- Поисковые системы
- Практика оптимизации
- Трафик для сайтов
- Монетизация сайтов
- Сайтостроение
- Социальный Маркетинг
- Общение профессионалов
- Биржа и продажа
- Финансовые объявления
- Работа на постоянной основе
- Сайты - покупка, продажа
- Соцсети: страницы, группы, приложения
- Сайты без доменов
- Трафик, тизерная и баннерная реклама
- Продажа, оценка, регистрация доменов
- Ссылки - обмен, покупка, продажа
- Программы и скрипты
- Размещение статей
- Инфопродукты
- Прочие цифровые товары
- Работа и услуги для вебмастера
- Оптимизация, продвижение и аудит
- Ведение рекламных кампаний
- Услуги в области SMM
- Программирование
- Администрирование серверов и сайтов
- Прокси, ВПН, анонимайзеры, IP
- Платное обучение, вебинары
- Регистрация в каталогах
- Копирайтинг, переводы
- Дизайн
- Usability: консультации и аудит
- Изготовление сайтов
- Наполнение сайтов
- Прочие услуги
- Не про работу

Все что нужно знать о DDоS-атаках грамотному менеджеру
И как реагировать на "пожар", когда неизвестно, где хранятся "огнетушители
Антон Никонов

В 2023 году 36,9% всех DDoS-атак пришлось на сферу финансов
А 24,9% – на сегмент электронной коммерции
Оксана Мамчуева
на Премиум Е3, харды те же ставите? хотелось бы конечно enterprise :)
Проблема с Adguard исчезла. Оперативно.
на Премиум Е3, харды те же ставите? хотелось бы конечно enterprise :)
Мы отказались от жд Seagate в пользу TOSHIBA DT01ACA300. Данная модель используется на всех новых серверах проекта.
Проблема с Adguard исчезла. Оперативно.
По нашей давней традиции в качестве благодарности за найденную проблему мы дарим Вам 1000 рублей на счет при аренде сервера на любом тарифе! За подробностями в лс. :)
Акция «ip99»!
А почему такие высокие цены на IP адреса?
Грабеж средь бела дня.
Лучше бы снизили цены на IP :)
Только до конца ноября при аренде любого сервера стоимость аренды дополнительных ip адресов снижена и составляет 99 руб. в месяц. После окончания акции стоимость аренды дополнительных ip адресов не изменится.
В акции участвуют тарифы: Комфорт E3 ip99, Премиум E3 ip99, Старт ip99, Старт Плюс ip99, Комфорт ip99, Премиум ip99. Для данных тарифных планов введено ограничение: на 1 сервер может быть выделено не более 19 дополнительных ip адресов.
Более того, в рамках проведения данной акции мы бесплатно переводим на тарифные планы оканчивающиеся на ip99 (по запросу в личном кабинете), стоимость дополнительных ip адресов при этом будет пересчитана.
Новость 2: Мы запустили линейку тарифов на базе процессоров Intel® Xeon™ E3
Процессор: Intel® Xeon™ E3-1230V2 4x3.4Ghz (HT)
Intel® Xeon E3-1230V2 3300MHz
Память: 16GB ECC
Диск: 2*3 TB (программный рейд)
Трафик: 10 TB
Канал: 100 Mbit/s
IP: 1 ipv4, мы выделяем дополнительные адреса до 19 шт. по 99 руб. в мес.! Акция «ip99»
Управление через KVM: бесплатно 24x7 IPMI
Датацентр: находится в Москве, подключен к крупнейшей в России точке обмена интернет-трафиком MSK-IX ("М9")
Цена: 3090 рублей в месяц. Установка - 2490р.
Тариф: Премиум E3 NEW!!!
Процессор: Intel® Xeon™ E3-1230V2 4x3.4Ghz (HT)
Intel® Xeon E3-1230V2 3300MHz
Память: 32GB ECC
Диск: 2*3 TB (программный рейд)
Трафик: 10 TB
Канал: 100 Mbit/s
IP: 1 ipv4, мы выделяем дополнительные адреса до 19 шт. по 99 руб. в мес.! Акция «ip99»
Управление через KVM: бесплатно 24x7 IPMI
Датацентр: находится в Москве, подключен к крупнейшей в России точке обмена интернет-трафиком MSK-IX ("М9")
Цена: 3590 рублей в месяц. Установка - 2490р.
вопрос: почему на некоторые московские хосты (даже на м9) у вас роут идет через европу
traceroute to 195.189.123.29 (195.189.123.29), 30 hops max, 60 byte packets
1 * * *
2 10.37.50.249 (10.37.50.249) 0.421 ms 0.980 ms 1.513 ms
3 po1-vl24.br1.m9.agava.net (89.108.112.241) 1.458 ms 1.449 ms 1.438 ms
4 81.211.13.161 (81.211.13.161) 1.656 ms 1.658 ms 1.751 ms
5 p4.Moscow.gldn.net (79.104.225.73) 1.437 ms 1.376 ms p3.Moscow.gldn.net (79.104.225.69) 1.360 ms
6 mx01.Stockholm.gldn.net (79.104.225.6) 18.811 ms mx01.Stockholm.gldn.net (79.104.225.38) 18.790 ms 18.742 ms
7 213.242.69.45 (213.242.69.45) 18.909 ms * *
8 ae-114-3504.bar1.Stockholm1.Level3.net (4.69.158.254) 48.908 ms ae-111-3501.bar1.Stockholm1.Level3.net (4.69.158.242) 48.494 ms 48.118 ms
9 ae-46-46.ebr3.Frankfurt1.Level3.net (4.69.143.170) 61.158 ms ae-47-47.ebr3.Frankfurt1.Level3.net (4.69.143.174) 48.268 ms ae-48-48.ebr3.Frankfurt1.Level3.net (4.69.143.178) 48.878 ms
10 ae-73-73.csw2.Frankfurt1.Level3.net (4.69.163.6) 48.679 ms ae-83-83.csw3.Frankfurt1.Level3.net (4.69.163.10) 48.734 ms ae-93-93.csw4.Frankfurt1.Level3.net (4.69.163.14) 48.246 ms
11 ae-2-70.edge3.Frankfurt1.Level3.net (4.69.154.71) 47.956 ms ae-4-90.edge3.Frankfurt1.Level3.net (4.69.154.199) 48.131 ms ae-3-80.edge3.Frankfurt1.Level3.net (4.69.154.135) 48.783 ms
12 IPTRIPLEPLA.edge3.Frankfurt1.Level3.net (212.162.40.142) 44.492 ms 44.401 ms 43.863 ms
13 4005.r0.m9.msk.ru.iptp.net (91.194.117.145) 80.471 ms 80.381 ms 80.826 ms
я уже обращался в тех.поддержку месяц назад, но проблема я так понял не решена
ping 195.189.123.29
PING 195.189.123.29 (195.189.123.29) 56(84) bytes of data.
64 bytes from 195.189.123.29: icmp_seq=1 ttl=121 time=42.8 ms
64 bytes from 195.189.123.29: icmp_seq=2 ttl=121 time=42.7 ms
64 bytes from 195.189.123.29: icmp_seq=3 ttl=121 time=43.0 ms
64 bytes from 195.189.123.29: icmp_seq=4 ttl=121 time=42.5 ms
64 bytes from 195.189.123.29: icmp_seq=5 ttl=121 time=42.9 ms
42ms, в идеале 1-2ms, так для сравнения http://lg.transtk.ru/cgi/trace.cgi?t=195.189.123.29
также этот хост 217.12.97.25 зачемто ходит через Питер
traceroute to 217.12.97.25 (217.12.97.25), 30 hops max, 60 byte packets
1 * * *
2 10.37.50.249 (10.37.50.249) 0.532 ms 1.163 ms 1.162 ms
3 po1-vl24.br1.m9.agava.net (89.108.112.241) 1.150 ms 1.143 ms 1.138 ms
4 178.18.224.112.spb.peering.dataix.ru (178.18.224.112) 30.570 ms 30.567 ms 30.547 ms
5 Petersburg-GIN-PE01.rosprint.net (195.151.240.66) 28.745 ms 28.745 ms 28. 739 ms
6 Moscow49-ae1.rosprint.net (195.151.234.8) 11.240 ms 9.037 ms 11.116 ms
7 Moscow-GIN-PE02-ae0.rosprint.net (195.151.234.10) 18.248 ms 20.232 ms 18. 471 ms
8 194.84.190.210 (194.84.190.210) 19.441 ms 17.734 ms 19.533 ms
проблема решаема?
вопрос: почему на некоторые московские хосты (даже на м9) у вас роут идет через европу
я уже обращался в тех.поддержку месяц назад, но проблема я так понял не решена
42ms, в идеале 1-2ms, так для сравнения http://lg.transtk.ru/cgi/trace.cgi?t=195.189.123.29
также этот хост 217.12.97.25 зачемто ходит через Питер
проблема решаема?
http://cloudmonitor.ca.com/en/ping.php?vtt=1384516141&varghost=195.189.123.29&vhost=_&vaction=ping&ping=start
Moscow, Russia (rumow02): Okay 56.8 57.1 57.4 195.189.123.29
Также вот трейсроут из моего дома (провайдер центральный телеграф, пинг до м9 или яндекса менее 3мс)
В данном случае это 100%!!! проблема данного узла и его связанности. Из 3х независимых источников пинг и трейс идет через Европу.
При этом у нас в проекте используется 3! аплинка: 178.18.226.152 (dataix.ru), 89.208.23.1 (di-net.ru), 81.211.13.161 (corbina.net) . У каждого из которых маршрут идет через зарубеж.
---------- Добавлено 15.11.2013 в 16:27 ----------
P.S.: Я очень пытаюсь найти такое место в Москве, откуда был бы все шло "правильно", но не выходит:
http://www.wservice.info/
Результат трассировки для 195.189.123.29 (195.189.123.29):
*188.120.232.113, как и сама площадка в Москве
Дальше продолжать?
PING 195.189.123.29 (195.189.123.29) 56(84) bytes of data.
64 bytes from 195.189.123.29: icmp_seq=1 ttl=251 time=2.76 ms
64 bytes from 195.189.123.29: icmp_seq=2 ttl=251 time=3.08 ms
64 bytes from 195.189.123.29: icmp_seq=3 ttl=251 time=2.70 ms
traceroute to 195.189.123.29 (195.189.123.29), 30 hops max, 60 byte packets
1 185.3.143.33 (185.3.143.33) 5.740 ms 5.747 ms 5.735 ms
2 10.0.1.74 (10.0.1.74) 6.286 ms 6.288 ms 6.506 ms
3 78.25.76.225 (78.25.76.225) 9.046 ms 9.046 ms 9.040 ms
4 195.189.123.29 (195.189.123.29) 5.321 ms 6.721 ms 5.451 ms
🙄
Из дома
Трассировка маршрута к m0040ae0.m1.m9.msk.ru.iptp.net [195.189.123.29]
с максимальным числом прыжков 30:
1 1 ms 1 ms 1 ms www.asusnetwork.net [192.168.1.1]
2 2 ms 2 ms 2 ms 94.231.170.255
3 1 ms 1 ms 1 ms 62.122.98.145
4 7 ms 5 ms 7 ms 78.25.82.153
5 6 ms 5 ms 6 ms m0040ae0.m1.m9.msk.ru.iptp.net [195.189.123.29]
Так что, видимо, проблема не везде.
Так что, видимо, проблема не везде.
Это неоспоримо, исходные данные:
http://lg.transtk.ru/cgi/trace.cgi?t=195.189.123.29
Суть в том, что daniq82 обратился к нам с просьбой предоставить ему маршрут до 3х адресов - мы предоставили. Но проблема с маршрутами не на нашей стороне, это видно из того, что 4 разных площадки ходят через зарубеж.
P.S.: еще один трейс
http://www.ip-ping.ru/tracert/
2 217.65.1.153 0.329 ms 0.345 ms 0.331 ms
3 217.65.1.50 30.024 ms 17.445 ms 17.429 ms
4 217.65.1.226 47.482 ms 50.142 ms 49.713 ms
5 212.162.40.193 44.708 ms 43.983 ms 44.771 ms
6 212.162.40.142 51.772 ms 52.507 ms 51.822 ms
7 91.194.117.145 88.577 ms 87.395 ms 88.292 ms
8 * * *
И это тоже Москва: http://lg.transtk.ru/cgi/trace.cgi?t=62.152.63.129
Последнее, пинг из оверсана http://www.ip-1.ru/tracert :
1) mr-o-rtc5-rsw-2.oversun.ru (188.127.242.166) 0.707 ms 0.720 ms 0.781 ms
2) mr-o-rtc1-rsw-2.oversun.ru (94.198.48.109) 0.508 ms 0.590 ms 0.647 ms
3) mr-o-rtc4-rsw-1.oversun.ru (94.198.48.122) 104.191 ms 104.256 ms 104.300 ms
4) wix.w-ix.net (193.106.112.3) 2.493 ms 2.491 ms 2.456 ms
5) wix.w-ix.net (193.106.115.30) 1.204 ms 1.202 ms 1.207 ms
6) * wix.w-ix.net (193.106.115.46) 43.838 ms *
7) w-ix.nikhef.openpeering.nl (82.150.158.193) 43.379 ms 48.571 ms 43.347 ms
8) 10g.bgp-r.tl-ams.nl.iptp.net (195.69.145.196) 50.316 ms 51.393 ms 51.450 ms
9) 4005.r0.m9.msk.ru.iptp.net (91.194.117.145) 45.628 ms 45.836 ms 45.782 ms
далее видимо хопы теряются, но не стоит унывать, там есть вкладка ping http://www.ip-1.ru/ping/ :
64 bytes from 195.189.123.29: icmp_seq=1 ttl=250 time=49.8 ms
64 bytes from 195.189.123.29: icmp_seq=2 ttl=250 time=46.7 ms
64 bytes from 195.189.123.29: icmp_seq=3 ttl=250 time=46.0 ms
--- 195.189.123.29 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 2003ms
rtt min/avg/max/mdev = 46.058/47.551/49.809/1.643 ms
Получил ответ от главы центра управления сетями Агавы:
На точках обмена трафиком MSK-IX и DATAIX с RS мы этого префикса не получаем (это к вопросу о том, что "сеть есть на М9").
Смотрим as-path с наших апстримов:
- билайн:
3216 41095 - т.е. прямой пир, но сеть эта, как видно из трейса анонсируется владельцем через амстердам
- retn:
9002 3356 41095 - т.е. сеть доступна через "западного" транзитного оператора Level3
- di-net:
12695 31133 41095 - сеть доступна через транзитную AS Мегафона (после обращения вашего клиента мы пустили исходящий трафик до этой сети через него)
Трейсроут до этой сети сейчас такой:
1. 89.108.96.1 0.0% 18 0.4 0.4 0.3 0.8 0.1
2. 89.108.112.241 0.0% 18 1.0 7.3 0.8 57.3 15.7
3. 89.208.23.1 0.0% 17 1.1 16.3 1.0 253.3 61.1
4. 85.26.206.142 0.0% 17 2.8 5.2 1.5 8.9 2.5
5. 91.194.117.145 0.0% 17 38.5 39.1 38.2 49.6 2.7
Как видно из приведённой выше информации, владелец сети, либо его апстрим(ы) использует закрытую пиринговую политику из-за чего, связность до неё от большого кол-ва крупных операторов и их клиентов является не идеальной.
ответ от главы центра управления сетями Агавы по второму адресу 194.84.190.210 :
По вашей заявке перестали принимать префикс/отдавать свои префиксы AS2854 из DATAIX. Сейчас трафик в обе стороны не ходит через Петербург
Host Loss% Snt Last Avg Best Wrst StDev
1. gw5-gldn.agava.net 0.0% 15 0.5 0.4 0.3 0.6 0.1
2. po1-vl24.br1.m9.agava.net 0.0% 15 0.9 4.3 0.8 47.3 12.0
3. ???
4. ???
5. moscow49.rosprint.net 0.0% 15 2.7 2.0 1.6 2.7 0.3
6. Moscow-GIN-PE02-ae0.rosprint.net 0.0% 15 2.4 2.3 1.9 3.7 0.4
7. 194.84.190.210 0.0% 14 3.4 3.4 3.1 3.8 0.2
здесь http://di-net.ru/noc/ тоже все идеально, с M9
Sending 5, 100-byte ICMP Echos to 195.189.123.29, timeout is 2 seconds:
Packet sent with a source address of 213.248.0.9
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 1/1/1 ms
вроде все в одной площадке, а такой бардак
---------- Добавлено 16.11.2013 в 00:01 ----------
также странно что этот же di-net участвует у вас в роутинге
traceroute to 195.189.123.29 (195.189.123.29), 30 hops max, 60 byte packets
1 * * *
2 10.37.50.249 (10.37.50.249) 0.823 ms 0.820 ms 1.103 ms
3 po1-vl24.br1.m9.agava.net (89.108.112.241) 3.523 ms 3.521 ms 3.516 ms
4 Energopark.bb1.reu1.ip.di-net.ru (89.208.23.1) 129.810 ms 129.808 ms 129.801 ms
5 85.26.206.142 (85.26.206.142) 2.510 ms 2.511 ms 2.505 ms
6 * * *
---------- Добавлено 16.11.2013 в 00:16 ----------
да и по второму хосту, немного промазали с сетью нужно было подправить роут для этого хоста и его сети 217.12.97.25, этот ip 194.84.190.210 транзитный.
Позвольте представиться, меня зовут Сергей Боровков (Ваш К.О.), я являюсь руководителем проекта «Renter».
daniq82, ситуация показалось мне интересной и я решил разобраться в ней.
Вы привели tracert до 195.189.123.29 месячной давности, пакеты до этого адреса действительно шли через Стокгольм. Я попросил сетевых администраторов исправить ситуацию, они добились результата 40мс. Поскольку это с моей точки зрения не являлось решением, я не стал тогда отвечать, что ситуация решена.
Почему пинг стал в два раза меньше, а не превратился в нормальные 2-3-4 мс?
Оказалось, что ответ можно найти, выполнив traceroute в обратную сторону.
Открываем http://www.iptp.net/ru/lg.php и делаем трейс из IPTP Moscow M9 до billing.renter.ru
Смотрите как интересно:
Пакет из iptp.net до billing.renter.ru идет через Европу. Причем идет до Стокгольма+обратно ~70мc, потом идет до gldn.net, время увеличивается до 90мс, что позволяет сделать предположение, что обратный пакет из pe04.Moscow.gldn.net идет тоже через Европу.
А дальше в точке 81.211.13.162 время резко уменьшается в два раза. Единственное, чем можно объяснить уменьшение времени прохождения пакета туда-обратно – это существенное изменение обратного пути. Ведь путь пакета от 91.194.117.130 до 81.211.13.162 нам известен, а путь обратного пакета – нет.
81.211.13.162 - это первая точка, в которую пакет из iptp.net идет через Европу, а обратный пакет идет напрямую, без большого крюка.
Также он идет и в billing.renter.ru
Путь пакета до многих серверов iptp.net показывается лишь частично. Ниже проверка связи с сервера billing.renter.ru
До того, как сетевые администраторы сделали ручной выбор аплинка для подсети iptp.net, пакеты шли и туда и обратно через Европу и мы имели 80мс, сейчас они делают крюк только по дороге в одну сторону и мы имеем 40мс.
Для решения проблемы надо обращаться не к нам, а в iptp.net.
По поводу адреса 217.12.97.25 уже написано объяснение ситуации.
Тут мы смогли найти решение, обратились в NOC AGAVA с просьбой изменить маршрут. Сейчас ping 3мс
По Вашему последнему сообщению:
Нет противоречия с тем, что я написал выше. Дело как раз в том, что пакет из di-net до 195.189.123.29 доходит быстро. И от нас до di-net тоже.
А на пути обратно есть разница – из iptp.net до di-net пакеты идут напрямую, а до renter.ru – через Европу.