KeyWeb блокирует сервер

Дум
На сайте с 15.06.2007
Offline
71
9726

Суть: Датацентр KeyWeb отключил хостинг сервер, без предупреждений и уведомлений. На вопрос - почему пропал пинг до сервера мы получили ответ (через час) ваш ip заблокирован за флуд (Тикет закрыт! Т.е. решение вопроса поддержку не интересует). После чего мы несколько часов в переписке вытаскивали из них - что в их понятии "флуд", оказалось что на сервер идет якобы большой поток запрсов с которым он не справляется, дальше еще лучше, из-за чего все эти запросы возвращаются в сеть keyweb и перегружают их сеть. Причем как ни странно на сервере некакой перегрузки нет.

Через сутки утомительно переписки они предложили изменить ip адреса сервера за наш счет (22 евро), потом еще сутки уточняли вопрос возможно ли это, когда оказалось что это возможно, они сообщили что работа по смене ip будет проводиться через 2-3 дня - это когда для хостинг-сервера и 1 сутки в дауне критическая ситуация.

Мы требовали от keyweb включить сервер на время пока они не могут заняться сменой ip, и тут ужас продолжился, сначала появились проблемы в маршрутизации, потом нам сообщили что сервер якобы включили, хотя пинга по прежнему не было и скорее всего с сервером что-то не то, нам нужно заказать kmv доступ на 5 часов за 25 евро. Сервер работал, его заблокировали и он полетел???

До этого работникам датацентра были предоставлены рут пароли, на которые они отвечали что пароли не подходят. Только ради проверки паролей мы взяли kmv доступ - на сервер попали без особых проблем. На вопрос что же сделали с сервером, мы получили ответ - ничего не делали, т.к. вы не заказывали работу техника с сервером (22 евро за такт работы). Хорошо, заказываем работу техника.

Теперь техники почти сутки оценивают сколько тактов работы займет восстановление сервера. В это же время я проверил - трассировка из россии и украины вообще обрезалась и не идет в германию, задал вопрос датацентру и получил ответ "Сервер снова заблокирован по первоначальной причине."

До сервера связи никакой, сами сказали что сервер не работает, конекта к нему нет, а флуд на него продолжается - прямо чудеса. И так уже 5 дней.

Эффективное использование рекламных сетей (http://rs-ya.ru)
ENELIS
На сайте с 29.08.2008
Offline
194
#1

У вас там DNS был?

С Уважением, ServerAstra.ru (https://serverastra.com) - VPS и выделенные сервера в Будапеште по выгодным ценам!
Дум
На сайте с 15.06.2007
Offline
71
#2

Да, свой ДНС на сервере.

M
На сайте с 02.03.2009
Offline
3
#3

Дум, а нам, что делать? Хотя бы приблизительно, когда начнется работа скажешь?

ТИЦ=0, а доход 100$ (http://stdon.ru)
ENELIS
На сайте с 29.08.2008
Offline
194
#4

Подключите KVM на час, заблокируйте все listen порты кроме SSH через firewall, попросите включить сервер, отрубите сервисы все, включайте потихоньку и netstat -n в путь.

SS
На сайте с 16.03.2009
Offline
0
#5
mikolastd:
Дум, а нам, что делать? Хотя бы приблизительно, когда начнется работа скажешь?

Предлагаю требовать возмещения ущебра, из-за такой хорошей работы мы потеряли много денег и клиентов!

Сообщите всем когда будите включать сервер, чтобы мы хотябы резервные копии успели слить базы, дабы перейти на другой хостинг... 😒

Дум
На сайте с 15.06.2007
Offline
71
#6

Мы изначально несколько раз просили включить сервер с полноценным шелом на короткое время, мы бы сразу все закрыли и искали бы проблему, но данные запросы игнорировались службой поддержки, боюсь что проблема не в сервере, а в сети датацентра о чем умалчивается.

Сначала сказали что ip автоматически блокируется на 4 часа при подобной атаке, и вручную они ничего сделать не могут. Потом оказалось что и не только на 4 часа...

SS
На сайте с 16.03.2009
Offline
0
#7

Дум, по телефону им позвонить и сказать всё, что о них думаете нельзя? Пусть откроют тогда доступ, чтоб все данные слить, как файловый сервер, и на другой сервер перенесёте, самое ценное это данные, базы!!!!

A
На сайте с 12.04.2007
Offline
153
#8

так, а в чем дата центр виноват, если ваш сервер атакуют?

Тем более, насколько мне известно, блокируют они только тогда, когда сам сервер уже не справляется с обработкой пакетов...

квм -> найдите атакующие IP и попробуйте "убить" источник проблемы ну или по крайней мере уменьшить объем атаки.

abudda добавил 16.03.2009 в 16:33

а что бы сайт был доступен, перекиньте вторй нс на другой IP и направьте на сайт с извещением клиентов и проблемы, по-моему это будет очень здраво.

Сертифицированный дата центр в Германии ( https://www.keyweb.net )
[Удален]
#9

Виноват хостер, и уж никак не сам keyweb.

Дум
На сайте с 15.06.2007
Offline
71
#10
abudda:
так, а в чем дата центр виноват, если ваш сервер атакуют?
Тем более, насколько мне известно, блокируют они только тогда, когда сам сервер уже не справляется с обработкой пакетов...

Я так понимаю если сервер не справляется с обработкой, то он падает, уходит в своп и т.п.,

но сервер справлялся, загрузка перед отключением была 1-2%

abudda:

квм -> найдите атакующие IP и попробуйте "убить" источник проблемы ну или по крайней мере уменьшить объем атаки.

Если бы они там были.

abudda:

abudda добавил 16.03.2009 в 16:33
а что бы сайт был доступен, перекиньте вторй нс на другой IP и направьте на сайт с извещением клиентов и проблемы, по-моему это будет очень здраво.

Процедуры замены ip мы ожидаем уже несколько дней, заказано в датацентре.

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий