Auteur Sujet: Serveur dédié  (Lu 1889 fois)

0 Membres et 1 Invité sur ce sujet

Oncle Bob

  • Messages: 4076
  • Boinc'eur devant l'éternel
  • *****
  •   
Re : Serveur dédié
« Réponse #175 le: 02 mai 2020 à 16:34 »
Ouais bon, j'ai pris les TDP et j'ai fait à la louche pour la conso en me basant sur mon experience, c'est juste pour donner un ordre d'idée, à savoir que sur l'année l'abonnement - conso déduite - tourne aux alentours de 700 piastres.

Imho l'achat est amorti en moins de 2 ans, a fortiori si on compte sur une revente à terme. L'amortissement étant d'autant plus rapide si tu tapes dans du matos d'occasion (mais là tu supportes le risque de panne).

Vu l'usage non critique qu'on a du matos, cette offre me semble inadaptée au crunch :o
Boincstat
Projets du moment
Config principale : i7 2600K@4,0 GHz / 32 Go@1333 MHz / R9 290X (Win 10)
Crunchbox passives : i7-4785T / 8 Go@1600 MHz / Akasa Euler S (Debian) || i3-4130T / 4 Go@1600 MHz / Akasa Euler (Debian)
ARM : 2*H3 + 1*S905X + 3*S912 | RAID : 2*L5408 + 1*E3110
Boinc@Raspberry Pi | Boinc et Linux | Date fin de projets

JeromeC

  • CàA
  • Messages: 24798
  • Boinc'eur devant l'éternel
  • *****
  •   
Re : Serveur dédié
« Réponse #176 le: 02 mai 2020 à 16:39 »
Si vous vous cruncher que des UT rosetta, vous pouvez utiliser un ficher app_info.xml.
Citer
<app_info>
<app>
    <name>rosetta</name>
</app>
<file_info>
    <name>rosetta_4.15_x86_64-pc-linux-gnu</name>
    <executable/>
</file_info>
<file_info>
    <name>rosetta_graphics_4.15_x86_64-pc-linux-gnu</name>
    <executable/>
</file_info>
<file_info>
    <name>rosetta_graphics_4.15_i686-pc-linux-gnu</name>
    <executable/>
</file_info>
<file_info>
    <name>rosetta_4.15_i686-pc-linux-gnu</name>
    <executable/>
</file_info>
<file_info>
    <name>database_357d5d93529_n_methyl.zip</name>
    <executable/>
</file_info>
<file_info>
    <name>LiberationSans-Regular.ttf</name>
    <executable/>
</file_info>
<app_version>
   <app_name>rosetta</app_name>
    <version_num>415</version_num>
    <platform>x86_64-pc-linux-gnu</platform>
    <avg_ncpus>1.000000</avg_ncpus>
    <api_version>7.9.0</api_version>
    <file_ref>
        <file_name>rosetta_4.15_x86_64-pc-linux-gnu</file_name>
        <main_program/>
    </file_ref>
    <file_ref>
        <file_name>rosetta_graphics_4.15_x86_64-pc-linux-gnu</file_name>
        <open_name>graphics_app</open_name>
    </file_ref>
    <file_ref>
        <file_name>database_357d5d93529_n_methyl.zip</file_name>
        <open_name>minirosetta_database.zip</open_name>
    </file_ref>
    <file_ref>
        <file_name>LiberationSans-Regular.ttf</file_name>
    </file_ref>
</app_version>
<app_version>
    <app_name>rosetta</app_name>
    <version_num>415</version_num>
    <platform>i686-pc-linux-gnu</platform>
    <avg_ncpus>1.000000</avg_ncpus>
    <api_version>7.9.0</api_version>
    <file_ref>
        <file_name>rosetta_4.15_i686-pc-linux-gnu</file_name>
        <main_program/>
    </file_ref>
    <file_ref>
        <file_name>rosetta_graphics_4.15_i686-pc-linux-gnu</file_name>
        <open_name>graphics_app</open_name>
    </file_ref>
    <file_ref>
        <file_name>database_357d5d93529_n_methyl.zip</file_name>
        <open_name>minirosetta_database.zip</open_name>
    </file_ref>
    <file_ref>
        <file_name>LiberationSans-Regular.ttf</file_name>
    </file_ref>
</app_version>
</app_info>


Sebastien : je suppose que ce fichier n'est plus valide ? je vois sur le site qu'on en est à une version 4.20 depuis le 1er mai : il faut "simplement" remplacer tous les "4.15" ou "415" par des "4.20" et "420" ou ce n'est pas si simple ? (je pense notamment aux paramètres "database_xxxx")
Parce que c'était lui, parce que c'était moi.

toTOW

  • Messages: 4055
  • Boinc'eur devant l'éternel
  • *****
  •   
Re : Re : Serveur dédié
« Réponse #177 le: 02 mai 2020 à 19:17 »
Ah ouais 90 boules quand même ! Et c'est "que" une GTX1070, sur le pangolin on avait (bien noter l'imparfait) une 1080 (et déjà c'était pas la dernière non ?). Le CPU a l'air plus récent et 16 Go c'est bien mais bon, 90 boules putain...

Certes ça fait guère plus de 1000 balles par an, je sais pas combien coûte une config comme ça et combien de temps on met pour l'amoritr mais le pangolin nous avait mal habitué !
En choisissant le CPU le plus pourri (-15€ pour le Celeron) et la réduc, ça paye une deuxième 1070 à 90€ par mois ... :siflotte:

Mais oui, quand voyez le vrai prix, vous vous rendez compte que chez Shadow ils doivent économiser de partout et tasser les clients sur les serveurs ... :/
FAH-Addict, première source d'information francophone sur le projet Folding@Home.

fzs600

  • Méchant modo
  • Messages: 6391
  • Boinc'eur devant l'éternel
  • ******
  •   
Re : Re : Re : Serveur dédié
« Réponse #178 le: 02 mai 2020 à 19:49 »
et tasser les clients sur les serveurs ... :/
J’espère qu'ils ont des masques.  :siflotte:

Utilisateur GNU-LINUX. fzs600@hub.g3l.org

JeromeC

  • CàA
  • Messages: 24798
  • Boinc'eur devant l'éternel
  • *****
  •   
Re : Serveur dédié
« Réponse #179 le: 03 mai 2020 à 17:41 »
Si vous vous cruncher que des UT rosetta, vous pouvez utiliser un ficher app_info.xml.
Citer
<app_info>
<app>
    <name>rosetta</name>
</app>
<file_info>
    <name>rosetta_4.15_x86_64-pc-linux-gnu</name>
    <executable/>
</file_info>
<file_info>
    <name>rosetta_graphics_4.15_x86_64-pc-linux-gnu</name>
    <executable/>
</file_info>
<file_info>
    <name>rosetta_graphics_4.15_i686-pc-linux-gnu</name>
    <executable/>
</file_info>
<file_info>
    <name>rosetta_4.15_i686-pc-linux-gnu</name>
    <executable/>
</file_info>
<file_info>
    <name>database_357d5d93529_n_methyl.zip</name>
    <executable/>
</file_info>
<file_info>
    <name>LiberationSans-Regular.ttf</name>
    <executable/>
</file_info>
<app_version>
   <app_name>rosetta</app_name>
    <version_num>415</version_num>
    <platform>x86_64-pc-linux-gnu</platform>
    <avg_ncpus>1.000000</avg_ncpus>
    <api_version>7.9.0</api_version>
    <file_ref>
        <file_name>rosetta_4.15_x86_64-pc-linux-gnu</file_name>
        <main_program/>
    </file_ref>
    <file_ref>
        <file_name>rosetta_graphics_4.15_x86_64-pc-linux-gnu</file_name>
        <open_name>graphics_app</open_name>
    </file_ref>
    <file_ref>
        <file_name>database_357d5d93529_n_methyl.zip</file_name>
        <open_name>minirosetta_database.zip</open_name>
    </file_ref>
    <file_ref>
        <file_name>LiberationSans-Regular.ttf</file_name>
    </file_ref>
</app_version>
<app_version>
    <app_name>rosetta</app_name>
    <version_num>415</version_num>
    <platform>i686-pc-linux-gnu</platform>
    <avg_ncpus>1.000000</avg_ncpus>
    <api_version>7.9.0</api_version>
    <file_ref>
        <file_name>rosetta_4.15_i686-pc-linux-gnu</file_name>
        <main_program/>
    </file_ref>
    <file_ref>
        <file_name>rosetta_graphics_4.15_i686-pc-linux-gnu</file_name>
        <open_name>graphics_app</open_name>
    </file_ref>
    <file_ref>
        <file_name>database_357d5d93529_n_methyl.zip</file_name>
        <open_name>minirosetta_database.zip</open_name>
    </file_ref>
    <file_ref>
        <file_name>LiberationSans-Regular.ttf</file_name>
    </file_ref>
</app_version>
</app_info>


Sebastien : je suppose que ce fichier n'est plus valide ? je vois sur le site qu'on en est à une version 4.20 depuis le 1er mai : il faut "simplement" remplacer tous les "4.15" ou "415" par des "4.20" et "420" ou ce n'est pas si simple ? (je pense notamment aux paramètres "database_xxxx")

Je pense que ça a un impact car le joe ne reçoit *que* des tâches 4.15.

La bonne nouvelle c'est que visiblement il y en a plein. La mauvaise nouvelle c'est que ça va ptet pas durer, et aussi je sais pas si c'est une bonne chose pour le projet, et si c'est ce qu'il veut...

La je me sens pas de tenter de modifier le app_info à la porcasse depuis l'ordi du taff, il faudra que j'essaye quand Madame me prêtera le sien de nouveau (avec des outils modernes de type putty :) )...
Parce que c'était lui, parce que c'était moi.

zOU

  • Messages: 1937
  • Boinc'eur devant l'éternel
  • *****
  •   
Re : Re : Serveur dédié
« Réponse #180 le: 03 mai 2020 à 17:49 »
Le fichier app_info.xml (qui se place dans le même répertoire que le fichier app_config.xml) oblige le client BOINC à utliser des applications locales à la place des applicaions fournies par le projet. C'est le mécanisme utilisé pour les applications optimisés.

Dans le cas que j'aid donné, seule l'application rosetta est déclarée dans le fichier. Le projet n'enverra jamais d'UT minirosetta puisque le client BOINC ne connaît pas cette application.

Il y a toutefois un incovénient à cette méthode. Si le projet publie une nouvelle version de l'application, celle-ci ne sera jamais téléchargé par le client. Il faudra modifier le fichier et télécharger manuellement la nouvelle version.

PS: J'ai oublié de préciser qu'après la mise en place du fichier, il faut redémarrer BOINC pour que le fichier soit pris en compte.

"Hades": Win10 i7-8700k/32Go/RTX 2080 Sea Hawk
"Aphrodite":Bi-E5520 (16coeurs)/32Go
"LattePanda": Intel Atom x5-Z8300@1.44Ghz, Intel Gen8 HD graphics
BiGPU: AMD FX 6300 + GTX980 Gold 4Go + GTX980Ti Gold 6Go

Sébastien

  • Gentil admin
  • Messages: 2138
  • Boinc'eur devant l'éternel
  • *******
  •   
Re : Serveur dédié
« Réponse #181 le: 03 mai 2020 à 19:04 »
Je pense que ça a un impact car le joe ne reçoit *que* des tâches 4.15.

La bonne nouvelle c'est que visiblement il y en a plein. La mauvaise nouvelle c'est que ça va ptet pas durer, et aussi je sais pas si c'est une bonne chose pour le projet, et si c'est ce qu'il veut...

La je me sens pas de tenter de modifier le app_info à la porcasse depuis l'ordi du taff, il faudra que j'essaye quand Madame me prêtera le sien de nouveau (avec des outils modernes de type putty :) )...

Il faut modifier le fichier app_info.xml comme suit:
Citer
<app_info>
<app>
    <name>rosetta</name>
</app>
<file_info>
    <name>rosetta_4.20_x86_64-pc-linux-gnu</name>
    <executable/>
</file_info>
<file_info>
    <name>rosetta_graphics_4.20_x86_64-pc-linux-gnu</name>
    <executable/>
</file_info>
<file_info>
    <name>rosetta_graphics_4.20_i686-pc-linux-gnu</name>
    <executable/>
</file_info>
<file_info>
    <name>rosetta_4.20_i686-pc-linux-gnu</name>
    <executable/>
</file_info>
<file_info>
    <name>database_357d5d93529_n_methyl.zip</name>
    <executable/>
</file_info>
<file_info>
    <name>LiberationSans-Regular.ttf</name>
    <executable/>
</file_info>
<app_version>
   <app_name>rosetta</app_name>
    <version_num>420</version_num>
    <platform>x86_64-pc-linux-gnu</platform>
    <avg_ncpus>1.000000</avg_ncpus>
    <api_version>7.9.0</api_version>
    <file_ref>
        <file_name>rosetta_4.20_x86_64-pc-linux-gnu</file_name>
        <main_program/>
    </file_ref>
    <file_ref>
        <file_name>rosetta_graphics_4.20_x86_64-pc-linux-gnu</file_name>
        <open_name>graphics_app</open_name>
    </file_ref>
    <file_ref>
        <file_name>database_357d5d93529_n_methyl.zip</file_name>
        <open_name>minirosetta_database.zip</open_name>
    </file_ref>
    <file_ref>
        <file_name>LiberationSans-Regular.ttf</file_name>
    </file_ref>
</app_version>
<app_version>
    <app_name>rosetta</app_name>
    <version_num>420</version_num>
    <platform>i686-pc-linux-gnu</platform>
    <avg_ncpus>1.000000</avg_ncpus>
    <api_version>7.9.0</api_version>
    <file_ref>
        <file_name>rosetta_4.20_i686-pc-linux-gnu</file_name>
        <main_program/>
    </file_ref>
    <file_ref>
        <file_name>rosetta_graphics_4.20_i686-pc-linux-gnu</file_name>
        <open_name>graphics_app</open_name>
    </file_ref>
    <file_ref>
        <file_name>database_357d5d93529_n_methyl.zip</file_name>
        <open_name>minirosetta_database.zip</open_name>
    </file_ref>
    <file_ref>
        <file_name>LiberationSans-Regular.ttf</file_name>
    </file_ref>
</app_version>
</app_info>

Mais il faut aussi télécharger les nouvelles applications (commandes à exécuter en root ou ajouter sudo):
systemctl stop boinc-client
cd /var/lib/boinc-client/projects/boinc.bakerlab.org_rosetta/
wget https://boinc-files.bakerlab.org/rosetta/download/rosetta_graphics_4.20_x86_64-pc-linux-gnu
wget https://boinc-files.bakerlab.org/rosetta/download/rosetta_graphics_4.20_i686-pc-linux-gnu
wget https://boinc-files.bakerlab.org/rosetta/download/rosetta_4.20_i686-pc-linux-gnu
wget https://boinc-files.bakerlab.org/rosetta/download/rosetta_4.20_x86_64-pc-linux-gnu
chmod +x rosetta_graphics_4.20_x86_64-pc-linux-gnu
chmod +x rosetta_graphics_4.20_i686-pc-linux-gnu
chmod +x rosetta_4.20_i686-pc-linux-gnu
chmod +x rosetta_4.20_x86_64-pc-linux-gnu
systemctl start boinc-client

Attention, toutes les UT vont probablement être abandonnées.
« Modifié: 03 mai 2020 à 19:05 par Sébastien »

JeromeC

  • CàA
  • Messages: 24798
  • Boinc'eur devant l'éternel
  • *****
  •   
Re : Serveur dédié
« Réponse #182 le: 04 mai 2020 à 09:20 »
Ah OK merci beaucoup. C'est donc bien les "4.15" et "415" qui deviennent des "4.20" et "420" mais le reste ne change pas (notamment les database_xxx), je préférais avoir confirmation de ça avant de tenter quoi que ce soit.

En revanche si ça flingue toutes les tâches, y compris celles déjà calculées et en attente de renvoi, je ne peux évidemment pas le faire maintenant... à partir de demain donc il faudra que je trouve un moment propice, mais je vais obligatoirement en paumer une petite partie dans l'opération...

Ce qui me surprend c'est d'avoir récupéré autant de tâches (1000 !!) avec un cache à 0/0.2 mais l'admin vient de me répondre sur le forum que ce n'était pas normal et qu'il a corrigé un truc ! et ce qui me surprend aussi c'est d'avoir eu plein de 4.15 alors qu'ils sont censé produire des 4.20 depuis avant que j'arrive... la magie de boinc ! :)


Edith : dernière infos, cf ce que j'ai écrit dans le topic rosetta, il n'y a plus d'appli mini maintenant, seule subsiste l'appli rosetta.
Je vais pouvoir me défaire de cet app_info donc ! (à partir de ... plus tard)
« Modifié: 04 mai 2020 à 17:41 par JeromeC »
Parce que c'était lui, parce que c'était moi.

[AF>Libristes] Dudumomo

  • Messages: 5985
  • Boinc'eur devant l'éternel
  • *****
  •   
Re : Serveur dédié
« Réponse #183 le: 09 mai 2020 à 17:39 »
Je vois que pas mal de personnes utilisent Joe DC maintenant  :siflotte:

Alors en terme de perf/ratio, il y a peut etre un poil mieux selon le benchmark:
https://www.serverhunter.com/?search=UD4-APG-VEG

Il y a peut etre le AMD Ryzen 7 3700X a 40e/mois mais il y a 55e de frais, du coup je pense que Joe reste le meilleur.

Je regarde souvent les offres, j'ai pas trouve mieux.
Il y a VPSRUS qui est mieux mais jamais de stock donc bon... ou bien Hetzner et leur EPYC, mais c'est un autre budget. Et le ratio est au final assez similaire a Joe. (Sur Universe j'ai les 2 et je confirme, RAC par prix est assez similaire).
Bon apres le Hetzner est super pour d'autres choses (IO top, bande passante excellente, etc...)
News & Tutorial on how to host your server: http://freedif.org

JeromeC

  • CàA
  • Messages: 24798
  • Boinc'eur devant l'éternel
  • *****
  •   
Re : Serveur dédié
« Réponse #184 le: 09 mai 2020 à 20:05 »
Une chose est la ratio perf / prix, autre chose est la valeur absolue que t'es prêt à mettre dans une machine hébergée juste pour le crunch (c'est mon cas).

Le Joe (du moins la config que j'ai) merde quand même pas mal sur pas mal de projets au final (cf les divers soucis rapportés par les divers utilisateurs ici, j'en ai moi même eu plusieurs), mais 30$ pour 24 threads, je peux pas me plaindre, mais j'ai pas vraiment envie de mettre plus "juste pour ça".
Parce que c'était lui, parce que c'était moi.

JeromeC

  • CàA
  • Messages: 24798
  • Boinc'eur devant l'éternel
  • *****
  •   
Re : Serveur dédié
« Réponse #185 le: 09 mai 2020 à 20:56 »
A propos : maintenant que je sais faire marcher le fail2ban, j'ai eu la curiosité de faire "sudo fail2ban-client status sshd" pour regarder ce qui se passe... c'est dingue le nombre de tentatives de connexions que y'a en permanence !!! et en tout sur le Joe y'a des milliers d'IP qui sont maintenant bannies !

Du coup je l'ai vite installé sur le VPS OVH où je m'étais jamais occupé de rien, en quelques jours y'a déjà des centaines d'IP bannies aussi...

Mais bon d'un autre côté il est jamais rien arrivé de fâcheux sur le VPS OVH : je suppose que ces tentatives de connexion n'aboutissent finalement jamais... non ? :)
Parce que c'était lui, parce que c'était moi.

[AF>Libristes] Davlabedave

  • Messages: 193
  • Boinc'eur Junior
  • **
  •   
Re : Serveur dédié
« Réponse #186 le: 09 mai 2020 à 21:11 »
a moins d'un password pourri y'a peu de chance en effet. Massivement ca peut faire planter le serveur  :D mais c'est pas toi ou moi qui seront victime de ce genre d'actions

AMD Ryzen9 3900X@4.25Ghz all core (12c/24t), AMD Vega64, 32Go Patriot Viper Steel 4400@3733 CAS14, Seasonic Prime-TX 1000, Windows 10 /Ubuntu 20.04

Matt11

  • Messages: 670
  • Boinc'eur Respectable
  • ****
  •   
Re : Re : Serveur dédié
« Réponse #187 le: 09 mai 2020 à 22:10 »
A propos : maintenant que je sais faire marcher le fail2ban, j'ai eu la curiosité de faire "sudo fail2ban-client status sshd" pour regarder ce qui se passe... c'est dingue le nombre de tentatives de connexions que y'a en permanence !!! et en tout sur le Joe y'a des milliers d'IP qui sont maintenant bannies !

Du coup je l'ai vite installé sur le VPS OVH où je m'étais jamais occupé de rien, en quelques jours y'a déjà des centaines d'IP bannies aussi...

Mais bon d'un autre côté il est jamais rien arrivé de fâcheux sur le VPS OVH : je suppose que ces tentatives de connexion n'aboutissent finalement jamais... non ? :)

Sur internet il y a des centaines de milliers de bot qui scannent toutes les ip à la recherche de ports ouverts avec derrière des vulnérabilités logicielles.
Normalement si ton système est à jour, si la configuration de ssh est bonne (la config de base est normalement bonne) et si ta clef est assez robuste il n'y a aucun soucis.
Pour diminuer le nombre d'IP bannie tu peux aussi changer le port de ssh. D'habitude ssh est sur le port 22 donc la plupart des bots essaye de tester le port 22. En changeant de port tu auras moins de tentatives.

Ubuntu Mate 18.04  Intel core i7 6700K 4x4.0GHz 16Gb Nvidia Geforce GTX 1070

Oncle Bob

  • Messages: 4076
  • Boinc'eur devant l'éternel
  • *****
  •   
Re : Serveur dédié
« Réponse #188 le: 09 mai 2020 à 22:19 »
Matt11 parle vrai.

L'authentification par clef apporte une couche de sécurité supplémentaire: https://www.it-connect.fr/chapitres/authentification-ssh-par-cles/
Notez que les clefs peuvent être générée avec un mot de passe pour prévenir une intrusion si votre clef a été dérobée (cas d'un cambriolage avec vol de votre laptop par exemple).
Boincstat
Projets du moment
Config principale : i7 2600K@4,0 GHz / 32 Go@1333 MHz / R9 290X (Win 10)
Crunchbox passives : i7-4785T / 8 Go@1600 MHz / Akasa Euler S (Debian) || i3-4130T / 4 Go@1600 MHz / Akasa Euler (Debian)
ARM : 2*H3 + 1*S905X + 3*S912 | RAID : 2*L5408 + 1*E3110
Boinc@Raspberry Pi | Boinc et Linux | Date fin de projets

[AF>Libristes] Dudumomo

  • Messages: 5985
  • Boinc'eur devant l'éternel
  • *****
  •   
Re : Serveur dédié
« Réponse #189 le: 10 mai 2020 à 05:31 »
Pour eviter egalement trop de connection, je change generalement le port SSH. Comme ca les bot ne peuvent scanner et fail2ban rentre en action vraiment quand c'est necessaire.  :cavachier:
News & Tutorial on how to host your server: http://freedif.org

Oncle Bob

  • Messages: 4076
  • Boinc'eur devant l'éternel
  • *****
  •   
Re : Serveur dédié
« Réponse #190 le: 14 mai 2020 à 17:55 »
Ouais, ça diminue les attaques d'un ordre de grandeur.
Boincstat
Projets du moment
Config principale : i7 2600K@4,0 GHz / 32 Go@1333 MHz / R9 290X (Win 10)
Crunchbox passives : i7-4785T / 8 Go@1600 MHz / Akasa Euler S (Debian) || i3-4130T / 4 Go@1600 MHz / Akasa Euler (Debian)
ARM : 2*H3 + 1*S905X + 3*S912 | RAID : 2*L5408 + 1*E3110
Boinc@Raspberry Pi | Boinc et Linux | Date fin de projets