Zálohy novým způsobem už fungují půlku měsíce a je to bezva. Staré zálohy už zabíraly skoro 400GB a postupně se umazávají, že nyní už zabírají jen 100GB. Ovšem nové zálohy, které fungují tu samou dobu nezabírají 400GB, ale jen 66GB. A to je rozdíl... doslova rozdílové zálohování. :-D
No, napadlo mě, že kdyby se nějaký hacker dostal na server samozřejmě by měl k dispozici ssh klíč, který se bez problémů přihlásí i na můj domácí NAS a vesele mi smaže moje zálohy (jako se to stalo Subregu). To by byla chyba.
Vytvořil jsem tedy nového uživatele, který má právo synchronizovat server s mým serverem, ale má zakázaný přístup do složky, kde jsou archivní zálohy. Hacker by tedy mohl smazat jen živou zálohu, ale archivované již ne. Uf.
Dnes jsem přidal blokaci robotů/lidí, kteří se pokouší nabořit do blogů tím, že testují jestli zde není typický login do Wordpressu. Pokud se pokusí načíst nějakou typickou administrační stranu nebo konfigurační soubor WP jsou nemilostně BANováni na 30 dnů. Raději to nezkoušejte. ;)
Jen za dnešní noc se nachytalo 87 kousků z těchto domén: .au .br .br .ca .cn .cn .de .de .de .de .de .de .de .eu .eu .eu .eu .eu .fr .fr .it .it .it .it .kr .nl .nl .uk .us .us .us .us .vn com com com com com com com com com com com com com com com com com com com com com com com com com com com com com com com com com com com com com com com com com net net net net net net net net net net net host rpa
Všimnul jsem si, že hodně provozu má nasvědomí Čínský robot, který se neidentifikuje jako robot. Ale jeho podpis je pořád stejný a návštěvnost obrovská. Za vteřinu několik stran.
Zálohy jsem opět předělal, snad už třetí verze. :-D
Povedlo se mi rozběhat SSH přístup na NAS Synology přes klíč "bez hesla", co máme doma jako rodinný server. Takže zálohování je teď dokonalé. Každý den, klidně i několikrát denně se obsah celého serveru (všech mých dalších serverů) sesynchronizuje. Přenesou se jen nové a změněné soubory. To je pár MB dat, nikoliv celé desítky GB jako dříve. To se uloží na našem domácím serveru.
Možná jste včera zaznamenali nedostupnost celého píše.cz resp všech blogů. Bylo to krátce před 17. hodinou a trvalo to zhruba hodinu.
Možná jste i zaznamenali útok na Subreg - registrátora domén. A obojí spolu souvisí.
Subreg je registrátor domén a měli jsme u něj i DNS záznamy.
Zálohování blogů v rámci serveru jsem vyřešil a už nějakou dobu takto provozuji. Funguje to bezva, ačkoli limit překročení kapacity disku je vždy blízko a je samozřejmě každým týdnem blíž. Sice jen na několik minut, ale to není podstatné. Mám čas vymyslet něco dalšího nebo prostě budu muset přikoupit diskový prostor, až přijde čas.
Dnes mi napsal Burizzon a připomněl mi starou známou chybu, na kterou jsem opravdu zapomněl. Občas se prostě stane, že se článek nepropíše do správné tabulky, kde se shormažďují společná data na hlavní stranu blogů.
Po hrozně dlouhé době, možná i po několika letech jsem včera vymazal prázdné blogy registrované celá léta, které neměly ani jeden článek. Po takové době jsem zapomněl, jaký nástroj jsem si na to udělal a dlouho dlouho jsem ho hledal. :)
Výsledkem je, že za včerejší den zmizelo cca 700 blogů. K dnešku je registrováno 3.500 blogů.
Chystám malé/velké překvapení pro TOP blogy tedy ty nejnavštěvovanější. Určitě potěší a určitě to není žádná bomba. :-D
Může jich být až 95. Vzhledem k tomu, že pro první nastavení je to stará dobrá ruční práce, tak jich
Začal jsem sbírat data z databáze, když nějaký dotaz nepoužije klíč nebo je příliš pomalý. Našel jsem pár maličkostí k vyřešení.
Jeden z nich byl výběr řádků z databáze sestříděný náhodně - Order by rand().
Databáze MySQL hlásí:
Tmp_tables: 1 Tmp_disk_tables: 0 Tmp_table_sizes: 127072
# Full_scan: Yes Full_join: No Tmp_table: Yes Tmp_table_on_disk: No
# Filesort: Yes Filesort_on_disk: No Merge_passes: 0 Priority_queue: Yes
Poslední dny bojuju se zálohami blogů. Jsou moc velké a proto jak je navržená struktura dat nejde je jednoduše zálohovat částečně. Je potřeba zálohovat je vždy jako celek. Škoda, že obrázky nemají adresáře po letech např /2019/ atd. Jednoduše by se dala podmínka, že starší se nemají zálovat pravidelně. Stará data bych zálohoval jen jednou za rok... Škoda. Ani převzaté infoblogy to tak nemají.