Канада, будет выглядить все в виде отдельной оптики в наш датацентр от Layer3 ISP (Можно через ваше оборудование если нужно, можно через наше, конверноры имеются, организация займет около 5-7 рабочий дней), можем предложить на выбор "Teleglobe" (они же TATA Comunication), Colosseum, Telehause, сервер как вы сами понимаете внутри такой суммы будет стоит копейки, в районе 200$ в месяц.
Ребята, DDOS это такая штука от которой не грамотный человек без знаний не отобьется просто никак, никакой iptables / ipfw / другие файрволы не помогут вам при 500Mb/s входа, так как просто на просто ваш же iptables И положит вашу машину в моменты DROP / REJECT , Все очень просто. Либо будет превышен ваш Bandwidth и провайдер отреагирует сами понимаете как.... Suspend....
Что касается решений по отношению DDOS - обычно редкость когда провайдер берет на себя обязанность блокировки DDOS атак, это в большинстве случаев связано с отсутствием необходимого оборудования для обнаружения атак и анализа трафика. Но так же не забываем, что если ISP заблокировал для вашего сервера атаку в 500Mb/s сам ISP продолжает платить за этот трафик, так как теперь трафик заканчивается на стороне маршрутизатора самого ISP, собственно провайдеру куда выгоднее пропустить этот DDOS К конечному клиенту, который потом оплатит полосу 500Mb/s нежели принять удар на себя....
Даже очень серьезные провайдеры у которых мы покупаем ~800Mb/s не дают таких услуг бесплатно, за отдельные xx.xxx$ они комутируют Вас в отдельный маршрутизатор в своей сети на котором возможно накрутить ACL для себя, но простите... лишние xx.xxx$ для "Virtual Hosting" это смешно.....
В процессе решения этой проблемы я столкнулся с некоторыми простенькими решениями, но опять же они направлены не на решение проблемы в корне , а на отражение DDOS, первый вариант я вам уже отписал, наличие активного сетевого оборудования с ACL на стороне вашего ISP, второй вариант это доступ к BGP анонсам по вашим блокам ИП, можно элементарно потерять входящий DDOS потеряв из анонсов своей AS нужный IP адрес... конечно стоит подготовить HOLE по предварительной договоренности с ISP.....
Я ни на что не претендую, просто решил поделиться своими соображениями.
Romka_Kharkov добавил 04.05.2009 в 14:35
Maxiz:
А теперь пара вопросов:
1. Это хостинг не может отразить эту атаку или я нуб и не могу отражать ДДОС атаки?)
2. Это вообще на всех шаред хостингах такое происходит? что с одного IP http get флудом мона валить сайт? Или есть нормальные хостинги, где с этим успешно борятся не отключая сайты (если да, то какие? "Мастерхост" напрмиер нормально отбивает такую нубскую атаку на шаред тарифе?)
3. Поможет ли переход с шаред тарифа на например VPS (на текущем хостинге, где производятся атаки) чтобы самому как то побороть такую ДДОС таку?
1. Я вас уверяю это не ваша проблема в принципе, конечно если вы не подвергаетесь целевым DDOS атакам по сути вашего контента (таблетки, оружие, наркота, политика, etc....)
2. Нет, не на всех, если DDOS не распределенный а валит тупо с одного ИП (что по сути DDOSом назвать сложно) то вменяемый ISP справляется с таким запросом в течении нескольких минут путем блокировки по source IP на своих маршрутизаторах. А далее сам ISP пишет письмо в ABUSE департамент того ISP кому принадлежит IP с которого досят (ну ето как бы идеальный вариант) иногда пригодиться самому писать..... (Подумайте над хостером своим.....)
3. Если учесть выше сказанное то нет.
Если ISP не добавляет к VPS / Dedicated дополнительных услуг по отношению к DDOS (блокировке трафика).
www.onyx.net.ua
memcached - имеется.
LAMP - расскажите подробнее.
Ну что ж, без бюджета так без бюджета.
1Gb/s - 19.000$
Канада, будет выглядить все в виде отдельной оптики в наш датацентр от Layer3 ISP (Можно через ваше оборудование если нужно, можно через наше, конверноры имеются, организация займет около 5-7 рабочий дней), можем предложить на выбор "Teleglobe" (они же TATA Comunication), Colosseum, Telehause, сервер как вы сами понимаете внутри такой суммы будет стоит копейки, в районе 200$ в месяц.
Итого 19.200$ в месяц и гигабит будет !!!
Еслии нтересно Детали в ПМ.
www.onyx.net.ua - попробуйте.
PM если что!
www.onyx.net.ua
Трафик конечно не безлимитный, но может вас удовлетворят существующие планы.
Обращайтесь в ICQ обсудим дополнительно.
На правах ^UP.
На работе)
З.Ы.: Полёт нормальный. Проблем при индексации ПС нет. Сайты всегда доступны.
Сложные для меня слова типа "индексации ПС" я расшифровать не смог :))) Сделал все что ты просил, чего б ему и не работать? :)
Ребята, DDOS это такая штука от которой не грамотный человек без знаний не отобьется просто никак, никакой iptables / ipfw / другие файрволы не помогут вам при 500Mb/s входа, так как просто на просто ваш же iptables И положит вашу машину в моменты DROP / REJECT , Все очень просто. Либо будет превышен ваш Bandwidth и провайдер отреагирует сами понимаете как.... Suspend....
Что касается решений по отношению DDOS - обычно редкость когда провайдер берет на себя обязанность блокировки DDOS атак, это в большинстве случаев связано с отсутствием необходимого оборудования для обнаружения атак и анализа трафика. Но так же не забываем, что если ISP заблокировал для вашего сервера атаку в 500Mb/s сам ISP продолжает платить за этот трафик, так как теперь трафик заканчивается на стороне маршрутизатора самого ISP, собственно провайдеру куда выгоднее пропустить этот DDOS К конечному клиенту, который потом оплатит полосу 500Mb/s нежели принять удар на себя....
Даже очень серьезные провайдеры у которых мы покупаем ~800Mb/s не дают таких услуг бесплатно, за отдельные xx.xxx$ они комутируют Вас в отдельный маршрутизатор в своей сети на котором возможно накрутить ACL для себя, но простите... лишние xx.xxx$ для "Virtual Hosting" это смешно.....
В процессе решения этой проблемы я столкнулся с некоторыми простенькими решениями, но опять же они направлены не на решение проблемы в корне , а на отражение DDOS, первый вариант я вам уже отписал, наличие активного сетевого оборудования с ACL на стороне вашего ISP, второй вариант это доступ к BGP анонсам по вашим блокам ИП, можно элементарно потерять входящий DDOS потеряв из анонсов своей AS нужный IP адрес... конечно стоит подготовить HOLE по предварительной договоренности с ISP.....
Я ни на что не претендую, просто решил поделиться своими соображениями.
Romka_Kharkov добавил 04.05.2009 в 14:35
А теперь пара вопросов:
1. Это хостинг не может отразить эту атаку или я нуб и не могу отражать ДДОС атаки?)
2. Это вообще на всех шаред хостингах такое происходит? что с одного IP http get флудом мона валить сайт? Или есть нормальные хостинги, где с этим успешно борятся не отключая сайты (если да, то какие? "Мастерхост" напрмиер нормально отбивает такую нубскую атаку на шаред тарифе?)
3. Поможет ли переход с шаред тарифа на например VPS (на текущем хостинге, где производятся атаки) чтобы самому как то побороть такую ДДОС таку?
1. Я вас уверяю это не ваша проблема в принципе, конечно если вы не подвергаетесь целевым DDOS атакам по сути вашего контента (таблетки, оружие, наркота, политика, etc....)
2. Нет, не на всех, если DDOS не распределенный а валит тупо с одного ИП (что по сути DDOSом назвать сложно) то вменяемый ISP справляется с таким запросом в течении нескольких минут путем блокировки по source IP на своих маршрутизаторах. А далее сам ISP пишет письмо в ABUSE департамент того ISP кому принадлежит IP с которого досят (ну ето как бы идеальный вариант) иногда пригодиться самому писать..... (Подумайте над хостером своим.....)
3. Если учесть выше сказанное то нет.
Если ISP не добавляет к VPS / Dedicated дополнительных услуг по отношению к DDOS (блокировке трафика).
Ознакомьтесь с www.onyx.net.ua
Возможно обсуждение(цены) любого хостинг плана выше onyx-5.
Обращайтесь!
ТС, чисто интересно два варианта обсудить:
1. Если я заложу на все свои 10GB видео или rapid какойнить? Акаунт будет выключен?
2. Если я заложу не видео, а 99% будет HTML/JPG контент? по TOS/AUP что-то получится? :)
Оверселинг обычно до добра не доводит, там где он есть не может быть качества в принципе к сожалению.
LLs,
Попробуйте нас, ссылка в подписи.