VGrey: Ваше оборудование не в состоянии переварить 600 мегабит udp-трафика, при этом не поставив под угрозу качество обслуживания остальный клиентов??? Как в этом случае с качеством обслуживания для конкретного атакуемого клиента?
---
Наше оборудование в силах переварить до 230 Гигабит, это емкость всех аплинков, кроме этого, имеется серьезный запас на случай перераспределения трафика в случае отказа аплинков. Но ни мы, ни датацетр не оказываем услуг защиты от DDoS, это внутренняя политика, поэтому единственное, чего стоит ожидать при массированной отаке - это BGP Blackhole до прекращения атаки.
Дабы не смущать никого из клиентов, оговорюсь, что это крайняя мера и крайне редкое событие, обычно атака кончается через несколько часов и работоспособность сервиса восстанавливается.
Но по нашей практике, за каждой серьезной атакой стоит пиратский/незаконный контент, что, разумеется, влечет уже административные меры с нашей стороны.
Dram: Допустим, на мой выделенный сервер валит 600 мегабит udp-трафика. Я прошу закрыть его на маршрутизаторе. Это будет сделано? Как обстоят дела с оплатой этого трафика?
Какая вообще политика в области оплаты паразитного ддос-трафика?
Добрый вечер
Если есть вероятность такой атаки, то ничего кроме отключения порта и отправки IP в Blackhole на несколько суток Вам ожидать не стоит. Мы не специализируемся на защите от атак и не имеем права ставить под удар наше оборудование, а также качество сервиса для остальных клиентов.
Pilat: В этой компании всегда был напряг с теми, кто может внятно объяснить зачем ему эти IP. Почему-то для Hetzner аргумент "мне хочется" неприемлем, ему подавай обоснование.
Интересно, наверное, это желание их левой ноги... Ах, нет же, это RIPE IP Assignment Guidance. Занете, полезное чтиво.
Dram: Добрый день, я хочу узнать на перед Вашу реакцию при крупном ддосе.
Например мой сайт начинают ддосить мощностью исчерпывающую Ваш канал (какой он кстати?).
Что Вы будите делать? Если отключите сервер - то на какое время?
Добрый день!
Зависит от того, какая у Вас услуга. В любом случае, защита от атак - не наш профиль и не стоит ожидать от нас какой-либо помощи, это вне границ нашей компетенции. Для защиты мы рекомендуем наших замечательных партнеров - ddos-protection.ru.
Pilat: Простой тест - многие ли досеры возьмутся за дос какого-нибудь правительственного сайта, например личной странички нашего Президента?
А что если ДДоСеры, они из Бразилии или Китая? :) Вся проблема с DDoS как раз из-за их глобальности и необходимости привлечения интерпола и ко, что из-за бюрократии приводит к полнейшей невозможности расследования инцидентов.
shastox, на Вашей ноде завис дисковй контроллер. Это редкое явление, но все же случается. Избежать этого на 100% невозможно, относитесь с пониманием, пожалуйста. Мы информируем клиентов о всех проблемах и решаем их с максимально возможной скоростью для каждой конкретной ситуации.
Tarry: Ребят, а никто не сталкивался? Такая борода.
OpenVZ. Захожу root-ом через ssh (WinSCP), заливаю в корень архив tar/gz, антарю его там, скажем дистрибьютив Drupal, а оно всё распаковывается с какими-то левыми групами и пермишенами и в итоге вообще ничего не работает, какие права на файлы и папки не ставь. Башку сломал.
5starlinG, в случае жалоб необходимо уведомлять поддержку сразу же, потому что чаще всего блокируют не люди, а автоматика. Это сделано во избежание блокировки Датацентром, которая снимается в разы дольше, чем наша.
Aldo, у нас никакой инфомрации о технических работах не было. Скорее всего, жалоба локлаьная и связана с провайдером.
Ваше оборудование не в состоянии переварить 600 мегабит udp-трафика, при этом не поставив под угрозу качество обслуживания остальный клиентов???
Как в этом случае с качеством обслуживания для конкретного атакуемого клиента?
---
Наше оборудование в силах переварить до 230 Гигабит, это емкость всех аплинков, кроме этого, имеется серьезный запас на случай перераспределения трафика в случае отказа аплинков. Но ни мы, ни датацетр не оказываем услуг защиты от DDoS, это внутренняя политика, поэтому единственное, чего стоит ожидать при массированной отаке - это BGP Blackhole до прекращения атаки.
Дабы не смущать никого из клиентов, оговорюсь, что это крайняя мера и крайне редкое событие, обычно атака кончается через несколько часов и работоспособность сервиса восстанавливается.
Но по нашей практике, за каждой серьезной атакой стоит пиратский/незаконный контент, что, разумеется, влечет уже административные меры с нашей стороны.
Допустим, на мой выделенный сервер валит 600 мегабит udp-трафика. Я прошу закрыть его на маршрутизаторе. Это будет сделано? Как обстоят дела с оплатой этого трафика?
Какая вообще политика в области оплаты паразитного ддос-трафика?
Добрый вечер
Если есть вероятность такой атаки, то ничего кроме отключения порта и отправки IP в Blackhole на несколько суток Вам ожидать не стоит. Мы не специализируемся на защите от атак и не имеем права ставить под удар наше оборудование, а также качество сервиса для остальных клиентов.
В этой компании всегда был напряг с теми, кто может внятно объяснить зачем ему эти IP. Почему-то для Hetzner аргумент "мне хочется" неприемлем, ему подавай обоснование.
Интересно, наверное, это желание их левой ноги... Ах, нет же, это RIPE IP Assignment Guidance. Занете, полезное чтиво.
Добрый день, я хочу узнать на перед Вашу реакцию при крупном ддосе.
Например мой сайт начинают ддосить мощностью исчерпывающую Ваш канал (какой он кстати?).
Что Вы будите делать? Если отключите сервер - то на какое время?
Добрый день!
Зависит от того, какая у Вас услуга. В любом случае, защита от атак - не наш профиль и не стоит ожидать от нас какой-либо помощи, это вне границ нашей компетенции. Для защиты мы рекомендуем наших замечательных партнеров - ddos-protection.ru.
не пора ли тарифы улучшать? у конкурентов всё вкуснее и вкуснее
http://alliance-host.ru/linux_vps.html
Добрый день!
Наша политика в области ценнобразования не обсуждается. Если будут акции/скидки, информация появится на сайте.
Простой тест - многие ли досеры возьмутся за дос какого-нибудь правительственного сайта, например личной странички нашего Президента?
А что если ДДоСеры, они из Бразилии или Китая? :) Вся проблема с DDoS как раз из-за их глобальности и необходимости привлечения интерпола и ко, что из-за бюрократии приводит к полнейшей невозможности расследования инцидентов.
shastox, на Вашей ноде завис дисковй контроллер. Это редкое явление, но все же случается. Избежать этого на 100% невозможно, относитесь с пониманием, пожалуйста. Мы информируем клиентов о всех проблемах и решаем их с максимально возможной скоростью для каждой конкретной ситуации.
Покажите выдачу вот этих команд:
dmesg
И сразу все станет ясно.
P.S. торрент в Hetzner запрещен
Ребят, а никто не сталкивался? Такая борода.
OpenVZ. Захожу root-ом через ssh (WinSCP), заливаю в корень архив tar/gz, антарю его там, скажем дистрибьютив Drupal, а оно всё распаковывается с какими-то левыми групами и пермишенами и в итоге вообще ничего не работает, какие права на файлы и папки не ставь. Башку сломал.
Добрый вечер!
Попробуйте добавить ключ --numeric-owner к tar.
5starlinG, в случае жалоб необходимо уведомлять поддержку сразу же, потому что чаще всего блокируют не люди, а автоматика. Это сделано во избежание блокировки Датацентром, которая снимается в разы дольше, чем наша.
Aldo, у нас никакой инфомрации о технических работах не было. Скорее всего, жалоба локлаьная и связана с провайдером.