sagamorr

Рейтинг
237
Регистрация
12.10.2012
11
team-voice:
если речь исключительно о виртуальном хостинге то у большинства хостеров на них и так есть L4 защита.
L7 обходится значительно дороже потому и требует отдельного подключения услуги и отдельной оплаты.

Но если говорить о ТС (топик стартер) то он как раз именно о виртуальном хостинге ничего и не говорил вооообще. именно ТС говорил исключительно о L4 защите серверов. (первый пост)

Вот что написал ТС в первом сообщении:

SkyHost-Sergey:

Думаем над тем, чтобы начать предоставлять защиту от DDoS бесплатно на всех услугах.

Я же изначально писал про простые атаки и про первичную защиту от Ддос, вы видимо не читали, мои сообщения...

Вот как раз у большинства хостеров нет никакой защиты от ДДос. А она должна быть по дефолту для любого виртуального хостинга!

team-voice:
нет нет конечно же для хостера она не стоит 3000р с абонента.
Что бы проще было придти с согласию давайте уточним, вы сейчас говорите исключительно о "шаред хостинге" ?

Поймите , хостер это компания она предоставляет много разных услуг и не всегда возможно сделать уникальные схемы для каждой из них.
Для шаред хостинга ваши доводы актуальны, там действительно "в цифрах" другие расчеты.
Но если говорить о хостинге VPS и выделенных серверов то ситуация именно такая как я описываю.

Я так понимаю, что ТС в этом топике как раз виртуальных хостинг описывал.

И VDS от слабых Ддос атак и защищать не нужно я так понимаю, он же и без Ддос слабую атаку выдержит?

---------- Добавлено 04.08.2017 в 22:41 ----------

cloud-shield:
Коллеги, давайте учитывать что современный хостинг это коктель из разных услуг с различными показателями соотношения стоимость для клиента / генерируемый трафик / сложность защиты.
Бравые расчеты sagamorr улыбнули :)


10к это скорее средний чек, чем верхняя планка. Верх значительно выше.

Вы по понятным причинам не хотите, чтобы хостеры бесплатно стали ДДос защиту делать))

team-voice:
Вы серьезно?
в добавок сервер очень слабый (32 РАМ и всего 4 ядра) да и диски САТА 1ТБ.. на такой сервер не посадить более 10 ВПС чтоб они при этом не начали друг другу мешать (вспомним что на них на всех еще и канала всего 100 мегабит) итого 25000/10 2500р просто окупить. Хостер не благотворительная организация.. докинул наценку 500р

заметили да что цифра стала 3000р ? знакомая циферка, не так ли ? И заметьте 3000р за защиту не на уровне приложений.. т.е. 20% атак вам таки завалит ресурс.

Я не хостер и даже не системный администратор, но мне кажется вы не правильно строите свои расчеты....

Ну не может никак защита от Ддос для хостера стоить 3000 руб с абонента....

Т.е с 10000 абонентов, по 3000 руб выйдет = 30 лимонов.....

Вы что то мутите с цифрами... У вас защита от Ддос для Пентагона что ли?

И пусть меня поправит кто то изз ваших коллег если я не прав!

team-voice:
Вы серьезно?
50 тысяч это 150-200 мегабит защищенного канала! это смешные цифры для хостера. (очень мелкий канал)
вы хотите на 200 мегабитный канал посадить 10000 клиентов ?

по вашей ссылке сервер с 1Gbps/100Mbps OnBoard , знаете что это означает ? порт 1Г но канал 100 мегабит. 25к= сервер с 100 мегабитным каналом.

Это первое, что я нашел, наверное есть и более подходящие варианты.

Ок, а у скольких провайдеров рунета сумарный трафик 10Гбит? Наверное у совсем крупных типа бегета и рег.ру? Для крупных провайдеров тогда должна быть опция подключения и отключения защиты от Ддос по требованию, без каких либо технических ухищрений.

Для средних и остальных подойдет и 100 Мбит, его можно подрубить по дефолту.

team-voice:
Вы сознательно делаете вид что не понимаете ?
защита от ддос стоит ОТ 50 тыс руб , вы понимаете что это значит ? это значит что за 50 тыс вам продадут минимальный пакет (грубо 200 мегабит дуплексного канала) это не подойдет для крупного хостера
допустим у хостера суммарный трафик составляет 10G
и вот теперь сравните.. 10G чистого канала стоят 180 тыс, 10G канала с защитой от ДДоС ~500 тыс.
вы разницу не замечаете ? вы понимаете что у хостера НЕТ своих денег, все деньги хостера это деньги его клиентов т.е. ВАШИ деньги.
Вот вам нужна защита, а Владимиру не нужна, вы не хотите оплатить 50к сами для себя, вы хотите что бы вы заплатили 25к и Владимир заплатил 25к за ненужную ему защиту. Хотите услышать мнение Владимира на этот счет?

Вы называете минимальный "пакет" транзитной защиты.. который подойдет разве что самому начинающему хостеру. И поверьте для него разница 14к руб(без защиты) или 50к руб(с защитой) более чем существенная.
Чем больше вам необходимо "очистить" трафика тем выше стоимость данной услуги.[

Вы опять мутите с цифрами, 50к - нужно поделить на всех абонентов, если их 10 тыс, то получается по 5 руб с человека. Разве кто откажется получиться Ддос защиту за 5 руб. в мес?

Вот нашел 1гбит за 25 тыс. руб. - https://ddos-guard.net/ru/retail/server, думаю для провайдеров можно найти подходящее решение за приемлемые деньги. Повторюсь в 80% случаев такой защиты будет достаточно. Если у вас есть какие то фактические данные чтобы меня опровергнуть?

Просто есть достоверная информация по одному достаточно крупному хостингу (точно не меньше вашего), который использует минимальную защиту и она решает практически все проблемы с ДДос.

Единственным аргументом, почему все хостеры не включает первичную Ддос защиту - это жалеют денег, не хотят брать на себя лишнюю ответственность за сайты, которые все таки положат ДДосом (хотя степень нагрузки можно прописать в договоре и в этом проблем не вижу).

team-voice:
эта "простая" защита стоит более чем в 4 раз больше стоимости чистого канала. Что в прямом смысле увеличивает соответственно стоимость ВСЕХ услуг.
Зачем увеличивать стоимость услуги клиенту которому защита НЕ нужна ?
вам надо , вы и оплачивайте. В вашем же варианте получается что из 100 клиентов... 80 клиентов кому защита НЕ нужна оплатят защиту тем 20 которым она нужна. Не находите это несправедливым ?
Кстати в процентном соотношении (нужна / не нужна) я еще и приврал.. в действительности нуждающихся еще меньше.

Как я уже писал защита стоит 50к в месяц, для крупного хостинга это деньги?

Вот я тоже раньше никогда не сталкивался с ДДос, 2 дня хостер вообще не мог определить откуда проблемы с сайтом, потом еще через день написали, что ДДос и в тот же день вырубили все сайты на аккаунте на 15 часов (спасибо тебе ушлепский nic.ru). После этого перенес сайт, который Ддосили на другой хостинг (тот тоже был без Ддос защиты), там хостеры сделали, что в их силах (заблокировали IP, отселки ботов без куки и JS и еще что то), но этого оказалось мало и сайт стал вырубаться...

Начал смотреть ДДос защиту, там от 2 тыс в мес...., цена заоблачная для рядового пользователя! Потом конечно хостер помог с клоуд-флейр, но сайт все равно выбили со своего места....

Сайт что Ддосили не из конкурентной тематике, т.е ДДос был самый простетцкий и дешевый. Но гемора доставил выше крыши. Вот если бы у хостера была минимальная защита, то я бы и дальше не знал про что такое Ддос и как с ним бороться, а своими делами бы дальше занимался.

И как тут уже писали, прогресс не стоит не месте, скоро любой школьник сможет себе бот-нет сделать. Так что спрос будет расти, цена будет падать.

Вот - https://habrahabr.ru/company/kingservers/blog/324844/

team-voice:
не существует такой защиты о которой вы тут пишите.
Хватит выдавать желаемое за действительное. Сторонние компании которые вы назвали "специализированными сервисами" предоставляют инфраструктурную защиту, они не способны защитить все приложения всех клиентов. это из оперы сделать кнопку "сделать все хорошо"

В 80% случаев этой простой защиты другими компаниями хватит за глаза. Я же писал выше, что от атак серьезного уровня, нужна серьезная защита.

team-voice:
Вы красиво и логично всё расписываете но позволю себе, немного расписать почему вы не правы
посему оптимальный вариант всё оставить как есть.
кому нужна защита.. тот покупает доп услугой защиту... а остальных не заставляют переплачивать за НЕНУЖНУЮ им услугу.
Нужно запомнить всего то 1 факт.. ничего бесплатного нет. За каждый чих кто то заплатил и в условиях реального положения дел заплатили именно вы.

Хотите сказать, чтобы включить для всех абонентов хостера услугу ДДос, но нужно каждому поднять тариф со 100 руб до 3000 руб? Бред по моему.... Вы же ДДос не своими силами будете организовывать, а закажите у специализированных сервисов. Будет стоить в мес. для всех абонентов от 50 до 100 тыс. руб в мес. Для крупного хостинга - это копейки! Зато на сколько вырастет авторитетность, хорошие отзывы и саппорт избавите от тикетов Ддоса.

Не хотите бесплатно предоставлять такую услугу, сделайте платно. Чтобы юзер сам мог в панели включить на нужное количество дней и без привязки к абонентской плате на месяц, год и тд (а то в этом топике писал кто то, что хостер сам отключает сайты навязывая услугу).

adel92:

Всегда есть прогресс. Все будут совершенствоваться. Просто придется бороться с атаками в разы крупнее - которые будут считаться обычным делом.

Вспомните 10 лет назад атака в 5-10 Гб - вызывала удивление, а об атаках в 300-500 Гб - никто даже подумать не мог.

Да, прогресс есть всегда и поэтому, с развитием технологий, ДДос скоро будет стоить не 50$ в сутки, а 5$. Тогда можно за 50$ положить сайт конкурента на 10 дней и забыть про конкуренцию с ним в органической выдачи минимум на месяц-два.

Поэтому и хостеры должны постоянно развиваться в этом направление, т.к защита сайта не менее важна чем его быстродействие и доступность.

Это как "орудие и броня", должны все время пытаться превзойти друг друга.

Однозначно нужна!

Понятное дело, что какие то крупные проекты с серьезным трафиком должны иметь собственную защиту или хотя бы платную у хостера. Но на простой сайт никто и атаку в Гбит делать не будет, (т.к не рентабельно) поэтому и бесплатной хостеровской хватит.

Если бы все хостеры в рунете поставили минимальную защиту от Ддоса, то у Ддосеров бы работы не осталось! Положить сайт с ДДос защитой будет в 5 раз дороже. Каждый кто захочет положить сайт конкурента теперь 10 раз подумает, вложится ему в Ддос или в Директ.

---------- Добавлено 04.08.2017 в 15:43 ----------

adel92:
Это видимо шутка, но поинтересуюсь - где же это такое счастье?)


Конечно смотря какие атаки, но мне кажется это будет что то типа CloudFlare... или подключение через платный тариф CloudFlare - думаю и такие умельцы есть)

Только без сказок про атаки в 500 Гб\с на Вас и как Вам кто то их за 3000 отбивал, если справа поставить значок $ - более реально получится.

С CloudFlare тоже не все так просто, могу возникнуть баги на связке между вашим хостером и КлоудФлейр. Сайт будет не работать, ваш хостер будет вам отвечать, что все дело в клоуд флейр. Напишите им, они ответят через пару дней и скажут, что проблема у вашего хостера, перешлете ответ хостеру, он еще через день поправит. Итого сайт 4-5 дней будет работать через одно место, до очередного бага. И это еще при оперативных ответах саппорта хостера. С ник.ру я думаю это вообще бы растянулось на месяц не меньше..

Так, что если я оплатил и пользуюсь хостингом, хочу чтобы он работал без всяких сторонних облачных сервисов.

Всего: 1959