ТС, порекомендую свои напутствия которые координально будут отличаться от всего что вам тут предложили в принципе, так как мера защиты будет предложена не совсем техническая (точнее она конечно техническая иначе быть не может если мы говорим о защите сайта) но выглядеть она будет логически.
Давайте теперь внимательно почитаем все о чем написали выше и прийдем к следующим заключениям:
1. Virtual hosting / VPS - сразу в топку, там рут не вы.
2. Dedicated Server - тоже не супер хорошо даже с пелтей и замком, вы все таки находитесь в приделах ДЦ и у вас есть пачкорд.
3. Собственный шкаф с замком (разве что внутри своего же сейфа размером с комнату), в случае если у вас мега информация её все равно утянут, разломав шкаф молотком и уволив несуществующего сотрудника.
Выходит что хранить то вовсе не безопасно :) Везде сопрут причем даже если строить свой сейф и в него ставить свой шкаф под своим замком и ключ не выдавать - все равно остается тот кто подключит вас к всемирной сети.... соответственно возможна кража трафика и его дальнейшая расшифровка.
Я предлагаю для начала определиться , от чего вы хотите иметь защиту? т.е от взлома вашего сервера, от взлома шкафа в своем \ чужом ДЦ, от спец служб которые могут проникнуть на любую площадку и изъять что считают нужным ? может от падения ядерной бомбы в районе 2х кварталов от ДЦ.... какова цель?
Если все что вы хотите сохранить потенциально интересует конкурентов... то это вполне конкретные люди, которые например не смогут подкупить 40 ДЦ в мире что бы расшифровать мазайку вашего кода , разнесенную на 40 тачек в миру. Им будет дешевле вас пристрелить по местному :D :D :D Подумайте над системой которая разобрана на Х мелких частей, которые расположены в Х разных странах, это как минимум решает проблемы с законом, так как далеко не все службы всех стран могут врываться куда угодно , да еще и совместно в нескольких странах .... сводит процент к нулю..... такие схемы весьма продуктивно и между прочим давно используются на рынке, к моему сожалению за всю мою практику я повидал всего одну схему аналогичного характера, скажем так имена и явки я естественно называть не буду ввиду понятных причин, но суть могу изложить вкратце так: пишется распределенная "база"\"движок"\"модель" называйте как угодна, которая раскладывается на несколько разных узлов которые в единичном исполнении несут в себе лишь мелкую часть "смысла" происходящего....
Я не буду утверждать что это панацея , я не буду говорить что это реально единственный выход, но это реально снижает к минимуму возможность кражи вашей "схемы в целом" конкурентами, а так же недобросовестными сотрудниками тех или иных компаний в которых будет размещаться ваше оборудование. Конечно и такую схему наверняка можно поломать, другой вопрос сколько это будет стоить тому кому это надо? Но тут же и рождается вопрос, во сколько вам обойдется такое решение ? Цифр я даже не знаю, так как занимался обслуживанием а не разработкой и скажу вам честно, работал на 2х узлах из XXX (трехзначное число) , понять что происходит - не возможно, все шифровано, доступов в другие места нет ;(
Данная схема описана как логическая, потому что технически будут участвовать и шифрование при передаче данных и шифрование конкретных узлов, причем разнотипное шифрование, прочее прочее техническое, говорить о всем этом я не могу, ввиду описанного выше, просто не знаю как работает в целом... зацените?
Андрейка , истинно порадовал прикол с замком на шкафу и передачей данных по FTP ;) А что бы делали интересно ребята с дампами трафика если бы работа велась over ssl хотя бы :)
Конечно тут можно просмотреть след того, что не воспользовавшись услугами админа клиенты поступили просто как дебилы передавая столь важную информацию по незащищенным каналам..... это конечно да, делом должен заниматься специалист, но выглядит ваше сообщение так как будто вы приняли участие со второй стороны :D
Partizansk Telecom: Уважаемый Romka_Kharkov, я свои слова дважды никогда не повторяю. По теме я сказал всё, что хотел сказать. Продолжайте обсуждать RAID, любоф, всё что пожелаете. Эта тема не моя, я её не создавал. Раз у Вас нет уважения ко мне, хотя бы проявите уважение к ТС.
Почему же нет, у меня есть уважение ко всем (ну почти всем) на этом форуме и вас я уважаю хотя бы по тому, что просто не знаю вас что бы не уважать (вчитайтесь) :D
Далеко не всегда тема идет ровно так как написано в Subject, по этому иногда внутри одного разговора может рождаться другой, данная тема не рекламная ничего не пропагандирует, просто решил спросить у товарища который яро утверждал про raid .... что же он имеет ввиду...
Partizansk Telecom: Официально заявляю, поддержка в этой теме и в других темах на этом форуме больше мной не оказывается, спасибо говорим таким личностям как Romka_Kharkov (за флуд) и danmaster (за идиотизм). По всем вопросам теперь обращаться только по тем контактам, которые указаны на нашем официальном сайте компании.
Можете сраться и обсуждать здесь вопросы, не касающиеся темы. Раз модераторы закрывают на это глаза, я унижаться и распинаться не собираюсь.
Всего доброго. P.S. danmaster, тебе отдельный привет.
Означает ли это что можно продолжить разговоры про RAID-1 ?:))))
WhiteSuite: А на основании чего они решат, что мы перепродаем адреса? Единственный способ - купить у нас услугу и понять, что мы ее продали. Но ведь к такому решению легко прийти, когда знаешь изначально куда идти. А ARIN как к такому решению придут? :) Не будут они ничего делать. По бумагам все верно и сходится, поэтому они даже слово не скажут.
Если вы думаете что ARIN не проводит мониторингов различных по выданным адресам вы тоже ошибаетесь, у них есть больше информации чем вы можете себе представить, а теперь внимание такой прикол: Есть сеточка у нас выданная ARIN ... /20 , достаточно много адресов, до недавнего времени у нас не было rwhois, и как бы все было описанно 1м блоком, попали мы в SBL , и для того что бы делиститься нас попросили заполнить SWIP информацию по адресам как того требует ARIN.... Соответственно может прийти и такая белка :) Забирать адреса за это явно ни кто не будет, но возвращаясь к вопросу ТС, отмечу, что даже отсутствие информации о выданных вам адресах не "прячет" вас как хостера :)
WhiteSuite: Так нет же бумаг, по которым видно, что мы приобрели сеть шире /28
С чего ARIN решат, что мы клиенты или наши клиенты - клиенты?
Незнание закона не освобождает от ответственности, думаю знакомо..... Тут разговор именно об этом.... понятно что ARIN не будет проверять, тем более юр. бумаги , я лишь говорю о том, как должно быть и как есть по правилам, в любом случае это не скрывает провайдера..... информация есть.... значит можно узнать и дальше... дело техники :)
WhiteSuite: Слово "посредник" в нашем случае не очень подходит. Мы не арендуем у NSQ ни сервер ни IP, а только пространное слово "платформа". Так что переписать на нас IP они не могут - это как раз и будет нарушением.
Арин трактует это как "в пользовании клиентов", по этому не важно хоть вы SIP акаунт себе купили хоть хостинг , хоть платформу, хоть гейм сервер , если ИП адрес начал использоваться клиентами NSQ - они должны вписать данные. Я понимаю что 100% актуальности нет ни у кого из ISP :)))) но все же :D
Взяли всех в одну кошелку собрали :))))) почитайте темы ВСЕХ, у многих описаны и падения и неурядицы.... может конечно косяки и умалчиваются, но я думаю только в тех случаях когда нет резонанса с клиентами, типа никто не пожаловался... зачем писать о том что падало... Видимо ни кто не заметил :)
Romka_Kharkov добавил 19.06.2011 в 09:45
rustelekom: Вот народ любит "поплясать на костях". Ну нельзя же так. Вас же тоже начнут точно так же клевать при случае. Нарываетесь. RAID1 дело хорошее но, вероятность выхода из строя ОБОИХ дисков и/или контроллера почти такая же, что и для одиночного винта. Потому строить на двух винтах рейд особого смысла нет. Но, это каждый решает самостоятельно.
0_0
Откуда такая информация и по какой формуле расчет произведен? Звучит на первый взгляд как полный бред, но ваша репутация на секунду заставляет задуматься, поясните, по какому такому принципу две винта умирают так же как один???? Может тогда 10 винтов в RAID-5 тоже умирают как 1 винт? В чем же разница?
Romka_Kharkov добавил 19.06.2011 в 09:48
rustelekom: Вам просто повезло. Как я уже сказал вероятность выхода из строя примерно одинаковая поэтому надеяться на то, что рейд обязательно спасет можно но, в реальности статистика увы это не подтверждает. Как пример можно привести многочисленные жалобы хостеров и клиентов на потерю ВСЕХ данных из за глюков рейда. Причем рейда аппаратного в режиме 1 или 5 или 10. Но, как я уже сказал это ваше личное решение - пользоваться рейдом или нет. В некоторых случаях без рейда не обойтись (рейд6 или 10 к примеру желателен чтобы увеличить скорость чтения) но, в большинстве случаев прекрасно можно жить и без него. Надежный бекап все вопросы решит.
А я готов утверждать обратное, скажу вам что за 6 лет работы непосредственно с ЦОД у меня не было таких случаев что бы в raid-1 умирало 2 винта сразу..... были случаи когда не была установлено нотификация, и когда сервер уже умирал после разбора полетов становилось понятно , что первый винт умиер полгода назад, а второй только что... но это не имеет отношения к raid-1 , это ошибка администратора..... Все еще хочу узреть зерно правды в ваших сообщениях на тему одинакового процента смертности 2х винтов и одного... Я понимаю мы бы Raid-0 обсуждали - было бы закономерно, он явно хуже чем single drive ..... но raid-0 - не согласен....
ТС, порекомендую свои напутствия которые координально будут отличаться от всего что вам тут предложили в принципе, так как мера защиты будет предложена не совсем техническая (точнее она конечно техническая иначе быть не может если мы говорим о защите сайта) но выглядеть она будет логически.
Давайте теперь внимательно почитаем все о чем написали выше и прийдем к следующим заключениям:
1. Virtual hosting / VPS - сразу в топку, там рут не вы.
2. Dedicated Server - тоже не супер хорошо даже с пелтей и замком, вы все таки находитесь в приделах ДЦ и у вас есть пачкорд.
3. Собственный шкаф с замком (разве что внутри своего же сейфа размером с комнату), в случае если у вас мега информация её все равно утянут, разломав шкаф молотком и уволив несуществующего сотрудника.
Выходит что хранить то вовсе не безопасно :) Везде сопрут причем даже если строить свой сейф и в него ставить свой шкаф под своим замком и ключ не выдавать - все равно остается тот кто подключит вас к всемирной сети.... соответственно возможна кража трафика и его дальнейшая расшифровка.
Я предлагаю для начала определиться , от чего вы хотите иметь защиту? т.е от взлома вашего сервера, от взлома шкафа в своем \ чужом ДЦ, от спец служб которые могут проникнуть на любую площадку и изъять что считают нужным ? может от падения ядерной бомбы в районе 2х кварталов от ДЦ.... какова цель?
Если все что вы хотите сохранить потенциально интересует конкурентов... то это вполне конкретные люди, которые например не смогут подкупить 40 ДЦ в мире что бы расшифровать мазайку вашего кода , разнесенную на 40 тачек в миру. Им будет дешевле вас пристрелить по местному :D :D :D Подумайте над системой которая разобрана на Х мелких частей, которые расположены в Х разных странах, это как минимум решает проблемы с законом, так как далеко не все службы всех стран могут врываться куда угодно , да еще и совместно в нескольких странах .... сводит процент к нулю..... такие схемы весьма продуктивно и между прочим давно используются на рынке, к моему сожалению за всю мою практику я повидал всего одну схему аналогичного характера, скажем так имена и явки я естественно называть не буду ввиду понятных причин, но суть могу изложить вкратце так: пишется распределенная "база"\"движок"\"модель" называйте как угодна, которая раскладывается на несколько разных узлов которые в единичном исполнении несут в себе лишь мелкую часть "смысла" происходящего....
Я не буду утверждать что это панацея , я не буду говорить что это реально единственный выход, но это реально снижает к минимуму возможность кражи вашей "схемы в целом" конкурентами, а так же недобросовестными сотрудниками тех или иных компаний в которых будет размещаться ваше оборудование. Конечно и такую схему наверняка можно поломать, другой вопрос сколько это будет стоить тому кому это надо? Но тут же и рождается вопрос, во сколько вам обойдется такое решение ? Цифр я даже не знаю, так как занимался обслуживанием а не разработкой и скажу вам честно, работал на 2х узлах из XXX (трехзначное число) , понять что происходит - не возможно, все шифровано, доступов в другие места нет ;(
Данная схема описана как логическая, потому что технически будут участвовать и шифрование при передаче данных и шифрование конкретных узлов, причем разнотипное шифрование, прочее прочее техническое, говорить о всем этом я не могу, ввиду описанного выше, просто не знаю как работает в целом... зацените?
Андрейка , истинно порадовал прикол с замком на шкафу и передачей данных по FTP ;) А что бы делали интересно ребята с дампами трафика если бы работа велась over ssl хотя бы :)
Конечно тут можно просмотреть след того, что не воспользовавшись услугами админа клиенты поступили просто как дебилы передавая столь важную информацию по незащищенным каналам..... это конечно да, делом должен заниматься специалист, но выглядит ваше сообщение так как будто вы приняли участие со второй стороны :D
Уважаемый Romka_Kharkov, я свои слова дважды никогда не повторяю. По теме я сказал всё, что хотел сказать. Продолжайте обсуждать RAID, любоф, всё что пожелаете. Эта тема не моя, я её не создавал. Раз у Вас нет уважения ко мне, хотя бы проявите уважение к ТС.
Почему же нет, у меня есть уважение ко всем (ну почти всем) на этом форуме и вас я уважаю хотя бы по тому, что просто не знаю вас что бы не уважать (вчитайтесь) :D
Далеко не всегда тема идет ровно так как написано в Subject, по этому иногда внутри одного разговора может рождаться другой, данная тема не рекламная ничего не пропагандирует, просто решил спросить у товарища который яро утверждал про raid .... что же он имеет ввиду...
Да, конечно. Вперёд и с песней. 🍿
Да ну ладно вам, что вы так серьезно то все воспринимаете, я не знаю что у вас там с danmaster за любоф, но я отвечал на сообщения в теме. :)
Официально заявляю, поддержка в этой теме и в других темах на этом форуме больше мной не оказывается, спасибо говорим таким личностям как Romka_Kharkov (за флуд) и danmaster (за идиотизм). По всем вопросам теперь обращаться только по тем контактам, которые указаны на нашем официальном сайте компании.
Можете сраться и обсуждать здесь вопросы, не касающиеся темы. Раз модераторы закрывают на это глаза, я унижаться и распинаться не собираюсь.
Всего доброго.
P.S. danmaster, тебе отдельный привет.
Означает ли это что можно продолжить разговоры про RAID-1 ?:))))
Я оказываю подобные услуги, обращайтесь.
Я смотрю вы теперь даже советы за $$$ даете.... растете :)
В зеркало не пытались смотреть? Вы точно также поступаете постоянно, так что не стоит тут концерт устраивать
+100500
Partizansk Telecom:
Из субъективного уважения к вам удаляюсь из темы.
А на основании чего они решат, что мы перепродаем адреса? Единственный способ - купить у нас услугу и понять, что мы ее продали. Но ведь к такому решению легко прийти, когда знаешь изначально куда идти. А ARIN как к такому решению придут? :) Не будут они ничего делать. По бумагам все верно и сходится, поэтому они даже слово не скажут.
Если вы думаете что ARIN не проводит мониторингов различных по выданным адресам вы тоже ошибаетесь, у них есть больше информации чем вы можете себе представить, а теперь внимание такой прикол: Есть сеточка у нас выданная ARIN ... /20 , достаточно много адресов, до недавнего времени у нас не было rwhois, и как бы все было описанно 1м блоком, попали мы в SBL , и для того что бы делиститься нас попросили заполнить SWIP информацию по адресам как того требует ARIN.... Соответственно может прийти и такая белка :) Забирать адреса за это явно ни кто не будет, но возвращаясь к вопросу ТС, отмечу, что даже отсутствие информации о выданных вам адресах не "прячет" вас как хостера :)
Так нет же бумаг, по которым видно, что мы приобрели сеть шире /28
С чего ARIN решат, что мы клиенты или наши клиенты - клиенты?
Незнание закона не освобождает от ответственности, думаю знакомо..... Тут разговор именно об этом.... понятно что ARIN не будет проверять, тем более юр. бумаги , я лишь говорю о том, как должно быть и как есть по правилам, в любом случае это не скрывает провайдера..... информация есть.... значит можно узнать и дальше... дело техники :)
Слово "посредник" в нашем случае не очень подходит. Мы не арендуем у NSQ ни сервер ни IP, а только пространное слово "платформа". Так что переписать на нас IP они не могут - это как раз и будет нарушением.
Арин трактует это как "в пользовании клиентов", по этому не важно хоть вы SIP акаунт себе купили хоть хостинг , хоть платформу, хоть гейм сервер , если ИП адрес начал использоваться клиентами NSQ - они должны вписать данные. Я понимаю что 100% актуальности нет ни у кого из ISP :)))) но все же :D
Почти все.
Лично вас я не беру в пример.
Я просто беру большинство хостеров.
Взяли всех в одну кошелку собрали :))))) почитайте темы ВСЕХ, у многих описаны и падения и неурядицы.... может конечно косяки и умалчиваются, но я думаю только в тех случаях когда нет резонанса с клиентами, типа никто не пожаловался... зачем писать о том что падало... Видимо ни кто не заметил :)
Romka_Kharkov добавил 19.06.2011 в 09:45
Вот народ любит "поплясать на костях". Ну нельзя же так. Вас же тоже начнут точно так же клевать при случае. Нарываетесь. RAID1 дело хорошее но, вероятность выхода из строя ОБОИХ дисков и/или контроллера почти такая же, что и для одиночного винта. Потому строить на двух винтах рейд особого смысла нет. Но, это каждый решает самостоятельно.
0_0
Откуда такая информация и по какой формуле расчет произведен? Звучит на первый взгляд как полный бред, но ваша репутация на секунду заставляет задуматься, поясните, по какому такому принципу две винта умирают так же как один???? Может тогда 10 винтов в RAID-5 тоже умирают как 1 винт? В чем же разница?
Romka_Kharkov добавил 19.06.2011 в 09:48
Вам просто повезло. Как я уже сказал вероятность выхода из строя примерно одинаковая поэтому надеяться на то, что рейд обязательно спасет можно но, в реальности статистика увы это не подтверждает. Как пример можно привести многочисленные жалобы хостеров и клиентов на потерю ВСЕХ данных из за глюков рейда. Причем рейда аппаратного в режиме 1 или 5 или 10. Но, как я уже сказал это ваше личное решение - пользоваться рейдом или нет. В некоторых случаях без рейда не обойтись (рейд6 или 10 к примеру желателен чтобы увеличить скорость чтения) но, в большинстве случаев прекрасно можно жить и без него. Надежный бекап все вопросы решит.
А я готов утверждать обратное, скажу вам что за 6 лет работы непосредственно с ЦОД у меня не было таких случаев что бы в raid-1 умирало 2 винта сразу..... были случаи когда не была установлено нотификация, и когда сервер уже умирал после разбора полетов становилось понятно , что первый винт умиер полгода назад, а второй только что... но это не имеет отношения к raid-1 , это ошибка администратора..... Все еще хочу узреть зерно правды в ваших сообщениях на тему одинакового процента смертности 2х винтов и одного... Я понимаю мы бы Raid-0 обсуждали - было бы закономерно, он явно хуже чем single drive ..... но raid-0 - не согласен....