smartov, буду рад, если подскажешь man чего наду курить, чтобы так можно было сделать как на ядрах 2.4 так и на 2.6
К тому же, гораздо выгоднее держать несколько ресурсов, у который превышение нагрузки небольшое и один-два раза в сутки, чем сразу отключать при малейшем превышении.

Не знаю есть ли поддержка в 2.4, столь старое ядро мне неинтересно и я с ним дела не имел,хотя не вижу причин чтобы ее там не было - все таки оно поддерживается.
Ну а для ядра 2.6 все это нормально реализуется.

http://www.userlocal.com/security/secpam.php
http://gentoo-wiki.com/SECURITY_Limit_User_Processes
http://www.linuxsecurity.com/content/view/129220/171/

Добавлено через 45 секунд
Сумасшедший, 

Никто их отключать не будет. Будет просто установлен верхний лимит (soft limit) вот и все.

/etc/security/limits.conf уже курил. Вставило, но в сатори не увело
Для того чтобы превышения не было, нужно будет сильно уменьшать разрешенное процессорное время или кол-во одновременно-запущенных процессов, что очень плохо скажется на работе скриптов. Да) Соглашусь - превышений не будет. Но и скрипты нормально работать не смогут.
Если интересно, то на бизхосте была интуитивно-понятная статья о лимитировании нагрузки. Теоретически и на ХО должна быть.


Брр.. А отсутствие рабоспособности сайтов?

Да, говоря здесь я имею ввиду unix-хостинг, т.к. в win такая вещь, насколько мне известно, реализована.

Добавлено через 12 минут и 39 секунд
PS: оффтоп страшный накопился

Сумасшедший, 

Может админы как-нибудь вынесут.


Зачем же. 5% вполне хватит, чтобы _один_ пользователь не увалил сервер. Конечно да, 20 пользователей, собравшись вместе все-таки отправят сервер в штопор, но тут уже может работать например механизм динамического изменения этих пределов. Например написать скрипт, который будет править разрешенное время до 3% при загрузке выше 80% и до 1% при загрузке свыше 90%. А потом и вовсе отсекать процессы. И сервак по меньшей мере устоит.


ДДОСят серваки чаще всего по системным процессам - например отсылаю миллионы запросов к страничке 404 с раных мет можно увалить любой сервер. По крайней мере канал у него переполнится, даже если сама машинка с нагрузкой справится.


В сервере 2003 насколько я знаю нету приоритетов для операций ввода-вывода. На проц есть.

Добавлено через 34 секунды
Так что подводя итог нашей дискуссии: если один юзер Вася увалил хостера - админы долб не очень компетентны.

Мх) Назови, плиз, софт, обсчитывающий нагрузку в режиме реального времени и не приводящую к сильной загрузке этого самого сервера.
Хотя.. напиши)) Может кому и пригодиться до его использования.

Про это речь не шла. Отсутствие работоспособности сайтов имелось ввиду при занижении допустимых ресурсов в случае их превышения.
В случае грамотного ддоса, есн-но что забивается канал)

Моё мнение с твоим не сходится совершенно, даже в итоге этой дискуссии. Если есть пожелание, то можно её прекратить, хотя хотелось бы выслушать также и мнения людей, занимающихся хостингом