wh.hosting: web hosting, ddos protection, защита от DDOS

100 Гбит/сек? Вы себе представляете такую атаку? Видимо мало сталкивались с данной областью.

Возможно вы спутали Гбит с Мбит.

Цитирую с нашего же сайта:

«В шестом отчете компании Arbor Networks было указано, что в 2010 году была совершена ОДНА ИЗ САМЫХ МОЩНЫХ АТАК за всю историю виртуального терроризма, атака с мощностью потока 100 Гбит/сек. Интенсивность DDoS-трафика за последние 6 лет выросла на 1000%.»

Такую защиту вам может предоставить только компании гиганты «Google» свыше 2000 серверов.

Мы берем 1000 руб. за то что, сайт работает при DDOS атаках. Когда при таких же атаках, другие хостинг провайдеры отказываются обслуживать сайты.

Цены приемлемы и не кусаются. Ниже конкурентов.

и как Вы думаете на чьи сети она была? за 2011 по обслуживаемым нами сетям размер средней атаки вырос в разы. 5-12 гигабит это дежурное явление. синфлуд с 1mpps максимум вырос до 3-5mpps минимум. спуфинг через IX льют без всякой шифровки, время реакции IX неприемлимо, технические возможности для поиска и борьбы с самим явлением отсутствуют. и если за отчеты, то арбор не все магистрали накрывает.

если Вы ничего не понимаете в технологии, в сути проблеммы, то можете оперировать Яндаксами, Гуглами и др. крупнячками... и те и эти в определенной степени ложаться, но сетки там сегментированны. смысла объяснять нету.

хостинги школодосы должны отбивать бесплатно... брать за это 1000 руб позор в чистом виде.

kostich добавил 02.11.2011 в 10:00

у одного проверяльщика тут уже сервера с команд центрами изъяли... туда сюда и посодют как звезду ютьюба... бухать им вместе всем взятым меньше надо.

kostich добавил 02.11.2011 в 10:06

не помню уже в каком году, но в репортах арборовских железок, обслуживаемые нами ASки были в TOP-е... по нескольким магистралам 99.6% ддос трафика приходилось именно на них. скоро одну из легендарных AS-ок переименую... на неё по всему миру проставлено столько фильтров, что никаким пролексикам такое и не снилось. в ней можно уже без какой либо ддос защиты жить... трафик в эту AS-ку как сигнатура уже у многих.

Прошу не путать защиту проксированием и облачный хостинг с круглосуточной защитой.

Проксирование это, как в народе говорят «Нубо защита», да и спасет она только от ддосеров, которые на форумах сидят и предлагают свои услуги (Школодосы). Надежно защитить можно только, имея определенное ПО и аппаратную часть + круглосуточный мониторинг. Мы предлагаем качество, а не сажаем клиентов на защиту которая заведомо является малоэффективной.

При всем при этом, данный метод защит мы не исключаем, и она присутствует в защите хостинга. Для эффективной защиты хостинга мы используем комплекс фильтров и программ.

Также, мы не вешаем всех наших клиентов на одно и то же облако.

Клиентов на тарифе VIP максимум двое. На других тарифах максимум пять-десять.

Сайты наших клиентов подвергаются постоянным атакам ежедневно, минимальная атака в сумме со всех кластеров составляет 5-12 Гбит/сек. Но опять же это не показатель.

Показателем является то, что сайты наших клиентов работают бесперебойно, независимо от идущей на них атаки.

1000 руб. – символическая цена за бесперебойную работу сайта, круглосуточный мониторинг и тех. поддержку + безлимитный трафик. Фактически вы платите за

дисковую квоту, использование по и ресурсов, но вас, к тому же, ещё и защищают.

Компаний, которые реально защищают в данный момент очень мало, да и их услуги

стоят куда больше наших.

Если на сайт идут постоянные DDOS атаки, то практически любой хостинг просто на всего его отключит. Так как на одном их сервере вместе с сайтом, на который идет атака, еще сидят 50 сайтов, если не больше, а забитый канал некому не нужен. Мы же предоставляем облако, поэтому нагрузка на сервера минимальна и канал всегда свободен, соответственно клиенты могут полностью быть спокойны за бесперебойную работу их сайта.

Как бы там не было, наши услуги стоят одинаково, а то и дешевле, чем приобретать «VPS», который в свою очередь не выдержит атаку более 1 Гбит/сек.

По сути вы получаете защиту нескольких серверов по цене 1-го.

В прочем, спорить с конкурирующими компаниями, мерится мощностями и самой защитой нет смысла. Клиенты сами оценят качество услуг и сделают свой выбор.

По рекламному стилю похоже это пишет менеджер по продажам.

Чем плоха защита от ддос проксированием?

Почему ваше облако справляется с защитой лучше чем проксирование?

Облако в хетцнере. 1.5 MPPS уложит гигабитный средний раутер. Облако млин...

Фильтрация (проксированием) эффективна для приложений, типа игровых серверов, там где основные действия с пользователем идут после авторизации и где очень сложно эмулировать действия настоящего пользователя. Да и очень напряжено для каждого приложения писать свой алгоритм атаки. Поэтому обычные технологии атаки против приложений это flood на port, flood просто на сервер жертвы для забивки канала, Syn Flood на переполнения списка открытых соединений в системе.

И против этих примитивных атак, фильтрация (проксированием) помогает очень хорошо, определяя бота по интенсивности действий и выпадению вида сетевых пакетов от ддос-ботов из общего белого трафика.

С сайтом намного все сложнее, эмулировать действия реального человека очень просто.

Нагрузка от каждого подключения может создаваться довольно большая, поэтому нормальная защита сайта от DDOS атак подразумевает под собой довольно большую нагрузку на систему в целом, должно быть большое количество анализаторов на уровне веб-сервера, которые определяют ненормальное поведение некоторых пользователей.

Чтобы посетители сайта не ощущали дискомфорт при DDOS атаках нацеленных на website, необходим полный комплекс не только блокирующих технологий, но и позволяющий выстоять под чудовищной атакой на сайт и продолжать нормально функционировать пока фильтры не получать достаточно информации для блокировки только Ботов не мешая при этом работе легитимных пользователей.

В принципе объяснили на пальцах, почему хостинг с защитой более эффективен, нежели обычное проксирование для сайта.

1.5mpps это уже не маленькая сумма, а облако на то и облако что несколько серверов и несколько роутеров. Минимум 3 сервера, а значит это уже 4.5mpps и это всего за 1000 руб.

Цена – качества у нас на высоком уровне. Прежде чем выводить какие либо предположения – подтвердите их фактами.

100 Гбит/сек? Вы себе представляете такую атаку? Видимо мало сталкивались с данной областью.

>>Уважаемый Вы сколько на рынке хостинг провайдеров?Месяц, два?Я лично уже полтора года работаю.

>>Верно не 100Гюб, а Мб(опечатка)

Цены приемлемы и не кусаются. Ниже конкурентов.

>>Вы действительно уверенны в своём ответе что НИЖЕ конкурентов??

Попробую обьяснить в кратце:

Обычно ддос происходит на крупные сайты, у которых свои сервера(либо вдс)

Обычные сайты ддосят только какие то там школьники на уроке информатики

1000рублей-1000мб - Вы вдумайтесь в эту цифру, не легче взять вдс за 500 рублей, и мелкое администрирование(если не умеешь) и там Вы будете как у себя дома, и где квоты в разы больше.АВ А если ддос выше среднего, тогда либо в поддержку, либо нанимать специалистов для помощи

Если Вы считаете что я в этом вопросе не компетентен, тогда расскажите нам про Вашу могучую систему защиты.У Вас софт, либо какое то оборудывание для фильтрации?

Факт - вы некомпетентны. 1.5 mpps приходят на оборудование ДЦ. Вы ещё не поняли, почему в Хетцнере такую атаку выдержать ужее не реально? И,да. 1,5 mpps - около 100 Мбит syn-Flood.

З.Ы. Хороший дос положит любое облако. Работа сайта на момент фильтрации не обеспечивается - он как раз может и полежать с часик - два, пока отфильтурются все боты по сигнатурам. А если боты без сигнатур - облако тоже не спасёт, как и поведенческий анализ. Там другой метод защиты.

Raistlin добавил 02.11.2011 в 20:47

З.Ы. Связка из 4-х серверов, если она HA - обладает не 4-кратной призводительностью, а как максимум, двукратной. а то и еще меньше.

WorldSuper, Вы не компетентны в вопросах проксирования и ваши рассуждения в корне не верны :) 1 Ботнет на 10000 машин легко положит вашу систему (даже самый простецкий паблик бот), а уж если профи начнут ддосить заказным ботом в 200к ip и более вас Хетзнер вытолкает подальше :)

Моё мнение основано на многолетнем опыте защиты от ддос атак различных веб сайтов...

С уважением, Владимир

Спорить дальше с вами, как уже писал выше, нет смысла.

Сомневаетесь, что можем выдержать атаки? Тестируйте, на нашем сайте. Будем только рады.

Все остальные доводы, просто на всего не подкреплены не чем. И если б мы не защищали, то и клиентов у нас также не было бы.

Большая просьба, к конкурирующим компаниями – не стоит пакостить в чужих темах без обоснованных доказательств, это мягко говоря «Некрасиво».

Думаю клиенты сами выберут, то что им потребуется. Заказать хостинг с профессиональной защитой или же самим мучиться со своим вдс, где при

серьезных атаках вас еще могут и отключить.