OVH спекся, да здравствует Online.net

Конечно :)

У меня ранее карта сбера тоже не прокатила, пришлось юзать QIWI.

Здравствуйте. Случилась сегодня следующая ситуация - заблокировали сервер с причиной flood. Отписали тикет, через два часа разблокировали, сказав, что сервер участвовал в массовой DDoS атаке по протоколу UDP. Скорость атаки исходя из графика дошла до 1 гбит\с.

Собственно, вся прелесть в том, что они сказали в первый раз мы просто блокируем сервер и выдаем его в rescue mode, второй раз удаляем все данные с него, а в третий раз отказываем в предоставлении услуг.

Я полистал их форум, блокировки не единичные. Технической информации они никакой не предоставили. На сервере последние версии ПО из репозитория CloudLinux. Порт NTP из вне закрыт, named последней версии, recursion и transfer запрещены. В логах аномальной активности не заметил.

Ничего странного. Услуга дешевая, никто напрягаться не хочет. Или на их условиях или никак. Аналогичная ситуация в теме по hetzner обсуждалась.

У меня больше вопрос как получить хотя бы какую-то информацию об атаке, чтобы хотя бы немного было понятнее, в какую сторону копать.

Hetzner вроде как высылает обычно, с какого порта и куда, сколько пакетов и т.п.

А тут даже письма о блокировке сервера не было.

Ага, OVH тоже высылает. Пара знакомых встречалось.

С online.net у одного человека тоже приключилось, дак там вообще с первого раза забрали сервер :)

Ох уж эти новые amplification атаки.

Да, нам уже сказали, что нам повезло... Видимо сотрудничество почти год и N-ое количество серверов без жалоб спасли нас...

Евгений Русаченко

а под что сервер используется? размещаясь у таких провайдеров нужно грамотно подходить к вопросам безопасности, например написать софт который будет блокировать исходящий трафик с сервера при аномальной активности в системе быстрее чем вас заблокирует система в дата центре.

Вот этим весь день и занимаюсь. В iptables все исходящие соединения были открыты, фильтровались только входящие. Теперь закрыл всё, строго прописал исходящие соединения и смотрю в сторону лимитирования исходящего трафика по протоколу udp.

udp можно вообще закрыть если не нужен, так безопаснее будет в разы, шелл-ддосилки обычно его юзают.