team-voice: видимо это позволил относительно недавний ваш апгрейд. Потому как буквально 4-5 месяцев назад вы упали от 50 именно UDP DNS амплифаера. (есть у нас клиент который имеет сервера и у вас и у нас.. когда упали вы он перенес доменную запись на нашу площадку так мы и узнали ширину потока).
не совсем - такие атаки мы давно выдерживаем. Но месяца два назад прилетела атака в 20 миллионов пакетов и на Cisco начались дропы пакетов. Причем пол года назад такие атаки не наносили проблем. А пару месяцев назад проблема проявилась и мы недели две искали причину. Даже на наге у гуру спрашивали советов. Но помощи от тамошних спецов 0 на массу. Но в итоге нашли причину самостоятельно и устранили ее. Проблема была в желании побыстрее реализовать логи ддоос атак на наших клиентов. Но ни в одной документации к Cisco не сказано что при отправлении клона трафика в один порт - могут начаться дропы пакетов на другом порту.
Но i7 берут чаще и там готовы оплачивать полную стоимость защиты. Хотя по нам - E3 интереснее тем что тут гигабитный порт и сетевуха нормальная, а не простой реалтек который проседает на большом количестве пакетов.
2xXeon E5649 (12 ядре/24 потока по 2.53Ghz)/24Gb RAM/2x256Gb SSD/2x1Tb SATA/Аппаратный контроллер LSI MegaRAID 9261-8i - цена 7500р в месяц (только для автора топика)
avoska: 100 мб инет в Санкт-Петербурге
4. свой вариант
"придумать новые законы физики - и изменить скорость света."
То есть Ваш пинг в 200мс связан со скоростью света - и где то 5-10% добавляют разные узлы по пути трафика в США и из Спб.
Прокси сервера не помогут. Да - от сервера в европе до США будет пинг ниже чем от Вашего домашнего ПК. Но этот выигрыш сразу сойдет на нет - так как пинг от Вас до этого сервера в европе будет в районе выигранных ms
у любого хостера берете виртуальный сервер с ipv6 и настраиваете всё что Вам нужно.
видимо это позволил относительно недавний ваш апгрейд. Потому как буквально 4-5 месяцев назад вы упали от 50 именно UDP DNS амплифаера. (есть у нас клиент который имеет сервера и у вас и у нас.. когда упали вы он перенес доменную запись на нашу площадку так мы и узнали ширину потока).
не совсем - такие атаки мы давно выдерживаем. Но месяца два назад прилетела атака в 20 миллионов пакетов и на Cisco начались дропы пакетов. Причем пол года назад такие атаки не наносили проблем. А пару месяцев назад проблема проявилась и мы недели две искали причину. Даже на наге у гуру спрашивали советов. Но помощи от тамошних спецов 0 на массу. Но в итоге нашли причину самостоятельно и устранили ее. Проблема была в желании побыстрее реализовать логи ддоос атак на наших клиентов. Но ни в одной документации к Cisco не сказано что при отправлении клона трафика в один порт - могут начаться дропы пакетов на другом порту.
ну разве что овх выдержит большие потоки но врядли вас атакуют настолько серьезно
Мы тоже выдерживаем большие потоки - рекорд на данный момент 350Gb/s UDP DNS флуда
А по производительности E3 на 5% медленнее чем i7-6700k. https://artplanet.su/compare?i7-6700k&DS-20
Но i7 берут чаще и там готовы оплачивать полную стоимость защиты. Хотя по нам - E3 интереснее тем что тут гигабитный порт и сетевуха нормальная, а не простой реалтек который проседает на большом количестве пакетов.
Специально для ТС можем предложить вариант у нас в ДЦ:
Тариф DS-20
Процессор Intel Xeon E3-1231v3 3.4Ghz (4C8T)
Память 16Gb DDR3 ECC
Диски 120Gb SSD
IPKVM IPKVM Onboard
Цена 5500, можно установить 32Gb RAM +800р в месяц.
Готовы предложить бесплатно полную защиту при условии что закажите данный сервер до 07.12.2016 и оплатите сразу 3 месяца аренды.
По истечению 3 месяцев защита остается бесплатной и можно будет оплачивать сервер помесячно. Бесплатная защита будет на всё время аренды сервера Вами.
Есть вопросы - пишите нашему онлайн консультанту:
Можем предложить в Санкт-Петербурге:
2xXeon E5649 (12 ядре/24 потока по 2.53Ghz)/24Gb RAM/2x256Gb SSD/2x1Tb SATA/Аппаратный контроллер LSI MegaRAID 9261-8i - цена 7500р в месяц (только для автора топика)
Есть вопросы - пишите нашему онлайн консультанту:
все зависит от типа атак. Возможно мы сможем помочь. Можете написать нам в лайфчат - про анализируем что и как и сможем дать ответ
Есть вопросы - пишите нашему онлайн консультанту:
свет пролетает это расстояние за 27,5 ms
https://habrahabr.ru/post/128372/
только на 2 умножайте - так как пинг - это пакет в сторону США и потом ответ из США в Спб.
к тому же никто не говорит что кабель прямой проложен сейчас. А магистральное оборудование дает задержки в 500-600ns
100 мб инет в Санкт-Петербурге
4. свой вариант
"придумать новые законы физики - и изменить скорость света."
То есть Ваш пинг в 200мс связан со скоростью света - и где то 5-10% добавляют разные узлы по пути трафика в США и из Спб.
Прокси сервера не помогут. Да - от сервера в европе до США будет пинг ниже чем от Вашего домашнего ПК. Но этот выигрыш сразу сойдет на нет - так как пинг от Вас до этого сервера в европе будет в районе выигранных ms
И тут оказывается, что безлимитен он только до 30gb)
не знали что у безлимита есть лимит :-)
в Ваших ценах не было указано в какой период - в сутки, в месяц, в год. Вот мы и предложили.