Защита Apache и Nginx против медленного чтения-записи и подобных нападений?

Я не ниндзя распределенной файловой системы, но после консолидации стольких же дисков я могу в так мало машин, как я могу, я попытаться использовать iSCSI для соединения объема машин к одной основной машине. Там я мог консолидировать вещи в, надо надеяться, отказоустойчивое устройство хранения данных. Предпочтительно, отказоустойчивый в машине (если диск выходит) и среди машин (если целая машина, выключаются).

Лично мне нравится ZFS. В этом случае сборка в сжатии, дедупликации и отказоустойчивости была бы полезна. Однако я уверен, что существует много других способов сжать данные при создании этого отказоустойчивым.

Жаль, что у меня не было распределенного решения для файла настоящего тюремщика рекомендовать, я знаю, что это действительно kludgey, но я надеюсь, что оно указывает на Вас в правильном направлении.

Править: Я все еще плохо знаком с ZFS и установкой iSCSI, но вспомненное смотрение видео от Sun в Германии, где они показывали отказоустойчивость ZFS. Они подключили три концентратора USB к компьютеру и поместили четыре флеш-накопителя в каждый концентратор. Затем, чтобы препятствовать тому, чтобы любой концентратор удалил пул хранения данных, они сделали объем RAIDz, состоящий из одного флеш-накопителя от каждого концентратора. Затем они чередуют четыре объема ZFS RAIDz вместе. Тем путем только четыре флеш-накопителя использовались для четности. Затем, конечно, отключенный концентратор и это ухудшили каждую шпульку, но все данные были доступны. В этой конфигурации до четырех управляют, мог быть потерян, но только если любые два управляют, не были в том же пуле.

Если бы эта конфигурация использовалась с необработанным диском каждого поля, то это сохранило бы больше дисков для данных а не для четности. Я слышал, что FreeNAS может (или был способным к), диски доли "необработанным" способом через iSCSI, таким образом, я предполагаю, что Linux может сделать то же. Как я сказал, я все еще учусь, но этот альтернативный метод был бы менее расточителен от точки зрения четности диска, чем мое предыдущее предложение. Конечно, это полагалось бы на использование ZFS, который я не знаю, было ли приемлемо. Я знаю, что обычно лучше придерживаться того, что Вы знаете, оказываетесь ли Вы перед необходимостью создавать/поддерживать/восстанавливать что-то, если это не полезный опыт.

Надежда это лучше.

Править: Сделал некоторое рытье и нашел видео, о котором я говорил. Часть, где они объясняют распространение карты флэш-памяти с интерфейсом USB по концентраторам, запускается в 2m10 s. Видео должно продемонстрировать их сервер хранения "Thumper" (X4500) и как распространить диски через контроллеры поэтому, если у Вас будет отказ контроллера жестких дисков, то Ваши данные все еще будут хороши. (Лично я думаю, что это - просто видео фанатов, весело проводящих время. Мне жаль, что у меня не было поля Thumper самого, но моя жена не хотела бы меня выполняющий разъем панели через дом. :D Это - одно большое поле.)

Править: Я не забыл приезжать через распределенную файловую систему под названием OpenAFS. Я не попробовал его, я только считал некоторых об этом. Возможно, другой знать, как это обрабатывает в реальном мире.

1
задан 14 September 2012 в 06:57
1 ответ

Это хорошая ссылка. Как всегда, внимательно прочтите его и сделайте домашнее задание - не все это может подойти для вашей среды. http://www.cyberciti.biz/tips/linux-unix-bsd-nginx-webserver-security.html

0
ответ дан 4 December 2019 в 09:48

Теги

Похожие вопросы