В данном случае мощность не столь важна, нежели тип прилетающих атак и того, защита от каких типов атак нужна.
Иными словами, возможно ТС будет достаточно L3-L4 защиты, а может нужно по полной с L7 http(s) защитой. В каждом из решений свой порядок цен, свои методы защиты и конечно же список тех, кто предоставляет такие услуги.
Нам, к примеру, все равно какая мощность атаки прилетит клиенту - разница будет только в том, какой тип защиты у него заказан.
suffix: Это будет как раз неправильная настройка - снижающая безопасность. Да и интересно чья ЦА пользователи ХР и андроид меньше 5-и что ради них нужно жертвовать безопасностью ?
Опять же, все зависит от того, как именно настроить. Кстати, проверка такой конфигурации от ssllabs выдает рейтинг не менее "А".
rustelekom: зачем айпи адресу 185.17.121.229 была прописана птр запись pool2.deutsche-telekom.de?
Вообще, хорошим тоном является авто проверка резолвинга прописываемой PTR записи в указываемый домен. Это позволяет исключить сразу целый ворох проблем.
Могу порекомендовать взглянуть на селектел https://selectel.ru/services/cloud/storage/
Напиши хоть мощность атак ;)
В данном случае мощность не столь важна, нежели тип прилетающих атак и того, защита от каких типов атак нужна.
Иными словами, возможно ТС будет достаточно L3-L4 защиты, а может нужно по полной с L7 http(s) защитой. В каждом из решений свой порядок цен, свои методы защиты и конечно же список тех, кто предоставляет такие услуги.
Нам, к примеру, все равно какая мощность атаки прилетит клиенту - разница будет только в том, какой тип защиты у него заказан.
Это будет как раз неправильная настройка - снижающая безопасность. Да и интересно чья ЦА пользователи ХР и андроид меньше 5-и что ради них нужно жертвовать безопасностью ?
Опять же, все зависит от того, как именно настроить. Кстати, проверка такой конфигурации от ssllabs выдает рейтинг не менее "А".
На ХР хром и опера выдают ошибку
Да, с Win XP есть проблема у Lets Encrypt
При правильной настройке веб-сервера у пользователей не будет проблем с заходом на сайты, даже если у них устаревший XP.
зачем айпи адресу 185.17.121.229 была прописана птр запись pool2.deutsche-telekom.de?
Вообще, хорошим тоном является авто проверка резолвинга прописываемой PTR записи в указываемый домен. Это позволяет исключить сразу целый ворох проблем.
У меня игровые сервера, подверженные ддос атакам, но с этими я справляюсь сам
Значит на вас были слабые атаки либо у хостера все же были какие-то первичные фильтры.
Типичные атаки, судя по нашим game клиентам, это попытки залить udp флудом либо L7 атаки под конкретный протокол игрового сервера.
для проксирования сайтов через nginx
В текущих реалиях это самый простой способ без переездов вернуть доступность сайтам, попавшим под веерные блокировки.
У нас есть готовое решение под эту задачу - удаленное проксирование + защита от атак и другие плюшки :)
Так нет пострадавших. Работает все на амазоне.
У меня несколько продакш серверов, никаких проблем.
Проблемы только с новыми ip...
Не всем так повезло как вам. К нам, например, уже обращались несколько пострадавших и удалось найти решение этой ситуации без переносов.
вот еще хетзнер и овх бы в блок - ру хостеры были бы на седьмом небе от счастья, предлагая импортозамещение :)
Вам 10шт даже не обязательно. Берете 1 vps kvm, ставите докер и в 2 команды поднимаете сокс прокси для телеги
https://github.com/schors/tgdante2