В результате уязвимости панели VestaCP, пользователям будут выставлены счета за превышения трафика

чтоб все знали )

brainycp успехов в развитии конечно и хорошего настроения, но панель пока настолько сырая и глючная, что ее только можно посмотреть для общего развития и забыть о ней лет на 5, раньше она врятли обретет рабочий вариант уровня весты.

По вашей логике все вокруг виноваты кроме вас. Там вдс и выделенные сервера, и за все что происходит внутри - отвечает только юзер.

Именно это чаще всего подсаживалось на сервер в результате взлома. Однако некоторые пользователи говорили о рассылке спама с их серваков, так что может быть параллельно и другая зараза.

Смысл рассылки - предупредить других о необходимости обновления панели и попробовать апселлить продукцию компании. А вот в чём смысл этой ветки тут? До сих пор для меня загадка. :)

Прямого смысла нет, а вот пособие о том, что трафик таки стоит денег и пользователи должны за него заплатить заранее в тарифе или после использования, даже в пределах каких-то 10 Тб более чем наглядно.

Скорее это вы решили, что трафик дешевых клиентов мониторить незачем. Leaseweb предоставляет инструмент для контроля трафика (и уведомление и блокировка), глупо им не пользоваться.

Клиенту можно подтягивать в панель клиента данные о трафике из дц. Но сам клиент считать не должен, т.к. у всех по договору как единственно верные данные используются показания о трафике из дц.

А разослать письмо только этим 27 клиентам не позволяют технические возможности? Для чего рассылать всем?

Да и как же ваш CISCO ASA ? Видимо не справился. Вы ведь до сих пор на своем сайте продаете эту услугу на своем сайте, как будто она содержит аппаратный фаеврвол. А его нет.

Ваш бывший клиент сказал, что накопители по факту не выделенные, что вы их делите минимум на 2 VPS. Поэтому утверждение о выделенных накопителях тоже по сути очередной обман от ua-hosting, как и наличие аппаратного фаервола CISCO ASA.

---------- Добавлено 12.04.2018 в 10:01 ----------

LeaseWeb трафик собирает раз в сутки. Уведомления и блокировка, так же раз в сутки. Т.е если в рамках суток превысишь трафик, а у тебя стояла блокировка, то сервер заблокируется уже после превышения. Единственный вариант - собирать трафик через collectd и сделать свой мониторинг/отключение.

Зачастую, даже по истечении суток лучше заблокировать, чем через неделю с еще большим превышением.

И раз в сутки, у них обработка информации по трафику, когда рисуют графики, рассылают уведомления, блокируют и т.д. А через API можно получать данные в реальном времени. Не знаю как у других, но мы предоставляем в панели клиента реальные данные об израсходованном трафике, а не устаревшие на сутки.

Скорее всего у Вас там нет тысяч VPS, на всех их VPS у нас стоит уведомление и блокировка за 1 ТБ до достижения лимита, проблема в том, что LeaseWeb обновляет статистику раз в сутки. И когда потребление трафика при канале 1 Гбит / с может достичь 10ТБ, этого недостаточно, чтоб быстро отключить пользователя и не дать ему превысить лимит.

Контроль трафика потому должен осуществлять абонент.

---------- Добавлено 12.04.2018 в 11:26 ----------

Это какой такой клиент сказал и на счёт какой услуги? У облачных VPS хранилище shared, у VPS (KVM) с выделенными накопителями - накопители выделенные. Подробнее об этой услуге Вы можете прочитать у нас в блоге:

https://habrahabr.ru/company/ua-hosting/blog/347386/

Не выделенных накопителей там просто быть не может. Хотя очень скоро мы добавим вариант с NVMe, который будет разделятся до 15 пользователей, так как минимальный объем 1.6TB.

C этим согласен.

Через API получайте данные в реальном времени, хоть для 10.000 впс, заблокировать через тот же API. Ничего сложного в этом нет.

Не должен, т.к. в этом нет смысла. Допустим абонент согласен с превышением и насчитал 20 Тб, а leaseweb насчитал 50 Тб. Спросите у своего менеджера, какой трафик придется оплачивать.

API тормознутое и не отдаёт статистику во время, одновременно API может отдать статистику до 50 VPS, после виснет и таймаут. Вы уверены, что Вы получаете статистику не за сутки, через API?

---------- Добавлено 12.04.2018 в 11:48 ----------

Придётся оплачивать трафик, который реально прошел через интерфейс сервера (по всем портам, которые учитываются), тем не менее контроль трафика должен осуществлять абонент.

Но и Вы тоже. Абонент на впс за 4$ - прокачает 20 тб - и Вам платить что ли? Почему не мониторить сразу?