Помогите разобраться плз!

Qwert
На сайте с 08.06.2004
Offline
120
2793

Вот какое письмо мне прислал мастерхост:

Здравствуйте!

Весь зарубежный трафик до указанных IP был заблокирован по Вашей заявке. Но

есть исключение: если трафик идет с зарубежных сетей, но по российским

каналам, то отфильтровать его мы не можем, такой трафик доходит до

оборудования и тарифицируется нашим биллингом, как зарубежный (по

географической принадлежности сети-отправителя).

=====

Это бред какой-то или есть такое дело? И какой смысл тогда в блокировке если они продолжают таррифицировать этот зарубежный траффик.

Вообще проблема у меня такая что идет 500гиг трафа исходящего зарубежного в день и никак не можем отловить что это - тишина на сервере полнейшая - tcp дамп ничего не кажет...Поставили трафшоу, но еще никак не поймаем момент...

H
На сайте с 12.05.2007
Offline
133
#1
Qwert:
Вот какое письмо мне прислал мастерхост:
Здравствуйте!

Весь зарубежный трафик до указанных IP был заблокирован по Вашей заявке. Но
есть исключение: если трафик идет с зарубежных сетей, но по российским
каналам, то отфильтровать его мы не можем, такой трафик доходит до
оборудования и тарифицируется нашим биллингом, как зарубежный (по
географической принадлежности сети-отправителя).
=====

Это бред какой-то или есть такое дело? И какой смысл тогда в блокировке если они продолжают таррифицировать этот зарубежный траффик.

Вообще проблема у меня такая что идет 500гиг трафа исходящего зарубежного в день и никак не можем отловить что это - тишина на сервере полнейшая - tcp дамп ничего не кажет...Поставили трафшоу, но еще никак не поймаем момент...

500 гиг в день это полоса около 50 мегабит. И при это tcpdump ничего не кажет? А как это?

и формулировка действительно странная - тарифицировать трафик они могут, а фильтровать нет.

hvosting.ua (http://hvosting.ua/)
plusweb
На сайте с 12.01.2005
Offline
123
#2
Qwert:
Вот какое письмо мне прислал мастерхост:
Здравствуйте!

Весь зарубежный трафик до указанных IP был заблокирован по Вашей заявке. Но
есть исключение: если трафик идет с зарубежных сетей, но по российским
каналам, то отфильтровать его мы не можем, такой трафик доходит до
оборудования и тарифицируется нашим биллингом, как зарубежный (по
географической принадлежности сети-отправителя).
=====

Это бред какой-то или есть такое дело? И какой смысл тогда в блокировке если они продолжают таррифицировать этот зарубежный траффик.

Вообще проблема у меня такая что идет 500гиг трафа исходящего зарубежного в день и никак не можем отловить что это - тишина на сервере полнейшая - tcp дамп ничего не кажет...Поставили трафшоу, но еще никак не поймаем момент...

Не понятно - вы пишите про исходящий, хостер пишет "если трафик идет с зарубежных сетей". Что они пытаются отфильтровать? Все таки где проблема?

Qwert
На сайте с 08.06.2004
Offline
120
#3
hvosting:
500 гиг в день это полоса около 50 мегабит. И при это tcpdump ничего не кажет? А как это?
и формулировка действительно странная - тарифицировать трафик они могут, а фильтровать нет.

не знаю как, но не кажет... дургой админ с другой прогой пока еще не смог отловить. Но 10 минут назад хостер прислал письмо что от нас идет ддос

Qwert добавил 14.07.2010 в 12:17

plusweb:
Не понятно - вы пишите про исходящий, хостер пишет "если трафик идет с зарубежных сетей". Что они пытаются отфильтровать? Все таки где проблема?

да, кстати, эту нестыковочку я не заметил...написал им. Траф идет именно от нас.

Raistlin
На сайте с 01.02.2010
Offline
247
#4
Qwert:
от нас идет ддос
Qwert:
Весь зарубежный трафик до указанных IP был заблокирован по Вашей заявке.

Выкиньте своих админов.

HostAce - Асы в своем деле (http://hostace.ru)
S
На сайте с 07.11.2008
Offline
152
#5

А что здесь не ясного? Если трафик идет по зарубежным каналам к российским провайдерам, то они его не отсекают, иначе они Вам пол России забанят, если не больше.

Raistlin
На сайте с 01.02.2010
Offline
247
#6

У него исходящий трафик. ОТ него идет ддос...

Вообще меня, конечно, поражает вообще подход. Блочим исходящие соединения по udp, блочим все порты кроме ssh наружу и разбираемся.

kxk
На сайте с 30.01.2005
Offline
990
kxk
#7

Qwert,

Добрый день !

Я так понимаю на вас идёт DDoS атака, обращайтесь лс или icq 701733 решим вопрос с защитой без тарификации паразитного трафика .

kxk добавил 14.07.2010 в 12:25

Raistlin, Ддос идёт на тс, просто МХ не умеет однозначно выражаться...

Ваш DEVOPS
Qwert
На сайте с 08.06.2004
Offline
120
#8
Raistlin:
Выкиньте своих админов.

это не админы, а мастерхост. Вот что последнее они пишут:

В данном случае средства списываются из-за большого объема

исходящего зарубежного трафика, заблокировать который у нас возможности нет. В

данной ситуации можем предложить лишь полное отключение сервера от Сети.

Qwert добавил 14.07.2010 в 12:31

kxk:
Qwert,

Добрый день !

Я так понимаю на вас идёт DDoS атака, обращайтесь лс или icq 701733 решим вопрос с защитой без тарификации паразитного трафика .

kxk добавил 14.07.2010 в 12:25
Raistlin, Ддос идёт на тс, просто МХ не умеет однозначно выражаться...

нет, ддос идёт от нас. от нас уходит по 500гиг в день трафа.

C
На сайте с 14.07.2010
Offline
2
#9

а не проще закрыть на время ту часть земли с которой идет проблемный трафф.

---------------------

значит с вас скачивают активно что то, посмотрите что именно и закройте доступ.

Qwert
На сайте с 08.06.2004
Offline
120
#10
clubers:
а не проще закрыть на время ту часть земли с которой идет проблемный трафф

не "с", а "на"

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий