版主: Jeff
由 Jeff 發表於 週日 4月 11, 2004 3:16 am
)
由 autumnfall 發表於 週日 4月 11, 2004 7:53 am
由 HerbertF 發表於 週日 4月 11, 2004 3:04 pm
Jeff 寫:從上週六凌晨三點開始, 進行網站主機的更換作業. 但是卻發生了令人意想不到的意外.首先是舊主機的硬碟故障, 資料雖然有備份, 但是部分備份出來的資料已經有問題. 因為我自己對MySQL不夠熟悉, 而且手頭上沒有MySQL相關的一些資料庫工具, 光是修復資料聯結與資料庫結構, 花費了很多時間.
一直到現在, 部分 User 的資料還是有些問題, 所以會造成網站程式停止運作, 不過目前 User 資料設定成為 30 分鐘備份一次, 討論區資料則是四小時完整備份一次, 頻繁的作資料備份, 是為了希望各位的發言與資料不至於有所毀損與遺失, 所以請不必擔心討論發言資料有遺失或者毀損的狀況.
這期間發生很多意料之外的狀況, 先是原本運作相當正常且快速的雙CPU的主機發生運作不穩定, 以及網站遭到惡意的病毒攻擊還有一些非法干擾與攻擊網站的情況. 所以目前主動的增加一些強化主機安全性的措施與設備, 以避免這些問題. (真想把公司的CISCO硬體防火牆搬回家用
目前網站已經正常恢復運作, 只是遇到資料備份, 或者是資料調整的時候, 網頁回覆速度會變慢. 我盡可能的隨時注意網站的運作狀況, 若遇到網站停擺的狀況, 會盡可能的隨時將網站重新恢復運作.
謝謝各位對本站的支持, 走過這一段, 網站的發展會更加穩固.
KP與Shanti還有侯姐, 對我們的信任與支持, 討論區管理群與友站站長對我的協助. 我們會盡心盡力的維護網站的運作, 謝謝各位.
由 Jeff 發表於 週日 4月 11, 2004 4:06 pm
HerbertF 寫:給點建議, 太過頻繁的 DB 備份會造成系統負荷過重(這不重要), 怕的是操壞硬碟; 對於惡意的攻擊, 應該不用大費周章去拿 CISCO 的 firewall 來用, 有點殺雞用牛刀了, Linux 下用 iptables 就好了, FreeBSD 下用 ipfw, 這兩樣就超好用的; 如果在家裡的話, 用爛爛的 ip 分享器的 NAT 做 port forwarding, 只開 80 port, 這樣就很難被入侵了, 除非 web server 本身就有問題
資料庫加上網站全部程式與資料才一百MB出頭, 硬碟空間與主機效能都還OK啦~ 況且這只是權宜之計而已~ 
要找高檔一點的才撐的下去.....
由 HerbertF 發表於 週日 4月 11, 2004 7:03 pm
Jeff 寫:
放心~
若用 IP分享器當簡易防火牆, 因為環境的問題, 夏天天氣熱, 流量一大, IP分享器會先掛點....
目前就是用 FreeBSD 當作 mail server, 裡面沒啥資料, 所以比較不擔心. 這幾天遇到的, 能想能用的方法都試過了, 明明我查到疑似後門程式, 偏偏各大防毒軟體都掃不出來, 各式各樣的偵測與防制軟體都查不到, 比想像中的還要麻煩, Linux 與 FreeBSD 都不是萬靈丹, 會發牢騷想用CISCO的PIX不是沒有理由的......
由 Jeff 發表於 週一 4月 12, 2004 1:26 am
HerbertF 寫:原來如此, 我沒有在大流量下用過 ip 分享器
FreeBSD 當 mail server 跟這個佔有什麼關係嗎? 看不是很懂,
這個站是架在 Windows 上嗎? 如果是這樣的話, 的確相當麻煩
簡單的說, 只要讓這部機器對外只有 80 port 可以連進來, 然後 web server 沒問題的話, 就應該很安全了
由 FireDragon 發表於 週日 4月 18, 2004 8:12 pm
正在瀏覽這個版面的使用者：沒有註冊會員 和 17 位訪客
辛苦網管人員了
