netwind: Предполагается, что серверов арендовано соразмерно атаке.
Честно говоря даже теоретически не представляю как такое может быть... Как могут быть мощностя соизмеримы атакам или наоборот? Задача атакующего - положить ресурс, он задействует все ресурсы которые у него есть, предварительно просчитать атаку невозможно ..... В этом случае либо получится что все 10 серверов будут стоить много денег, а атака будет 1 в полгода...... либо же не будет рентабельности по количеству обслуживаемых точек и выхлопа с общего проекта.
---------- Post added at 14:42 ---------- Previous post was at 14:41 ----------
Oleg_ST:
Применение BGP сильно расширит варианты решения проблемы. Появится возможность быстрее сообщать клиенту на какой из серверов ему идти.
ware: У всех дата-центров Украины проблемы с электричеством и почему-то всегда обещанный генератор не спасает, техподдержка бывает с "белочкой", некоторые дата-центры могут лежать всю ночь от школьного DDOS.
Я лично в Украину больше не ногой, в России я наконец-то избавился от нервного тика от сбоев и перестал нести убытки :D При этом я использую такие же мелкие дата-центры ГлобаТел и H1, которые не финансируются Ростелекомом или Мегафоном
ЗЫ: кстати, с MHost.ua что-то всё затихло, видимо, все отчаялись добиться правды
Вы знаете , насчет электричества... штука странная , у меня вот домашний роутер аптайм 166 дней имеет :D Чем вам не датацентр? Вы не подумайте главное что в UA свет отключают пару раз в сутки что бы долги выплачивать )))))) Я больше склонен полагать что батарей нет, в тех местах о которых вы говорите ))))) Либо же в том месте где стоят все сервера печальная подстанция, однако мой домашний роутер не тянет столько ватт сколько ДЦ, может проблема там в этом, перегрузки и прочее, но честно вам скажу, проблем со светом в UA не наблюдаю, может где-то там в пригородных районах.... вполне, а в Киеве, Харькове....... Все пучком, у меня кстати сервер 1 стоит в DG (Киев), так вот на нем аптайм уже > 300 дней :D Вы просто место выбрали неудачное IMHO :) Ну а что касается "мух в голове" )))) у Суппорта, так простите )))) такое может быть в любой конторе не зависимо от континента и вероисповедания :D
---------- Post added at 14:34 ---------- Previous post was at 14:32 ----------
MajorHost: В России зато стабильность - Путин президент. Стабильно :) 🤪
Ну так я ж приводил пример стабильности )))) я думаю что на выборах по прежнему процентов 40-50 будет за путина без фальсификации :D ... Я бы тоже лучше в Украине 4 раза за Кравчука проголосовал )))) но реально то понимаю это только сейчас :D Я лично считаю что в Украине надо "стабилизировать правительство".... они блин за последние пару лет наверное раз 20 с кресла на кресло перепрыгнули и из партии в партию. Надо поддерживать Януковича и на след. выборах, так по крайней мере после выборов не начнут воровать новые правители, а старых условно можно считать "наворовавшимися".
---------- Post added at 20:19 ---------- Previous post was at 20:16 ----------
zexis: Верное замечание.
Можно пойти и таким путем.
Поставить продвинутые ДНС сервера, которые будут опрашивать сервера, обнаруживать те, которые работают и выдавать клиентам в качестве А записи только работающие сервера.
Но здесь остается та же проблема.
Если клиент уже получил в качестве А записи IP работающего сервера, потом этот сервер перестает быть доступен, то как сделать что бы клиент с минимальной задержкой снова обратился к ДНС серверу и получил А запись другого доступного сейчас сервера?
Мы предполагаем, что заддосить одновременно сразу все фильтрующие сервера атакующий не сможет.
Если все таки заддидосит все, то можно оперативно добавить новые сервера.
Проблема лишь в том, что бы клиенты без задержек переходили на работу с новыми серверами и не тратили время к обращению к тем канал которых задидошен.
Я плачу :D Мы ходим вокруг чего-то непонятного, я до сих пор не понял что вы хотите ? панацею? :) Ну не будет же :D Давайте теперь предположим, что досить начали ваши умные DNS сервера которые там всех опрашивают и всем все рассказывают :D
spy2009: нормальный хостинг с выделенным сервером.
Это как :D :D :D простите ?:)
---------- Post added at 20:12 ---------- Previous post was at 20:10 ----------
ware:
По своему личному опыту: Украина - самая нестабильная страна для хостинга, так что привыкайте.
Сильно сказано !!! Минуту ржу :D А она для чего-то кроме хостинга стабильная :D ?:) стабильность это вообще штука тонкая, как понять что такое стабильно ? Вот например я могу стабильно раз в день найти на помойку 1 бутылку , благо я точно её найду.... )))))) и стабильно каждый день сдавая её получать 20 копеек :D С точки зрения стабильности я стабилен пепец как :D ..... )))) Сложнее каждый день зарабатывать 1k$ согласитесь... тает слово "стабильность" на глазах :D
На сколько я понимаю , даже если вы в DNS поставите недопустимо мизерный TTL и укажете Name Servers для домена по вашей схеме..... вы все равно будете получать задержки в "переходе" клиентов с упавших на работающие сервера. Обусловлено это будет кешами по всему пути от клиента до ваших ДНС, не будем внедряться в подробности , это не суть важно по моему, достаточно понимать что ДНС обновить моментально невозможно для всего мира... для внутренней сети еще может быть, если везде все правильно настроить :D
Тут в ваших формулировках кроется некий двоякий смысл, если вы употребляете слово "фильтровать", то это означает что какая-то часть трафика будет таки куда-то проходить , а паразитивный трафик будет помирать в этой точке. При такой формулировке я вообще проблемы не вижу, зачем придумывать какие-то DNS и прочее, делайте redirect (или "проксируйте запрос") куда надо, если ваша "точка" может отфильтровать входящий поток и разобрать его на составляющие по вашему фильтру, а что делать если поток > чем ваш Uplink ? Тут уже слово фильтр становится не уместно, будет лежать, причем плотно и долго.. и никак вы ничего не пофильтруете на локальном уровне, может быть в содействии с Upstream ... но это не автоматика. Да и как бы суть то какая, все равно вам придется засветить какую-то часть ИП, пусть даже основного IP никто никогда и не узнает, разве от этого лечге? Ну будет лежать не ваш сервер который мега спрятан, а те публичные которые проксируют запросы, результат один - сайт не доступен. :( Да и себестоимость понимать надо, фильтр - означает что провайдер будет принимать ваш трафик...... т.е платить за него фактически, будет не дешево "сидеть под атакой" :D
Тут весьма скользок вопрос, что вы хотите получить в конце, никто же не мешает злоумышленнику бомбить ВСЕ точки сразу? :)
---------- Post added at 06:35 ---------- Previous post was at 06:33 ----------
edogs: Непонятно почему сюда еще не набежали "защитники от ддоса" с предложением "фильтровать траффик у себя" и на сервер клиента направлять "чистый и кошерный трафф только". zexis, раз у Вас уже ддос и Вы уверены что у Вас он есть и будет (а то есть предлагатели, которые сами же ддос и устраивают) - пошукайте тут по разделу (и в хостинге) подобные предложения. Может оказаться чуть дороже своего велосипеда, но в равной степени и чуть эффективнее, а главное свою головную боль переложите на чужую голову.
Тем про DDOS много, фильтровать по сути могут те, у кого достаточные каналы для этого, вот и все :D Обращаться можно к любому провайдеру который имеет каналы большие чем "сила атаки", а там договоритесь, я уверяю. К примеру если у вас на сервер 100mb/s канал заходит, то на свиче или роутере который по топологии выше я могу отфильтровать ну как бы до 99 mb/s (для примера) а 1 mb/s передавать на сервер, но если ко мне начнет заходить > 100Mb/s то у меня уже не хватит канала для фильтра и по факту я сам под ддосом в таком случае оказываюсь :D
zexis: Минус в том, что если клиент сначала работал через один сервер, потом этот сервер стал не доступен, у клиента будет задержка, пока он обратится к другому серверу.
А вы каким-то образом хотите влиять на настройки DNS кеша у провайдера за которым сидит ваш посетитель ?
---------- Post added at 06:21 ---------- Previous post was at 06:20 ----------
vapetrov: А почему просто не сделать несколько A-записей для своего домена, указывающих на все Б-серверы?
Потому что если из 10 серверов 5 будут по ддосом, то у посетителей с вероятностью 50/50 будет открываться сайт, ибо по DNS записям они будут попадать на сервера которые фактически не могут ответить.
Предполагается, что серверов арендовано соразмерно атаке.
Честно говоря даже теоретически не представляю как такое может быть... Как могут быть мощностя соизмеримы атакам или наоборот? Задача атакующего - положить ресурс, он задействует все ресурсы которые у него есть, предварительно просчитать атаку невозможно ..... В этом случае либо получится что все 10 серверов будут стоить много денег, а атака будет 1 в полгода...... либо же не будет рентабельности по количеству обслуживаемых точек и выхлопа с общего проекта.
---------- Post added at 14:42 ---------- Previous post was at 14:41 ----------
Применение BGP сильно расширит варианты решения проблемы. Появится возможность быстрее сообщать клиенту на какой из серверов ему идти.
Поддерживаю!
У всех дата-центров Украины проблемы с электричеством и почему-то всегда обещанный генератор не спасает, техподдержка бывает с "белочкой", некоторые дата-центры могут лежать всю ночь от школьного DDOS.
Я лично в Украину больше не ногой, в России я наконец-то избавился от нервного тика от сбоев и перестал нести убытки :D
При этом я использую такие же мелкие дата-центры ГлобаТел и H1, которые не финансируются Ростелекомом или Мегафоном
ЗЫ: кстати, с MHost.ua что-то всё затихло, видимо, все отчаялись добиться правды
Вы знаете , насчет электричества... штука странная , у меня вот домашний роутер аптайм 166 дней имеет :D Чем вам не датацентр? Вы не подумайте главное что в UA свет отключают пару раз в сутки что бы долги выплачивать )))))) Я больше склонен полагать что батарей нет, в тех местах о которых вы говорите ))))) Либо же в том месте где стоят все сервера печальная подстанция, однако мой домашний роутер не тянет столько ватт сколько ДЦ, может проблема там в этом, перегрузки и прочее, но честно вам скажу, проблем со светом в UA не наблюдаю, может где-то там в пригородных районах.... вполне, а в Киеве, Харькове....... Все пучком, у меня кстати сервер 1 стоит в DG (Киев), так вот на нем аптайм уже > 300 дней :D Вы просто место выбрали неудачное IMHO :) Ну а что касается "мух в голове" )))) у Суппорта, так простите )))) такое может быть в любой конторе не зависимо от континента и вероисповедания :D
---------- Post added at 14:34 ---------- Previous post was at 14:32 ----------
В России зато стабильность - Путин президент. Стабильно :) 🤪
Ну так я ж приводил пример стабильности )))) я думаю что на выборах по прежнему процентов 40-50 будет за путина без фальсификации :D ... Я бы тоже лучше в Украине 4 раза за Кравчука проголосовал )))) но реально то понимаю это только сейчас :D Я лично считаю что в Украине надо "стабилизировать правительство".... они блин за последние пару лет наверное раз 20 с кресла на кресло перепрыгнули и из партии в партию. Надо поддерживать Януковича и на след. выборах, так по крайней мере после выборов не начнут воровать новые правители, а старых условно можно считать "наворовавшимися".
BGP однако
Однако да!!! Как-то не подумал :D
---------- Post added at 20:19 ---------- Previous post was at 20:16 ----------
Верное замечание.
Можно пойти и таким путем.
Поставить продвинутые ДНС сервера, которые будут опрашивать сервера, обнаруживать те, которые работают и выдавать клиентам в качестве А записи только работающие сервера.
Но здесь остается та же проблема.
Если клиент уже получил в качестве А записи IP работающего сервера, потом этот сервер перестает быть доступен, то как сделать что бы клиент с минимальной задержкой снова обратился к ДНС серверу и получил А запись другого доступного сейчас сервера?
Мы предполагаем, что заддосить одновременно сразу все фильтрующие сервера атакующий не сможет.
Если все таки заддидосит все, то можно оперативно добавить новые сервера.
Проблема лишь в том, что бы клиенты без задержек переходили на работу с новыми серверами и не тратили время к обращению к тем канал которых задидошен.
Я плачу :D Мы ходим вокруг чего-то непонятного, я до сих пор не понял что вы хотите ? панацею? :) Ну не будет же :D Давайте теперь предположим, что досить начали ваши умные DNS сервера которые там всех опрашивают и всем все рассказывают :D
нормальный хостинг с выделенным сервером.
Это как :D :D :D простите ?:)
---------- Post added at 20:12 ---------- Previous post was at 20:10 ----------
По своему личному опыту: Украина - самая нестабильная страна для хостинга, так что привыкайте.
Сильно сказано !!! Минуту ржу :D А она для чего-то кроме хостинга стабильная :D ?:) стабильность это вообще штука тонкая, как понять что такое стабильно ? Вот например я могу стабильно раз в день найти на помойку 1 бутылку , благо я точно её найду.... )))))) и стабильно каждый день сдавая её получать 20 копеек :D С точки зрения стабильности я стабилен пепец как :D ..... )))) Сложнее каждый день зарабатывать 1k$ согласитесь... тает слово "стабильность" на глазах :D
zexis,
На сколько я понимаю , даже если вы в DNS поставите недопустимо мизерный TTL и укажете Name Servers для домена по вашей схеме..... вы все равно будете получать задержки в "переходе" клиентов с упавших на работающие сервера. Обусловлено это будет кешами по всему пути от клиента до ваших ДНС, не будем внедряться в подробности , это не суть важно по моему, достаточно понимать что ДНС обновить моментально невозможно для всего мира... для внутренней сети еще может быть, если везде все правильно настроить :D
Тут в ваших формулировках кроется некий двоякий смысл, если вы употребляете слово "фильтровать", то это означает что какая-то часть трафика будет таки куда-то проходить , а паразитивный трафик будет помирать в этой точке. При такой формулировке я вообще проблемы не вижу, зачем придумывать какие-то DNS и прочее, делайте redirect (или "проксируйте запрос") куда надо, если ваша "точка" может отфильтровать входящий поток и разобрать его на составляющие по вашему фильтру, а что делать если поток > чем ваш Uplink ? Тут уже слово фильтр становится не уместно, будет лежать, причем плотно и долго.. и никак вы ничего не пофильтруете на локальном уровне, может быть в содействии с Upstream ... но это не автоматика. Да и как бы суть то какая, все равно вам придется засветить какую-то часть ИП, пусть даже основного IP никто никогда и не узнает, разве от этого лечге? Ну будет лежать не ваш сервер который мега спрятан, а те публичные которые проксируют запросы, результат один - сайт не доступен. :( Да и себестоимость понимать надо, фильтр - означает что провайдер будет принимать ваш трафик...... т.е платить за него фактически, будет не дешево "сидеть под атакой" :D
Тут весьма скользок вопрос, что вы хотите получить в конце, никто же не мешает злоумышленнику бомбить ВСЕ точки сразу? :)
---------- Post added at 06:35 ---------- Previous post was at 06:33 ----------
Непонятно почему сюда еще не набежали "защитники от ддоса" с предложением "фильтровать траффик у себя" и на сервер клиента направлять "чистый и кошерный трафф только".
zexis, раз у Вас уже ддос и Вы уверены что у Вас он есть и будет (а то есть предлагатели, которые сами же ддос и устраивают) - пошукайте тут по разделу (и в хостинге) подобные предложения. Может оказаться чуть дороже своего велосипеда, но в равной степени и чуть эффективнее, а главное свою головную боль переложите на чужую голову.
Тем про DDOS много, фильтровать по сути могут те, у кого достаточные каналы для этого, вот и все :D Обращаться можно к любому провайдеру который имеет каналы большие чем "сила атаки", а там договоритесь, я уверяю. К примеру если у вас на сервер 100mb/s канал заходит, то на свиче или роутере который по топологии выше я могу отфильтровать ну как бы до 99 mb/s (для примера) а 1 mb/s передавать на сервер, но если ко мне начнет заходить > 100Mb/s то у меня уже не хватит канала для фильтра и по факту я сам под ддосом в таком случае оказываюсь :D
Минус в том, что если клиент сначала работал через один сервер, потом этот сервер стал не доступен, у клиента будет задержка, пока он обратится к другому серверу.
А вы каким-то образом хотите влиять на настройки DNS кеша у провайдера за которым сидит ваш посетитель ?
---------- Post added at 06:21 ---------- Previous post was at 06:20 ----------
А почему просто не сделать несколько A-записей для своего домена, указывающих на все Б-серверы?
Потому что если из 10 серверов 5 будут по ддосом, то у посетителей с вероятностью 50/50 будет открываться сайт, ибо по DNS записям они будут попадать на сервера которые фактически не могут ответить.
Хорошо, попробуем по другому, кто за сколько заберет сервера? :D
Доброго времени суток!
Ищем хостинг для переноса сайтов в одно место, вот что нужно:
Памяти на процесс - 256
Места 50-100 гб
IP - 10-20 штук
Безлим домены
p.s. Сайты на CMS Drupal
Стабильная работа необходима.
доп:
1/ порт 100Mbit
2/ местонахождение - Европа
3/ бюджет до 100-150$
4/ трафика до 10к
Рассмотрите /ru/forum/comment/9863230.
Если не секрет, ЗАЧЕМ?!
агаага, зачем ?
То людям нужны кучи выделенных айпи, то наоборот... ЗАЧЕМ?!!!????111111одинодин
Боятся прихода ipv6 :D