А более тупой вариант, наверное, сложно себе представить?
Скажем, новый, роскошный тайтл теперь вызывается как / или /index.php, а старый был /index.html. И в старом варианте адресация выглядела как /index.html?article=id.
Действительно, уникальный и интерестный новостной контент рулит.
Что же качается источников трафика, то добиваться нужно именно закладочников.
Я.новости в этом плане самый серьезный трафик, после него трафик ядра аудитории нарастает. Трафик не покупается. Если попасть свежей и оригинальной новостью "в струю", то можно получить пиковый трафик до нескольких тысяч уникальных.
Новотека не менее эфективна, но трафик с нее послабее. Трафик не покупается вроде, но предпочтение отдается тем, кто поставит их экспорт себе на сайт.
Трафик с фишки в этом плане гораздо слабее, после него ядро прирастает слабо. Но хоть что-то оседает. Все таки, есть вероятность того, что юзер перешедший по ссылке заинтересуется сайтом. Трафик на Фишке покупается весьма недорого.
Трафик с Редтрама реально неплох только для открутки каунтеров. Основная масса порно-трафа отмывается посредством камуфлирующего новостного трафика. На Редтраме беда в том, что трафик течет с внешних экспортов на них, а затем только взбешенный обманом юзер попадает на сайт источник. Трафик на Редтраме продается или получается путем обмена "вы редтрамовский экспорт к себе на сайт, а мы вам д..черов в том же кол-ве". Некоторые нормальные СМИ на это повелись. Я попробовав этот "обмен" убрал их экспорт с трех проектов и немедленно перестал транслировать им rss.
Гуглоньюс тут вот еще появился. Очень перспективно, но пока трафик крайне мал.
di_max: Все равно, парсить что-то надо, для выявления адресов, с которых ведется атака...
Да и ядро должно быть не на 512, дефолтных коннектов, и KeepAliveTimeout тоже нужно уменьшать. Пайпы тож можно ограничить, на время атаки кил до 128 в сек.
Плюс всякие излишества ;), типа ICMP-трафика тож долой...
Ну это все как бы само собой разумеется, что по морде грязной тряпкой тому сисадмину, который продакшн систему нормально не засетапит. :)
di_max: Не знаю, CISCO или нет, но на Фряхе есть вариант. На общехостерной не пройдет, а на выделенном - прокатит. Его в журнале "Хакер" описывали в прошлом году.
Суть проста: По крону, раз в 5-10 минут парсится ЛОГ. Все IP, с которых идет больше чем N запросов в секунду, заносятся в БлекЛист файрвола на 1-7 суток.
Подробне см. у них на сайте...
Парсить лог раз в несколько минут, это нездоровое решение. Легче обработать результат netstat'а или wget http://localhost/server-status. Хотя тоже дикость, надо сказать.
3. Как стратегически защититься от подобного? Именно стратегически, а не технически. Хостеры говорят, что подобный поток флуда не "съел" бы выделенный сервер, только если Гуард ставить у Каравана, но он стоит $1000/мес. Я имею ввиду зеркала, несколько продвигаемых сайтов в топе, или еще что-то...
diafan, действительно, похоже, что выделенный сервер бы не съел. Если у вас есть свой дедикейтед и вы на нем схватите подобный дДос, то пару скриптов в шелле и понимание работы и синтаксиса iptables спасут вас от дДоса до, примерно, 500 единовременных соединений. Судя по логу дДос был отнюдь не увы и ах, у меня некоторые сайты сами по себе логи под гиг в сутки генерят. Если ботнет действительно серьезный и вы получаете более 500 одновременных соединений, парой скриптиков и ручным отстрелом не обойдешься, вы можете просто не "прорваться" в шелл. Тогда нужен либо подобный "Гуард" либо собственный софт, который умеет на лету файрволить часто повторяющиеся определенные запросы.
RedTram нигде трафик не покупает. Фишки работают по системе обмена.
Из-за того, что трамвай отдает в 1,2 - 1,5 раз больше
У меня, в те времена, когда я с ними менялся баланс был всегда 1:1, редко 1:1,1. Возможно, мне не повезло :)
Не буду спорить, но редтрам - это всего лишь сервис. И им нужно правильно пользоваться.
Это не сервис, это трафик конвертор. Отмывка трафика IMHO.
С чего весь сыр-бор?
А разве был какой-то сыр-бор?
Мест пока больше нет.
А более тупой вариант, наверное, сложно себе представить?
Скажем, новый, роскошный тайтл теперь вызывается как / или /index.php, а старый был /index.html. И в старом варианте адресация выглядела как /index.html?article=id.
Что косвенно упомянули ранее в топике.
kevindark, ну а ты еще цены снизь, и увидишь, как начнется обсуждение твоего аватара и цвета шрифтов в сообщениях. ;)
По теме, заказывал, заказываю и буду заказывать тексты у ТС, ввиду идеального для меня соотношения цена/качество.
Действительно, уникальный и интерестный новостной контент рулит.
Что же качается источников трафика, то добиваться нужно именно закладочников.
Я.новости в этом плане самый серьезный трафик, после него трафик ядра аудитории нарастает. Трафик не покупается. Если попасть свежей и оригинальной новостью "в струю", то можно получить пиковый трафик до нескольких тысяч уникальных.
Новотека не менее эфективна, но трафик с нее послабее. Трафик не покупается вроде, но предпочтение отдается тем, кто поставит их экспорт себе на сайт.
Трафик с фишки в этом плане гораздо слабее, после него ядро прирастает слабо. Но хоть что-то оседает. Все таки, есть вероятность того, что юзер перешедший по ссылке заинтересуется сайтом. Трафик на Фишке покупается весьма недорого.
Трафик с Редтрама реально неплох только для открутки каунтеров. Основная масса порно-трафа отмывается посредством камуфлирующего новостного трафика. На Редтраме беда в том, что трафик течет с внешних экспортов на них, а затем только взбешенный обманом юзер попадает на сайт источник. Трафик на Редтраме продается или получается путем обмена "вы редтрамовский экспорт к себе на сайт, а мы вам д..черов в том же кол-ве". Некоторые нормальные СМИ на это повелись. Я попробовав этот "обмен" убрал их экспорт с трех проектов и немедленно перестал транслировать им rss.
Гуглоньюс тут вот еще появился. Очень перспективно, но пока трафик крайне мал.
Все равно, парсить что-то надо, для выявления адресов, с которых ведется атака...
Да и ядро должно быть не на 512, дефолтных коннектов, и KeepAliveTimeout тоже нужно уменьшать. Пайпы тож можно ограничить, на время атаки кил до 128 в сек.
Плюс всякие излишества ;), типа ICMP-трафика тож долой...
Ну это все как бы само собой разумеется, что по морде грязной тряпкой тому сисадмину, который продакшн систему нормально не засетапит. :)
Не знаю, CISCO или нет, но на Фряхе есть вариант. На общехостерной не пройдет, а на выделенном - прокатит. Его в журнале "Хакер" описывали в прошлом году.
Суть проста: По крону, раз в 5-10 минут парсится ЛОГ. Все IP, с которых идет больше чем N запросов в секунду, заносятся в БлекЛист файрвола на 1-7 суток.
Подробне см. у них на сайте...
Парсить лог раз в несколько минут, это нездоровое решение. Легче обработать результат netstat'а или wget http://localhost/server-status. Хотя тоже дикость, надо сказать.
3. Как стратегически защититься от подобного? Именно стратегически, а не технически. Хостеры говорят, что подобный поток флуда не "съел" бы выделенный сервер, только если Гуард ставить у Каравана, но он стоит $1000/мес. Я имею ввиду зеркала, несколько продвигаемых сайтов в топе, или еще что-то...
diafan, действительно, похоже, что выделенный сервер бы не съел. Если у вас есть свой дедикейтед и вы на нем схватите подобный дДос, то пару скриптов в шелле и понимание работы и синтаксиса iptables спасут вас от дДоса до, примерно, 500 единовременных соединений. Судя по логу дДос был отнюдь не увы и ах, у меня некоторые сайты сами по себе логи под гиг в сутки генерят. Если ботнет действительно серьезный и вы получаете более 500 одновременных соединений, парой скриптиков и ручным отстрелом не обойдешься, вы можете просто не "прорваться" в шелл. Тогда нужен либо подобный "Гуард" либо собственный софт, который умеет на лету файрволить часто повторяющиеся определенные запросы.
Осталась одна ссылка.
Сайт 100% валиден.
Есть еще 8 мест.
Пожалуйста, до 30 символов ссылки. Не более.