Likvik, Можете сообщить номер тикета в поддержку? Посмотрю, кто там каламбурил.
По поводу потери пингов, на данный момент, сокорее всего их теряет DDoS-Guard, Поскольку мы получаем трафик через них. Вероятно, так работает их защита. Завтра попробуем переключить трафик на Ростелекомовский Arbor.
dimidrol, Там проблема была в том, что не смогли перевести на посуточный тариф, поскольку у Вас больше 1 IPv4, а продлить на помесячном в таком случае может только фин. отдел, который сейчас почивать изволит-с (ночь все таки ;)), но тут я такой, на белом коне... :D.
porutchik: А ддосят вас или клиентов? У нас атакуют именно наш сайт, панель, тикеты и т.п.
Сначала начала начали поливать наш сайт, когда мы зафильтроавали трафик на входе в сеть, стали поливать биллинг и другие панели, когда и их фильтранули, пошли тупо перебирать наши подсети по одному айпишнику. Ддосили даже VDS одного клиента, который толком и наружу не смотрит, а работал по внутренней сети.
takewyn: Кому же Вы так насолили? Не дешевое это дело такой трафик гонять
Это не мы, там было 3 разных ддоса на разных клиентов ддос-гварда (один из которых мы). И вот совокупная сила трех ддосов положила ТТК.
---------- Добавлено 16.03.2016 в 22:54 ----------
cB@nner: Ivan Lungov, раз такое дело, цитирую ваши слова ..web02, это один из самых старых серверов.. может уйти на другой сервер, сменить площадку и не мучится? Клиентов перенести на более новую и свежую, только что для этого нужно? Сменить тариф, доплатить?
Напишите тикет в ТП, чтобы Ваш аккаунт перенесли на один из новых серверов: web06-cp или web07-cp. Их только добавили и там все самое свежее, плюс имеется nginx.
Только учитывайте, что будет смена IP-адреса у сайтов.
cB@nner, Пока, предполагаем, что имеются уязвимости в LVE CloudLinux, из за которых иногда не срабатывает ограничение по количеству процессов, сейчас поймали спаммера, у которого был порядка 7000 активных процессов, хотя, согласно тарифноу политике, максимально должно быть не более 150. Разбираемся пока с этим, возможно, придется устроить серверу обновление, хотя, конечно дело это стремное, а web02, это один из самых старых серверов на данный момент.
В гварде опять какие-то тормоза были, видимо снова сильный ддос.
Как они сказали по поводу воскресного инцидента: Была совокупность ддос-атак общей мощностью в 160 Гбит/с и 9 миллиардов пакетов в секунду. При этом нагнулось магистральное сетевое оборудование у Транстелекома (ТТК). Это и вызвало проблемы с доступностью.
Сейчас, мы уже собирались поднимать других апстримов, но вроде гварды быстро справились.
Вы мне тест нормальный дайте.
Добавил, Вам, еще 3 дня теста
Likvik, Можете сообщить номер тикета в поддержку? Посмотрю, кто там каламбурил.
По поводу потери пингов, на данный момент, сокорее всего их теряет DDoS-Guard, Поскольку мы получаем трафик через них. Вероятно, так работает их защита. Завтра попробуем переключить трафик на Ростелекомовский Arbor.
kelos, IP-шник, Вам поменяют.
dimidrol, Там проблема была в том, что не смогли перевести на посуточный тариф, поскольку у Вас больше 1 IPv4, а продлить на помесячном в таком случае может только фин. отдел, который сейчас почивать изволит-с (ночь все таки ;)), но тут я такой, на белом коне... :D.
dimidrol, Вам не отказали в предоставлении кредита, сервер продлили.
А ддосят вас или клиентов? У нас атакуют именно наш сайт, панель, тикеты и т.п.
Сначала начала начали поливать наш сайт, когда мы зафильтроавали трафик на входе в сеть, стали поливать биллинг и другие панели, когда и их фильтранули, пошли тупо перебирать наши подсети по одному айпишнику. Ддосили даже VDS одного клиента, который толком и наружу не смотрит, а работал по внутренней сети.
Кому же Вы так насолили? Не дешевое это дело такой трафик гонять
Это не мы, там было 3 разных ддоса на разных клиентов ддос-гварда (один из которых мы). И вот совокупная сила трех ддосов положила ТТК.
---------- Добавлено 16.03.2016 в 22:54 ----------
Ivan Lungov, раз такое дело, цитирую ваши слова ..web02, это один из самых старых серверов.. может уйти на другой сервер, сменить площадку и не мучится? Клиентов перенести на более новую и свежую, только что для этого нужно? Сменить тариф, доплатить?
Напишите тикет в ТП, чтобы Ваш аккаунт перенесли на один из новых серверов: web06-cp или web07-cp. Их только добавили и там все самое свежее, плюс имеется nginx.
Только учитывайте, что будет смена IP-адреса у сайтов.
cB@nner, Пока, предполагаем, что имеются уязвимости в LVE CloudLinux, из за которых иногда не срабатывает ограничение по количеству процессов, сейчас поймали спаммера, у которого был порядка 7000 активных процессов, хотя, согласно тарифноу политике, максимально должно быть не более 150. Разбираемся пока с этим, возможно, придется устроить серверу обновление, хотя, конечно дело это стремное, а web02, это один из самых старых серверов на данный момент.
cB@nner, Проблема с web02-cp повторилась, админы решают.
В гварде опять какие-то тормоза были, видимо снова сильный ддос.
Как они сказали по поводу воскресного инцидента: Была совокупность ддос-атак общей мощностью в 160 Гбит/с и 9 миллиардов пакетов в секунду. При этом нагнулось магистральное сетевое оборудование у Транстелекома (ТТК). Это и вызвало проблемы с доступностью.
Сейчас, мы уже собирались поднимать других апстримов, но вроде гварды быстро справились.