team-voice

team-voice
Рейтинг
242
Регистрация
07.11.2016
Arakss:
smart2web, у него много сайтов. Отжимает у клиентов очевидно.
Не советую хоститься у айхор.ру могут не только отключить сайт,
но и не дать скачать бекап - как мне например.

такое чувство как будто кто то спросил мнение нарушителя закона и труса.

Вот тут вы и допускаете главную ошибку.

Задача хостинга-предоставить ресурсы в аренду. Не более и не менее. Защита вашей информации исключительно ваша задача.

Это как автосалон. Задача автосалона продать вам авто а не научить на нем ездить . Защитой авто занимаются страховые компании. В автосалоне может быть опция страховки авто на месте а может и не быть.

Вот и с хостерами так же.

50 тыс в мес на 1 выделенный сервер ? если да то вы правы.

касаемо атак 500 Г.. тщ смотря каких :) если каких нить амплификаций то еще как выдержит. если же ACK/SSYN флуда то практически точно что нет.

---------- Добавлено 04.08.2017 в 22:18 ----------

кстати , вы вот на клауд шилд фикнули..

а у них тоже есть сервера по более чем доступным ценам с базовой защитой включенной.

https://cloud-shield.ru/cart.php?gid=2

и к слову значительно дешевле ДДГ

так что как раз клауд шилд и есть ваш идеальный искомый хостер.. базовая защита на выделенных серверах и возможность оперативного подключения крутой защиты как отдельная доп услуга.

И что вам мешает взять защиту L7 с каналом 10Мбит и пускать сайты по Ддосом туда?

законы маршрутизации мешают.

что то роутить можно только масками минимум /24 а это как никак 256 IP адресов

И если вы читали всю ветку.. то убедились что ТС у этого сделать не удалось.

Бесплатность полностью оправдала ожидания.

Если уж какая то услуга заявляется то будь добр её таки предоставить и обеспечить на приемлемом уровне.

Сообщения я ваши читал, загвоздка в том что защита либо защищает либо не защищает. Третьего не дано. Что ТС и доказал.

ну и если вам интересны хостинги с уже включенной базовой защитой то их навалом:

https://databor.ru/

https://argotel.ru/

https://hosterbox.ru/

https://timeweb.com/ru/

sagamorr:
Я так понимаю, что ТС в этом топике как раз виртуальных хостинг описывал.
И VDS от слабых Ддос атак и защищать не нужно я так понимаю, он же и без Ддос слабую атаку выдержит?

---------- Добавлено 04.08.2017 в 22:41 ----------


Вы по понятным причинам не хотите, чтобы хостеры бесплатно стали ДДос защиту делать))

если речь исключительно о виртуальном хостинге то у большинства хостеров на них и так есть L4 защита.

L7 обходится значительно дороже потому и требует отдельного подключения услуги и отдельной оплаты.

Но если говорить о ТС (топик стартер) то он как раз именно о виртуальном хостинге ничего и не говорил вооообще. именно ТС говорил исключительно о L4 защите серверов. (первый пост)

SnowAnger:
Честно вам скажу что защитить сервера от атак на уровнях L3/L4 это дешевле.
а вот L7 тут все намного соложен и дороже, и ценник может доходить и до 10 000р за сайт.

это адресовано мне ?

Давайте спорить. Если считать в пересчете на мегабит в сек = рублей, безусловно L4 намного дешевле.

Момент в том что для защиты серверов этого самого L4 нужно в десятки раз больше. В итоге суммы вырисовываются примерно равные.

А защитить сайт/проект на уровне L7 без плотной работы с конечным клиентом.. практически невозможно. L7 это не только http/https.

Но даже HTTP/HTTPS это целое отдельное направление и давать его бесплатно "всем подряд" это висьма накладно и не эффективно.

sagamorr:
Я не хостер и даже не системный администратор, но мне кажется вы не правильно строите свои расчеты....
Ну не может никак защита от Ддос для хостера стоить 3000 руб с абонента....
Т.е с 10000 абонентов, по 3000 руб выйдет = 30 лимонов.....
Вы что то мутите с цифрами... У вас защита от Ддос для Пентагона что ли?

нет нет конечно же для хостера она не стоит 3000р с абонента.

Что бы проще было придти с согласию давайте уточним, вы сейчас говорите исключительно о "шаред хостинге" ?

Поймите , хостер это компания она предоставляет много разных услуг и не всегда возможно сделать уникальные схемы для каждой из них.

Для шаред хостинга ваши доводы актуальны, там действительно "в цифрах" другие расчеты.

Но если говорить о хостинге VPS и выделенных серверов то ситуация именно такая как я описываю.

---------- Добавлено 04.08.2017 в 20:55 ----------

SnowAnger:
Я почему и говорю что крупный провайдер может сам себя обеспечить канальчиками, а те кто поменьше может в нужный момент пустить трафик и через DDOS-GUARD.

чем многие и занимаются. И так как каналы от ДДГ намного дороже чем чистые каналы без защиты то с "защищаемых клиентов" и берутся дополнительные средства.

SnowAnger:
Почему то мне кажется что хостер который имеет 10000+ клиентов должен сам себя обеспечивать жирными каналами и красивым словом Arbor TMA

отлично, сам себя ни кто ни чем не обеспечивает , это всё деньги клиентов.

АРБОР пик флоу + арбор ТМС, стоимость несколько десятков миллионов рублей + подписка. + канальчики.

Знаете кто за всё это заплатит ? правильно, клиенты. И только те кому это НАДО.

---------- Добавлено 04.08.2017 в 20:49 ----------

sagamorr:
Это первое, что я нашел, наверное есть и более подходящие варианты.
Ок, а у скольких провайдеров рунета сумарный трафик 10Гбит? Наверное у совсем крупных типа бегета и рег.ру? Для крупных провайдеров тогда должна быть опция подключения и отключения защиты от Ддос по требованию, без каких либо технических ухищрений.
Для средних и остальных подойдет и 100 Мбит, его можно подрубить по дефолту.

Это было бы верное утверждение примерно в 2008 году.

сейчас всё совсем не так.

Вы же понимаете что хостер это не только "шаред хостинг" это и VPS и Дедикейт сервера.

Вероятно для шаред хостинга цифры в 100 мегабит и актуальны сейчас.

Но только для него. (в шаред хостинге не силен потому ничего не могу сказать)

sagamorr:
Вы опять мутите с цифрами, 50к - нужно поделить на всех абонентов, если их 10 тыс, то получается по 5 руб с человека. Разве кто откажется получиться Ддос защиту за 5 руб. в мес?
Вот нашел 1гбит за 25 тыс. руб. - https://ddos-guard.net/ru/retail/server, думаю для провайдеров можно найти подходящее решение за приемлемые деньги. Повторюсь в 80% случаев такой защиты будет достаточно. Если у вас есть какие то фактические данные чтобы меня опровергнуть?
Просто есть достоверная информация по одному достаточно крупному хостингу (точно не меньше вашего), который использует минимальную защиту и она решает практически все проблемы с ДДос.
Единственным аргументом, почему все хостеры не включает первичную Ддос защиту - это жалеют денег, не хотят брать на себя лишнюю ответственность за сайты, которые все таки положат ДДосом (хотя степень нагрузки можно прописать в договоре и в этом проблем не вижу).

Вы серьезно?

50 тысяч это 150-200 мегабит защищенного канала! это смешные цифры для хостера. (очень мелкий канал)

вы хотите на 200 мегабитный канал посадить 10000 клиентов ?

по вашей ссылке сервер с 1Gbps/100Mbps OnBoard , знаете что это означает ? порт 1Г но канал 100 мегабит. 25к= сервер с 100 мегабитным каналом.

в добавок сервер очень слабый (32 РАМ и всего 4 ядра) да и диски САТА 1ТБ.. на такой сервер не посадить более 10 ВПС чтоб они при этом не начали друг другу мешать (вспомним что на них на всех еще и канала всего 100 мегабит) итого 25000/10 2500р просто окупить. Хостер не благотворительная организация.. докинул наценку 500р

заметили да что цифра стала 3000р ? знакомая циферка, не так ли ? И заметьте 3000р за защиту не на уровне приложений.. т.е. 20% атак вам таки завалит ресурс.

sagamorr:
Как я уже писал защита стоит 50к в месяц, для крупного хостинга это деньги?
Вот я тоже раньше никогда не сталкивался с ДДос, 2 дня хостер вообще не мог определить откуда проблемы с сайтом, потом еще через день написали, что ДДос и в тот же день вырубили все сайты на аккаунте на 15 часов (спасибо тебе ушлепский nic.ru). После этого перенес сайт, который Ддосили на другой хостинг (тот тоже был без Ддос защиты), там хостеры сделали, что в их силах (заблокировали IP, отселки ботов без куки и JS и еще что то), но этого оказалось мало и сайт стал вырубаться...
Начал смотреть ДДос защиту, там от 2 тыс в мес...., цена заоблачная для рядового пользователя! Потом конечно хостер помог с клоуд-флейр, но сайт все равно выбили со своего места....
Сайт что Ддосили не из конкурентной тематике, т.е ДДос был самый простетцкий и дешевый. Но гемора доставил выше крыши. Вот если бы у хостера была минимальная защита, то я бы и дальше не знал про что такое Ддос и как с ним бороться, а своими делами бы дальше занимался.
И как тут уже писали, прогресс не стоит не месте, скоро любой школьник сможет себе бот-нет сделать. Так что спрос будет расти, цена будет падать.
Вот - https://habrahabr.ru/company/kingservers/blog/324844/

Вы сознательно делаете вид что не понимаете ?

защита от ддос стоит ОТ 50 тыс руб , вы понимаете что это значит ? это значит что за 50 тыс вам продадут минимальный пакет (грубо 200 мегабит дуплексного канала) это не подойдет для крупного хостера

допустим у хостера суммарный трафик составляет 10G

и вот теперь сравните.. 10G чистого канала стоят 180 тыс, 10G канала с защитой от ДДоС ~500 тыс.

вы разницу не замечаете ? вы понимаете что у хостера НЕТ своих денег, все деньги хостера это деньги его клиентов т.е. ВАШИ деньги.

Вот вам нужна защита, а Владимиру не нужна, вы не хотите оплатить 50к сами для себя, вы хотите что бы вы заплатили 25к и Владимир заплатил 25к за ненужную ему защиту. Хотите услышать мнение Владимира на этот счет?

Вы называете минимальный "пакет" транзитной защиты.. который подойдет разве что самому начинающему хостеру. И поверьте для него разница 14к руб(без защиты) или 50к руб(с защитой) более чем существенная.

Чем больше вам необходимо "очистить" трафика тем выше стоимость данной услуги.

---------- Добавлено 04.08.2017 в 19:16 ----------

chomax:
Можете дать для среднего интернет магазина рекомендации хостинга с DDOs защитой. Атаки бывают раз в год или типа того.
Постоянно сильно переплачивать конечно не хочется, но на время атак возможно повышение тарифов.
Хочется , чтобы хостинг по умолчанию фильтровал простейшие DDOs атаки, а в случае сильных выставлял счет и дальше уже с ними боролся на серьезном уровне, без технических действий с нашей стороны.
Сейчас sweb – никаких защит не дает, даже за деньги.
Рассматриваем ihc.ru reg.ru adminvps.ru

reg.ru сразу вычеркивайте. Пусть регистратор остается регистратором.

Себя рекламировать не будем так что кандидаты о которых мне действительно что то известно и они достойны внимания это:

ihc, selectel, инфотелика, ддос гвард.

Сразу скажу что IHC и селектел используют фильтры компании "инфотелика" бренд - "сервиспайп"

это не плохо и это не означает что лучше идти "напрямую" , лично мне больше нравятся селектел (у них есть проекты и с выделенными серверами и с облачными сервисами) хорошая поддержка а самое главное - ПРАВДА. Они не скрывают наличие проблемы когда она есть и не кормят "сказками". Это очень ценно.

Всего: 2354