» Off-"Flitsservice" » Techniek   

Postingstijd interval gedetecteerd van 110.4 dagen. Deze pagina bevat dus deels relatief oude berichten.


 Pagina 2 van 2  [ 86 berichten ]
Remo
Master
 Bericht 
no justice schreef:
Iemand ervaring hiermee
Waarom denk je dat iets 'private' key heet en waarom wil je niet dat die bij iemand anders beland? Als ik jouw private key heb, kan ik een scam-site opzetten waarbij jouw certificaat keurig aangeeft dat bij mij alles klopt.

Even een database dump en de gegevens opnieuw uploaden naar TransIP gaat je minder tijd kosten dan al jouw truukjes om een certificaat te krijgen hoor :lol:

Dave
FS Webmaster
 Bericht 
Ben blij dat ik klant af ben bij Transip. Sturen nog aanmaningen maar die negeer ik stelselmatig. Oplichters :dag:

no justice
Master
 Bericht 
Tja web-boeren. Het lijken soms net garages ze beloven dit en dat maar uiteindelijk zijn het allemaal boeven. De een vind web-boer A helemaal geweldig en de ander vindt het helemaal niks. Ik ben door de jaren heen wel zo ver om te weten dat goedkoop duurkoop is en ik hecht veel waarde aan een telefonisch goed bereikbare helpdesk tegen lokaal tarief of gratis. Versio kan je nog geeneens bellen. :( Ik wil een uptime van 99,9 procent en het moet vooral erg snel en stabiel zijn. Daar betaal ik dan graag ietsjes meer voor.... en nee ik hoef geen dedicated server of vps. Wel wil ik in nederland hosten want mijn duits of frans is niet zo goed. non non monsieur.

Ik ben de afgelopen dagen weer veel veeeeel wijzer geworden omtrent het hele ssl gebeuren. Mijn dank hiervoor. Ik ga er nog even een paar nachtjes over slapen.

Remo schreef:
Even een database dump en de gegevens opnieuw uploaden naar TransIP gaat je minder tijd kosten dan al jouw truukjes om een certificaat te krijgen hoor :lol:


Ik vrees dat je hier gelijk in hebt..... ik leer het ook nooit....

Middle
Die hard
 Bericht 
Ik ben er ook niet zo gecharmeerd van, maar een hoster zoals mijndomein.nl is natuurlijk helemaal een drama :thumb_d:

Remo
Master
 Bericht 
Dave schreef:
Ben blij dat ik klant af ben bij Transip
Ik heb een jaar geleden jouw tip gevolgd over Soyoustart / OVH, alle zakelijke servers draaien nu daar. Al is het gemis van een KVM over IP wel erg vervelend. Heb ooit een reboot gedaan waarna de server niet meer bereikbaar was, de aanvraag van een KVM duurt vervolgens enkele uren en kost 25 euro voor 1 dag :[ Heel erg vervelend als dat de MySQL server is waar alles van afhangt.

Bij TransIP nog een enkel webservertje draaien voor een paar Wordpress sites die ik niet vertrouw op mijn thuis-server en nog een mailserver bij DigitalOcean.

Dave
FS Webmaster
 Bericht 
Remo schreef:
Heb ooit een reboot gedaan waarna de server niet meer bereikbaar was,

Ook niet in safemode?

Er is een safemode / netboot waarmee je vervolgens je harddisk kan mounten en config instellingen kan wijzigen.. Na weer een reboot zou het dan in orde mogen zijn. Mij een aantal keer overkomen want hey ik maak ook foutjes :| :lol:

Heb in al die jaren nog nooit KVM nodig gehad.

Roadie
Pro
 Bericht 
Hoi No Justice,

Ik heb het bovenstaande nu wat zitten lezen en wil je wel helpen indien gewenst.
Ik beheer meerdere websites met SSL (voor klanten die dat wensen).
Mocht je hulp nodig hebben met opzetten website en SSL certificaten, neem dan ff contact op via PM.
Dan kijken we wat je precies nodig hebt en hoe we het eventueel kunnen regelen.
Mijn servers draaien op NL bodem.

Remo
Master
 Bericht 
Verdorie Dave, jij met je OVH :lol:
FS forum lag eruit, maar ook mijn hele bedrijf vanmorgen, nu alles aan het migreren naar een nieuwe setup.

Denk dat ik ga voor DigitalOcean, nu even setup gemaakt met loadbalancer, 2 webservers en een database en dit lijkt allemaal prima te draaien. Wel wat duurder dan OVH en natuurlijk VPS in plaats van dedicated, maar uren lang offline kan ik niet meer gebruiken.

Dave
FS Webmaster
 Bericht 
Tsja.. Wat denk je van mij.. Forum was niet zo heel belangrijk, al het andere wat uitviel wel. En het is nog steeds niet helemaal in orde.

Maar om nou gelijk naar een ander te rennen, ik snap dat niet. Het kan overal gebeuren. Het was een 100 Gigabit glasfiberpunt èn een dikke stroomstoring @Strasbourg. Zulke dingen kunnen nu eenmaal gebeuren eens in de zoveel jaar.. Ja, kost een hoop geld.. We zijn al aan het verzinnen hoe we dit in de toekomst ondervangen met load balancing bij verschillende clubs. Dat kan met Cloudflare DNS maar we hebben nogal veel domeinen en die gasten rekenen per domein. :fp:

VPS is helemaal niet aan de orde, heb dikke servers nodig. (Hetzner.de is bijvoorbeeld een goeie)

Citaat:
Hello,
Two pieces of information.

This morning we had 2 separate incidents that have nothing to do with each other. The first incident impacted our Strasbourg site (SBG) and the 2nd Roubaix (RBX). In SBG we have 3 datacentres in operation and 1 under construction. In RBX, we have 7 datacentres in operation.

SBG:
In SBG we had an electrical problem. Power has been restored and services are being restarted. Some customers are UP and others not yet. If your service is not UP yet, the recovery time is between 5 minutes and 3-4 hours. Our monitoring system allows us to know which customers are still impacted and we are working to fix it.

RBX:
We had a problem on the optical network that allows RBX to be connected with the interconnection points we have in Paris, Frankfurt, Amsterdam, London, Brussels. The origin of the problem is a software bug on the optical equipment, which caused the configuration to be lost of and the connection to be cut from our site in RBX. We handed over the backup of the software configuration as soon as we diagnosed the source of the problem and the DC can be reached again. The incident on RBX is fixed. With the manufacturer, we are looking for the origin of the software bug and also looking to avoid this kind of critical incident.

We are in the process of retrieving the details to provide you with information on the SBG recovery time for all services / customers. Also, we will give all the technical details on the origin of these 2 incidents.

We are sincerely sorry. We have just experienced 2 simultaneous and independent events that impacted all RBX customers between 8:15 am and 10:37 am and all SBG customers between 7:15 am and 11:15 am. We are still working on customers who are not UP yet in SBG.

Best,
Octave


Als het optische netwerk eruit knalt dan maakt het helemaal niet uit wat voor soort server je hebt. En ik had binnen enkele minuten al wel in de gaten dat het een groot netwerkprobleem was. Alle servers waren onbereikbaar behalve een.. En die ene was/is een backup server. ;( :lol: .. Die niets stond te doen, kon er ook niets mee want ik kon geen DNS aanpassen niets, alle control panels / API lagen er ook uit.

Ik heb overigens ook eens meegemaakt dat heel AMS-IX plat lag.. Ja hier; https://tweakers.net/nieuws/17494/stroo ... -plat.html ... Daar sta je dan .. Zelfde verhaal.

---
Maar affijn.. Als je het afkan met een VPS en dat load balancing ding van ze, best. Al heb ik gelezen dat de backends in dezelfde regio moeten zijn dus dat schiet dan nog niet echt op met dat load balancing principe lijkt mij.

Remo
Master
 Bericht 
Nou, ik liep al eerder tegen een issue aan bij OVH dat er geen fatsoenlijk KVM is. Op een of andere manier moet ik bij de servers kunnen als iets mis gaat. En dat ik voor een KVM een support ticket moet inschieten en een paar uur wachten, dat kost me veel meer geld dan een paar extra servers.

Ik heb alleen maar een frontend voor de klanten die niet zwaar belast wordt, maar achterliggend zware processen die continu feeds importeren, exporteren, api calls van/naar klanten en partners, etc. Als bij mij de backend een uur niet bereikbaar is, dan staan er honderden bestellingen van klanten in de wacht die niet verwerkt kunnen worden.

Gelukkig DNS in beheer bij TransIP, maar omdat ik 'maar' 4x per dag een volledige backup draai, was de backup van 06:00 vanochtend al veel te oud om eind van de ochtend op een andere server te gebruiken.

Voordeel van DigitalOcean is dat ze alles wel heel erg mooi voor elkaar hebben. Nadat de eerste webserver (achter de LB) online was even een snapshot gemaakt, deze op een nieuwe webserver gezet en binnen 4 minuten een volledig werkende extra webserver achter de LB. SSL certs worden keurig verwerkt door de loadbalancer zelf, dus de webserver kan alles via poort 80 aanleveren.

Denk dat ik maar replicatie ga gebruiken naar een fysiek gescheiden datacentrum, zal wel wat performance kosten maar dit was een te zware dag voor me..

Dave
FS Webmaster
 Bericht 
Dave schreef:
Dat kan met Cloudflare DNS maar

Heb https://constellix.com voorgesteld.

Remo schreef:
Voordeel van

Heel verschil van eisen denk ik. Mysql DB van 75 Gb, 2+ miljoen queries per uur, vanuit de hele wereld inmiddels. Is leuk maar we hebben betere mondiale server spreiding nodig. Vind ik. Maarja, ik heb niet het laatste woord voor de verandering :D ..

Remo
Master
 Bericht 
Nou, valt mee hoor, ik zie nu;

Code:
Threads: 17  Questions: 243322401  Slow queries: 0  Opens: 574561  Flush tables: 1  Open tables: 400  Queries per second avg: 126.964
Kom ik al op 7.6 miljoen queries per minuut

Code:
top - 14:12:03 up 131 days,  4:04,  1 user,  load average: 0.74, 1.10, 1.23

Ik kan dus niet zeggen dat de server het heel rustig heeft ;)

Deze week maar even wat master-master servers testen bij DigitalOcean, kijken of die het ook allemaal goed aankunnen.

Dave
FS Webmaster
 Bericht 
OK misschien is het noemen van het aantal queries/per iets niet een indicatie hoe efficiënt database queries geregeld zijn en of de complexiteit daarvan.

Remo
Master
 Bericht 
Ik begin al te twijfelen over die waardes hoor, ik zie in mytop;

Code:
Queries: 232.4M   qps:  127 Slow:     0.0         Se/In/Up/De(%):    92/00/03/00
Sorts:     35 qps now:  288 Slow qps: 0.0  Threads:   10 (   1/   8) 99/00/01/00
Key Efficiency: 95.6%  Bps in/out: 11.2k/660.3k   Now in/out: 20.0k/ 1.1M

Ik gok (en hoop) dat het dus maar 127qps is :lol:
Half miljoen per uur is veel geruststellender moet ik zeggen

*pakt een biertje*

Remo
Master
 Bericht 
En daar gaan we weer.. Weer alle DC's van OVH/Soyoustart offline :|

Dave
FS Webmaster
 Bericht 
Ohja? Hoe kan je dan een bericht plaatsen hier? :lol:

Even alle servers nagelopen in mijn SSH lijst maar alle zijn te bereiken, het gaat wel trager moet ik zeggen.

Remo
Master
 Bericht 
hehe, hacker stuff, zal ik je niet mee lastigvallen O:)

Ze routen alles via een ander DC, daarom is alles zo traag. Nu backups van de databases aan het maken, ben aardig klaar met OVH.

Ik ga voor een setup zoals hier; https://www.digitalocean.com/community/ ... ailability Gewoon DNS naar 2 LB's laten verwijzen die allebei in gescheiden DC's hangen. 2x webserver en 2x DB in elk DC en master-master replicatie.

Dave
FS Webmaster
 Bericht 
Remo schreef:
ben aardig klaar met OVH.

Mja dat was ik al een beetje met deze server ook.. Wilde vanmiddag een verhuizing gaan plannen maar twijfelde nog.. Ik twijfel nu minder :fp:

Maar deze server is niet zo belangrijk, echter de rest van "de lijst" verhuis ik niet zomaar effe.. Moeilijke kwestie.

---
Overigens was er wel een server die fluitend doordraaide, dat was de vorige keer ook zo. Dat is de nieuwe pas uitgebrachte Intel Xeon E3-1231v3, die staat blijkbaar in een nieuw datacenter met een ander touwtje.

edit; Mja.. GRA1 ... Niet RBX

Remo
Master
 Bericht 
Dave schreef:
Maar deze server is niet zo belangrijk, echter de rest van "de lijst" verhuis ik niet zomaar effe.. Moeilijke kwestie
Ik weet het.. Zelfde issue hier.

Na de vorige storing de website alvast verhuisd naar DO en die draaide natuurlijk prima door, maar de backend nog niet vanwege de mogelijke complicaties. Aantal subdomeinen die als CDN fungeren voor de datafeeds, cronjobs die momenteel op 1 server draaien maar eigenlijk ook opgesplitst moeten worden, database replicatie, etc..

Zucht.. Zit ik dan weer op de verjaardag van mijn vriendin achter m'n macbook :lol:

no justice
Master
 Bericht 
Schop!

Remo schreef:
Met .htacces kan het als volgt;Code:RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]


Ik heb dit in mijn .htaccess gezet en heb deze geplaatst in de private_html map.
de .htaccess hoeft toch niet in de public_html map ?

Als ik nu mijnwebsite.nl intik dan ga ik gewoon naar http en niet naar https.
Doe ik https://www.mijnwebsite.nl dan krijg ik site niet gevonden. En doe ik https://mijnwebsite.nl dan krijg ik de index.html van de private_html map.

Wat doe ik fout?

Remo
Master
 Bericht 
Moet juist in de public_html ;)

Het gaat erom dat de public_html map geserveerd wordt via HTTP, dus daar moet die .htaccess regel activeren en je doorverwijzen naar HTTPS

no justice
Master
 Bericht 
Remo schreef:
Moet juist in de public_html ;)


Many thx. Ik was er inmiddels zelf al achter gekomen, klinkt ook logisch. Het werkt !!

no justice
Master
 Bericht 
Nog een vraagje.... (ja ik blijf doorgaan met kutten! ;))

Als ik in de .htaccess wil verwijzen naar https://www.mijnwebsite.nl/forum hoe stel ik dat dan in ?

Remo
Master
 Bericht 
Code:
RewriteRule ^$ /forum [L]


Als het permanent is (en belangrijk voor bestaande zoekresultaten) kun je een 301 tag meegeven
Code:
RewriteRule ^$ /forum [L,R=301]


no justice
Master
 Bericht 
Dus de .htaccess komt er zo uit te zien:

Code:
RewriteEngine On
RewriteCond %{HTTPS} !=on
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
RewriteRule ^$ /forum [L]



??? Hij gaat naar https maar niet naar /forum ?!?!

TommyGun
Master
 Bericht 
no justice schreef:
hier kan je een .csr bestand mee aanmaken. Iemand ervaring hiermee ?


Gewoon met OpenSSL doen :P

https://helpdesk.ssls.com/hc/en-us/arti ... ng-OpenSSL

no justice
Master
 Bericht 
Weet ik maar ik heb shared hosting en dus geen ssh toegang.

no justice
Master
 Bericht 
Ik heb ff zitten zoeken en kloten..... maar nu heb ik begrepen dat je op een standalone ubuntu bak met openssl een private key kan aanmaken? Klopt dit ?

Ik heb hier nog een ubuntu 16.04 bak staan..... hoe moet ik dit doen als dit al kan??

TommyGun
Master
 Bericht 
no justice schreef:
??? Hij gaat naar https maar niet naar /forum ?!?!


Zoiets?

Code:
RewriteEngine on
RewriteCond %{HTTPS} off
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
RewriteCond %{REQUEST_URI} !^/forum [NC]
RewriteRule ^(.*)$ /forum/$1 [NC,L]


no justice schreef:
Ik heb ff zitten zoeken en kloten..... maar nu heb ik begrepen dat je op een standalone ubuntu bak met openssl een private key kan aanmaken? Klopt dit ?

Ik heb hier nog een ubuntu 16.04 bak staan..... hoe moet ik dit doen als dit al kan??


Dat staat toch in de post waar ik naar linkte?

no justice
Master
 Bericht 
TommyGun schreef:
Zoiets?


Dit werkt ook niet...... hmmm :huh:

TommyGun
Master
 Bericht 
Je zou die
RewriteCond %{REQUEST_URI} !^/forum [NC]
er tussenuit kunnen halen maar die voorkomt juist dat je forum/forum/etc... loop krijgt.

no justice
Master
 Bericht 
werkt ook niet ! :[

Remo
Master
 Bericht 
Nee, dat kan niet samen.
Code:
RewriteEngine On
1. RewriteCond %{HTTPS} !=on
2. RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]
3. RewriteRule ^$ /forum [L]

Wat hier gebeurt;
1; je checkt of SSL aan staat, maar dit is nooit het geval in je public_html map, dus wordt regel 2 uitgevoerd. Regel 3 komt dus nooit aan bod.

In je public_html .htaccess bestand;
Code:
RewriteEngine On
RewriteRule ^ https://%{HTTP_HOST}%{REQUEST_URI} [L,R=301]

In je private_html .htaccess bestand;
Code:
RewriteEngine On
RewriteRule ^$ /forum [L,R=301]

Dus eerst stuur je al het verkeer naar de SSL verbinding, daarna ga je alles doorzetten naar /forum

no justice
Master
 Bericht 
Thx Remo het werkt !!! :woop: :woop:

no justice
Master
 Bericht 
Mijn hoster heeft in de htacces dit neergezet:

RewriteEngine On
RewriteCond %{SERVER_PORT} 80
RewriteRule ^(.*)$ https://www.mijnwebsite.nl/$1 [R,L]

Is dat ook goed ?

Remo
Master
 Bericht 
If it ain't broke, don't fix it O:)

Die .htaccess inhoud is wel alleen voor de public_html map, zou het gewoon even testen, ziet er op het oog prima uit.

 Pagina 2 van 2 [ 86 berichten ] 


Wie zijn er online

Leden op dit forum: vw-driver en 2 gasten


Je mag geen nieuwe onderwerpen in dit forum plaatsen
Je mag niet antwoorden op een onderwerp in dit forum
Je mag je berichten in dit forum niet wijzigen
Je mag je berichten niet uit dit forum verwijderen
Je mag geen bijlagen toevoegen in dit forum

Zoek…         
privacy policy