Hosting "Underbed" mangrupikeun nami slang pikeun server anu aya di apartemen padumukan biasa sareng nyambung ka saluran Internét bumi. Pangladén sapertos kitu biasana nyayogikeun pangladén FTP umum, halaman bumi pamilik, sareng sakapeung sadayana hosting pikeun proyék-proyék sanés. Fenomena éta umum dina dinten awal mecenghulna Internet home affordable via channel dedicated, nalika nyéwa dedicated server di puseur data teuing mahal, sarta server maya éta henteu acan nyebar sarta cukup merenah.
Paling sering, hiji komputer heubeul ieu disadiakeun pikeun "underbed" server, dimana sakabeh hard drive kapanggih dipasang. Éta ogé tiasa janten router bumi sareng firewall. Unggal pagawe telekomunikasi timer respecting pasti boga server sapertos di imah.
Kalayan munculna jasa awan anu murah, server bumi janten kirang populer, sareng ayeuna anu paling tiasa dipendakan di apartemen padumukan nyaéta NAS pikeun nyimpen albeum poto, pilem sareng cadangan.
Tulisan ngabahas kasus panasaran anu aya hubunganana sareng pangladén bumi sareng masalah anu disanghareupan ku pangurusna. Hayu urang tingali kumaha fenomena ieu dinten ayeuna sareng pilih naon anu pikaresepeun anu anjeun tiasa host dina server pribadi anjeun ayeuna.
Pangladén jaringan asal di Novaya Kakhovka. Poto ti situs nag.ru
Alamat IP anu leres
Sarat utama pikeun server imah éta ayana alamat IP nyata, nyaeta, routable ti Internet. Seueur panyadia henteu nyayogikeun jasa sapertos kitu pikeun individu, sareng éta kedah diala ku perjanjian khusus. Sering panyadia diperlukeun pikeun nyimpulkeun kontrak misah pikeun penyediaan IP dedicated. Sok sanajan prosedur ieu aub nyieun NIC cecekelan misah pikeun nu boga, salaku hasil tina nu ngaran lengkep na alamat imah sadia langsung maké paréntah Whois. Di dieu urang kedah ati-ati nalika ngabantah dina Internét, sabab lulucon ngeunaan "ngitung ku IP" parantos janten lulucon. Ku jalan kitu, teu lila pisan aya skandal , anu mutuskeun pikeun nempatkeun data pribadi sadaya klien na di whois.
Alamat IP permanén vs DynDNS
Éta saé upami anjeun tiasa kéngingkeun alamat IP permanén - maka anjeun tiasa kalayan gampang ngarahkeun sadaya nami domain ka dinya sareng hilap ngeunaan éta, tapi ieu henteu salawasna mungkin. Seueur panyadia ADSL skala féderal anu ageung masihan klien alamat IP nyata ngan ukur salami sési, nyaéta, éta tiasa robih sakali sapoé, atanapi upami modem di-reboot atanapi sambunganna leungit. Dina hal ieu, Dyn (dinamis) jasa DNS sumping ka nyalametkeun teh. Palayanan pang populerna , nu éta bébas pikeun lila, ngamungkinkeun pikeun meunangkeun subdomain di zone nu *.dyndns.org, nu bisa gancang diropéa lamun alamat IP robah. A Aksara husus dina sisi klien terus knocked dina server DynDNS, sarta lamun alamat kaluar na robah, alamat anyar ieu langsung dipasang dina A-catetan tina subdomain nu.
palabuhan ditutup sarta protokol dilarang
Seueur panyadia, khususna ADSL ageung, ngalawan pangguna anu nyayogikeun jasa umum dina alamatna, janten aranjeunna ngalarang sambungan anu asup ka palabuhan populér sapertos HTTP. Aya kasus anu dipikanyaho dimana panyadia ngablokir palabuhan server kaulinan, sapertos Counter-Strike sareng Half-Life. prakték ieu masih populér kiwari, nu kadang ngabalukarkeun masalah. Contona, ampir kabéh panyadia meungpeuk RPC na NetBios Windows palabuhan (135-139 jeung 445) pikeun nyegah panyebaran virus, kitu ogé port remen asup pikeun Email SMTP, POP3, protokol IMAP.
Panyadia nu nyadiakeun ladenan IP telephony salian Internet resep meungpeuk palabuhan protokol SIP guna maksa klien ngagunakeun jasa telepon wungkul maranéhanana.
PTR sareng ngirim surat
Hosting server mail anjeun nyalira mangrupikeun topik anu misah. Ngajaga pangladén email pribadi di handapeun ranjang anjeun anu leres-leres dikadalikeun mangrupikeun ide anu pikabitaeun. Tapi palaksanaan dina prakna teu salawasna mungkin. Kaseueuran rentang alamat IP ISP bumi diblokir permanén dina daptar spam (), jadi server surat ngan saukur nolak narima sambungan SMTP asup ti alamat IP panyadia imah. Hasilna, éta ampir teu mungkin keur ngirim surat ti server misalna.
Salaku tambahan, pikeun suksés ngirim surat, peryogi masang catetan PTR anu leres dina alamat IP, nyaéta, konvérsi sabalikna tina alamat IP kana nami domain. Seuseueurna panyadia satuju kana ieu ngan ukur ku perjanjian khusus atanapi nalika nyimpulkeun kontrak anu misah.
Kami milarian server handapeun ranjang tatangga
Ngagunakeun rékaman PTR, urang bisa ningali nu tatangga urang ku alamat IP geus sapuk pikeun nyetél rékaman DNS husus pikeun IP maranéhanana. Jang ngalampahkeun ieu, nyandak alamat IP asal urang jeung ngajalankeun paréntah pikeun eta whois, sarta kami meunang rentang alamat nu panyadia isu ka klien. Meureun aya loba rentang misalna, tapi demi percobaan, hayu urang pariksa hiji.
Dina kasus urang, ieu panyadia Online (Rostelecom). Hayu urang ka sareng kéngingkeun alamat IP kami:
Ku jalan kitu, Online mangrupikeun salah sahiji panyadia anu sok ngaluarkeun IP permanén ka klien, sanaos tanpa jasa alamat IP khusus. Tapi, alamatna moal robih salami sababaraha bulan.
Hayu urang ngabéréskeun sakabéh rentang alamat 95.84.192.0/18 (kira-kira 16 rébu alamat) ngagunakeun nmap. Pilihan -sL dasarna teu aktip nyeken host, tapi ngan ngirimkeun queries DNS, jadi dina hasil urang ngan bakal ningali garis ngandung hiji domain pakait sareng alamat IP.
$ nmap -sL -vvv 95.84.192.0/18
......
Nmap scan report for broadband-95-84-195-131.ip.moscow.rt.ru (95.84.195.131)
Nmap scan report for broadband-95-84-195-132.ip.moscow.rt.ru (95.84.195.132)
Nmap scan report for broadband-95-84-195-133.ip.moscow.rt.ru (95.84.195.133)
Nmap scan report for broadband-95-84-195-134.ip.moscow.rt.ru (95.84.195.134)
Nmap scan report for broadband-95-84-195-135.ip.moscow.rt.ru (95.84.195.135)
Nmap scan report for mx2.merpassa.ru (95.84.195.136)
Nmap scan report for broadband-95-84-195-137.ip.moscow.rt.ru (95.84.195.137)
Nmap scan report for broadband-95-84-195-138.ip.moscow.rt.ru (95.84.195.138)
Nmap scan report for broadband-95-84-195-139.ip.moscow.rt.ru (95.84.195.139)
Nmap scan report for broadband-95-84-195-140.ip.moscow.rt.ru (95.84.195.140)
Nmap scan report for broadband-95-84-195-141.ip.moscow.rt.ru (95.84.195.141)
Nmap scan report for broadband-95-84-195-142.ip.moscow.rt.ru (95.84.195.142)
Nmap scan report for broadband-95-84-195-143.ip.moscow.rt.ru (95.84.195.143)
Nmap scan report for broadband-95-84-195-144.ip.moscow.rt.ru (95.84.195.144)
.....
Ampir kabéh alamat boga catetan PTR baku kawas broadband-address.ip.moscow.rt.ru iwal sababaraha hal, kaasup mx2.merpassa.ru. Ditilik ku subdomain mx, ieu mangrupikeun server mail (tukar surat). Hayu urang coba pariksa alamat ieu dina layanan
Ieu bisa ditempo yén sakabéh rentang IP aya dina daptar blok permanén, sarta hurup dikirim ti server ieu jarang pisan ngahontal panarima. Pertimbangkeun ieu nalika milih server pikeun surat kaluar.
Ngajaga pangladén surat dina kisaran IP panyadia bumi anjeun mangrupikeun ide anu goréng. Server sapertos kitu bakal ngagaduhan masalah ngirim sareng nampi surat. Émut ieu upami administrator sistem anjeun nyarankeun nyebarkeun server surat langsung dina alamat IP kantor.
Anggo hosting nyata atanapi jasa email. Ku cara ieu anjeun kedah sering nelepon pikeun mariksa naha surat anjeun parantos sumping.
Hosting dina router WiFi
Kalayan munculna komputer papan tunggal sapertos Raspberry Pi, henteu heran ningali halaman wéb anu dijalankeun dina alat saukuran bungkus roko, tapi bahkan sateuacan Raspberry Pi, para peminat ngajalankeun halaman bumi langsung dina router WiFi!
Router WRT54G legendaris, anu ngamimitian proyék OpenWRT di 2004
Router Linksys WRT54G, ti mana proyék OpenWRT dimimitian, teu ngagaduhan palabuhan USB, tapi para pengrajin mendakan pin GPIO soldered di jerona anu tiasa dianggo salaku SPI. Ieu kumaha mod muncul anu nambihan kartu SD kana alat. Ieu dibuka nepi kabebasan gede pisan pikeun kreativitas. Anjeun malah bisa nunda babarengan hiji sakabéh PHP! Kuring pribadi apal kumaha, ampir tanpa nyaho kumaha carana solder, Kuring soldered hiji kartu SD kana router ieu. Engké, palabuhan USB bakal muncul dina routers sarta anjeun bisa kalayan gampang nyelapkeun flash drive.
Sateuacanna, aya sababaraha proyék dina Internét anu diluncurkeun sadayana dina router WiFi bumi; bakal aya catetan ngeunaan ieu di handap. Hanjakal, kuring teu bisa manggihan hiji situs live tunggal. Sugan anjeun terang ieu?
Kabinet server tina méja IKEA
Hiji dinten, aya anu mendakan yén méja kopi populér ti IKEA anu disebut Kurangna damel saé salaku rak pikeun server standar 19 inci. Kusabab hargana $9, méja ieu janten populer pisan pikeun nyiptakeun pusat data bumi. Metoda instalasi ieu disebut .
Ikea Lakk méja idéal tinimbang kabinét server
tabél bisa tumpuk hiji dina luhureun séjén sarta nyieun cabinets server nyata. Hanjakal, alatan chipboard laminated rapuh, server beurat ngabalukarkeun tabel ragrag eta. Pikeun reliabilitas, aranjeunna diperkuat ku sudut logam.
Kumaha budak sakola dicabut kuring tina Internét
Saperti nu diharapkeun, Kuring ogé kungsi server handapeun-ranjang kuring sorangan, nu forum basajan ieu ngajalankeun, dedicated ka topik nu patali jeung kaulinan. Hiji poé, hiji schoolboy agrésif, sugema jeung larangan, persuaded comrades na, sarta babarengan aranjeunna mimiti DDoS forum kuring ti komputer imah maranéhanana. Kusabab saluran Internét dina waktos éta sakitar 20 Megabits, aranjeunna tiasa ngalumpuhkeun Internét bumi kuring. Taya blocking firewall mantuan, sabab saluran ieu sagemblengna exhausted.
Ti luar katingalina lucu pisan:
- Halo, naha anjeun henteu ngajawab kuring dina ICQ?
- Hapunten, teu aya internét, aranjeunna nyobian milarian kuring.
Ngahubungan panyadia teu mantuan, aranjeunna ngawartoskeun kuring nu teu tanggung jawab maranéhna pikeun nungkulan ieu, sarta aranjeunna ukur bisa meungpeuk lalulintas lengkep asup kuring. Janten kuring calik salami dua dinten tanpa Internét dugi ka panyerang bosen.
kacindekan
Sakuduna aya pilihan jasa P2P modern anu tiasa disebarkeun dina server bumi, sapertos ZeroNet, IPFS, Tahoe-LAFS, BitTorrent, I2P. Tapi dina sababaraha taun katukang pendapat kuring parantos robih pisan. Kuring yakin yén hosting sagala jasa publik dina alamat IP imah, sarta hususna maranéhanana anu ngalibetkeun download eusi pamaké, nyiptakeun resiko unjustified pikeun sakabéh warga hirup di apartemen. Ayeuna kuring mamatahan anjeun pikeun nyaram sambungan asup tina Internét sabisa-bisa, ngantunkeun alamat IP khusus, sareng ngajaga sadaya proyék anjeun dina server jauh dina Internét.
Turutan pamekar kami dina Instagram
sumber: www.habr.com