LINUX.ORG.RU

3
Всего сообщений: 34

Suricata - тюнинг (низкая пропуская способность канала)

требуется работа с suricata - оптимизация, входящий линк 125 мбайт/сек, после фильтрации 3 мбайт/сек

suricata собрана из исходного кода с поддержкой af-packet, работает в режиме ips и сидит в виртуальной машине (KVM)

проброс портов в виртуалку методом bridge, ядро 5.15

Конфиг сурка: https://pastebin.com/raw/ffgkXKM6

Hardware:

E5-1850V4

34 GB Ram DDR4

Intel SSD DC 4610

сетевые карты 350-t4v2 и X710-DA2 (ласт прошивка)

p.s. Не важно сколько rules в suricata 0 или 25к, работает в режиме ips или tap - скорость одна 3 мбайт/сек

Протестировано на ubuntu/freebsd/gentoo в пакетах и сток ядром

На bare metal не проверял - нет возможности

оплата: 100$ ?

удалённо, можете ломать как и сколько пожелаете - не прод

контакты: пожалуйста, оставьте свои

 , , , ,

BitSum ()

Опять монитора выбора тема

Уже создавал 4K vs Ultrawide (гнутый) но решил снова, так как немного определился, хотя тоже есть вопросы.

Но вопросы скорее может психологического характера, а не технического, так что сюда пишу.

Итак, что имеем:

1) Хочу новый моник. Правда в процессе перебора вариантов убедился, что и старый по большому счету неплох, хе-хе. Просто уже действительно старый - ему 11 лет скоро будет и если сломается, все-равно придется новый выбирать. Но удачно я когда-то выбрал Viewsonic VP2365wb. 23 дюйма, FHD, IPS. Верой и правдой послужил и служит. Надеюсь и прослужит.

2) Бюджет. Вот тут сложно. Теоретически если совсем бедную жабу извести, то могу до примерно 120k руб. потратить, но сам офигеваю от цифры. Так что реально психологический предел - это 80k на моник, да и то это уже призадушенная жаба.

3) Варианты геометрии. Однозначно хочется Ultrawide (сверхширокие) и скорее всего гнутые. Хотя 4K 16:9 - это тоже круто, но все же, может просто психология, но чего-то вот хочется 21:9 или даже 32:10 (9).

4) IPS vs *VA. До просмотра в магазинах я думал, что *VA хороши для офиса, особенно для работы с текстом, а качественный IPS для игр. Сейчас думаю, что как ни странно, но скорее наоборот. Если нужен хороший и относительно дешевый игровой монитор, но не TN+Film - то *VA - отличный выбор.

К примеру ASUS Rog strix XG32VQ https://market.yandex.ru/product--monitor-asus-rog-strix-xg32vq-31-5/1851568482 - 32 дюйма, *VA, 144 Гц, 2560x1440 - хорош, спору нет. Изображение выглядит сочно, хорошо. Но. В играх как-то незаметно (ну насколько я успел посмотреть), а вот в работе, например, при скролинге в браузере текст делается словно слегка на гнило-зеленоватом фоне. Это как я понимаю Ghosting-эффект. Еще если покрутить головой, то с краю заметно меняется яркость (цветность). Не скажу, что эффекты сильно раздражающие и наверное с ними можно мириться, но все же. Текст тоже воспринимается как-то не настолько четко.

5) Сами модели на которых я «завис» (все сверхширокие и как-то так вышло, что все LG)

  • LG UltraGear 34GN850. ~ 65-70 т.руб. https://market.yandex.ru/product--monitor-lg-ultragear-34gn850-34/666135874 21:9, гнутый, изображение: 819.2 × 361.6 мм., 3440x1440, IPS, игровой 144 Гц (160 в разгоне), есть Freesync, есть HDR400 (хотя по отзывам вроде не особо он от этого hdr).

    Пожалуй более всего к нему склоняюсь. По совокупности характеристик где-то даже уникален. Пронаблюдав немного вживую его скажу, что на первый взгляд очень качественное изображение. Что еще для меня важно - минимальная яркость может быть достаточно низкой.

    Минус: в магазине с хорошим сервисом 4k-monitor он стоит 80 тысяч, а остальные магазины, где он ~ 65 т.руб. не очень понятно вообще дают потестировать толком или нет. Например, Top Computer - это пришел-забрал и все. Я там кое-что покупал вроде CPU и было это именно так.

  • LG 38WN75C-B ~ 80-90 т.руб. https://market.yandex.ru/product--monitor-lg-38wn75c-b-37-5/667635279 24:10, гнутый, изображение 897.2 × 394.0 мм., IPS, 3840x1600. Никаких игровых фишек нет, 60 Гц. Нет FreeSync. Вообще возможности настроек заметно подурезаны, например, нет пресета sRGB.

    Но соблазняет размерами и разрешением. Само по себе изображение вроде тоже должно быть качественным, хотя вживую не видел.

  • LG 38WN95C-W ~ 108 - 127 т.руб. https://market.yandex.ru/product--monitor-lg-38wn95c-38/781050047 - очень крутой моник. Параметры изображения такие же как у предыдущего (хотя матрица другая), но плюс еще и 144 Гц и FreeSync и sRGB и Picture By Picture (можно изображение с двух разных компов сразу выводить) и кажется вообще KVM встроенный и разъемы USB Type-C и Thunderbolt.

    Цена тоже, гкхм, крутая =). По сравнению с 34GN850 фактически в два раза. И опять, он есть по цене уже в 127 в 4k-monitor и подешевле, но в каких-то стремных для таких денег магазинах. Опять же, если бы не монитор был, ну в общем не знаю.

  • LG 34WK95U ~ 93 т.руб. везде https://market.yandex.ru/product--monitor-lg-34wk95u-34/133624336 - очень уникальный моник. Это чуть ли не единственный на рынке сверхширокий 4K. 5120x2160 разрешение. - это вау. IPS, размер изображения 816.9 x 359.8 мм. Прямой! Не гнутый. К сожалению, вживую не видел, даже не знаю, насколько это мне подошло бы лучше или хуже, чем гнутый.

    Не игровой, конечно. 60 Гц. Нет FreeSync. Видеокарта RX 580 8ГБ его хотя и потянет, но кхм. =)

    Судя по отзывам сильно нагревается, так что как бы не пришлось летом колхозить кулеры на него.

Иногда думаю, что может просто за 30-35 т.руб. что-то максимум взять. Есть даже варианты 4k и IPS, хотя не без компромисов

P.S. А что сейчас в линуксе с HiDPI? В винде 10-й, где я некоторые мониторы видел я в настройках десктопа ставил 125% увеличение всех элементов и похоже мне этого для моего зрения даже маловато. Комфорт для зрения - одна из самых важных причин для выбора.

 , ,

praseodim ()

SMTP 25 | Блок от провайдера?

Доброго времени суток. Сегодня ночью получил ошибку отправки письма со своего почтового сервера:

<example@gmail.com>:connect to
    alt2.gmail-smtp-in.l.google.com[2607:f8b0:400e:c00::1b]:25: Connection
    timed out

Хочу узнать ваше мнение, дабы быть увереным, что это провайдер закрыл мне исходящий траффик по 25 порту (в телефоном разговоре я слышу только, что они не блокируют ничего и у них как бы все нормально).

iptables -L -n | grep :25

ACCEPT     tcp  --  0.0.0.0/0            0.0.0.0/0            tcp dpt:25 
ufw status | grep 25

25/tcp                     ALLOW       Anywhere                                 
25/tcp (v6)                ALLOW       Anywhere (v6)             

C почтового сервера -> другой почтовый сервер

telnet secondmailserver.com 25
Trying 172.102.43.22...

nc secondmailserver.com 25
...

Cо второго почтового сервера -> почтовый сервер

telnet firstmailserver.com 25
Connected to firstmailserver.com
Escape character is '^]'.
220 firstmailserver.com ESMTP FISTMAILSERVER

Входящий траффик как и раньше отлично работает. С 587 портом проблем так же нету.

Входящая почта работает отлично.

Это ведь провайдер чудит, верно? Больше полу года не было проблем, изменений в почтовый сервер никаких не вносил..

 , ,

alexandrovich_ff ()

VA vs IPS

В продолжение темы о выборе монитора.

Остановился на варианте 27 дюймового QHD 144 Гц монитора за $300, но естественно, за эту цену производитель предлагает только вариант с VA матрицей. Пока вживу не смотрел, просто заказал/забронировал.

До этого я пользовался мониторами с не самыми лучшими TN TFT (Acer G226HQL) и E-IPS (DELL U2415) матрицами - насколько в лучшую или худшую сторону от них будут отличаться VA? Про углы обзора я в курсе, меня больше интересует цветопередача и контрастность - на примере средней матрицы каждого вида.

 ,

Meyer ()

DPI или FullHD на 2k мониторе

Есть не самый плохой монитор из 2k IPS.

Разрешение оказалось слишком большим после 1366x768. Как на нем можно получить FullHD без потери качества картинки? В идеале, конечно, — чтобы качество было чуть лучше обычного TN FullHD.

Как я понимаю, достаточно будет шаманства с DPI (увеличение в 2 раза) или нужно что-то еще?

 , ,

Deleted ()

Как понять какую матрицу взять для ноутбука?

Всем привет! Есть такой ноут https://market.yandex.ru/product--noutbuk-hp-pavilion-15-bc404ur-intel-core-i5-8300h-2300-mhz-15-6-1920x1080-8gb-1000gb-hdd-dvd-net-nvidia-geforce-gtx-1050-wi-fi-bluetooth-dos/278968196

Есть проблема. В нем установленная галимая TN матрица. Попробовал погуглить IPS матрицы для него, но чет не нашел. Подскажите пожалуйста как вообще понять есть ли под него IPS матрицы и какая подойдет для него? Я так понимаю у каждого ноутбука свой «разъем/порт» для матрицы. Подскажите пожалуйста как выбирать матрицы для ноутбука. Буду очень благодарен за прямые ссылки на магазины с нужной матрицей

 ,

romanlinux ()

IPS не так идеален, как его представляют?

Приветствую, ЛОР.

После долгих лет нищебродства мне наконец удалось обновить монитор, выбор пал на LG 22MK600M-B. В целом, всё очень неплохо, но один недостаток всё же обнаружил: если смотреть на монитор сверху, то изображение в нижней части заметно более тёмное, чем в верхней. Поднимая голову, можно видеть это изменение очень отчётливо.

В целом, недостаток незначительный, но, например, сто́я выполнять небольшие физические упражнения и читать одновременно ЛОР'чик откровенно некомфортно. Причём, немного погуглив, я обнаружил несколько тредов на реддите и других форумах, в которых описаны точно такие же эффекты, которые наблюдаю я, и в них отмечается, что это совершенно нормальное и ожидаемое для IPS (по крайней мере, недорогих) явление, т. е. проблема заключается не в конкретно моём мониторе или зрении.

Иными словами: те самые замечательные углы обзора, о которых пишут в описаниях к каждому монитору с IPS, относятся только к горизонтали! Немного разочарован, но, в целом, не удивлён

Как долго осталось ждать идеальных мониторов? С хорошей цветопередачей, углами обзора, временем отклика и недорогих.

 , ,

pelmeshechka ()

Монитор стал «желтить» по углам

В апреле 2017-го купил LG 27UD69P (IPS). Последнее время стал замечать, что в углах появились желтые ореолы/пятна. Не помню, чтобы они были сразу после покупки.

Видны на однородных цветах. Сам цвет не играет роли, главное, чтобы присутствовал только 1 цвет.

Вопрос - что это? Можно как-то исправить? Стоит нести в СЦ, пока не истекла гарантия?

 , , ,

Deleted ()

Какую IPS/IDS поставить дома?

В связи с новыми взломами (влоть до атак через плагины браузера) подумал, что не плохо было бы поднять домашний сервер с IPS/IDS. Что порекомендуете? Особенно меня беспокоит аудит http-потока внутри https. Так надо сертификаты будет подменять или как это работает?

 , , ,

jackit ()

Контраст на IPS-мониторах и ICM-профиль

Вопрос.

На IPS-мониторах чёрный цвет более «глубокий». То есть, выше контраст по изображению в целом. Однако, это может быть минусом. Тени не видно.

Какой есть выход из этого положения?

С мерцанием в видео/графике/мультиках я понял как бороться - использовать VDPAU 60 fps.

А вот как быть с цветопередачей и контрастом ...

Имеет ли смысл подгонять профиль, чтобы картинка одинаково выглядела на IPS и на втором TN-мониторе?

 ,

pacify ()

Выбор монитора 24"

Подарили мне тут моник LG 27MP68HM-P на смену Samsung 215TW которому уже 10 лет о_О. После пары дней использования понял что 27" для моего стола это слишком много, глаза болят, зерно видно, шея вертится. Читая что-то в браузере не вижу что в правом верхнем углу месенджеры мигают :)
Вобщем решил я его вернуть магазину, и взять что-то 24", в офисе у меня Dell P2317H, в принципе устраивает, присмотрел домой U2414H или U2417H и вот не знаю что брать, посоветуйте чего.
Нужен матовый ips fullhd, игры не играю, работать будет под онтопиком

 , , ,

diver ()

Lenovo T420 + IPS: выбор конвертора LVDS-eDP

Добрый день.

Хочу заменить в T420 экран на IPS FHD. Экран выбрал, прошу помощи с выбором конвертора LVDS to eDP.

На aliexpress находится некоторое количество конвертеров — помогите выбрать совместимый, пожалуйста.

Мне больше нравится вот эта модель, но я не уверен, подойдет ли она по питанию.

 , , , ,

Harliff ()

Nginx позволяет скачать .htaccess

Всем доброго времени. Настраиваю Nginx для работы с IPS4.

Подскажите пожалуйста как запретить загружать файл .htaccess или в чем может быть ошибка?

Есть такой location:

    location ~ /\. {
	deny all;
     }

При попытке зайти в каталоги .git, .idea, или получить доступ к тестовому файлу .test все нормально отдает «403 Forbidden». При этом .htaccess спокойно загружается как файл со всем содержимым.

 , ,

fearrr ()

Важны ли засветы рабочего монитора?

Все еще присматриваюсь к мониторам 34" 21:9 ради большого рабочего пространства. Заметил очень большую разницу в ценах между почти одинаковыми моделями разных поколений или производителей, вплоть до 1.5 раз. Читая форумы, обзоры и отзывы про такие панели, чаще всего жалуются на засветы по углам. Вплоть до такого: http://cdn.overclock.net/2/21/500x1000px-LL-211dbcdf_20170308_191937.jpeg (Dark Room, Brightness 10%, Contrast 70%, правда не знаю с какой выдержкой снимали).

Посему возник вопрос, насколько это важно для работы с текстом, например программирования? Я вот ставлю минимальную яркость, а вечером включается flux, хотя на большой яркости на черном фоне даже у меня видны засветы (хз насколько они страшные в абсолютном измерении). В IDEA тема Darkula - там ничего не заметно. В манах, статьях и прочем вебе фон белый - еще проще.

Поэтому есть мнение, что в обычных текстовых задачах неравномерность подсветки на черном фоне будет незаметна. Либо ее перекроет глоу эффект, который всегда сильно проявляется на такой диагонали. Исход битвы между перфекционистом и жабой зависит от вашей поддержки!

PS. Cast KivApple, Moderators

 ,

Lordwind ()

*VA vs IPS for text

Что будет лучше для текста (терминал, vim, IDEA, chrome)? Что лучше для глаз?

 , ,

int13h ()

Все же, посоветуйте монитор

За $250-$300, без ШИМ, КЭ, для комфортной работы с текстом.

Тип матриц:

IPS/AMVA+

 , , ,

int13h ()

Lenovo x61, проблема с экраном

Всем привет, хотел спросить у тех кто с таким сталкивался: у одного человека есть нетбук: Lenovo x61, и у него на экране вот такое . Я не опытен в данном вопросе, и с его слов: «клей dupont, характерно для многих экранов x61 tablet», экран IPS (1400 x1050), может кто подсказать что єто за ерунда такая? И возможно ли это исправить? (нетбук не мой, исправлять, или не исправлять буду не я, для меня важна чисто теория). Спасибо.

 , ,

mul4 ()

LOR, помоги допилить suricat'у

Здравствуй LOR. Нужно настроить suricata как Host based IPS. Предупреждаю что раньше с этим дело не имел.

Есть сервер CentOS7 на котором крутится nginx как reverse proxy, и на нём нужно настроить suricat'у чтобы анализировала 80-ый порт.

Что я сделал:

  • Скачал сырцы и компильнул их с поддержкой nfq.
  • добавил iptables правило
    -A INPUT -p tcp --dport 80 -j NFQUEUE --queue-num 2
    -A OUTPUT -p tcp --sport 80 -j NFQUEUE --queue-num 2
    
  • Слегка подпилил suricata.yaml
    nfq:
      mode: accept
      repeat-mark: 1
      repeat-mask: 1
    
  • Включил логирование дропнутых пакетов
      - drop:
          enabled: yes
          filename: drop.log
    
  • Запустил suricat'у
     suricata -c suricata.yaml -q 2
  • И натравил на свой прокси пару эксплойтов, wafw00f и w3af.

Что получил в итоге:

  • Счетчики iptables нарастают
  • fast.log ругается на атаку.
  • http.log показыват http трафик
  • но в drop.log пустота. И соответсвено suricata ничего не дропает.

В целом конфиг почти что дефолтный, особо и нечего показывать suricata.yaml
Прочитал статей 20, всюду указывают что этого достаточно для host based ips. Но у меня выходит немного иной результат.
suricata --build-info

Дорогие знатоки. Что нужно еще подпилить чтобы оно работало как IPS?

UPDATE : такс... я заметил что во всех правилах как action выставлен alert. Я попробовал заменить его на drop и в drop.log посыпались сообщения.

Теперь у меня другой вопрос? Можно ли как то настроить drop нежелательным пакетам чтобы не приходилось изменять все правила?

 , ,

snaf ()

TV, качество дисплея

Покуда я весьма привередлив к картинке хочется вот купить телик с нормальным дисплеем. Под нормальным я понимаю качество ips. Вот например мониторы, за которыми я сижу nec ea231wmi. Хочется вот такую картинку как у них, только размером в полтора метра диагонали. Есть ли такие в природе?

 ,

Deleted ()

Cluster на FreeBSD

Собираюсь создать кластер из 5 серверов и с 5 IP реальными адресами соответственно под один проект. С 4 нодами активными и одним NAS. Для распределения нагрузки на сервера. Будет сайт с несколькими IP и серверами и отдельными каналами сети по 1 Гбит каждый. Физически сервера хочу расположить в разных точках мира. Все это буду делать с целью распределения нагрузки при DDoS атаке.

Реально ли это сделать? Ткните носом в маны

 , ,

TheBear ()