Dimanych: Romka_Kharkov, Ну при создании темы я сразу описал эту проблему, мне ещё ни разу не удавалось определить какой сайт атакуют при udp досе. Вот на сервере 1000 сайтов, даже если поделить их на 10 IP, то по атаке на IP можно определить только сотку сайтов в которой находится цель атаки. Вот так и живём ))
Так в том то и вопрос, с чего вы взяли что атакуют сайт? :) Атаковать вообще-то могут и конкретный ИП... :)
На стороне провайдера можно снимать sflow , если в моменты атаки сервер вообще недоступен, а если доступен то коллектор может быть и на стороне сервера, там четко будет понятно на какой ИП идет атака... а какой из сайтов становится причиной атаки..... можно и не узнать никогда , если атака как я писал выше идет на ИП.
Стоит обсудить необходимое вам железо, поясните интересующие вас параметры, после этого можно будет что-то предлагать конкретно.... 200mb/s не проблема, но при условии фиксированного бюджета надо понимать на какое hardware вы рассчитываете. Можем распределить раздачу на более чем 1 сервер, есть необходимое техническое оснащение. Бюджет возрастет но можно получить отличную отказоустойчивость. По возможности хотелось бы посмотреть текущий график нагрузки на канал. Информация для предварительного тестирования.
zexis: Обзванивал несколько Московских ДЦ, которые согласились бы блокировать UDP и пропускать TCP, но так и не нашел кто бы согласился.
Вы извините конечно, но кому это нужно? У вас допустим сервер за 150$ в месяц, а в него 3 GB/s UDP трафика валит с утра до вечера.... это даже не смешно уже.... оплатите ваш UDP - любой заблокирует.... Хотим как обычно и рыбу и лодку :D
---------- Добавлено 05.11.2013 в 03:01 ----------
Dimanych: самая большая проблема что невозможно сразу определить какой сайт атакуют.
Будет ли он работать нормально если атака будет к примеру 5гбит или всё равно сеть просядет от кол-ва пакетов?
Его ведь можно будет использовать как прокси на те случаи когда начнётся атака...
Полностью поддерживаю отписавшихся выше.... там где написано 10 GB/s вовсе не означает что вам дадут держать там ресурс "под атакой", так как 10 GB/s это полоса включения.... а реальный трафик это реальные деньги .... провайдеру все равно куда включить вас в 10/100/1000 или 10000 .... это мелкие и разовые затраты , а вот пропустить к вам 10 GB/s трафика.... )))) или 100 mpps :))) Это совсем другое дело. Так что такие решения - не есть решениями для вас.... Хотя изначально не ясно какая атака к вам приходит... возможно если там около 1 Gb/s ... то все может и случится... но в любом случае:
1. Обсудить это предварительно с хостером.
2. Понимать какой мощности текущая атака и это обсуждать с хостером.
3. Внимательно изучить оферту, а именно правила расторжения договора, там наверняка указаны какие-то лимиты....
Dimanych: В общем этот blackhole на стороне сервера ничего не даст, так как сервер не является маршрутизатором и маршрут до сервера уже определен, верно?
Совершенно верно.
Dimanych:
Так как же все борятся с этой атакой? Меняют IP постоянно или просто ждут окончания атаки? :)
Есть два прямых варианта и один запасной:
1. Ждать пока атака закончится.
2. Фильтровать атаку на уровень выше. (Как и писал ранее, зачастую суммы не соизмеримы)
3. Попробовать воспользоваться более дешевыми сервисами которые будут прятать ваш реальный IP за своим и тоже фильтровать.... возможно будет чуть дешевле чем п.2 но все равно надо будет платить $$$ если вы хотите "работать под атакой".
firstman, imho это вопрос не по адресу, вам бы в поддержку ихнюю писать, причем чем быстрее тем лучше, что же касается данных - если сервер не переставляли еще под нового клиента то скорее всего он в том же положении как его и выключили (хотя практика у всех разная в этом направлении) , так что есть очень большой шанс, что вам его включат as is ... А восстановление ...... тоже можно .... но не уверен что хетзнеру это надо :D
Если нужно чтобы все пользователи были довольные, лучше выбирать что то другое :)
Такого не бывает :D Или нужно что-то на подобие Google CDN ;) Но это будет даже не 20k EURO в месяц :D и думаю даже не 200k :)))
Romka_Kharkov,
Ну при создании темы я сразу описал эту проблему, мне ещё ни разу не удавалось определить какой сайт атакуют при udp досе. Вот на сервере 1000 сайтов, даже если поделить их на 10 IP, то по атаке на IP можно определить только сотку сайтов в которой находится цель атаки.
Вот так и живём ))
Так в том то и вопрос, с чего вы взяли что атакуют сайт? :) Атаковать вообще-то могут и конкретный ИП... :)
На стороне провайдера можно снимать sflow , если в моменты атаки сервер вообще недоступен, а если доступен то коллектор может быть и на стороне сервера, там четко будет понятно на какой ИП идет атака... а какой из сайтов становится причиной атаки..... можно и не узнать никогда , если атака как я писал выше идет на ИП.
olbaid, можем обсудить размещение в Канаде, пинг до России не более 100ms.
Стоит обсудить необходимое вам железо, поясните интересующие вас параметры, после этого можно будет что-то предлагать конкретно.... 200mb/s не проблема, но при условии фиксированного бюджета надо понимать на какое hardware вы рассчитываете. Можем распределить раздачу на более чем 1 сервер, есть необходимое техническое оснащение. Бюджет возрастет но можно получить отличную отказоустойчивость. По возможности хотелось бы посмотреть текущий график нагрузки на канал. Информация для предварительного тестирования.
а сейчас может кто подсказать как распределить канал
Мы используем вот такие вот решения.
Раздаем и видео и картинки и даже местами аудио :D Дорого, но работает на все 100 ;)
Обзванивал несколько Московских ДЦ, которые согласились бы блокировать UDP и пропускать TCP, но так и не нашел кто бы согласился.
Вы извините конечно, но кому это нужно? У вас допустим сервер за 150$ в месяц, а в него 3 GB/s UDP трафика валит с утра до вечера.... это даже не смешно уже.... оплатите ваш UDP - любой заблокирует.... Хотим как обычно и рыбу и лодку :D
---------- Добавлено 05.11.2013 в 03:01 ----------
самая большая проблема что невозможно сразу определить какой сайт атакуют.
То есть как это??? ;)
А если взять сервер с полосой 10гбит, например такой:
http://www.leaseweb.com/en/dedicated-servers/10-gbps-servers/configurator/7399
Будет ли он работать нормально если атака будет к примеру 5гбит или всё равно сеть просядет от кол-ва пакетов?
Его ведь можно будет использовать как прокси на те случаи когда начнётся атака...
Полностью поддерживаю отписавшихся выше.... там где написано 10 GB/s вовсе не означает что вам дадут держать там ресурс "под атакой", так как 10 GB/s это полоса включения.... а реальный трафик это реальные деньги .... провайдеру все равно куда включить вас в 10/100/1000 или 10000 .... это мелкие и разовые затраты , а вот пропустить к вам 10 GB/s трафика.... )))) или 100 mpps :))) Это совсем другое дело. Так что такие решения - не есть решениями для вас.... Хотя изначально не ясно какая атака к вам приходит... возможно если там около 1 Gb/s ... то все может и случится... но в любом случае:
1. Обсудить это предварительно с хостером.
2. Понимать какой мощности текущая атака и это обсуждать с хостером.
3. Внимательно изучить оферту, а именно правила расторжения договора, там наверняка указаны какие-то лимиты....
exim -bpc < Количество писем в очрееди
exim -bp < Более детальная информация по письмам.
exim -Mvh <id> < Просмотреть хидер письма.
exim -Mvb <id> < Просмотреть тело письма.
Ну и конечно же man exim :)
В общем этот blackhole на стороне сервера ничего не даст, так как сервер не является маршрутизатором и маршрут до сервера уже определен, верно?
Совершенно верно.
Так как же все борятся с этой атакой? Меняют IP постоянно или просто ждут окончания атаки? :)
Есть два прямых варианта и один запасной:
1. Ждать пока атака закончится.
2. Фильтровать атаку на уровень выше. (Как и писал ранее, зачастую суммы не соизмеримы)
3. Попробовать воспользоваться более дешевыми сервисами которые будут прятать ваш реальный IP за своим и тоже фильтровать.... возможно будет чуть дешевле чем п.2 но все равно надо будет платить $$$ если вы хотите "работать под атакой".
Все, вернули сервер :)
Как же людям фартит порой :D
Рад за вас :D
firstman, imho это вопрос не по адресу, вам бы в поддержку ихнюю писать, причем чем быстрее тем лучше, что же касается данных - если сервер не переставляли еще под нового клиента то скорее всего он в том же положении как его и выключили (хотя практика у всех разная в этом направлении) , так что есть очень большой шанс, что вам его включат as is ... А восстановление ...... тоже можно .... но не уверен что хетзнеру это надо :D