nejlepší způsob, jak optimalizovat výkon ověřeného uživatele?
<p>klíčové slovo je <strong>ověřeno</strong>!</p><p>v současné době (pokud vím), de-facto způsoby, jak optimalizovat pro anonymní přístup, jsou prostřednictvím statických cache stránek (lak, chobotnice/boost).</p><p>pokud však vím, zdá se, že to nefunguje moc dobře ve scénáři, kdy je většina vašich uživatelů ověřena.</p><p>jaký je nejlepší způsob, jak kromě výkonu apc, memcache a házení peněz na hardware vyladit web s vysokým provozem s většinou ověřenými uživateli?</p><p>například: drupal.org, sociální sítě, komunity atd.</p><p>mám větší zájem o drupal 6 v tuto chvíli, takže myslím, že mongodb doens't požádat o teď ...</p>
<p>každý web je jiný, proto bude vyžadovat různé triky, aby to fungovalo. zde jsou ty, které používám pro naše weby pro přihlášení k výkonu.</p><ul> <li> <a href="http://drupal.org/project/dbtuner">http://drupal.org/project/dbtuner</a> </li> <li> <a href="http://drupal.org/project/advagg">http://drupal.org/project/advagg</a> </li> <li> <a href="http://drupal.org/project/labjs">http://drupal.org/project/labjs</a> </li> <li> <a href="http://drupal.org/project/css\_emimage">http://drupal.org/project/css\_emimage</a> </li> <li> <a href="http://drupal.org/project/imageinfo\_cache">http://drupal.org/project/imageinfo\_cache</a> </li> <li> <a href="http://drupal.org/project/cdn">http://drupal.org/project/cdn</a> </li> </ul><p>pokud opravdu chcete vědět, co způsobuje pomalý kód, získejte grind vašeho webu. <a href="https://drupal.stackexchange.com/questions/1022/what-all-contributes-to-drupal-page-execution-time">co všichni přispívají k drupal doba provedení stránky?</a> </p><p>edit: vypadá to, že se začíná vyvíjet verze auth cache 7.x. nepoužil jsem to, ale na něco se podívat.</p><ul> <li> <a href="http://drupal.org/project/authcache">http://drupal.org/project/authcache</a> </li> </ul>
<p>předejte <code>--allow-unauthenticated</code> možnost <code>apt-get</code> jako v:</p><pre><code>sudo apt-get --allow-unauthenticated upgrade </code></pre><p>z manuálové stránky uživatele <code>apt-get</code>:</p><blockquote> <p>--allow-neautenticated<br> ignorujte, pokud balíčky nemohou být ověřeny a nevyzvěte to. to je užitečné pro nástroje, jako je pbuilder. konfigurační položka: apt :: get :: allowunauthenticated.</p> </blockquote><p>toto nastavení můžete nastavit jako trvalé pomocí vlastního konfiguračního souboru na adrese <code>/etc/apt/apt.conf.d/</code> dir. název souboru může být <code>99myown</code> a může obsahovat tento řádek:</p><pre><code>apt::get::allowunauthenticated "true"; </code></pre><p>tímto způsobem nemusíte tuto možnost používat pokaždé, když chcete nainstalovat software. <strong>poznámka: nedoporučuji ve výchozím nastavení tuto možnost, obchází kontroly podpisů, které by mohly protivníkovi umožnit napadnout počítač.</strong></p> Predevším to znamená, že heslo bylo příliš snadno uhodnutelné (nick monk, heslo moncicak - to jen jako příklad) a hlavně podle všeho navíc všude stejné. Takže nové heslo musí splňovat nějaké parametry a pro každou službu použít jiné a tam kde je to možné použít dvouúrovňové ověření. To by pro začátek mohlo stačit. pokud budes chtit free, tak ti spousta lidi doporuci TrueCrypt s tim, ze si vytvoris na flashce uloziste o urcite velikosti (v tom programu) a pak uz do toho jen cpes...ma bezva heslovani, muzes si vybrat spoustu moznosti sifrovani, skryte oblasti apod... good luck Pokud je uživatel blb, nepomůže nic. A "opravdu spolehlivý" není žádný, vč. těch placených.Už z principu fungování. <https://faq.mople71.cz/cs/> ![](/Client.Images/smileys/6.gif) A co řešíš, tobě ten počítač nefunguje? Ty procesy atd. se spouští tak, že počítač zatěžují jen minimálně, není na tom co optimalizovat. Ale jestli chceš počítač ovládat jen ty sám, tak ho odpoj od internetu. <p>pokud máte ftp přístup k vašemu serveru, nejbezpečnější nastavení není mít vaše motivy nebo pluginy adresáře zapisovatelné váš webserver a místo toho mít wordpress aktualizovat soubory pomocí ftp. když jdete na aktualizaci pluginu, wordpress vás vyzve k zadání podrobností o ftp.</p><p>metoda ftp je mnohem pomalejší než přímé zápisy souborů, ale je mnohem bezpečnější, protože nečestný skript nebude moci soubory upravovat.</p> Predne si tu max. linkovou rychlost na pevno snizte na max. 3Mbps (a zkuste i mene). Hned pojede leccos lip. <pre><code>sudo apt update sudo apt install ssh sudo ufw allow 22 # if you have ufw running, but it doesn't hurt to run. </code></pre><p>to je velmi minimum. umožňuje neomezený počet neúspěšných pokusů o heslo na známém portu. přímé přihlášení root je zakázáno (po přihlášení se stále můžete <code>su</code> a <code>sudo</code>). pokud je vaše uživatelské jméno a heslo hádatelné a internet vidí server, někdo <em> se nakonec </em> vnikne.</p><p>nemohu to dostatečně zdůraznit: <strong> <em> je třeba zatvrdit výchozí nastavení. </em> </strong> pro pravděpodobnost, že budou napadeni, ale <a href="https://thepcspy.com/read/making-ssh-secure/">prošel jsem několika návrhy na svém blog</a> . alespoň bych navrhl:</p><ul> <li>přihlášení pomocí klíčů. zakázat přihlášení heslem.</li> <li>přesuňte jej z portu 22. použijte něco šíleného v rozsahu 20000-60000.</li> <li>použijte <code>fail2ban</code> zakazovat lidem, kteří to najdou, a pokusit se to přenést.</li> </ul><p>zabere vám to méně než 10 minut a oni vás vezmou z 1/10000 šance, že se dostanou do pravděpodobnosti tak malé, že na světě není dost papíru, aby mohl napsat její zlomek. vše za předpokladu, že jste opatrní s vaším klíčem, má vlastní přístupové fráze a vy nebudete trubat vaše pověření po celé síti.</p><p>pokud jde o přístup k tomuto serveru ssh z internetu, můžete čelit překážkám v místní síti. pokud je počítač za routerem nat (např. většina domácích sítí) bez přímého příchozího přístupu z internetu, možná budete muset podívat na <a href="https://portforward.com/">přesměrování portů</a> . samozřejmě, pokud nepotřebujete přístup mimo síť, přeskočení tohoto kroku zajistí zabezpečení sítě.</p> pouzivas proxy, ktera je otevrena k pouziti pro vsechny v internetu, muze to byt treba anonymizer. <http://www.truecrypt.org/>