Вы заплатили деньги за минимальный тариф для хостинга сайтов. Хостинг, при этом, прекрасно работал, ничего не падало и не тормозило. Просто скрипт, который Вы попытались использовать не попадает под понятие сайта и скорее всего столкнулся с ограничением по ресурсам тарифа и настройками безопасности, которые воспринимают постоянную активность JavaScript с Post-запросами, как попытку вредоносных инъекций. Если есть реальная необходимость использования такого скрипта, то можно написать запрос в ТП с просьбой отключить ModSecurity для Вашей услуги. Хотя на мой взгляд, когда разработчик скрипта предлагает выполнить команду:
я бы такой скрипт засунул куда подальше.
Как только будет готово ).
Мы дружим семьями :D
По моей просьбе, ибо мнение smart2web не всегда совпадает с официальным мнением компании.
Ivan Lungov в отпуске, вообще то ;).---------- Добавлено 01.09.2018 в 16:04 ----------
Саш, хватит троллить ))), а то до конца ветки 4 страницы осталось, не успею из отпуска вернуться, чтобы новую завести ))).
подробности будут ближе к релизу нового сайта. с пароли на фтп, как были так и останутся. Пока изменения будут касаться только входа в биллинг.
Ваше предположение не верно, задачи обнуления балансов клиентов никогда не стояло и стоять не будет.
В Вашем случае имел место подбор пароля в нашем биллинге. Рекомендую изменить его на более сложный и включить двухфакторную авторизацию.
Насколько я понял, несанкционированные услуги удалили, деньги на баланс вернули.---------- Добавлено 28.08.2018 в 01:42 ----------
капча на сайте есть, в биллинге отключена как раз из-за связи с сайтом. В ближайшее время будем вообще отключать страницу логина биллинга, войти в него можно будет только через сайт.
sergiko777, Вы не путайте разные ситуации. Сегодня DDoS-прилетел на 100G - справились с ним.
dotern, вообще, уведомления начинают приходить за 5 дней до остановки услуги и присылаются ежесуточно, до момента остановки. Потом приходит уведомление об остановке, а после этого, уведомление о скором удалении услуги.
Мы уже давно отменили потерабайтную тарификацию, теперь есть базовый тариф, стоимостью 500 рублей в месяц. в который входит 1 порт с открытой полосой до 1 Гбит/с. На этом тарифе применяется интеллектуальный шейпинг. При котором уменьшение пропускной полосы применяется только в том случае, если суммарная пропускная полоса по всем услугам всех клиентов на данном тарифе превышает некий лимит, который рассчитывается динамически, в зависимости от общего количества услуг на данном тарифе. Но при этом, данный шейпинг никогда не будет опускаться ниже 100 мбит/с.
На данном тарифе Ваш порт сразу будет зашейплен на то значение, которое Вы выберете.
Похож на второй вариант, с той лишь разницей, что шейпинг на порт не настраивается и таким образом, может быть превышение полосы, за которое нужно будет доплатить в конце отчетного периода. Расчет идет по 95-му перцентилю. То есть все снятые значения за месяц выстраиваются по убыванию, потом отбрасывается верхние 5 процентов и оставшееся максимальное значение принимается за расчетное при оплате. Грубо горя, чтобы получить 500 мбит по перцентилю, нужно качать на данной скорости не менее 36 часов в месяц.
В Вашем случае, я бы выбрал первый вариант, поскольку шейпинг почти никогда не опускается до значения 200 мбит/с. Например за последние сутки, скорость на один порт не опускалась ниже 300 мбит/с.
Вы Всегда сможете перейти на любой другой вариант если почувствуете что полосы по базовому тарифу не хватает. Если скорость больше 200 мбит не интересует то выбирайте второй вариант, если нужно, чтобы иногда порт работал на полную катушку, то - 3-й вариант.---------- Добавлено 26.08.2018 в 14:31 ----------
Узкое место вне зоны нашей отвественности. Но насколько я знаю, какие-то действия предпринимаются, сейчас все должно быть стабильно.---------- Добавлено 26.08.2018 в 14:44 ----------
У нас в договоре указано, что гарантированное время хранения VDS составляет сутки. Если возникают какие либо сложности с оплатой, всегда можно попросить саппорт об отсрочке. Сам биллинг никак не отличает клиентов, которые платят годами от тех, которые зарегистрировались только вчера. Услуга остановлена, может быть удалена через сутки.
Все таки, при том количестве клиентов и при тех ценах, за которые мы продаем услуги, подразумевается, что клиент сам следит за балансом своего счета.
Когда наши программисты перепишут модуль биллинга, возможно мы введем какой-то рейтинг длительности пользования нашими услугами и своевременной оплаты. Пока что, в BILLmanager, логика удаления услуг устроена весьма примитивно.
Это не у нас были проблемы, на стыке межу Телией и Филанко, был DDoS на одного из наших клиентов, в итоге, узкое место образовалось вне нашей зоны ответственности. Сейчас, мы разрабатываем комплекс мер совместно со специалистами Филанко, чтобы избежать таких проблем в будущем.
Как я писал постом выше, система уведомлений в продуктах ISP слабо проработана, а VMmanager вообще не умеет отправлять сообщения. Собственно говоря, один из его модулей у занимается мониторингом VDS и вырубает виртуалки, если считает, что они зависли. Точно такой же "функционал" присутствует у подавляющего большинства хостеров на рынке, которые используют продукты ISP.
Причин мы не знаем, ибо у нас нет исходников модуля мониторинга. А комментарий о школотности можем только переадресовать разработчикам из ISPsystem, но тогда можно считать, что подавляющее большинство российских (а также некоторые из зарубежных) хостеров используют в своей работе ПО написанное школьниками. Предположение о том, что мы что-то там экономим вырубая ночью VDS-ы, вообще выглядит несостоятельным. Что мы можем сэкономить ночью вырубив VDS?
Сотрудники ТП некомпетентны разбираться в таких вопросах, этим занимаются старшие системные администраторы. И как правило, это не тот вопрос, который можно решить за 5 минут на коленке. Задачу админам я поставил, попытаться понять почему система мониторинга посчитала зависшим Ваш VDS.
Тут вообще не совсем понятно причем тут мы? В Сети ежесекундно работают миллионы (если не сотни миллионов) ботов, которые занимаются подбором паролей по ssh и не только. И тут абсолютно без разницы, в каком уголке мира вы подключите сервер к Интернету, на него практически сразу польется поток брутфорса по всем известным протоколам. Что касается DDoS-атак, а что DDoS-атаки? Это такое же повсеместное явление как и подбор паролей, в современном мире. Мы ежедневно отбиваем по несколько десятков (а то и сотен) атак на ресурсы наших клиентов, а клиенты даже не знают об этом.
Вывод, вам попалась редко-возникающая проблема, один из единичных случаем на более чем 13 тысяч VDS, на которых расположены сайты многих известных брендов и госкомпаний.
Продолжая автомобильную тему, начатую smart2web-ом, расскажу случай из личной жизни. Купил жене машину, все было хорошо, но иногда она не хотела заводиться, два раза возили в автосалон разбираться в причине и только на третий раз выяснилось, что нештатная сигнализация (которая шла допом), не уводила машину в спящий режим, сажала за неделю аккумулятор и блокировала запуск двигателя в некоторых ситуациях. И это вовсе не означает, что машина плохая. Работу сигналки подправили, и все стало норм. На мой взгляд, очень напоминает Вашу ситуацию.
Все это к тому, что в нашем современном мире, натолкнувшись на один маленький глюк в сложной, многослойной IT-системе (в которой, априори, не может не быть глюков), составлять мнение о работе целой компании, на мой взгляд, несколько неверно.
В своей панели управления мы планируем существенно улучшить систему уведомлений. К сожалению, в BILLmanager, она несовершенна.
Есть какой-то глюк образа Debian,*из-за которого панель VMmanager не всегда отлавливает завершение установки системы. Для завершения установки необходимо перезапустить VDS. Глюк встречается довольно редко, поэтому отловить причину его возникновения пока не удалось.
На текущий момент, бизнес только выиграл от отсутствия тестового периода. К сожалению, людей которые злоупотребляют тестовым периодом в сотни раз больше чем тех, которые используют его по прямому назначению.---------- Добавлено 19.08.2018 в 15:55 ----------
К тому же для юрлица вообще не составить труда оплатить услугу на месяц, и уж тем более запросить возврат, в случае, если услуга не подошла.
Пока нет, запас серверов данной платформы подошел к концу. Возможно, акции будут, по мере вывода из работы старых нод из под VDS, большей конкретики пока дать не могу.
