ANSIBLE Как добавить IP к существующим записям в строке по регулярке(объяснение под катом)?

- name: Firewall rule
replace:
path: /opt/firewall-rulles.sh
regexp: '"$'
replace: ',111.111.111.113/32"'
after: 'TEST=*'
before: 'DEVELOPE*'
backup: yes

Пробовал так но заменяется все после DEVELOPE

ANSIBLE Как добавить IP к существующим записям в строке по регулярке(объяснение под катом)?

Вопрос в том что нужно, не строку вставлять, а осуществить replace последней double-quote на ,111.111.111.113/32"

Это уже другой модуль, но задача та же

При асинхронной репликации postgresql-10 можно ли изменить конфиг слейва под другое железо или это исключено?

ky0, имеется ввиду репликация средствами postgres, или через сторонние утилиты типа repmgr?

При асинхронной репликации postgresql-10 можно ли изменить конфиг слейва под другое железо или это исключено?

Я имел в виду репликация мастер слейв

Postgresql-10 как работает логическая репликация из коробки(вопросы по теме под катом)?

Интересная идея, только данные довольно часто меняются, по этому не вариант

А какие блэклисты для NGINX используете Вы, и стоит ли их использовать?

Сергей Горностаев, спасибо, почитаем, как я понял из ваших слов, бороться на стороне сервера с флуд tcp-handshake'ов бесполезно? Или имелся ввиду web сервер в частности?

А какие блэклисты для NGINX используете Вы, и стоит ли их использовать?

Спасибо. Это то, что я искал )

А какие блэклисты для NGINX используете Вы, и стоит ли их использовать?

Mysterion,

если с каналом все в порядке, то загнется iptables от атаки либо сам сервер от подсчета кол-ва запросов и чтения логов
Вас как атакуют то? Каким методом? Если это http-флуд, можете поставить nginx-testcookie модуль и limit_req включить.

Спасибо
Вот это - меня и беспокоит("загнется сам сервер от подсчета кол-ва запросов и чтения логов"). Сейчас уже никак не атакуют. Хочу заблокировать TOR диапазон. Но как я понимаю:
host deny; в nginx не лучшее решение задачи. Так как пакеты будут еще и через netfilter проходить.
Пробовал через tcpd (hosts.deny) но для http он не работает :(.
Для iptables составлять "километровые" цепочки - тоже как-то, ну очень очень костыльно выглядит :) (https://www.dan.me.uk/torlist/?exit )

А какие блэклисты для NGINX используете Вы, и стоит ли их использовать?

Спасибо
как насчет средств hosts.deny /iptables?

ДДос атака на nginx пакетами 1 байт?

Сергей Горностаев,
Привет
Сори за некропостинг
Не используете ли блэклисты в этих целях? Не могли бы вы ответить на мой вопрос: А какие блэклисты для NGINX используете Вы, и стоит ли их использовать? ?

ДДос атака на nginx пакетами 1 байт?

Philipp,
привет!
Извиняюсь за некропостинг можете посоветовать как такой фильтр сделать?
Как я себе пока представляю: через мапинг определить переменную $request_url и редиректить на переменную $remote_address. Как то так? Не используете блэк листы?

Сколько максимально коннектов может выдержать postgresql-9?

А сколько у вас ядер на железке

48 потоков

Если хотите снизить латентность - сохраняйте уже открытые соединения.
Если хотите повысить пропускную способность - уменьшайте число активных процессов.

Спасибо почитаем, если не вас не затруднит, поделитесь ссылкой на место в мане.

Куда nginx-kaltura пишет логи?

Болльшое спасибо :)

Куда nginx-kaltura пишет логи?

Большое спасибо, но я имел ввидусам модуль nginx-kaltura, не подскажите относительно его логов?
Папки log и app/configurations/logger.ini у меня нет.
Хотя /opt/kaltura/ в наличии:

bin
ffmpeg-3.2
lib
share

К чему привязыватся при допущении ошибки в IPTABLES?

Спасибо. Т.е. в идеале команда должна выглядеть следующим образом:

nohup $(sleep 300; /home/user/fw-prod.sh) & 
/home/user/fw-dev.sh

Так?

Какие существуют утилиты под linux для мониторинга количества конектов и их состояния на портах в системе?

conntrack-tools.netfilter.org/conntrack.html
же нет опции в мане для сортирования соединений по портам и типам конекта

Какие существуют утилиты под linux для мониторинга количества конектов и их состояния на портах в системе?

пакет, если мне не изменяет память называется, conntrack-tools и он не решает задачи мониторинга количества коннектов в разрезе состояний на каждом порту

К чему привязыватся при допущении ошибки в IPTABLES?

Strabbo, большое спасибо, прийму ко вниманию данный способ ;)

Какое решение наиболее оптимальное для failover?

нет ли более универсального решения?

Какое решение наиболее оптимальное для failover?

Не вдохновляет перспектива размножение еще х2 сервисов в виде sentinel и организации кластера с redirect при попытке записи (что создает тайминги)
Может sentinel в этом неплохо разбираются и сьели на failover собаку, но как по мне - чем больше последовательных элементов в системе - тем она менее надежна
К тому же для создания надежного кластера в документации (которую Вы порекомендовали) указано три бокса, а у меня пока 2два.