到现在为止，今年才过去第一个季度，homezz遇到ddos攻击至少超过了10次。其中有2次是针对homezz本身，其余的8次以上是针对用户。

对于ddos攻击，是没法在程序上做防护的，必须用硬件防火墙。那些说通过跳转或者iptables来抗击DDoS的朋友，只能说您还没有享受到真正的流量DDoS，所以无法理解其威力。

今年homezz的主机机制做了很大的改变，就是为了尽量减少攻击带来的宕机率。

最早，我们以为攻击是针对homezz或者homezz的用户，所以甚至很多朋友还说“东哥太高调了”。实在无法理解一个封闭的主机商怎么去高调，没有到任何论坛发帖宣传的主机商怎么能和高调扯上关系。后来，我们发现，其实并不是针对homezz一家，在我们收到攻击的同时，其他主机商家也收到了攻击，而且比我们受到的攻击还要厉害。

昨日，我在twitter上看到一个美国主机商的账号在感叹越来越多的攻击。

今天，我们又收到美国的几个机房的邮件，说为了抵御越来越多的攻击，他们开始上硬件防火墙了。

于是，我总算是明白了：今年的攻击特别多！

今天研究了一下cpanel的代码，基本可以随便编写cpanel插件了。

于是，今后的homezz，后台将会是很强悍的母鸡，你不必关心母鸡在哪里（当然是在美国的机房），也不必在意母鸡在国内访问的速度如何，因为这根本不需要担心。你只需要根据你的需要，随时在homezz后台切换前端机房即可，切换时间10秒搞定（因为不需要搬数据），然后将你的域名解析到系统自动为您分配的新IP即可。

搞定！

是不是很激动人心呢？嗯，我自己都觉得很NB的样子。

VPS 7折促销码 30OFF 或者 OFF30将会在2011.11.12过期 。

此后再无7折优惠，也不会有8折优惠。

需要VPS的朋友，请赶紧注册。

这是空前的优惠

做虚拟主机的，最怕的就是用户的脚本被黑。

因为黑客往往喜欢自己放脚本上去，从而影响整个服务器的运行。因此我这篇日志的目的就是列出常用的被黑特征，以供自己今后查找原因使用，当然，这些信息也会用于我自己编写的服务器脚本扫描代码中。

1. postocar.php  dedecms 被留下的脚本。脚本会建立大规模的socks连接，消耗光服务器资源；

昨天，我给老婆说，我这两天要开发vps的程序，可能要开卖vps了，老婆便问，啥是vps？和你的虚拟主机有啥不同。

于是我就用了一个比喻来向她解释：

虚拟主机，相当于我开了一个很大的房间，里面摆好了一模一样的床，客人付款就可以入住了。但是床的位置，床的性能都是定好了，客人可以n个人睡一张床，但是不能睡别人的床。如果有人打呼噜，其他客人可能会受到影响，一旦某个客人呼噜太大而影响到别人正常入睡的客人，我作为房东，有权让他搬走。

VPS，相当于我租了一个很大大房间，然后我将墙将房间间隔开来，每个房间独立。客人租用之后，可以在里面随便摆床位，摆多少张都可以，甚至将房间塞满到无法用都可能，只要客人足够变态，但是基本上很少影响到其他房间的客人。当然，也不是完全不会影响其他人，比如某个房间的客人总是繁忙的搬东西，占据过道。

VPN。我搭建了一个桥，每个用户都可以通过我的桥来通行。

ssh。我开了一个房间，每人都可以给自己画一个地盘，然放点东西进来，甚至有人可以用我的房间来中转东西，但是我对这些客户有限制，关键的东西他们是无法动的。

这下，你的，明白了？

目前捕获到的IP地址
已经和肇庆的电信的朋友取得联系，说尽快帮我从adsl的radius服务器中找到该IP的用户，从而便于我下一步的处理。
这人也真白痴，一上午换了超过8个IP来对服务器进行攻击。

你更换的速度怎么可能快过我们的防火墙？

本不想发这篇日志的，可是今天有个做 arvixe.com的推介的朋友老在我blog留言，所以我不得不说说我在arvixe.com的体验。

我在arvixe.com有3个reseller帐号，现在全取消了。

原因我就罗列一下，不做任何评论：

1. 主机经常被黑，刚开始和他们一样，我也认为都是用户wordpress没有及时更新导致（确实，wordpress不及时升级，或者安装了不安全的插件确实也有安全问题），后来才发现，我的用户被黑的多是host在arvixe.com的，其中的一次经历可以参考这篇日志：ddos复仇记；
2. 他们对主机高负载的处理方式就简单：重启。
3. 一旦你抱怨他们的主机有问题，接下来您的reseller帐号里面定然会有一个被他们挂起，原因是abuse resource；
4. 客服反应全部是敷衍，某次用户的帐号被黑，我要求他们恢复，一共livechat 5次，，每次都说马上给我处理，结果就不处理，前后耗时4天，livechat的原因是提交的ticket毫无理会；

好吧，上面是我的经历，有没有参考性，您自己判断。

当然也可能是我人品问题，什么都被我遇到了。

homezz主机将逐渐向云端发展，下面特此罗列中长期要增加的功能，便于自己逐项完成：

1. CPU利用率和套餐挂钩。所有的共享主机都是有cpu的限制的，一旦你的站点长期超过某个限值（多数是20%），将会被请出，或者将会被建议更换成vps。homezz的主机将会改变这个规则，对于最低价格的套餐，我们的cpu的利用率和其他共享主机一样，对于价格较高的套餐，cpu将会有所放宽（这个功能将会在一年内搞定）。
2. 云备份。所有的homezz主机将会自动备份到云端，用户可以在homezz管理后台选择某个日期的数据进行恢复。（这个功能将会在一年内搞定）；
3. 自动更换机房。homezz的用户，只要域名的dns设置为homezz指定的dns，那么今后更换机房将会一个按钮搞定，而不需要人工搬移数据。

暂时就这些，我相信，这些功能完成之后，homezz就有点云端主机的味道了。