- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
Суть: Датацентр KeyWeb отключил хостинг сервер, без предупреждений и уведомлений. На вопрос - почему пропал пинг до сервера мы получили ответ (через час) ваш ip заблокирован за флуд (Тикет закрыт! Т.е. решение вопроса поддержку не интересует). После чего мы несколько часов в переписке вытаскивали из них - что в их понятии "флуд", оказалось что на сервер идет якобы большой поток запрсов с которым он не справляется, дальше еще лучше, из-за чего все эти запросы возвращаются в сеть keyweb и перегружают их сеть. Причем как ни странно на сервере некакой перегрузки нет.
Через сутки утомительно переписки они предложили изменить ip адреса сервера за наш счет (22 евро), потом еще сутки уточняли вопрос возможно ли это, когда оказалось что это возможно, они сообщили что работа по смене ip будет проводиться через 2-3 дня - это когда для хостинг-сервера и 1 сутки в дауне критическая ситуация.
Мы требовали от keyweb включить сервер на время пока они не могут заняться сменой ip, и тут ужас продолжился, сначала появились проблемы в маршрутизации, потом нам сообщили что сервер якобы включили, хотя пинга по прежнему не было и скорее всего с сервером что-то не то, нам нужно заказать kmv доступ на 5 часов за 25 евро. Сервер работал, его заблокировали и он полетел???
До этого работникам датацентра были предоставлены рут пароли, на которые они отвечали что пароли не подходят. Только ради проверки паролей мы взяли kmv доступ - на сервер попали без особых проблем. На вопрос что же сделали с сервером, мы получили ответ - ничего не делали, т.к. вы не заказывали работу техника с сервером (22 евро за такт работы). Хорошо, заказываем работу техника.
Теперь техники почти сутки оценивают сколько тактов работы займет восстановление сервера. В это же время я проверил - трассировка из россии и украины вообще обрезалась и не идет в германию, задал вопрос датацентру и получил ответ "Сервер снова заблокирован по первоначальной причине."
До сервера связи никакой, сами сказали что сервер не работает, конекта к нему нет, а флуд на него продолжается - прямо чудеса. И так уже 5 дней.
У вас там DNS был?
Да, свой ДНС на сервере.
Дум, а нам, что делать? Хотя бы приблизительно, когда начнется работа скажешь?
Подключите KVM на час, заблокируйте все listen порты кроме SSH через firewall, попросите включить сервер, отрубите сервисы все, включайте потихоньку и netstat -n в путь.
Дум, а нам, что делать? Хотя бы приблизительно, когда начнется работа скажешь?
Предлагаю требовать возмещения ущебра, из-за такой хорошей работы мы потеряли много денег и клиентов!
Сообщите всем когда будите включать сервер, чтобы мы хотябы резервные копии успели слить базы, дабы перейти на другой хостинг... 😒
Мы изначально несколько раз просили включить сервер с полноценным шелом на короткое время, мы бы сразу все закрыли и искали бы проблему, но данные запросы игнорировались службой поддержки, боюсь что проблема не в сервере, а в сети датацентра о чем умалчивается.
Сначала сказали что ip автоматически блокируется на 4 часа при подобной атаке, и вручную они ничего сделать не могут. Потом оказалось что и не только на 4 часа...
Дум, по телефону им позвонить и сказать всё, что о них думаете нельзя? Пусть откроют тогда доступ, чтоб все данные слить, как файловый сервер, и на другой сервер перенесёте, самое ценное это данные, базы!!!!
так, а в чем дата центр виноват, если ваш сервер атакуют?
Тем более, насколько мне известно, блокируют они только тогда, когда сам сервер уже не справляется с обработкой пакетов...
квм -> найдите атакующие IP и попробуйте "убить" источник проблемы ну или по крайней мере уменьшить объем атаки.
abudda добавил 16.03.2009 в 16:33
а что бы сайт был доступен, перекиньте вторй нс на другой IP и направьте на сайт с извещением клиентов и проблемы, по-моему это будет очень здраво.
Виноват хостер, и уж никак не сам keyweb.
так, а в чем дата центр виноват, если ваш сервер атакуют?
Тем более, насколько мне известно, блокируют они только тогда, когда сам сервер уже не справляется с обработкой пакетов...
Я так понимаю если сервер не справляется с обработкой, то он падает, уходит в своп и т.п.,
но сервер справлялся, загрузка перед отключением была 1-2%
квм -> найдите атакующие IP и попробуйте "убить" источник проблемы ну или по крайней мере уменьшить объем атаки.
Если бы они там были.
abudda добавил 16.03.2009 в 16:33
а что бы сайт был доступен, перекиньте вторй нс на другой IP и направьте на сайт с извещением клиентов и проблемы, по-моему это будет очень здраво.
Процедуры замены ip мы ожидаем уже несколько дней, заказано в датацентре.