Я не буду писать о том, что это такое и зачем это надо. Раз вы зашли сюда, то привело наверное не праздное любопытство, а вполне конкретный вопрос — как прикрутить этот itk к cpanel.

Сначала вам нужно будет собрать php в режиме dso (mod_php) со всеми опциями и настройками, которые вы посчитаете нужными.

Затем сохраните копию mod_php, так как при сборке в MPM-ITK easyapache не делает dso для php:
cp /usr/local/apache/modules/libphp5.so /root
И сделайте исполняемый скрипт для восстановления /scripts/posteasyapache:
cp /root/libphp5.so /usr/local/apache/modules/
/etc/init.d/httpd restart
/usr/local/cpanel/bin/rebuild_phpconf 5 none dso enabled

Скачайте и распакуйте модуль для easyapache:
cd /root
wget http://docs.cpanel.net/twiki/pub/EasyApache3/CustomMods/MPMitk.tar.gz
tar -C /var/cpanel/easy/apache/custom_opt_mods -xzf MPMitk.tar.gz

После чего можно через easyapache или WHM выбрать опцию MPM-ITK.

Однако следует учесть, что это расширение просто добавляет режим работы apache без настроек, что совершенно теряет какой-то смысл. Для исправления этого надо создать еще один исполняемый скрипт /scripts/postwwwacctuser:
system("chmod -R 700 /home/$username/public_html");
system("mkdir -p /usr/local/apache/conf/userdata/std/2/$username");
system("echo \"AssignUserID $username $username\" >> /usr/local/apache/conf/userdata/std/2/$username/mpm.conf");
system("echo \"MaxClientsVHost 25\" >> /usr/local/apache/conf/userdata/std/2/$username/mpm.conf");
system("/scripts/ensure_vhost_includes --user=$username");

Этот скрипт будет выставлять правильные права на директорию с сайтом (только на чтение владельцу), включат работу apache от логина и ставит максимальное число одновременных коннектов в 25. Разумеется, что потом это значение всегда можно менять и при этом индивидуально для каждого.

Я продолжаю тему атаки конкурентов на ваши сайты, и сейчас хочу рассказать о более сложной и более серьезной атаке, так называемый Mail Bounce DDOS.

Но сначала я хочу немного рассказать про один из способов, которым спаммеры собирают себе базы ящиков для спама.
Спаммеры бывают разные, и базы у них тоже разные. Некоторые собирают их по сайтам с помощью самописных краулеров. Другие — методом перебора вычисляют существующие почтовые ящики. А третьи, назовем их элитными, хотя это слово для спаммеров не примлемо, собирают базу реальных, живых людей, которые получают и читают спам.

Сначала спаммер выбирает несколько доменов-жертв, как правило, сервисов бесплатной почты локальных интернет-провайдеров, многие из которых имеют недостаточные средства для фильтрации спама. Причем выбирают как правило по регионам, чтоб сразу получить региональную базу потенциальных жертв.
Затем, пользуясь особенностью провайдеров, которые так или иначе «засвечивают» логины своих клиентов, генерирует список email-адресов вида логин@почтовый.сервер.isp.

Как именно ISP могут подсказать спаммеру логины своих клиентов?
Например, многие создают бесплатный хостинг для своих клиентов в виде логин.сервер.isp или сервер.isp/~логин. У многих логины на форуме ISP совпадают с их реальными логинами почтовых ящиков. И наконец, если ISP выдает реальный IP, то он очень часто имеет реверсивную запись DNS PTR в виде логин.сервер.isp

Итак, сначала спаммер находит недорогие хостинги, на которых открыты исходящие соединения от скриптов на 25-й порт удаленных серверов и c помощью скрипта dm.cgiначинает рассылку писем, причем каждое письмо снабжается уникальной ссылкой, по которой надо кликнуть, якобы для отписки от рассылки.
Нечего и говорить, что кликая по таким ссылкам, человек подтверждает то, что у него этот ящик рабочий и более того — на нем не фильтруется спам. Следовательно, такой человек будет получать и читать спам-письма, особенно если их содержимое как-то причастно к его региону.

Однако, как обычно, любая элитная технология, попавшая в руки школьников малограмотных спаммеров, спаммеров, становится большой проблемой.

Вместо того, чтоб тратить время и трафик на сбор базы логинов, малограмотный спаммер просто берет домены провайдеров и генерит списоквероятных ящиков по словарю. Один словарь спаммера может содержать в среднем 50 000 часто встречающихся логинов.

Рассылка по подобным базам приводит к тому, что в среднем на каждые 100 писем, только одно доходит до адресата, а остальные будут несуществующими. И это приводит к тому, что все эти письма начинают возвращаться отправителю. И тут происходит самое интересное!

Адрес отправителя можно указать какой угодно, в том числе и адрес и поток оповещений о недоставленных письмах хлынет лавиной в тысячи мусорных писем, забивающих ящик и перегружающий почтовый сервер. Не каждый хостер сможет выдержать подобную атаку и скорее всего заблокирует на время прием почты, а в худшем случае — вообще временно отключит сайт, так как поток Mail Bounce может достигать 100Mbps и полностью забивать канал к серверу.

Самое печальное, что несмотря на кажущуюся сложность, такой вариант будет в результате очень дешев и эффективен для конкурента:

• Скрипт рассылки спама dm.cgi тысячами копий лежит на файлообменниках и скачать его не составит никакого труда
• Множество дешевых хостингов, использующих популярные системы управления хостингом, таких как: cPanel/WHM,Plesk,DirectAdmin,ISPManager — по умолчанию позволяют подобным скриптам расслыку спама напрямую через сокеты, и наспамить по 50 000 адресов c такого хостинга можно меньше чем за 1$
• Многие почтовые сервера ISP игнорируют SPF и DomainKeys

Что же делать, чтоб избежать или хотя-бы смягчить последствия Mail Bounce DDOS?

Ну и наконец я могу предложить абсолютно бесплатно перенести почту кGoogle Mail, хотя это принесет ряд ограничений — например, число ящиков не более 50, есть лимит на отправку сообщений. Зато Google Mail отлично фильтрует подобного рода атаки. А если вдруг ограничения не устроят, то за 50$ в год вы получите надежную почтовую систему.

Предположим, есть хостер бедный. И у него всего два сервера. Оба с WHM/cPanel.

И вот захотел он Failover. Так нет проблем — раз в день этот чудный скрипт создает идентичную копию на втором сервере.

Если что, то просто поменять IP NS серверов — и все работает.

Чудо-скрипт:

#!/bin/sh
for i in `ls /var/cpanel/users`; do
/scripts/pkgacct $i
scp /home/cpmove-$i.tar.gz IP:/home/
ssh IP /scripts/restorepkg $i
done

Понятное дело,  что надо ключики прописать, файром порты открыть, но это очевидные вещи.

Продвинутые пользователи хостинга хотят нечто большее, чем хостинг с разделяемыми ресурсами, но не дорогие выделенные сервера. И по этому виртуальный сервер является хорошей альтернативой. Можно сказать, что VPS — уже не хостинг, но и еще не сервер.

Несмотря на различные технологии виртуализации, общее, что связывает VPS хостинг — является разделение физического сервера на несколько виртуальных. Каждый из этих виртуальных серверов работает как отдельный сервер и имеет достаточно серьезные меры по разграничению доступа соседних VPS и использование выделенных ресурсов.

Одним из достоинств VPS хостинга является то, что пользователь получает root доступ и может устанавливать любые программы, которые часто на виртуальных хостингах запрещены.

Наиболее типичным клиентом VPS хостиега является индивидуальный предприниматель, занимающейся электронной коммерцией. На сайте происходят финансовые операции и вполне разумно будет платить несколько больше, но полностью закрыть свой сайт от соседей по хостингу.

Клонирование — это еще один плюс VPS хостинга. Например, необходимо тестировать изменения в сайте, но так, чтоб не нарушить его работу. Клонируете VPS — и получаете полную копию, которую можно спокойно тестировать и обновлять, без риска повредить основной сайт.

Реселлерский хостинг — это особый вид хостинга, который становится все популярнее. Владелец хостинга может разделить свои ресурсы на крупные части и продавать их оптом, по более выгодной цене.

Реселлер использует ресурсы для размещения сайтов своих клиентов, перепродавая ресурсы в розницу.
В посредник платит, следовательно, в Интернете у себя фиксированную сумму, а затем обвинения сторонних веб-сайтах, что делает его прибыльным.

Особенно выгодным такое предложение будет для вебмастеров и студий дизайна. Не имея опыта управления хостингом, они могут оказывать услуги по размещению сайтов своих клиентов.

Популярный хостинговые панели, такие как cPanel, DirectAdmin и Plesk позволяют модифицировать панель для клиентов. Это называется брендинг — свой логотип и цветовая гамма.

Windows хостинг является несколько иным, чем хостинг на Linux или Unix. В Windows Server 2008 Web Edition (предыдущая версия Windows Server 2003), операционная система, производителем которой является Microsoft, построен с целью вывести Windows в сферу веб-хостинга.

Windows Server 2008 как платформа для хостинга

В Windows Server 2008 Web Edition достаточно сильно обновлен функционал по сравнению с Windows 2003. Некоторые из этих функций, которые стоит отметить особо, включают:

• Интерфейс визуально простой и большинство задач легко выполняются человеком без особой квалификации — административные, управленческие, функции безопасности. Некоторые функции значительно богаче, чем в предыдущей версии, например — мониторинг, графики отчетности и Windows Firewall.
• Server Core, который позволяет минимизировать установку и расход ресурсов — все конфигураций осуществляется через интерфейс командной строки Windows.
• Active Directory получил расширенный функционал
• Кроме того, службы терминалов в Windows 2008 Server Edition получили дополнительные возможности. Наиболее заметным изменением является RemoteApp, который позволяет расшарить локальное приложение на удаленный рабочий стол.
• Windows PowerShell, новая командная строка, новые технологии и возможности написания скриптов.
• Система Windows Resource Manager, которая может быть использована для контроля за использованием ресурсов на уровне процесса или пользователя и может менять приоритеты на основании бизнес-политик.

Наиболее популярным видом хостинга является виртуальный хостинг. Или как более правильно сказать — размещение с совместно используемыми ресурсами. Это решение подходит для тех, кто не хочет нанимать сисадминов и имеет небольшие, малопосещаемые сайты. Как правило на виртуальном хостинге устанавливают удобную веб-панель управления, с необходимым функционалом. Самые популярные хостинг-панели — cPanel, DirectAdmin, Plesk, H-Sphere, ISPmanager и Kloxo.

Рынок виртуального хостинга перегрет и услуги представлены широчайшим диапазонов — от начинающих школьников до крупных компаний со своими ЦОД. Но самым приемлемым вариантом является размещение у знакомых, которые используют для своих сайтов сервера и имеют множество неиспользованных ресурсов.

Как правило, отечественные хостинги нацелены на получение прибыли в 100-200%, кроме того им приходится затрачивать много средств и времени на получение лицензии, сдачу узлов связи и установку СОРМ. Зарубежные провайдеры выгодно отличаются в этом плане. Компромиссным вариантом можно считать русскоязычный хостинг, сервера которого расположены в зарубежных ЦОД.

Виртуальный хостинг подразделяется на обычный, когда на одном IP размещено множество сайтов и с выделенным IP. Как правило, выделенный IP используется в основном для подключения SSL сертификата. Кроме того, если на какой-то из IP идет DDOS аткака, то хостеры как правило отключают атакуемый IP. Выделенный IP имеет явное преимущество.

Множество хостинг провайдеров предоставляют тарифы на неограниченныое дисковое пространство, трафик или число сайтов. Однако как правило при достаточном наполнении серверов клиентами, самых жадных выгоняют под любыми предлогами.

Традиционно считается, что виртуальный хостинге не безопасен, однако это не всегда так. Существует множество решений, которые позволяют надежно изолировать клиентов и сохранять конфиденциальную информацию. Признаком уязвимого в плане безопасности хостинга можно считать невозможность веб-сервера работать с каталогами и файлами с правами 700/600.

Наиболее привлекательным в виртуальном хостинге является то, что в любой момент можно сменить тариф на более мощный и получить еще больше ресурсов — диска, трафика и т.д.

Когда-то давным-давно, один знакомый, но очень жадный хостер, решил оптимизировать MySQL, начитавшись каких-то статей.

Но при этом он и понятия не имел, что опции, которые существуют в MySQL 4.x — не работают в MySQL 3.x

Ничтоже сумляще он вписал новые опции в конфиг MySQL, рестартовал его и пошел спать сном младенца.

Нечего и говорить, что целую ночь на хостинге лежал MySQL, а клиенты не могли попасть в тикет-систему, так как она тоже работала, точнее — уже не работала, потому что лежал MySQL

А утром он сетовал, что в MySQL нет аналога apachectl -t, которым можно протестировать конфиг.

На самом деле аналог есть, и выглядит он так:

mysqld --defaults-file=/путь к my.cnf --verbose

Естественно что надо скопировать текущий файл my.cnf куда-то, там добавить опции и тестировать указывая его. Тогда MySQL будет рабочий в процессе тестов.

А мораль простая — ненадо жадничать и экономить на сисадминах!