К сожалению, последнее время очень часто явление как - начинается атака в мегабит 10, крайне стандартная, дергают один-два URL, не передают host, узлов около сотни. В общем, хрестоматийный пример и крайне легко лочится тем же Nginx даже вообще без скрпитов. Ставится защита, все отлично работает минут 25-30, после этого приходит уведомление, что на сервер летит 150 мегабит бесплатного_счастья_всем_даром. Причем, это далеко не единичный пример, случаев 15 могу вспомнить за последние полгода. Вот такая вот неприятная тенденция в связи с массовым распространением широкополоски :(
Наше подразделение :) Но запросы в саппорт нужно писать через billing.fastvps.ru, там мы Вам почти мгновенно ответит по любому интересующему Вас вопросу :)
myhand: Молоток - лучший способ раскроить себе голову.
Ну дайте способ смотреть централизованно, что юзер / софт уперся в какой-либо ulimit лимит, тогда подумаем о применимости этой технологии в продакшене.
lnp3: Здравствуйте!
Скажите, пожалуйста, если я при заказе VPS не отмечу пункт "Предустановленное ПО", но выберу при этом "Панель управления ISPmanager Lite", мне будет установлена только ОС и ISPmanager?
И еще: чтобы получить оптимально настроенную связку nginx+eAccelerator на тарифе OVZ6, мне достаточно только написать в техподдержку или надо будет что-то оплатить?
1. Вполне достаточно
2. Просто написать, сделаем бесплатно :)
Pavel.Odintsov добавил 08.11.2010 в 01:55
snkua: Хочу присоединиться ко всем ранее отписавшимся в этой теме и высказать огромнейшее Спасибо поддержке fastvps, особенно Павлу Одинцову.
Не смотря на не рабочее время, да еще на пятницу и субботу, проблему с сервером решали вплоть до 4-х утра (Павел, я про ядро из бекпортов :)).
Поддержка действительно очень качественная и терпеливая.
fastvps, Вы молодцы!
Большое спасибо за позитивный отзыв, очень приятно работать с такими клиентами :)
Ну да, это понятно, я к тому, что софт решение - не панацея от "всех видов атак". А iptables крайне легко молотит до 95 мегабит потока при не шибко большом kpps. А может и больше, не сталкивался :)
VGrey: Это бред - человек абсолютно не в теме. Вывод очень прост: Вас разводят.
+1, чистой воды развод, шлите далеко и надолго :) Как такого способа защиты от DDoS на клиентской стороне без привлечения спец-оборудования, формально, не существует.
Pavel.Odintsov, А, ДЦ не думает купить Сиско Гуард и пускать трафик через него ?
Насколько мы в курсе, к сожалению, таких планов нету :(
К сожалению, последнее время очень часто явление как - начинается атака в мегабит 10, крайне стандартная, дергают один-два URL, не передают host, узлов около сотни. В общем, хрестоматийный пример и крайне легко лочится тем же Nginx даже вообще без скрпитов. Ставится защита, все отлично работает минут 25-30, после этого приходит уведомление, что на сервер летит 150 мегабит бесплатного_счастья_всем_даром. Причем, это далеко не единичный пример, случаев 15 могу вспомнить за последние полгода. Вот такая вот неприятная тенденция в связи с массовым распространением широкополоски :(
Наше подразделение :) Но запросы в саппорт нужно писать через billing.fastvps.ru, там мы Вам почти мгновенно ответит по любому интересующему Вас вопросу :)
Ключевые слова для поиска: sshfs (медленно и легко), NFS (быстро, но сложнее): сервер и клиент.
Молоток - лучший способ раскроить себе голову.
Ну дайте способ смотреть централизованно, что юзер / софт уперся в какой-либо ulimit лимит, тогда подумаем о применимости этой технологии в продакшене.
rlimit, к слову, лучший способ заставить сайты тупить и глючить, ни о каком контроле нагрузки речи при нем быть не может :)
Если 3кк это 3 x 1024 x 1024, то это не так уж много.
кк обычно все же миллион :)
Здравствуйте!
Скажите, пожалуйста, если я при заказе VPS не отмечу пункт "Предустановленное ПО", но выберу при этом "Панель управления ISPmanager Lite", мне будет установлена только ОС и ISPmanager?
И еще: чтобы получить оптимально настроенную связку nginx+eAccelerator на тарифе OVZ6, мне достаточно только написать в техподдержку или надо будет что-то оплатить?
1. Вполне достаточно
2. Просто написать, сделаем бесплатно :)
Pavel.Odintsov добавил 08.11.2010 в 01:55
Хочу присоединиться ко всем ранее отписавшимся в этой теме и высказать огромнейшее Спасибо поддержке fastvps, особенно Павлу Одинцову.
Не смотря на не рабочее время, да еще на пятницу и субботу, проблему с сервером решали вплоть до 4-х утра (Павел, я про ядро из бекпортов :)).
Поддержка действительно очень качественная и терпеливая.
fastvps, Вы молодцы!
Большое спасибо за позитивный отзыв, очень приятно работать с такими клиентами :)
Ну да, это понятно, я к тому, что софт решение - не панацея от "всех видов атак". А iptables крайне легко молотит до 95 мегабит потока при не шибко большом kpps. А может и больше, не сталкивался :)
Это бред - человек абсолютно не в теме. Вывод очень прост: Вас разводят.
+1, чистой воды развод, шлите далеко и надолго :) Как такого способа защиты от DDoS на клиентской стороне без привлечения спец-оборудования, формально, не существует.