Обычно бекап скрипты или софт ставится на стороне откуда вы будете бекапы делать, просто указываете в нем место хранилища и параметры доступа, какое ПО должен предоставить сервис?
rommer: ну так вот, они не отключили мейл, а отключили сайт.
Когда написал им "отключите smtp" отписали что не могут.
Однако весьма простое лежит всегда сверху, просто мы его не замечаем.
Вы однозначно правы, я рассмотрел свои ситуации, повспоминал о чем писали на форумах, действительно, провайдер как правило отключает акаунт целиком, например в тех случаях когда идет спам :D а мог бы отключить smtp опции, я даже понимаю каким образом это можно делать технически, но есть разные ситуации и спам идет разный, одно дело если вы perl скрипт заливаете и стартуете его в бекграунде... а другое дело вы на сайт заливаете и POST-ом вызываете...... тут просто придется или всем блокировать почту или пропускать спам (поправьте если что). По этому отключить почту именно вам не так и просто как кажется.
Просто понять бы масштабы происходящего, одно дело если там 50 серверов было которые кто-то убыточно финансировал по каким-то причинам, а другое дело если там 5 серверов.... ;)
Andreyka: Ну например атака из 2k ботов совершено спокойно отбивается nginx
Главное чтоб канала хватило
И эту настройках можно сделать заранее протестировав сервер через ab
Не, ну что такое rate и max connections это ясно, но вы не забывайте о том, что сервера то публичные, там в сутки может пара гиг контента нового образоваться, обращаясь к которому рождаются новые настройки для всякого рода nginx и прочих приложений которые принимают соединения. Например недавно вот с SSL проскакивала история с renegotiation, кто-то заранее подготовился? мало вероятно, а мочкануть можно было путем 10 конектов, по этому все ваши настройки мягко говоря..... не нужны :D Слишком много динамики в нашей работе , что бы считать, что можно отбиваться статикой типа каких-то предварительных настроек, какой-то процент вы конечно порубаете по предварительным настройкам, но будем откровенны - процент будет маленький :D
Romka_Kharkov добавил 08-12-2011 в 15:13
zexis: Что мешает заранее настроить ваше оборудование, что бы оно автоматически обнаружило ботов и заблокировало без вмешательства админа?
Я не знаю, что у вас за оборудование, но на сервере клиента такую настройку сделать можно для защиты от 2к ботов .
Вспоминается поговорка "Знал бы прикуп, жил бы в Сочи" :D
Можно рассматривать различные алгоритмы, писать анализаторы, делать что угодно.... все равно панацеи не будет, возьмите в пример скажем разработчиков антивирусного ПО, но какого же хрена они не настроят все нормально, что бы ни 1 вирус не просочился ко мне на ПК ?:) Да вся беда в том, что пока я это сообщение строчку в интернете пара хакеров еще 10 вирусов новых написала :D
Аналог и с настройками, сегодня они вам помогут - а вот завтра вполне может быть уже и нет.
Romka_Kharkov добавил 08-12-2011 в 15:16
myhand: Вначале - ограничить потребление ресурсов приложениями. Потом - "банить".
В моем примере это не требовалось, я ограничил количество коннектов на прозрачном балансировщике трафика который стоял в разрезе именно того примера о котором я говорил, я просто не внедрялся в подробности, пример был немного о другом :D Просто рассказал ТС-у как бывает. И уже через пару минут у меня упали ресурсы потребляемые приложениям сами по себе, потому что к ферме перестал доходить трафик от зло-узлов :D еще я умолчал, что ддос на себя принимала не одна машинка :D поговорим об этом ?:)
Во-вторых, важно не только когда начать разбор проблемы, но и с чего. Вы продемонстрировали неправильный порядок действий - на что я и обратил внимание.
Только и всего.
Порядок действий ? Я просто рассказал как бывает, о каком порядке речь, подробнее пожалуйста.
Romka_Kharkov добавил 08-12-2011 в 02:48
myhand: Неправильно думаете. Только в случае разовых работ получается "после" (т.е. атака уже идет и вас приглашают помочь).
Начнем с того что никого никуда не приглашают ))) я работаю со своим оборудованием, по этому мне например не ясно каким образом вы можете предотвратить DDOS атаку до её начала.... на сколько я понимаю всегда все идет "после", начали атаковать - возникла проблема - начали решать, я не понимаю как может быть наоборот, поделитесь соображениями? Только не теми, что надо бы файрвол настроить и все такое, вот к вам на сервер уже по дороге где-то там в паре миллисекунд от вас движется ДДОС из 2к ботов к примеру, каким образом вы "готовитесь заранее"?
myhand: Поверю. Админ профнепригоден - не в состоянии обеспечить себе работу, ограничив бессмысленное потребление ресурсов приложениями. Хвалиться особо нечем...
А, ну конечно, что бы вы еще сказать то могли кроме как нагадить :D Я не удивлен если что :D
Мне вот интересно, вы проблемы с серверами разбираете до или после того как на них нападают ?:) Думаю что после , иначе вы великий телепат :D По этому не надо высасывать из слов другие слова которых там нет и не было и быть не могло, ок? ;) Ситуацию урегулировали и поверьте быстро :D но вот очнулись тогда когда уже увален сервер был и после первого ребута как бы сразу не понять то .... что происходит (то ли атакуют вас, то ли винт от шлейфа отвалился).... особенно если сразу же нагрузка прыгает и ступор в системе .... по этому не преувеличивайте , мою эффективность вы не проверяли лично , по этому не стоит говорить столь координально, особенно если вы не знаете обстоятельств :D
О какого рода ПО вы говорите ?
Обычно бекап скрипты или софт ставится на стороне откуда вы будете бекапы делать, просто указываете в нем место хранилища и параметры доступа, какое ПО должен предоставить сервис?
А что именно надо ? место под FTP акаунты с возможностью заливать по ftp/scp/rsync ?
[ Беспрецедентная акция ]
(Только три дня 09.12.2011 - 11.12.2011)
Клиентам зарегистрировавшимся в этот период по любым тарифам гарантируются существенные скидки, а так же всякие бонусы, скоро НГ!
Дед Мороз наступает :D !
ну так вот, они не отключили мейл, а отключили сайт.
Когда написал им "отключите smtp" отписали что не могут.
Однако весьма простое лежит всегда сверху, просто мы его не замечаем.
Вы однозначно правы, я рассмотрел свои ситуации, повспоминал о чем писали на форумах, действительно, провайдер как правило отключает акаунт целиком, например в тех случаях когда идет спам :D а мог бы отключить smtp опции, я даже понимаю каким образом это можно делать технически, но есть разные ситуации и спам идет разный, одно дело если вы perl скрипт заливаете и стартуете его в бекграунде... а другое дело вы на сайт заливаете и POST-ом вызываете...... тут просто придется или всем блокировать почту или пропускать спам (поправьте если что). По этому отключить почту именно вам не так и просто как кажется.
Просто понять бы масштабы происходящего, одно дело если там 50 серверов было которые кто-то убыточно финансировал по каким-то причинам, а другое дело если там 5 серверов.... ;)
Наверняка деньги? :)
Bingo! :)
А cкока? :)
А кто знает, какие "материальной ресурсы" недостаточны автору? :)
Ну например атака из 2k ботов совершено спокойно отбивается nginx
Главное чтоб канала хватило
И эту настройках можно сделать заранее протестировав сервер через ab
Не, ну что такое rate и max connections это ясно, но вы не забывайте о том, что сервера то публичные, там в сутки может пара гиг контента нового образоваться, обращаясь к которому рождаются новые настройки для всякого рода nginx и прочих приложений которые принимают соединения. Например недавно вот с SSL проскакивала история с renegotiation, кто-то заранее подготовился? мало вероятно, а мочкануть можно было путем 10 конектов, по этому все ваши настройки мягко говоря..... не нужны :D Слишком много динамики в нашей работе , что бы считать, что можно отбиваться статикой типа каких-то предварительных настроек, какой-то процент вы конечно порубаете по предварительным настройкам, но будем откровенны - процент будет маленький :D
Romka_Kharkov добавил 08-12-2011 в 15:13
Что мешает заранее настроить ваше оборудование, что бы оно автоматически обнаружило ботов и заблокировало без вмешательства админа?
Я не знаю, что у вас за оборудование, но на сервере клиента такую настройку сделать можно для защиты от 2к ботов .
Вспоминается поговорка "Знал бы прикуп, жил бы в Сочи" :D
Можно рассматривать различные алгоритмы, писать анализаторы, делать что угодно.... все равно панацеи не будет, возьмите в пример скажем разработчиков антивирусного ПО, но какого же хрена они не настроят все нормально, что бы ни 1 вирус не просочился ко мне на ПК ?:) Да вся беда в том, что пока я это сообщение строчку в интернете пара хакеров еще 10 вирусов новых написала :D
Аналог и с настройками, сегодня они вам помогут - а вот завтра вполне может быть уже и нет.
Romka_Kharkov добавил 08-12-2011 в 15:16
Вначале - ограничить потребление ресурсов приложениями. Потом - "банить".
В моем примере это не требовалось, я ограничил количество коннектов на прозрачном балансировщике трафика который стоял в разрезе именно того примера о котором я говорил, я просто не внедрялся в подробности, пример был немного о другом :D Просто рассказал ТС-у как бывает. И уже через пару минут у меня упали ресурсы потребляемые приложениям сами по себе, потому что к ферме перестал доходить трафик от зло-узлов :D еще я умолчал, что ддос на себя принимала не одна машинка :D поговорим об этом ?:)
Во-вторых, важно не только когда начать разбор проблемы, но и с чего. Вы продемонстрировали неправильный порядок действий - на что я и обратил внимание.
Только и всего.
Порядок действий ? Я просто рассказал как бывает, о каком порядке речь, подробнее пожалуйста.
Romka_Kharkov добавил 08-12-2011 в 02:48
Неправильно думаете. Только в случае разовых работ получается "после" (т.е. атака уже идет и вас приглашают помочь).
Начнем с того что никого никуда не приглашают ))) я работаю со своим оборудованием, по этому мне например не ясно каким образом вы можете предотвратить DDOS атаку до её начала.... на сколько я понимаю всегда все идет "после", начали атаковать - возникла проблема - начали решать, я не понимаю как может быть наоборот, поделитесь соображениями? Только не теми, что надо бы файрвол настроить и все такое, вот к вам на сервер уже по дороге где-то там в паре миллисекунд от вас движется ДДОС из 2к ботов к примеру, каким образом вы "готовитесь заранее"?
Поверю. Админ профнепригоден - не в состоянии обеспечить себе работу, ограничив бессмысленное потребление ресурсов приложениями.
Хвалиться особо нечем...
А, ну конечно, что бы вы еще сказать то могли кроме как нагадить :D Я не удивлен если что :D
Мне вот интересно, вы проблемы с серверами разбираете до или после того как на них нападают ?:) Думаю что после , иначе вы великий телепат :D По этому не надо высасывать из слов другие слова которых там нет и не было и быть не могло, ок? ;) Ситуацию урегулировали и поверьте быстро :D но вот очнулись тогда когда уже увален сервер был и после первого ребута как бы сразу не понять то .... что происходит (то ли атакуют вас, то ли винт от шлейфа отвалился).... особенно если сразу же нагрузка прыгает и ступор в системе .... по этому не преувеличивайте , мою эффективность вы не проверяли лично , по этому не стоит говорить столь координально, особенно если вы не знаете обстоятельств :D