Рувеб (Ruweb.net) - проблемы

1. сервер заказывается у поставщиков, если он есть в наличии - привозят в течении 1-3 дней. Если его нет в наличии на складе - ждать 1-2 недели.

2. Сервер привезли, поставили на тесты, если всё нормально - 1-3 дня, если нет, то возврат поставщику и смотрите пункт 1

3. Сетап сервера - 2 часа, но если есть очередь работ у администратора, идёт согласование настройки сервера с клиентом, решение других оргвопросов - ещё 1-2 недели

Списание оплаты начинается с того момента, как сервер введён в эксплуатацию

kpv добавил 19-03-2011 в 08:53

Если мы видим, что клиенту не подходят наши услуги, ему не комфортно у нас ни по условиям ни по цене, то мы предлагаем, во благо же клиента, найти себе оптимум и обрести материальное и духовное спокойствие.

Ну так мы же согласились с Вами, что Вы можете минимизировать свои затраты взяв услуги в хетзнере? Что такого оскорбительного и непотребного в наших рекомендациях?

Если Вы хотите покритиковать наши цены - критикуйте, мы эту критику принимаем. Сравнивать наши цены с ценами хетзнера - бессмысленно. Но какое отношение это всё имеет к

в Вашем первоначальном сообщении?

Если бы мне так ответили, я бы не ушел к другому хостеру :)

На сервер с ночи идет ддос-атака. Сайты лежат. Судя по тишине в заведенном тикете, саппортом ничего не делается для устранения последствий.

Более того, саппорт догадался бороться с ддосом правкой файлов (!!) моих сайтов без моего ведома.

Арендую кстати тоже сервер за 10к рублей.

------------------

в то время, когда саппарот борется с ддосом - ему некогда отвечать в тикеты

давайте, для верности, Вы напишите нам в этом тикете, где мы поправили файл и мы начнём разбор ситуации публично.

kpv добавил 20-03-2011 в 20:57

А Вы спрашивали почему такие сроки и Вам не ответили? ссылку на тикет можете прислать?

Только вот результат этой борьбы нулевой. Самому пришлось отлавливать айпи, с которых шла атака, и банить ручками. Сам же ограничивал количество коннектов с одного адреса. Но это уже после суток ожидания, что саппорт сделает хоть что-нибудь.

Загляните в тикет 43275 и увидите. Если хотите вынести мусор из избы, то я готов обсудить это публично. К тому же это не первый такой случай.

Вы нас ни с кем не путаете?

Вот хронология общения, покажите, пожалуйста, про какие "сутки ожидания" идёт речь?

Я вижу реакцию наших специалистов от 15 минут до четырёх часов. Короткие сроки ответа - когда ситуация под контролем и наши ответы в большей степени выглядят как отчёт. Ответы с временем реакции побольше - нашему специалисту понадобилось время для дополнительного анализа.

drey@ruweb Fri Mar 18 20:36:19 2011 MSK

ln@ruweb Sat Mar 19 05:08:45 2011 MSK

mik-a-el@ Sat Mar 19 17:24:43 2011 MSK

mik-a-el@ Sat Mar 19 19:13:21 2011 MSK

mik-a-el@ Sat Mar 19 19:27:13 2011 MSK

a.belov@ruweb Sat Mar 19 19:52:21 2011 MSK

mik-a-el@ Sat Mar 19 20:15:51 2011 MSK

mik-a-el@ Sat Mar 19 20:23:02 2011 MSK

mik-a-el@ Sat Mar 19 23:46:23 2011 MSK

mik-a-el@ Sun Mar 20 00:15:33 2011 MSK

a.belov@ruweb Sun Mar 20 00:23:06 2011 MSK

mik-a-el@ Sun Mar 20 00:36:38 2011 MSK

mik-a-el@ Sun Mar 20 00:39:32 2011 MSK

a.belov@ruweb Sun Mar 20 01:13:49 2011 MSK

mik-a-el@ Sun Mar 20 09:36:33 2011 MSK

drey@ruweb Sun Mar 20 09:41:09 2011 MSK

mik-a-el@ Sun Mar 20 09:42:15 2011 MSK

пока голословно.

первое сообщение, о том что Ваш сервер ддосят написал Вам наш сотрудник Андрей Fri Mar 18 20:36:19 2011. были приняты меры по нейтрализации паразитного трафика, но этого было мало, так как одновременно 10 ежесекундных запросов на главную страницу Вашего сайта кладут Ваш 2 Xeon 5520 12G RAM на лопатки. Достаточно спровоцировать какой-нибудь пионерский форум на небольшой флешмоб Вашей главной странички и никакого ддоса не надо.

Ответ от Вас на ситуацию последовал лишь Mar 19 17:24:43

а правку Вам сделали в одном файле и вот как она выглядит

то есть добавили специальную обработку для Вашего тяжёлого скрипта index.php

мы Вам задали такой вопрос в тикетах 1 days 2 hr 19 min 50 sec назад, но Вы не хотите с нами решать вопросы по Вашему серверу и отвечаете на форуме. Мы всегда готовы к диалогу с клиентами и приватно и публично, но аргументированному диалогу, если возникает какой-то спор. Пока подтверждения Ваших аргументов не вижу, равно как и желания помогать техподдержке поддерживать стабильную работу Вашего сервера.

Пометку над Вашим аккаунтом о недопустимости каких-то правок, помогающих выдержать ддос на сервер, внесли. Нам только непонятно - Вы на стороне злоумышленников и Ваша цель видеть лежащий под ддосом сервер?

Сутки ожидания, что ваша борьба с ддосом принесет хоть какие-то плоды. Все это время все сайты на сервере лежали и практически не поднимались.

Нет, еще добавили index.html

И при этом изменили загрузку главной страницы - через index.html. Вы подумали, как ПС воспримут это?

Шутить изволите? Это главная страница форума с посещаемостью 107к в день. Так что там про юзеров с пионерского форума?

И вообще, пусть там будет хоть одна страница с 100500 запросами к базе, но это моя страница.

Я был не в курсе, что там появился ваш вопрос. К тому же, я предпочитаю отвечать вам в тикетах, но в посте 46 данной темы вы захотели обсудить это публично.

Причем тут это? Борьба с ддосом - это не правка файлов сайта, а настройка файрвола и сетевого оборудования. Во время ддоса настраивайте сервер как считаете нужным, но сайты не трогайте.

Вы изменили формулировку, первоначально она звучала так

Что должен написать в тикет специалист, который сообщил Вам о ддосе и анализирует в данный момент ситуацию на сервере?

Я Вам напишу, что происходит у нас внутри организации (и это вряд ли будет производить какой-то шумовой эффект в тикетовке - для этого достаточно одного сообщения в начале, что ддос начался - это сигнал к клиенту начать активные действия по защите своих проектов)

Мы не боремся с ним, бороться с ддосом на сервере бесполезно - его надо разбирать и нейтрализовать. Вот как выглядит примерный анализ:

- вот эти ip видимо ботовые, мы их блочим

- вот здесь слишком много идёт запросов с одного ip адреса - на время ограничим

- а вот этот запрос пожирает все ресурсы сервера, и здесь надо принять решение, либо мы жертвуем этим запросом (остальные сайты и области этого сайта будут работать), либо он уносит за собой весь сервер целиком и это уже забота клиента.

А если владелец сервера молчит сутки, видимо судьба его сайта ему не интересна?

Бороться должен владелец сервера, бороться принятием решений и анализом ситуации на сервере. Но если владелец сервера не в курсе, что его главная страница пожирает максимальное количество ресурсов сервера (а именно это обнаружили злоумышленники и положили сервер) и не принимает никаких мер (даже больше того - не верит сообщениям от техподдержки), то увы, мы тут бессильны.

Вот простой тест:

Requests per second: 3.03 [#/sec] (mean)

который делает idle = 0% двухпроцессорной машинки, можете попробовать. Если увеличить количество запросов, то дальше процесс лавинообразный и укладывает сервер намертво.

Но Вы нам очень упростили жизнь - теперь мы просто будем уведомлять Вас о ddos и ждать дальнейших инструкций по обслуживанию сервера.

Если Ваш ip попал в бан сервера, это не значит что сайты "лежали".

http://top.mail.ru/dynamics?period=Today&what=Visitors&x=8&y=8&id=1495058&id=1223103&id=89876&id=97025

У Вас есть более детальный вывод статистики - можете продемонстрировать почасовые данные?

Извините, больше в работу Вашего сервера и скриптов не вмешиваемся.

Файрволл и сетевое оборудование настроено и от 10 запросов в секунду на Ваш сайт не пострадало. Что такое борьба с ддосом в тикете наш специалист ответил Вам.

p.s.

Это когда на форуме пионеров выкладывается подобная строчка (или готовая програмка), который любой пионер может запустить у себя на компе или vds. Можно просто в браузере почаще рефреш нажимать, но он больше двух коннектов за раз не генерит.

И пионер-бот готов, сервер лежит. 10 одновременных запросов конечно легко обнаружить, но можно взять 100 пионеров и каждый сделает обычный рефреш странички в браузере - и не важно с какой посещаемостью у Вас остальные странички сайта, хоть миллион хитов в час - Вам просто нечего будет банить по ip - это такие же посетители, как и все остальные, с живыми куками, с живыми браузерами. Они просто проявили интерес всего к одной страничке Вашего сайта....

Опять лег вдс. Уже какой раз в этом году. Судя про трассировке - где то у них лежит сервак :(