Cybr

Cybr
Рейтинг
28
Регистрация
10.01.2013
Должность
ДЦ МногоБайт
Интересы
Работа =)
srvgame:
Вы же не работает в многобайте, как то сомнительно пост выглядит.
И да, HTTP падает от Syn Флуда, а не от get/post запросов.
Я высказал то что видел и с чем столкнулся.
А оправдания, надо было попросить включить это и это, как то глупо.
Защита или есть, или ее нет.

Вы говорите со слов знакомого (а не о том, что видите и с чем столкнулись), а это вам пишет наш клиент, который пользуется защитой.

У всех своя специфика, игровой сервер, или сервер телефонии, и т.п. настройка защиты будет для всех разная. Поэтому и речь идет о том, что совместно с клиентом настраивается защита, и под его требования.

Простой пример, у вас игровой сервер, фильтр защиты заблокирует сразу весь udp кроме dns, и дело с концом. Защита сработала, атаку отбили, но и ваш игровой сервер не работает.

Понимаете о каком взаимодействии я говорю? У нас защита для клиента, а не для перепродавцов.

А в данном случае что получается, взяли защиту и перепродаете ее своим клиентам. Зачастую не знаете, что за клиенты, что им требуется. Нет связи "конечный клиент <-> защита", и базовые фильтры их конечно не устроили. И вы подняли шум что все плохо, ничего не работает.

Такого типа услуги, надо брать у первоисточника, а не у перепродавцов.

srvgame:
Что бы фильтровать 500-700к PPS? Тогда зачем Ваш ДЦ так можно в любом другом делать и не платить за якобы услугу анти ддос.

Не понял, что в любом другом дц вы предлагаете делать? Если прилетит атака 20-40-80 Гбит, что будете делать?

У нас как раз от этого защита. Куплена полоса к серверу 1 Гбит, и защита к ней. Прилетит атака на 20-40-80 Гбит, канал до сервера при ней не забьется. Я допускаю, что серверу все равно достанется, нагрузка вырастет в разы, но не смертельно и атаку можно будет попытаться отбить средствами самого сервера.

Как вы пишите в любом другом ДЦ вас терпеть с такой атакой не будут, и мало кто сможет отфильтровать столько флуда. Речь именно об этом.

ps: Абсолютно любую защиту можно обойти. Валидными пакетами, закидать что ни какая защита не сможет отличить.

Мы декларируем и даем защиту от атак по забиванию канала.

Неизвестно сколько в оригинале было пакетов, и какой был объем атаки. Канал до сервера забился? Отвечаю - нет. Т.е. наша защита, не допустила забивание всей входящей полосы. О чем мы и пишем на нашем сайте. Дальше уже можно своими силами настраивать iptables на своем сервере, или привлекать стороннего админа для этого.

2srvgame: Давайте не будем обобщать, и писать только негатив. Я не стал отвечать тогда на картинку Олега, где он пишет что уперлось в 400Мбит, хотя на ней 40Мбит.

Дальше вы пишите "со слов некоего человека который брал защиту", это звучит как "одна бабка сказала".

По нашей защите: от чего мы защищаем у нас четко написано на сайте. И любую защиту надо до-настраивать, под конкретного клиента. Должно быть взаимодействие с клиентом. Тогда возможен результат. Если под ваши задачи она не подходит, то значит вам нужна другая защита. По заявленным нами параметрам, наша защита работает отлично.

Ну и проксировать защиту через виртуалку, это вообще за гранью. Тут может быть что угодно, можно упереться в инфрастурктуру VDS, ее настроек, драйверов и прочего.

А уж про убытки в 100к в месяц вообще меня развеселило. Напишите еще, сколько удалось сэкономить с новым партнером по защите, PR вам будет защитан ;)

Можно скрин вашей системы по отражению нормальных атак, хотя бы 1-2млн пакетов, а то на двух ваших скриншотах, я вижу только 200 пакетов в секунду на одном, и 5K в пике на другом.

Реальная производительность какая?

Игровые сервера защищаете? или ваша защита просто порежет весь udp траф?

Спасибо!

Tetrius:
Как мы хостились у IHC.RU и что из этого вышло
[skip]
Цены не адекватные совсем например за 1гб сети захотели около 20 000 рублей

Если 1Гбит выделенный (не шаред) то хорошая цена.

sladkydze:
У вас цены на питание раза в 2 выше :)

Про два раза не надо говорить.

Тут выходит 2,7 +18% = 3,18 руб за 1 Вт.

У нас 50 Вт стоят 200 руб, = 4 руб за 1 Вт.

Если у кого-то получается получать стоимость электричества ниже, то значит ему повезло.

Мой пост выше, был к тому, что цена юнита указанная 1600 руб это чистый маркетинг. Это цена без налогов и без питания. И если ее указать с налогами, то выйдет более правдоподобно.

Vuitton:

И мы не самый дорогой ДЦ в РФ, даже близко :) средний ценовой сегмент, размещение юнита 1 600 рублей.

Не лукавьте, это цена без НДС и без электропитания, которое стоит:

Электрическая мощность тарифицируется по номинальной (указанной на блоке питания) мощности размещаемого оборудования. Стоимость — 2,7 руб. / месяц за 1 Вт.

Есть почти такой сервер как ищите,

2xXeon E5-2660 (8x2.2Ghz), 32Gb DDR-III, 2 x 1Tb (2,5" SATA 10K RPM) 2 x 512Gb SSD (OCZ Vector), Выделенная полоса (премиум): 100Mbit/sec, 100Mbit/sec

1 ip адрес + порт удаленного управления (IP-KVM) всего за 17 тысяч рублей, прям сейчас доступен на нашем сайте для заказа и моментально вы получите к нему доступ после онлайн оплаты .

Если нужно именно 64Гб памяти, то придется собирать по конфигуратору сервер, но такой же конфиг но 64Гб памяти будет стоить уже на 10 тыс больше. Что собственно говорит о том что предложение за 17 тыс очень выгодное.

ps: дата-центр МногоБайт

sergey_vad:

8-ядерном сервере Intel(R) Xeon(R) CPU E3-1275 V2 @ 3.50GHz

Данный процессор является 4-х ядерным.

Всего: 98