mcafeeuser: Акции по вдс предвидятся или на данный момент основное направление шаред хостинг?
Не сказал бы что хостинг основное, но все таки упор идет на него, по ВПС активности мало... но для наших постоянных клиентов - все что угодно, если нужны скидки на ВПС или что-то еще , вы не стесняйтесь, пишите в поддержку, обсудим. Пользуясь случаем так же сообщу , что предполагается старт мини-проекта по бесплатному хостингу, но это чуток позже :D
vadim_doom, вы бы написали о каком домене речь, уже все бы 28 раз посмотрели в чем ваша проблема :) Укажите свой домен, подскажем все ли в порядке у вас с DNS. (Можно в ПМ)
Jackyk: А есть вообще какой-либо приемлемый вариант спрятать IP, кроме использования CloudFlare?
Ну а как вы себе это видите ? Нет конечно.... спрятать = проксирование... стало быть кто-то просто вместо вашего сайта будет брать удар на себя... ничего более.... по этому нужен тот кто этот удар потянет.... и никак иначе ничего вы не спрячете , разве что в 127.0.0.0/8 ;)
foxi: Romka_Kharkov, конечно если знают ip бекенда то кроме выключения ip из маршрутизации ниче не сделать. но не все ж таких умные, да и технология подмены на днс не так распространена, чтоб каждый школодосер все это проверял перед началом работы. встречался с ддосами, когда было 2 фронтенда и раунд робин балансировка, ддосили один внешний ip недели 2, периодически увеличивая мощность, а сайт все равно был доступен на 50% :D
Понимаете ли ... технологии на столько шагнули вперед, что любому ....... достаточно посетить сайт host-tracker или ping-admin там вбить желаемый домен и получить 20 разных ответов с 20 разных IP адресов (если столько будет в этом маскараде :D) как раз таки по региональным признакам :D В общем я думаю что такая "мега анти-ддосилка" на второй раз перестанет работать и будет учтена в будущем. Но верно замечено выше, какой-то % она может погасить - спору нет :)
На картинке показано какие ИП отвечают каким "зонам"... ;))) Даже из Москвы ... google.ca видно по разному :D
При проверке из 84х точек (ping-admin) получено 51 уникальных адресов .... ;))) Список приводить не буду, думаю дальше все понятно ? :) Если подойти к вопросу более детально то будет лежать все и столько сколько надо.... :)))) Если конечно каналами не перебить... ) Кое где уже даже ipv6 ответило :D
foxi: Romka_Kharkov, и давно стало так легко найти ботнеты или прокси с русскими ip ? Это вообще будет дело очень дорогое. Разве не азиатские и прочие ненашенские ip в основном при ддосе?
Разное бывает, спорить не буду :)
Вы верите в то, что атакующий не поймет в чем дело? :) А потом ему будет достаточно 1й прокси в РФ что бы получить РФ адрес вашего DNS ;) и поедет по новой :) не? 🍿
---------- Добавлено 12.11.2013 в 18:14 ----------
zexis: Само собой широкий канал и фильтрация должны быть.
Но и обман ботов с выдачей им левого ДНС может существенно снизить атаку в некоторых случаях.
Мне чисто интересно, ЧЕЙ ип адрес вы собираетесь выдавать той самой "зафильтрованной" части ":)))))
Ну что же )))) первая порция эмоций уже есть ))))) Нихрена оно не работает !!!!
:)))) Хотел сделать простую процедуру , авторизация по сторонним радиусам, пол ночи ковырялся с долбанным веб интерфейсом, до радиусов даже запросы не доходили, потом через консоль проделал ТО ЖЕ самое и побежали на радиусы запросы, но прибежав туда... выяснилось что User-Password по какой-то причине от микротика не передается..... и поле пароля при авторизации радиусом считается пустым :D :D :D Отличный недорогой девайс, на мусорку :D
Ровно как и древняя :))) Те кому надо, просят через росийский прокси ваш ИП и направят атаку туда... Это своеобразный end-user anycast ;) Если нужно фильтровать .... т.е работать под атакой, нужны или широкие каналы или толковое оборудование. А типа "не заметят" это же бред :D
А что, кто-то еще под CS дает тестовые периоды :D ?
Акции по вдс предвидятся или на данный момент основное направление шаред хостинг?
Не сказал бы что хостинг основное, но все таки упор идет на него, по ВПС активности мало... но для наших постоянных клиентов - все что угодно, если нужны скидки на ВПС или что-то еще , вы не стесняйтесь, пишите в поддержку, обсудим. Пользуясь случаем так же сообщу , что предполагается старт мини-проекта по бесплатному хостингу, но это чуток позже :D
Scumtron, а что не получается?
У вас есть те самые "белые ИП" о которых вы говорите .... или это просто "хачу" а всего 1 адрес на все про все :D ?
vadim_doom, вы бы написали о каком домене речь, уже все бы 28 раз посмотрели в чем ваша проблема :) Укажите свой домен, подскажем все ли в порядке у вас с DNS. (Можно в ПМ)
А есть вообще какой-либо приемлемый вариант спрятать IP, кроме использования CloudFlare?
Ну а как вы себе это видите ? Нет конечно.... спрятать = проксирование... стало быть кто-то просто вместо вашего сайта будет брать удар на себя... ничего более.... по этому нужен тот кто этот удар потянет.... и никак иначе ничего вы не спрячете , разве что в 127.0.0.0/8 ;)
Romka_Kharkov, конечно если знают ip бекенда то кроме выключения ip из маршрутизации ниче не сделать. но не все ж таких умные, да и технология подмены на днс не так распространена, чтоб каждый школодосер все это проверял перед началом работы.
встречался с ддосами, когда было 2 фронтенда и раунд робин балансировка, ддосили один внешний ip недели 2, периодически увеличивая мощность, а сайт все равно был доступен на 50% :D
Понимаете ли ... технологии на столько шагнули вперед, что любому ....... достаточно посетить сайт host-tracker или ping-admin там вбить желаемый домен и получить 20 разных ответов с 20 разных IP адресов (если столько будет в этом маскараде :D) как раз таки по региональным признакам :D В общем я думаю что такая "мега анти-ддосилка" на второй раз перестанет работать и будет учтена в будущем. Но верно замечено выше, какой-то % она может погасить - спору нет :)
На картинке показано какие ИП отвечают каким "зонам"... ;))) Даже из Москвы ... google.ca видно по разному :D
При проверке из 84х точек (ping-admin) получено 51 уникальных адресов .... ;))) Список приводить не буду, думаю дальше все понятно ? :) Если подойти к вопросу более детально то будет лежать все и столько сколько надо.... :)))) Если конечно каналами не перебить... ) Кое где уже даже ipv6 ответило :D
Зачем прокси? он же и живет в РФ.
Да, не подумал как-то :D :D :D Но мы же тут про "не заметит" ;)
Romka_Kharkov, и давно стало так легко найти ботнеты или прокси с русскими ip ? Это вообще будет дело очень дорогое. Разве не азиатские и прочие ненашенские ip в основном при ддосе?
Разное бывает, спорить не буду :)
Вы верите в то, что атакующий не поймет в чем дело? :) А потом ему будет достаточно 1й прокси в РФ что бы получить РФ адрес вашего DNS ;) и поедет по новой :) не? 🍿
---------- Добавлено 12.11.2013 в 18:14 ----------
Само собой широкий канал и фильтрация должны быть.
Но и обман ботов с выдачей им левого ДНС может существенно снизить атаку в некоторых случаях.
Мне чисто интересно, ЧЕЙ ип адрес вы собираетесь выдавать той самой "зафильтрованной" части ":)))))
Ну что же )))) первая порция эмоций уже есть ))))) Нихрена оно не работает !!!!
:)))) Хотел сделать простую процедуру , авторизация по сторонним радиусам, пол ночи ковырялся с долбанным веб интерфейсом, до радиусов даже запросы не доходили, потом через консоль проделал ТО ЖЕ самое и побежали на радиусы запросы, но прибежав туда... выяснилось что User-Password по какой-то причине от микротика не передается..... и поле пароля при авторизации радиусом считается пустым :D :D :D Отличный недорогой девайс, на мусорку :D
// Поправочка, тестирую сам MicroticOS, X86 PC
Идея очень хорошая.
Ровно как и древняя :))) Те кому надо, просят через росийский прокси ваш ИП и направят атаку туда... Это своеобразный end-user anycast ;) Если нужно фильтровать .... т.е работать под атакой, нужны или широкие каналы или толковое оборудование. А типа "не заметят" это же бред :D