- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу
Все что нужно знать о DDоS-атаках грамотному менеджеру
И как реагировать на "пожар", когда неизвестно, где хранятся "огнетушители
Антон Никонов
Копирую сюда свою претензию, которую я отправил в firstvds.ru, из нее станет понятна суть:
<<6 числа в 17:00 заблокировали первый сервер 62.109.*.* из-за паразитного трафика. На мой вопрос о подробностях, что именно было причиной нагрузки и блокировки пришел ответ, что "Сейчас я могу сказать только время когда это было. Что именно работало у Вас на сервере я не скажу. Как вариант смотреть логи сайтов чтобы пытаться понять что это было". Понятно, что при неработающих сайтах, сервере и панелях никакие логи нельзя посмотреть, нельзя ни в чем разобраться. На просьбу разблокировать сервер на время, чтобы специалист мог настроить антиддос, спустя двое суток, 8 числа, был дан отрицательный ответ и предложен переезд на выделенный сервер. После блокировки 1 сервера ровно через сутки был заблокирован мой второй сервер, на просьбу разблокировать для выяснения причин и настройки был дан отказ. В таких условиях, когда сайты были недоступны уже двое суток и ничего настроить на серверах не дают был единственный вариант - создать новый, третий уже, сервер, настроить на нем фаерволл и другие методы отсечения паразитного трафика и лишней нагрузки, и перенести туда все сайты с блокированных серверов. Стоить отметить, что на возникающие вопросы по настройке сервера ответы приходят в промежуток от 6 часов до нескольких суток, даже если отправлять платный запрос с повышенным приоритетом. 8 декабря в 13:05 я создаю тикет 2307507, где прошу помочь с переносом информации на новый сервер, самостоятельно это сделать невозможно из-за блокировки серверов. Через сутки, 9 декабря, мне приходит предложение переехать на выделенный сервер, решения вопроса нет. Сегодня у нас 11 декабря и сайты не работают практически неделю. Перенести информацию не могут вот уже 3 суток, такое ощущение, что вопрос вообще не решается и просто выживают на отдельный сервер, на который у меня нет средств. Я итак уже хорошо потратился на вдс-сервера, так как сейчас их у меня 3 штуки. Сайты не работают, услуги не оказываются, а деньги списываются. У меня есть скриншоты, где висят тикеты, ожидающие решения несколько суток.
Скоро мне уже ничего не останется, как освещать все на крупных форумах, например, forum.searchengines.ru и сервисах, где можно оставить отзывы о работе хостинг-компаний. Это вынужденная мера, посколько мои сайты не работают очень продолжительное время, разрываются контракты с рекламодателями, теряется постоянная аудитория проектов, сайты вылетают из индекса поисковых систем. И это все на фоне суточных ожиданий отписок техслужбы, которая тасует тикеты из одного отдела в другой, а реальных действий нет.
Жду вашего ответа на претензию и скорейшее решение вопроса.>>
После отправки претензии спустя 4 суток после запроса о переносе информации на другой сервер мне приходит ответ: "Уточнил у сетевого инженера. Настройка на самом VDS ничего не даст. Ваш VDS точно также будет мешать соседям по серверу."
Что за бред? Всем помогает настройка, а у меня какая-то особая атака, что вот ничего не поможет. При этом я не могу никак слить файлы с блокированных серверов и сменить хостинг! :madd: (зы. на данный момент бекапы вроде сливаются)
Скриншоты, где тикеты в техслужбу висят сутками в ожидании ответа, прилагаются
Если вы явно мешаете другим, они и не включат - тут есть здравый смысл.
-
"Скриншоты, где тикеты в техслужбу висят сутками в ожидании ответа, прилагаются"
У них отличная система "меток" проблемных клиентов.
-
А вот отрицательных отзывов они, вряд ли боятся.
Забирайте бэкапы, переезжайте.
Как же легко обмануть абонента, а что самое главное, абонент верит. После того как прочел Ваш пост, я в течение 10 минут пытался зайти на firstvds.ru из 6 разных прокси серверов, и из всех только через германию страница полностью загрузилась, часто идут timeout'ы, что значит, досят не только Ваш VDS/VPS, а походу дела всех.
я в течение 10 минут пытался зайти на firstvds.ru из 6 разных прокси серверов, и из всех только через германию страница полностью загрузилась, часто идут timeout'ы, что значит, досят не только Ваш VDS/VPS, а походу дела всех.
Тож не грузилось. Примерно с 13:30. Я тикет создать не успел - смотрю уже всё нормально заработало. Хост трекер подтверждает.
Тоже самое было с пару недель назад: заблокировали вдс, сказали что ДДОС идет, на вопрос откуда, показали IP моей же вдс.
Сутки не пускали не по фтп, не по ssh утверждая что активация нужных мне портов опять "положит" весь сервер. Ладно был бекап двухдневный и удалось быстро найти сервер и все развернуть. лог переписки в блоге выложен http://heromant-blog.blogspot.com/2011/12/firstvds.html
Что за бред? Всем помогает настройка, а у меня какая-то особая атака, что вот ничего не поможет.
Если атака существенная то она дойдет до сетевой карты сервера и независимо от ваших фильтров забьет весь канал до сервера, что вызовет проблемы у ваших соседей.
В случае с дедиком эти проблемы коснуться только вас.
В случае с дедиком эти проблемы коснуться только вас.
Обманываете.
Каналы дата-центра DDOSом забьют Вам и все почувствуют, даже на дедиках.
Обманываете.
Каналы дата-центра DDOSом забьют Вам и все почувствуют, даже на дедиках.
Это ж какой ДЦ должен быть, чтобы его забило атакой, с которой VPS почти справлялся? :)
Здравствуйте всем
Чтобы точно сказать нужно точно определить причину проблемы. Видимо есть два варианта:
а) На ВПС идет достаточно мощная или syn-flood атака которая вызывает проблемы на ноде (ничего удивительного в этом нет так как фактически любые запросы с и на ай-пи адрес впс обрабатываются на ноде и ее сетевой карте и если атака мощная и превышает возможности ноды/сетевой карты то кирдык наступает всей ноде). Включить ВПС (а скорее выключить нуль роут для ай-пи адреса) в такой ситуации мягко говоря глупл потому что это приведет к недоступности всей ноды. В связи с этим рекомендация перейти на физический сервер выглядит вполне оправданной. Другой вариант - купить сервис антиддос прокси но, это обойдется куда дороже (от 400 долларов в месяц, когда сервер стоит 100-200).
б) Имется проблемы во всем ДЦ. Ничем это пока не подтверждено за исключением одного сообщения.
С бекапами и с тикетами несколько непонятная ситуация поскольку доступ на впс системные администраторы имеют и вполне могут посмотреть что происходит на ВПС и на вопрос клиента вполне можно было бы ответить в течение дня с исчерпывающими и окончательными рекомендациями. Возможно, конечно, что эта задержка объясняется особенностями коммуникации клиента - техподдержки. Трудно судить со стороны.
Вообще, это довольно типичная ситуация когда клиент проявляет некоторое недоверие к ответам и рекомендации техподдержки. Однако клиенту надо понимать что техподдержка в данном случае выступает как доктор. Если вам доктор рекомендует и выписывает одно лекарство а вы, исходя из прочитанного в интернете, рекомендованного друзьями по личному опыту, настаиваете на другом лекарстве, куда вас пошлет доктор ? Правильно, к другому доктору.
PS. нода (node) = сервер на котором размещены ВПС.
Вообще, это довольно типичная ситуация когда клиент проявляет некоторое недоверие к ответам и рекомендации техподдержки.
какое недоверие? Отдать бекапы и забыть.
Зачем разводить переписку на неделю?
Убивать таких хостеров мало, вот главная проблема!
. При этом я не могу никак слить файлы с блокированных серверов и сменить хостинг!
какое недоверие? Отдать бекапы и забыть.
Зачем разводить переписку на неделю?
Убивать таких хостеров мало, вот главная проблема!
Я ведь уже писал что, мне непонятно из за чего произошла задержка и что, я не берусь судить чем она вызвана. К чему было включать цитату? Бесспорно, что если клиент не согласен с рекомендациями хостера, надо отдать клиенту его данные вернуть неизрасходованные средства если это возможно по условиям договора и мирно попрощаться.