Я уже думал ватники на слово сша сьежались

есть кто из 40-х?

Дед мой

( DevOps-40 )

( DevOps-40 )

Не, моего деда там точно не было)

Секта какая-то чтоли?

Секта какая-то чтоли?

логово ящериков

уходите

уходите

Мне это безопасно, я верю в макаронного монстра

начитаются гиктаймса и прутся

Жалко что-ли?

нам нужен еще один мембер

и мы попалимся

После еще одного можно группу сделать приватной без инвайтов

Навсегда

И запретить выходить

Ну если кто выйдет - открывать набор снова

http://cs320730.vk.me/v320730906/7343/IgAkwvaFJOo.jpg

Какие есть утилиты чтобы посмотреть с каки адресов на машину трафик валит?

tcpdump, iftop

Какие есть утилиты чтобы посмотреть с каки адресов на машину трафик валит?

iftop?

Thnx

defining devops is an anti-pattern

пацаны не забывайте

Ну в США - devops это опытный админ, с навыками разработки и инструментами автоматизации, которые необходимы проекту, для успешного zero-downtime deploy. В РФ почему-то какие-то хипстеры с заббиксом и докером, пытаются любое говно выпихнуть в проект, без должного опыта.

Бляяяя это че ваще за хуйня

Народ а может такое быть что я от EC2 инстанса отказался, от типа уже не мой но все равно работает?

Бля а нука давайте все собрались и помогли мне )

Только если в докере

Оффтоп офф

да лан, если завтра опять обсирать говном ничего не будут, я херню пороть перестану:)

Бля а нука давайте все собрались и помогли мне )

мне кажется он в очереди на удаление

или еще что нибудь в этом духе

где-то сталкивался с подобным

около суток отзывался

Не, эту версию я отмел

Я давно уже не отказывался от инстансов

А где посмотреть какая мне подсеть назначена?

Вижу subnet id а сама то подсеть какая бля

да хуй бы знал, на край спросить смогу в другом чятике

У aws стаффа есть свой чатик где они тоже угарают?

Нашел. Пиздец у них интерфейс как обычно. /20 высвечивается при создании сетевого интефейса

Это ваще нормально?)

Тааак. А как в амазоне ко мне может приходить трафик из моей сети 172 ??? которая /20 ?

Это вообще реально? Или у них где то косяк? Или у меня?

Но IPшники не мои ваще

Че за хуйня происходит )

Иди спать, утро вечера мудренее

Всем привет. А никто не знает тарболла под openvz с установленным zabbix? Нужно срочно написать плагин для агента, а установленной свежей версии нет

Можно конечно накатить новый ансибл плейбуком из сети, или паппетом, но боюсь траблы будут

Дико некогда, сегодня :(

Иди спать, утро вечера мудренее

Да ты че, ко мне щас летят запросы 30к в минуту какие то левые

докер-образ попробуй. с нжинксом на фронтэнде обязательно

ом

Не с моих ip

докер-образ попробуй. с нжинксом на фронтэнде обязательно

Мне нужно на openvz

а что в самих запросах то?

Хотя реферер - как будто наши запросы

И урлы наши бывшие

опенвз так-то не нужно, но с этим я помочь не в силах

Единственное, что мы сегодня поменяли - это воспользовались "чудесным" route53

И урлы наши бывшие

Может роботы атакуют?

Может роботы атакуют?

Как они могут атаковать с подсети которая привязана к МОЕМУ аккаунту??

А, упустил этот момент)

IP из подсети /20 но инстансов с таким IP у меня ваще нет в панели

Как они могут атаковать с подсети которая привязана к МОЕМУ аккаунту??

Очевидно с помощью IP спуфинга

а этот свежий Route 53 такое говно плодить может?

Я вот хуй знает. Кажется я там нашел косяк в зоне. Попробую его исправить щас. Но это какой то пиздец тогда

Точнее не косяк, а вполне валидные записи.

Я вот хуй знает. Кажется я там нашел косяк в зоне. Попробую его исправить щас. Но это какой то пиздец тогда

Я б кстати попросил потом написать если разберешся бо дюже интересно

Так ты проскань эти несуществующие адреса, или попробуй создать тачку с ними

Как? AWS асайнит адреса рендомно

Да, а что tracepath до них показывает?

Сек

# tracepath 172.12.9.43 1?: [LOCALHOST] pmtu 9001 1: no reply 2: no reply 3: no reply 4: no reply

Все хуево

Короче у меня в route53 был заведен домен

вероятность IP спуфенга возрастает