Дурак из фильма
Aleksey
дак там морда простая разберешься поди
Дурак из фильма
Разберусь, ага
Александр
Дурак из фильма
Но может кто уже разобрался
Александр
Александр
:)
Aleksey
кто уже разобрался тебе не подойдет. сам за 115к.
Александр
Дурак из фильма
Александр
Aleksey
Александр
Антон [R13 🍆 Ivelok]
Anonymous
@ruzarh будет жить. Поприветствуем!
Pavel
@freeseacher Ты както скидывал тулзу, чтоб hosts менять, не напомнишь?
Navern
Лол)
Pavel
Що лол )))
Navern
hostess?
Navern
Лол то, что тулза кому то нужна, это интересно)
Pavel
да я чота много правлю в последнее время, решил попробовать
Евгений
consul-template 😮
Pavel
Евгений
Оверинжиниринг это confd
Navern
Ну да, ну да)
One
sed не поможет?
One
а то микроскопами как отредактируют хостс XD
Bogdan (SirEdvin)
dk
Зачем все эти полумеры когда есть puppet enterprise?
Sergei
ну кому может понадобиться в реальном времени конфиг обновлять?
Sergei
конкретно с ним это так себе идея
Sergei
потому что число воркеров будет расти. а если вам понадобился консул-тмпл или конфд, то вам ансибла/паппета для этого уже мало и вы хотите больший рейт
Sergei
после любого релоада у вас куча воркеров со старого поколения и они довольно медленно умирают
Pavel
Sergei
Sergei
а если конфиг большой, так совсем все плохо
Pavel
Таки да, но, насколько я знаю, так оно везде.. ну и да, у меня всегда было мнение, что ежели конфиг прям ябуч, то навернае чтото не так в вашей инфре
Pavel
А рестартовать прокси это всегда боль, если опять же инфраструктура гавно)
Ivan
Pavel
Мы недавно за cf уселись, я прям пищу от радости, когда проксик очищается от прльзователей отключением в r53 за 10 секунд))
Sergei
Navern
Чтобы обновлять файл hosts? Это серьезный ща вопрос?
Александр
Александр
Не удержался, простите
Navern
Понятно
Niko
Кто-то пробовал заменить нжинкс на caddy ?
Niko
У него Zero-downtime reloads и обновление
Aleksandr
погодите, а у nginx разве не так же?
V
Georgiy
Georgiy
как то всю жизнь обновлял и релоадил без плюс версии
Aleksandr
насколько помню и сейчас читаю, что обновление и релоад у коммон версии зеро даунтайм
Sergei
Sergei
но есть побочные эффекты
Navern
Для серьезного прода я бы его втаскивать не стал
Cate
можно дебильный вопрос? а где статусы корневых днсов посмотреть?
Cate
нашла
Cate
http://www.root-servers.org/
Трайбор
посоны, надо помощь
Трайбор
нас прямо сейчас брутят, работает связка fail2ban+cloudflare, но оно банит "для всех сайтов на аккаунте"
Трайбор
чот не могу понять как сделать чтобы банило для конкретно этого сайта
Pavel
Ну бле погрепай жы логи. Тайл греп авк и щастие
Трайбор
речь не про логи, речь про "как сообщить cloudlfare, что банить надо не для всех сайтов, а только для этого"
Трайбор
actionunban = curl -s -o /dev/null -X DELETE -H 'X-Auth-Email: <cfuser>' -H 'X-Auth-Key: <cftoken>' \
https://api.cloudflare.com/client/v4/user/firewall/access_rules/rules/$(curl -s -X GET -H 'X-Auth-Email: <cfuser>' -H 'X-Auth-Key: <cftoken>' \
'https://api.cloudflare.com/client/v4/user/firewall/access_rules/rules?mode=block&configuration_target=ip&configuration_value=<ip>&page=1&per_page=1' | tr -d '\n' | cut -d'"' -f6)
Трайбор
я вот не вижу здесь про это
Cate
Трайбор
Трайбор
2000+ ip адресов зогбанило
Трайбор
но оно зогбанило для
All websites in account
Pavel
Банеть по ип - гагно
Pavel
Тех кто тебя дудосит хостер и так забанет
Трайбор