WapGraf: Ну такого рода блокировки полагаю должны примеряться каждым администратором.
Ну так они и применяются, не буду лукавить, последнее время .. всякий треш валит с сетей разных ДЦ куда больше чем с операторов конечной услуги аля DSL, Ethernet линий....
WapGraf: И бывает что человек использует VPN не только для черных дел, а из-за проблем с провайдером (вот как я сейчас). А мы его так нагло локнем. Не, не выход.
Понятное дело, что нет прямых блокировок тупо по всем протоколам и портам :)
Но есть "отличившиеся" сети, есть "регулярно отличающиеся" сети, есть масса других типов сетей, включая и Whitelist, по этому если принять сказанное мной as is... то конечно звучит странно, но если немного подумать ... ;))))) станет понятно ))) что блокируются такого рода сети по предварительной аналитике пусть даже и на усмотрение сис. админа с нашей стороны.... Черные списки в нашем деле я полагаю есть у всех.... например между прямыми конкурентами я их встречал еще 10 лет назад, когда городские провайдеры наглухо блокировали сети городских конкурентов..... А что сейчас в этом поприще так вообще и подумать страшно :D Кстати, не стоит удивляться, OVH тоже блокирует, да любой провайдер блокирует, не блокирует разве что тот , который размещает тупо Colo... там где трафик = деньги, они и дос входящий не будут блокировать, пусть идет, клиент то платит :D
Solmyr: Ленту rss взять. XML-фид для импорта каких-то данных. json-объект скачать. Причин множество.
Хорошо бы такие хостеры как вы свои причуды прямо в тарифном плане описывали, чтобы потом походу проблем не возникало. Прочитал "мы блокируем датацентры" - и все, и досвидания.
А то потом оказывается что сервер подключен не к интернету, как написано в тарифном плане, а некоему подсегменту интернета, который сформирован воспаленным мозгом хостера.
---------- Добавлено 16.03.2014 в 11:22 ----------
Хостер должен обеспечивать четкое соответствие своей услуги отраслевым стандартам. Все утвержденные IEEE, W3C и другими сетевыми организациями сетевые протоколы обмена данными должны работать в полном объеме и без ограничений. Не хостерова ума дело вносить в эти стандарты какие-то свои собственные ограничения. Ваше дело обеспечить работу инфраструктуры в соответствии со стандартами. А вносить ограничения может только владелец конкретного вебесервиса (сайта) который пользуется вашей услугой.
Если не соображаешь зачем что-то описанное в стандартах надо, это не значит, что это не надо.
Вы знаете, попытаюсь вам ответить лаконично и максимально толерантно, не смотря на описанное выше, у всех наших клиентов все работает именно в той мере в которой им и требуется, по этому рассказывать про стандарты вы можете кому угодно и где угодно, я очень рад что вы их понимаете и используете. И попрошу вас своим воспаленным мозгом не переходить на личное, мне это не интересно. И кстати, что является нашим делом, а что нет, позвольте уж решать нам. Когда вы будете нашим клиентом и у вас что-то не будет работать, тогда и обсудим, удачи.
---------- Добавлено 16.03.2014 в 13:19 ----------
WapGraf: Ну если вы имеете ввиду закрыть 80-й порт то в большинстве случаев да, можно сделать. Но вопрос не только об флудерах, есть еще спам. Закрыть всему ДЦ почтовик нельзя, вдруг я завтра в магазинчике захочу чайник купить, а он в овх. :)
Я говорю о методике, которая выражена следующей логикой:
Сервер по сути не является клиентом, это железка стоящая в ДЦ, а стало быть и посещать сайты она по хорошему не должна (для всех пенобрызгов: читайте мой первый пост). Конечно как написали в теме есть масса случаев, которые в полной мере могут требовать наличия доступности, но это знаете... как в файрволе, одни строят его отталкиваясь от логики "шас я опишу все порты", а другие сперва закрывают ВСЕ, а потом открывают то, что надо :)
globalmoney: А если клиент например делает бэкап либо синхронизацию данных на сервер в другом ЦОД?
Это я и назвал сопряженными сервисами, к тому же я еще не встречал бекап тулзы которая бы в обратку на 80й порт ломилась :D
---------- Добавлено 16.03.2014 в 10:37 ----------
Stek: Зато там не только в теории, но и на практике могут быть бакапы клиента, различные репозитории и подобное.
Как говориться, будем знать, куда не лезть.
Вам лишь бы потрындеть? У вас получилось....
Не вычленяйте из общего текста только те куски которые не нравятся вам лично.
Если у вас бекапы в другой ДЦ - вы же понимаете что это не касается посещения сайта с сервера в ДЦ... зачем вы эту тему поднимаете?
---------- Добавлено 16.03.2014 в 10:39 ----------
WapGraf: Ну мы же в цивилизованном мире живем, не на необитаемом остарове. Ведем общение. А далеко не все с кем общаемся размещаются в нашем ДЦ. Нельзя отрезать себя от мира себя.
Ну вот скажите мне, зачем серверу в OVH посещать вебсайт расположенный на сервере в LeaseWeb (условно).... если это не мониторинг который установил сам клиент - уверен что для клиента это паразитивный трафик.. удостоверялся в этом неоднократно. Проведите опрос среди своих клиентов, поймете что в 99% случаев они даже скажут "А что такое OVH?" :)))
А какой смысл принимать вообще трафик от сторонних Дата Центров? Там в теории не может быть потенциальных клиентов :D Разве что сопряженные сервисы, я уже давно многие сети крупных Датацентров позакрывал, причем на маршрутизаторах.... Значительно хуже когда вас атакуют с сетей где могут быть потенциальные клиенты.... всякие пулы динамических адресов и тому подобное....
kpv: все магистральные операторы этим и занимаются, что "вещают из своей AS". Давайте ростелеком забаним за то, что он сети хетзнера вещает в Россию
Он ничего не вещает, у Хетзнера есть своя АС и она вещается с собственного оборудования (я надеюсь) а указанный вами Ростелеком просто является точкой транзита, паритетным пиром для хетзнера.
kpv:
Вы сами владелец сети во whois которой фейковая информация?
А по сути - кто будет за пределами России интересоваться каким-то блокировками внутри нашей страны? тем более за рубежом доверие к спамхаузу намного выше, чем в России.
Стало быть SBL не так и плох.. А то , что ему не доверяют в России ... так это частный случай, я например как Украинец вообще России не доверяю больше.....
Вы что, хотите мне рассказать о том, что SBL работает против России путем Российских пруфов :D
Ну вы отожгли :D
---------- Добавлено 13.03.2014 в 18:28 ----------
kpv: Если вам спамхауз не доверяет, а доверяет только владельцу сети, которую вы арендовали - то на это тоже есть причины.
Я не арендую сети :D
kpv:
Ваша сеть адресов может попасть в блок вообще по другой причине, даже при отсутствии каких-либо противоправных действий у вас - если спамхауз одного из ваших аплинков заподозрит в cybercrime, то вы попадёте под раздачу просто за компанию.
http://habrahabr.ru/company/globatel_ltd/blog/144962/ Именно так блокируют сеть датацентра, когда к ним приезжает cybercrime hoster со своей собственной сетью, который игнорирует все абузы спамхауза. Нет никакого ответа "владельца сети" - у спамхауза другие методы. В случае с хетзнером это правильно - там хетзнер решает за владельца. В других сетях и на других адресах ситуация может прямо противоположная.
борьба со спамом - это как война, жертвы среди мирного населения неизбежны....
Все вполне логично, если у спамера есть свои сети и вы начали их вещать из своей AS, вы получите запись на сети AS и никакого "мирного населения" тут нет....
kpv: ну а зачем тогда sbl использовать, если все проблемы можно решить spf? И что делать, когда спам идёт с ip адреса, который прописан в spf? У крупных хостеров это очень просто делается - кладутся трояны на сайты клиентов с джумлами и вордпрессами и с каждого аккаунта по чуть-чуть(чтобы не сработала антиспам система хостера) отправляют спам с адреса взломанного аккаунта. Я уже не говорю о возможности зарегистрировать сотню тысяч бесплатных доменов или наделать ещё миллиончик поддоменов себе, прописать на них правильные spf записи и спамить в своё удовольствие. миллион правильных spf записей скриптом делается за минуту.
Вы продолжаете задавать вопросы.... ))) остановитесь ))) я дал вам ответ на ваш вопрос про gmail, прекращайте флудить и вилять по теме. Каждый сам для себя решает , зачем ему SBL или SPF... о чем вы? Комплекс мер включая SBL и дает коке какие, мало мальские шансы на отсеивание спама.
kpv:
да ему вообще похрену на эту информацию - этого не понимаете вы. какая разница кто там указан? Хоть Romka_Kharkov, хоть хетзнер - если спам с сети будет идти - сеть попадает в SBL
Хватит коверкать фразы и перекручивать сказанное мной, SBL действительно пофик кто там указан, именно по этому все жалобы направляются именно владельцу, только сказал об это я и чуточку раньше. Перечитайте.
kpv: Я не отрицаю, я поясняю как идёт эскалация проблемы. изучите, наконец, методы работы спахауза. Сначала /32 (или мелкая сеть клиента), потом сеть целиком, потом аплинки или /16 сразу. Нету у спамхауза никаких доверий ни к каким сетям. Для них Россия, к примеру, одно время была вообще сборищем "падонков", был бы префикс /RUSSIA - отрезали бы одним махом на SBL
У вас конечно же кроме собственных догадок наверняка есть пруфы ? Потрудитесь пояснить....
kpv:
Да не нужен им список клиентов. Им достаточно знать распределение этих адресов и характер устройств на нём. Одно дело, когда у вас там почтовый легитимный кластер серверов и вам надо просто вычислить на кого жалоба пришла, а другое дело, когда у вас тёмная лошадка арендовала сервер, к которому у вас нет доступа, клиент зарегистрировался через прокси-сервер, платит с безымянной кредитки, и номер телефона у него с эфиопии. Или вы вообще не реселлер, а притворяетесь им и напишете в спамхауз всё что они запросили. Спамхаузу нужно любой ваш ответ и уже по его содержанию они научились делать выводы.
Конечно, нужен любой ответ, только не забудьте, что к этому ответу надо приложить действие, а ответ стоит отправлять от владельца сетей, таким образом проблема не будет растягиваться на недели и месяцы, а решиться за пару дней без особых напрягов, а то и еще быстрее. А воз и ныне там...
---------- Добавлено 13.03.2014 в 16:23 ----------
Exhang: Каждый пиарится, во всех сообщениях.
Извините, но в чем заключается ПР? В подписи что ли? Напишите как ТС что ваш вопрос решен и тему можно закрыть - ПР прекратится... а так мы в общем-то обсуждаем методики работы SBL , если ничего ценного вы не подчерпнули из нашего общения с kpv я спокойно удалюсь из беседы, однако ваши сети в блоках а не мои...
Exhang:
Я уже заблокировал клиента из данной подсети который спамил, спам больше не идет от него, точнее сайта того нет. (да он уже переехал наверное).
Вот лично меня уже смущают слова "заблокировал" и "наверное"... Стало быть вы его можете скоро разблокировать, а в целом он может никуда и не переехал, а просто ждет пока SBL снимет листинг, а потом поедем по новой... (Это теория, я ни в чем вас не обвиняю, но из того, что говорите вы - я понимаю, что вы и сами не владеете информацией.... куда уж вам в SBL писать....)
Exhang:
Спамхаус действительно ведет переговоры только с хетзнером, меня игнорирует и это понятно.
У меня не было сомнений на эту тему :) А вот kpv это не понятно :) Поясните ему, а не мне :D
Ну такого рода блокировки полагаю должны примеряться каждым администратором.
Ну так они и применяются, не буду лукавить, последнее время .. всякий треш валит с сетей разных ДЦ куда больше чем с операторов конечной услуги аля DSL, Ethernet линий....
Отсюда и выводы\доводы.
Требуется найти хороший хостинг с серверами вне России, с русской техподдержкой и рус. интерфейсом желательно, под WP блог.
Добрый день,
Предлагаем Вам разместить ваши сайты в Канаде.
Прямо сейчас действует акция согласно условий которой, вы можете приобрести любой тариф виртуального хостинга с 50% скидкой!
Панель управления: cPanel
Резервные копии: Да
Индивидуальный подход к вашим запросам либо требованиям вашего ПО.
Консультации с персоналом в процессе выбора тарифа.
С Уважением,
И бывает что человек использует VPN не только для черных дел, а из-за проблем с провайдером (вот как я сейчас). А мы его так нагло локнем. Не, не выход.
Понятное дело, что нет прямых блокировок тупо по всем протоколам и портам :)
Но есть "отличившиеся" сети, есть "регулярно отличающиеся" сети, есть масса других типов сетей, включая и Whitelist, по этому если принять сказанное мной as is... то конечно звучит странно, но если немного подумать ... ;))))) станет понятно ))) что блокируются такого рода сети по предварительной аналитике пусть даже и на усмотрение сис. админа с нашей стороны.... Черные списки в нашем деле я полагаю есть у всех.... например между прямыми конкурентами я их встречал еще 10 лет назад, когда городские провайдеры наглухо блокировали сети городских конкурентов..... А что сейчас в этом поприще так вообще и подумать страшно :D Кстати, не стоит удивляться, OVH тоже блокирует, да любой провайдер блокирует, не блокирует разве что тот , который размещает тупо Colo... там где трафик = деньги, они и дос входящий не будут блокировать, пусть идет, клиент то платит :D
Ленту rss взять. XML-фид для импорта каких-то данных. json-объект скачать. Причин множество.
Хорошо бы такие хостеры как вы свои причуды прямо в тарифном плане описывали, чтобы потом походу проблем не возникало. Прочитал "мы блокируем датацентры" - и все, и досвидания.
А то потом оказывается что сервер подключен не к интернету, как написано в тарифном плане, а некоему подсегменту интернета, который сформирован воспаленным мозгом хостера.
---------- Добавлено 16.03.2014 в 11:22 ----------
Хостер должен обеспечивать четкое соответствие своей услуги отраслевым стандартам. Все утвержденные IEEE, W3C и другими сетевыми организациями сетевые протоколы обмена данными должны работать в полном объеме и без ограничений. Не хостерова ума дело вносить в эти стандарты какие-то свои собственные ограничения. Ваше дело обеспечить работу инфраструктуры в соответствии со стандартами. А вносить ограничения может только владелец конкретного вебесервиса (сайта) который пользуется вашей услугой.
Если не соображаешь зачем что-то описанное в стандартах надо, это не значит, что это не надо.
Вы знаете, попытаюсь вам ответить лаконично и максимально толерантно, не смотря на описанное выше, у всех наших клиентов все работает именно в той мере в которой им и требуется, по этому рассказывать про стандарты вы можете кому угодно и где угодно, я очень рад что вы их понимаете и используете. И попрошу вас своим воспаленным мозгом не переходить на личное, мне это не интересно. И кстати, что является нашим делом, а что нет, позвольте уж решать нам. Когда вы будете нашим клиентом и у вас что-то не будет работать, тогда и обсудим, удачи.
---------- Добавлено 16.03.2014 в 13:19 ----------
Ну если вы имеете ввиду закрыть 80-й порт то в большинстве случаев да, можно сделать. Но вопрос не только об флудерах, есть еще спам. Закрыть всему ДЦ почтовик нельзя, вдруг я завтра в магазинчике захочу чайник купить, а он в овх. :)
Я говорю о методике, которая выражена следующей логикой:
Сервер по сути не является клиентом, это железка стоящая в ДЦ, а стало быть и посещать сайты она по хорошему не должна (для всех пенобрызгов: читайте мой первый пост). Конечно как написали в теме есть масса случаев, которые в полной мере могут требовать наличия доступности, но это знаете... как в файрволе, одни строят его отталкиваясь от логики "шас я опишу все порты", а другие сперва закрывают ВСЕ, а потом открывают то, что надо :)
А если клиент например делает бэкап либо синхронизацию данных на сервер в другом ЦОД?
Это я и назвал сопряженными сервисами, к тому же я еще не встречал бекап тулзы которая бы в обратку на 80й порт ломилась :D
---------- Добавлено 16.03.2014 в 10:37 ----------
Зато там не только в теории, но и на практике могут быть бакапы клиента, различные репозитории и подобное.
Как говориться, будем знать, куда не лезть.
Вам лишь бы потрындеть? У вас получилось....
Не вычленяйте из общего текста только те куски которые не нравятся вам лично.
Если у вас бекапы в другой ДЦ - вы же понимаете что это не касается посещения сайта с сервера в ДЦ... зачем вы эту тему поднимаете?
---------- Добавлено 16.03.2014 в 10:39 ----------
Ну мы же в цивилизованном мире живем, не на необитаемом остарове. Ведем общение. А далеко не все с кем общаемся размещаются в нашем ДЦ. Нельзя отрезать себя от мира себя.
Ну вот скажите мне, зачем серверу в OVH посещать вебсайт расположенный на сервере в LeaseWeb (условно).... если это не мониторинг который установил сам клиент - уверен что для клиента это паразитивный трафик.. удостоверялся в этом неоднократно. Проведите опрос среди своих клиентов, поймете что в 99% случаев они даже скажут "А что такое OVH?" :)))
А какой смысл принимать вообще трафик от сторонних Дата Центров? Там в теории не может быть потенциальных клиентов :D Разве что сопряженные сервисы, я уже давно многие сети крупных Датацентров позакрывал, причем на маршрутизаторах.... Значительно хуже когда вас атакуют с сетей где могут быть потенциальные клиенты.... всякие пулы динамических адресов и тому подобное....
все магистральные операторы этим и занимаются, что "вещают из своей AS". Давайте ростелеком забаним за то, что он сети хетзнера вещает в Россию
Он ничего не вещает, у Хетзнера есть своя АС и она вещается с собственного оборудования (я надеюсь) а указанный вами Ростелеком просто является точкой транзита, паритетным пиром для хетзнера.
Вы сами владелец сети во whois которой фейковая информация?
Конечно, само собой :) От SBL прячусь :D
то есть по вашему мнению это российский пруф?
http://www.spamhaus.org/drop/drop.txt
Это не пруф, это список Дропов...
А по сути - кто будет за пределами России интересоваться каким-то блокировками внутри нашей страны? тем более за рубежом доверие к спамхаузу намного выше, чем в России.
Стало быть SBL не так и плох.. А то , что ему не доверяют в России ... так это частный случай, я например как Украинец вообще России не доверяю больше.....
Зачем врёте? Где было написано про сотни человек?
А кавычки зачем? Это переносный смысл... я имел ввиду тех, кто писали в вашей теме и кому вы доверяете ....
☝
Ну да, вы же самый умный и самый красивый тут 😂 (это из песенки одной). Пора уже успокоится. 🙄
Неужели вы можете гарантировать, что если я прикрыл сайтик на наших сервера, он у вас не всплывет?
Нет, разблокировать никто не собираться.
Exhang, успокоиться.
Я ничего гарантировать не могу конечно же и не гарантирую.
---------- Добавлено 13.03.2014 в 18:25 ----------
когда деревья были большими и скорости интернета измерялись килобитами обсуждать спамхаус можно было вечно
http://www.stopspamhaus.org/
http://forum.hostobzor.ru/index.php?showtopic=17304
обратите внимание на сообщения udofun у него парсилка по событиям SBL как это делает хетзнер со своими сетями
http://www.fontanka.ru/2013/04/11/138/
а также
http://www.spamhaus.org/drop/drop.txt
Вы что, хотите мне рассказать о том, что SBL работает против России путем Российских пруфов :D
Ну вы отожгли :D
---------- Добавлено 13.03.2014 в 18:28 ----------
Если вам спамхауз не доверяет, а доверяет только владельцу сети, которую вы арендовали - то на это тоже есть причины.
Я не арендую сети :D
Ваша сеть адресов может попасть в блок вообще по другой причине, даже при отсутствии каких-либо противоправных действий у вас - если спамхауз одного из ваших аплинков заподозрит в cybercrime, то вы попадёте под раздачу просто за компанию.
http://habrahabr.ru/company/globatel_ltd/blog/144962/
Именно так блокируют сеть датацентра, когда к ним приезжает cybercrime hoster со своей собственной сетью, который игнорирует все абузы спамхауза. Нет никакого ответа "владельца сети" - у спамхауза другие методы. В случае с хетзнером это правильно - там хетзнер решает за владельца. В других сетях и на других адресах ситуация может прямо противоположная.
борьба со спамом - это как война, жертвы среди мирного населения неизбежны....
Все вполне логично, если у спамера есть свои сети и вы начали их вещать из своей AS, вы получите запись на сети AS и никакого "мирного населения" тут нет....
ну а зачем тогда sbl использовать, если все проблемы можно решить spf? И что делать, когда спам идёт с ip адреса, который прописан в spf? У крупных хостеров это очень просто делается - кладутся трояны на сайты клиентов с джумлами и вордпрессами и с каждого аккаунта по чуть-чуть(чтобы не сработала антиспам система хостера) отправляют спам с адреса взломанного аккаунта. Я уже не говорю о возможности зарегистрировать сотню тысяч бесплатных доменов или наделать ещё миллиончик поддоменов себе, прописать на них правильные spf записи
и спамить в своё удовольствие. миллион правильных spf записей скриптом делается за минуту.
Вы продолжаете задавать вопросы.... ))) остановитесь ))) я дал вам ответ на ваш вопрос про gmail, прекращайте флудить и вилять по теме. Каждый сам для себя решает , зачем ему SBL или SPF... о чем вы? Комплекс мер включая SBL и дает коке какие, мало мальские шансы на отсеивание спама.
да ему вообще похрену на эту информацию - этого не понимаете вы. какая разница кто там указан? Хоть Romka_Kharkov, хоть хетзнер - если спам с сети будет идти - сеть попадает в SBL
Хватит коверкать фразы и перекручивать сказанное мной, SBL действительно пофик кто там указан, именно по этому все жалобы направляются именно владельцу, только сказал об это я и чуточку раньше. Перечитайте.
Я не отрицаю, я поясняю как идёт эскалация проблемы. изучите, наконец, методы работы спахауза.
Сначала /32 (или мелкая сеть клиента), потом сеть целиком, потом аплинки или /16 сразу.
Нету у спамхауза никаких доверий ни к каким сетям. Для них Россия, к примеру, одно время была вообще сборищем "падонков", был бы префикс /RUSSIA - отрезали бы одним махом на SBL
У вас конечно же кроме собственных догадок наверняка есть пруфы ? Потрудитесь пояснить....
Да не нужен им список клиентов. Им достаточно знать распределение этих адресов и характер устройств на нём. Одно дело, когда у вас там почтовый легитимный кластер серверов и вам надо просто вычислить на кого жалоба пришла, а другое дело, когда у вас тёмная лошадка арендовала сервер, к которому у вас нет доступа, клиент зарегистрировался через прокси-сервер, платит с безымянной кредитки, и номер телефона у него с эфиопии. Или вы вообще не реселлер, а притворяетесь им и напишете в спамхауз всё что они запросили. Спамхаузу нужно любой ваш ответ и уже по его содержанию они научились делать выводы.
Конечно, нужен любой ответ, только не забудьте, что к этому ответу надо приложить действие, а ответ стоит отправлять от владельца сетей, таким образом проблема не будет растягиваться на недели и месяцы, а решиться за пару дней без особых напрягов, а то и еще быстрее. А воз и ныне там...
---------- Добавлено 13.03.2014 в 16:23 ----------
Каждый пиарится, во всех сообщениях.
Извините, но в чем заключается ПР? В подписи что ли? Напишите как ТС что ваш вопрос решен и тему можно закрыть - ПР прекратится... а так мы в общем-то обсуждаем методики работы SBL , если ничего ценного вы не подчерпнули из нашего общения с kpv я спокойно удалюсь из беседы, однако ваши сети в блоках а не мои...
Я уже заблокировал клиента из данной подсети который спамил, спам больше не идет от него, точнее сайта того нет. (да он уже переехал наверное).
Вот лично меня уже смущают слова "заблокировал" и "наверное"... Стало быть вы его можете скоро разблокировать, а в целом он может никуда и не переехал, а просто ждет пока SBL снимет листинг, а потом поедем по новой... (Это теория, я ни в чем вас не обвиняю, но из того, что говорите вы - я понимаю, что вы и сами не владеете информацией.... куда уж вам в SBL писать....)
Спамхаус действительно ведет переговоры только с хетзнером, меня игнорирует и это понятно.
У меня не было сомнений на эту тему :) А вот kpv это не понятно :) Поясните ему, а не мне :D