHED)
sshd    2533 root    3u  IPv4  26733      0t0  TCP hosted-by.eurohoster.online:22->49.234.233.164:38904 (ESTABLISHED)
sshd    2534 sshd    3u  IPv4  26733      0t0  TCP hosted-by.eurohoster.online:22->49.234.233.164:38904 (ESTABLISHED)

Забравих да сипя на гандите вонящи на чесън жълтури. Васи наглата пасмина... Няма машина дето да не са цъфнали до 10 мин. на 22-ри порт от както е вдигната. Тия няма ли да си резнат нета като иранците.. 

Къде има безплатен хостинг.

преди 5 часа, nezita написа:

Къде има безплатен хостинг.

Какво искаш точно да хостваш. Ако е за малък сайт, тези стават.

https://www.freehostia.com/

на 24.11.2019 г. в 14:45, DebianBuster написа:

А, да. Това забравих да го спомена - при Юрохостър са управляеми ВПС-и, което си е бонус за който не знае какво прави и има голям шанс сам да си омаже машината.

COMMAND  PID USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
sshd     398 root    3u  IPv4  12035      0t0  TCP *:22 (LISTEN)
sshd     398 root    4u  IPv6  12037      0t0  TCP *:22 (LISTEN)
sshd     549 root    3u  IPv4  14535      0t0  TCP hosted-by.eurohoster.online:22->cpc155477-sgyl44-2-0-cust587.18-2.cable.virginm.net:53666 (ESTABLISHED)
sshd    2533 root    3u  IPv4  26733      0t0  TCP hosted-by.eurohoster.online:22->49.234.233.164:38904 (ESTABLISHED)
sshd    2534 sshd    3u  IPv4  26733      0t0  TCP hosted-by.eurohoster.online:22->49.234.233.164:38904 (ESTABLISHED)

Забравих да сипя на гандите вонящи на чесън жълтури. Васи наглата пасмина... Няма машина дето да не са цъфнали до 10 мин. на 22-ри порт от както е вдигната. Тия няма ли да си резнат нета като иранците.. 

Блокирай ги на iptables. Ако трябва всичките мрежи на Китай резни. На моя сървър няма какво да дирят хора от Китай, и съм  резнала всичките им мрежи. Имаше едно туулче писано на python ,което върши същата работа,ползвала съм го,но му забравих името.

Това е наивна "защита". При изграждането на стени има едно златно правило - забраняваш ВСИЧКО и след това разрешаваш само това което ти трябва.

Или казано с други думи, до 22-ри порт се оставя достъп само от твоята машина. Ако по някакъв начин те притеснява, че ще ти сменят адреса и ще изгубиш достъпът, правиш скрипт който да сваля през няколко часа списък с позволените адреси от интернет (от друга или от същата машина) и да обновява политиката за достъп до услугата.

на 18.12.2019 г. в 10:27, ТерминалТора написа:

Блокирай ги на iptables.

Станаха ми много сложни още преди 3-4 години, а и отмират. От тогава съм на nftables - хем по-лесно, хем по-бързо (откъм перформърс).

А на nftables само ги изброяваш в един .nft фаил и готово. После си го "разнасяш" из таблицата както искаш. Никакви тулове на питон не са нужни.

 

на 18.12.2019 г. в 15:53, mr mcwolf написа:

Или казано с други думи, до 22-ри порт се оставя достъп само от твоята машина. Ако по някакъв начин те притеснява, че ще ти сменят адреса и ще изгубиш достъпът, правиш скрипт който да сваля през няколко часа списък с позволените адреси от интернет (от друга или от същата машина) и да обновява политиката за достъп до услугата.

Идея е, ама много непрактична. 1000 пъти по-лесно е порт кнокинг

Това беше само безплатна тестова машина любезно предоставена от Еврохостер за 24 часа. Иначе на мен SSH не ми е на 22 порт, с порт кнокинг е и към определени адреси. Ама дразнят смърдящите на чесън наедно със смърдящите на водка и риба... Страшна пасмина и са ми в черния списък със 100-тина държави още.

Еми аз си ползвам fail2ban ,сетих се името на туулчето. Иначе кaкво им е на pf и на iptables. Вършат си работата прекрасно.

преди 7 минути, ТерминалТора написа:

fail2ban

Това само чете логовете и предприема действие според зададените му правила. Колкото до iptables, много сложни и бавни откъм перформърс. В смисъл, не ми се рови сега из нета за "по-дълбоките" преимущества на nftables спрямо iptables, но са доста. На мен спецялно най-много ми помагат със синтаксиса.

Един фаил, вътре всичко, може да си define, insert-ваш, да си описваш така 1.2.3.4/16, 1.2.3.4-5.6.7.8, може и двете комбинирано.

Ето тук малко разлики

Еми дърто парче съм , ползвала съм и ipchains да се .. . Свикнала съм със синтаксиса на иптейбълса.

преди 3 минути, ТерминалТора написа:

Еми дърто парче съм , ползвала съм и ipchains да се .. . Свикнала съм със синтаксиса на иптейбълса.

Ем, отиват в историята. Следващият Дебаин няма да е с iptables. Също, nftables са нейтив със Суриката - убийствена комбинация.

Интересна тема, аз имам нов сайт, който сам ще администрирам (като го създам). Ще имам ли проблем с 22 порта с китайците, който така и не разбрах какъв е?

Практически проблеми няма, стига да не постъпваш като класически windows потребител (демек, кликач...)

Първо: ssh (22-ри порт) достъпът на потребителя root се забранява.

Второ: логването с парола се забранява (оставяш само вход с ключ).

Това е напълно достатъчно за да си решиш "проблемите" с опитите за неоторизиран достъп до машината на задоволително ниво. Ако искаш обаче да си гарантираш още по висока защита си оставяш достъп само от твоята машина (по ip адрес). Можеш да си поиграеш и с почукванията (както каза DebianBuster) за да си осигуриш достъп от произволна машина (из нета има примери как се реализира). Също можеш да помислиш за chroot (особено, ако ще ползваш ssh-то само за sftp достъп).

Ако изобщо не схващаш за какво става дума, ssh не ти трябва, така че, просто го забраняваш.