Приветствую, проблема с DDOS-атаками такова, что железная защита уже не спасает, она способна фильтровать до нескольких гигабит и далеко не все типы атак.
Ранее мы использовали аппаратные фильтры, к примеру Juniper, предоставляли фильтрацию от:
icmp-flood
udp-flood
port-scan
tear-drop
syn-flood
ip-spoofing
ping-death
land
ip-bad-option
icmp-fragment
icmp-large
syn-ack-ack-proxy
block-frag
icmp-id
icmp-flood threshold 100
udp-flood threshold 1500
syn-flood timeout 10
syn-flood attack-threshold 5000
syn-flood source-threshold 200
syn-flood destination-threshold 5000
Однако атака, которой зачастую подвергаются клиенты - это DDoS на 80й порт, и это не установка соединений. К сожалению, в данном случае мы можем лишь применять временные меры, которые уменьшат объем атаки, но не устранят ее последствия вовсе.
--- Some DoS attacks are too complex for today's firewalls, e.g. if there is an attack on port 80 (web service), firewalls cannot prevent that attack because they cannot distinguish good traffic from DoS attack traffic.---
Атака была, насколько удалось установить, "http get".
При этом единственное, что можно было сделать на аппаратной части, - ограничить кол-во сессий на 1 ip, что уменьшило бы мощность атаки на порядок, но сильно легче стало бы, если бы вместо 100 тыс. http-сессий было 10 тыс?
Именно потому мы не предоставляем аппаратную фильтрацию.
Такие атаки целесообразно фильтровать исключительно программно (распределенными решениями, как cloudflare), да, это стоит дорого, иногда дешевле переждать атаку, чем подключать внешнюю систему фильтрации.
Также могу порекомендовать сеть фильтрации http://qrator.net/ru/ , но это стоит денег. Не все готовы их платить.
Если 4ТБ диски использовать, то это всего 4 диска, а если терабайтные - 16... Но у сервера только 4 порта, и по этой информации для большинства платформ не определить сколько дисков может быть, пока не зайдешь в конфигуратор.
Не находите, что информация бессмысленна и является бредом?
Диски можно выбрать до 4 штук, отлично, а с raid что? почему только raid1 или "второй диск бэкапный"? когда дисков 4 - уже лишено смысла raid1 делать, должен быть доступен пункт "raid10" либо "без raid".
Dales: Случайно попал на эту ветку. Ребята, ну это ведь просто кошмар! Публично издеваться над клиентами да еще и в таком тоне! Ничего кроме упреков и обвинений в этой ветке полезного так и не нашел, к сожалению.
Не совсем понял на счет "Публично издеваться над клиентами да еще и в таком тоне!", это где Вы такое нашли?
На счет упреков и обвинений в нашу сторону - это логично, в основном отзывы пишут недовольные люди и на порядок реже пишут довольные абоненты.
Dales: Своих клиентов любой предприниматель будет в попу целовать, даже если он не сильно и прав.
Мы любим наших клиентов за то, что они любят нас. И мы всегда идем на встречу людям с адекватным отношением. В остальных случаях работаем исключительно по регламенту. То, что как Вы выразились, мы не...
Наши сотрудники тоже люди и их нужно уважать не меньше, чем клиентов, мы не эскорт-сервис и не предоставляем таких услуг.
Ваша проблема в том, что Вы думаете, что нас волнуют деньги, нас они не волнуют, мы зарабатываем достаточно и в других сферах, чтоб о них не думать, а думать исключительно о том, насколько качественную услугу можно предоставить людям. В то же время, если человек пожалел денег на собственный проект и не озаботился бекапами - это его проблема, а не наша, он должен учиться на своих ошибках, это полезно будет в первую очередь для него.
extra: Здравствуйте, можем предложить такой тариф в Нидерландах за 40$ в месяц.
С какой поры Нидерланды абузоустойчивы?
ТСу: Абузоустойчивость - миф, не будете реагировать на жалобы - сайт заблокируют на территории РФ, как минимум (Роскомнадзор). Потому смысла в этом нет.
reso: Ваша система оплаты 20 чисел с последующим отключением не очень удобна для тех же клиентов. Всякое может быть, не получается скажем выделить 100 долл именно до 20 числа, потому что скажем срочно потребовалось куда-то для проектов. Все имеем два дня простоя, взять от туда код чтобы перенести временно куда-то до появления денег не предоставляется возможным. Вот и получается платишь за месяц по факту получаешь 20 дней, а вот когда ставишь сервер, доплачиваешь за количество дней до конца месяца.
Когда у человека не получается провести оплату в срок - он просто предупреждает об этом, будет предоставлена отсрочка. Главное - диалог.
Мы всегда идем на встречу клиентам и до сих пор исповедуем индивидуальный подход.
Однако, если клиенты не идут на встречу нам - не информируют о задержках, что является проявлением в какой-то степени неуважения, мы конечно же не можем идти на встречу им в таких случаях и серверы блокируются за просрочку оплаты.
Закладывать в стоимость услуг несознательное отношение клиентов мы не будем, ибо в этом случае будут страдать люди с правильным отношением. Поддержки по ICQ также не будет (этот метод нелогируемый и не безопасный), к тому же ICQ только у меня осталась, как пережиток прошлого, а клиентов тысячи, всегда более эффективно решать вопросы с техническим специалистом напрямую или с одним из наших сотрудников из отдела продаж в тикетнице.
Вам также плодотворной работы и спасибо за пожелания.
reso: Да уж, ребята, что-то вы очень просели с качеством предоставления услуг. По началу качество было выше среднего, ну поддержка всегда не блистала, ну а сейчас со своей скоростью ответов вообще печаль. С вашими политиками в оплате это вообще что-то не понятное, если честно нигде даже такого не встречал. С 2013 года держал сервер у вас, а сейчас вот профукал момент великого 20 числа и без уведомлений, без напоминаний, без выставленных счетов просто остановили. Отписал в тикеты, ответ получил только через 3 часа. Писал что биллинг у вас неудобный, с выставлением счетов и тд, посмотрите как сделано у инферно например - нет нам не важно как у других, мы пользуемся этим - или как вы там ответили. В общем для меня эталоном поддержки и качества являются только 2 компании это инферно и highload, поучитесь у них и отношения к клиентам и уровнем поддержки, которую они предоставляют. Удачи.
Благодарю за критику, да, тех. поддержка не блистала в последние месяцы и связано это было с тем, что у нас возросла нагрузка по новым заказам, стремительно и неожиданно. Тут мы виноваты, мы просто не ожидали такого роста в этот период и время ответов на запросы, увы, увеличилось.
В данный момент мы наладили работу технического отдела и все должно быть волшебно, если у Вас есть конкретные замечания к работе наших специалистов сейчас - укажите их пожалуйста, мы обязательно их исправим.
На счет отключений - новая биллинг-система регулярно рассылает уведомления и блокирует все услуги автоматически, однако ошибки не исключены, мы работаем над их устранением и поэтапно переносим наших клиентов из старой системы в новую, вполне вероятно, что отключенная услуга осталось в старом биллинге и потому Вы были не проинформированы полноценно. Я возьму вопрос информирования в старой системе под личный контроль, но огромная просьба к Вам создать запрос на перенос услуг в новую систему, если они все еще не перенесены. Глобально мы не перенесли всех сразу только потому, что новая система все еще находится в стадии тестирования и там иногда встречаются проблемы, которые мы решаем.
Разблокировка серверов в случае блокировки происходит в течении 12 часов по регламенту, это было всегда отображено и в уведомлениях об отключении, то, что мы иногда имели возможность разблокировать за 5 минут - это плюс, потому 3 часа, да, это дольше, чем обычно, но мы в ближайшее время улучшим и этот показатель. В крайнем случае можно всегда постучаться в онлайн-чат на сайте и разблокировку проведут практически моментально.
Очень хорошо, что Вы видите недочеты и видите места, где поддержка по Вашему мнению лучше. Хотя тут тоже спорный момент, нужно еще не сбрасывать со счетов объем абонентской базы и количество обрабатываемых тикетов (запросов абонентов), в больших масштабах, поверьте, задача очень усложняется в разы. В данный момент наши сотрудники обрабатывают несколько сотен тикетов в сутки. Тем не менее мы пытаемся сохранить максимально индивидуальный подход ко всем. Хотелось бы услышать больше конкретики от Вас.
Чем именно улучшить? Чего Вам конкретно не хватает? А не просто "биллинг у Инферно удобнее", возможно это не совсем так, а Вы просто не разобрались в новой системе и Вам необходима консультация, после чего, все станет удобным и понятным, а возможно действительно есть проблема, которую мы не замечаем и над которой нам стоит поработать.
---------- Добавлено 26.04.2015 в 11:28 ----------
Micha-55: Здравствуйте что-то не могу никак разобраться, если не сложно спрошу здесь, а не в тиккете, вопрос про "Облачные VPS":
Так у Вас именно облачные или просто VPS с виртуализация VMware ESXi ?
2)Какая политика реакции на абузы, вот например если лично к Вам кто-то нажалуется, а жалоба неадекватная ?
3)Есть ограничения на трафик до например 500 гигов, что будет если не уложусь в лимит ?
4)Что входит в услугу сопровождения вообще не понятно:
-Поможете настроить сервер ? -Поможете отразить например ддос, если будет ? -Каково время реакции после обращения ? Интересует услуга Outsourcing B.
И ещё если после обращение в тиккет, нужно например оплатить за работу, будет-ли про это сказано, или просто выставится счёт без уведомления, что работа платная ?
5)Firewall Cisco ASA - а для чего он нужен, от ддоса защитит ?
За ранее благодарю за ответы !
Приветствую Михаил, благодарю за вопросы.
1). Облачные VPS отличаются от обычных тем, что система более отказоустойчивая за счет физической распределенности. Ваш инстанс одновременно создан на нескольких физических машинах, располагающихся в разных сегментах Дата Центра, используются независимые хранилища для хранения Ваших данных (однако не следует думать при этом, что бэкапы делать не нужно, это не убережет Вас от случайного удаления данных по ошибке либо в следствии взлома). Для построения облака были использованы apache cloudstack и vmware. Сама виртуализация vmware может использоваться, как в облачных решениях, так и обычных, так что между виртуализацией и облачностью никакой связи нет.
2). Наш абузный отдел регулярно пересылает и информирует клиентов о всех поступивших жалобах, в течении отведенного времени ожидает ответа, а далее передает ответ либо в Дата Центр, либо отправителю жалобы. Важно реагировать на жалобы (давать ответы), если жалоба по Вашему мнению не обоснована - Вы можете указать, в чем конкретно необоснованность этой жалобы. Это уже является реакцией на жалобу, которую мы от Вас ждем. Мы пытаемся анализировать все поступающие жалобы на предмет адекватности и не беспокоить наших клиентов по-возможности, однако, мы не арбитры и окончательная оценка может быть дана зачастую только клиентом.
3). Вы будете уведомлены, что потребление близиться к ограничению и сможете в любой момент расширить объем включенного трафика.
4). В услугу сопровождения входит круглосуточный мониторинг Вашего сервера нашими специалистами, реакция на проблемы (сообщения мониторинга и Ваши тикеты) и решение этих проблем. Также по Вашему запросу администраторы могут выполнять различные настройки на стороне сервера согласно Вашим пожеланиям, дать необходимую Вам техническую консультацию.
Соответственно администраторы:
- могут не просто помочь настроить сервер, а настроить полностью в соответствии с Вашими пожеланиями;
- в случае небольших DDOS-атак, которые возможно фильтровать программно на стороне сервера, настроить систему фильтрации, оптимизировать Ваш сервер под большие нагрузки и даже построить отказоустойчивую кластерную систему при необходимости с балансером нагрузки в соответствии с Вашими пожеланиями;
- время реакции после обращения зависит от критичности Вашего запроса, разумеется, что когда сервер недоступен или не работает сайт - вопрос в приоритете, мы гарантируем SLA ответов в 1 час для любых проблем (заметьте, ответов, не решения, так как решение разных проблем может занимать различное время), а на критические запросы реагировать в 15-минутный интервал, конечно, иногда могут быть задержки с решением поставленной задачи, но мы стараемся минимизировать ожидание всеми доступными способами;
- если у Вас подключена услуга сопровождения, то оплачивать работу отдельно не нужно, счет на превышение может быть выставлен только в случае, если Вы используете больше времени, чем включено в пакет (применяется тариф тарификации времени превышения), если же услуга не подключена - тех. отдел, перед тем как выполнять какие-либо работы, сообщит, что в начале необходимо заказать эту услугу, хотя, если проблема носит критичный характер и возможности подключить услугу прямо срочно у Вас нет - могут пойти на встречу и выставить счет уже за поддержку по итогам (однако лучше заказывать услугу заранее, для того, чтоб мы могли планировать работу тех. отдела и не было неожиданностей).
5). Может защитить от небольших атак, флуда и подозрительной активности, но его не следует воспринимать, как панацею. Атаки бывают разные, индивидуальные настройки файерволла под каждого клиента VPS, увы, недоступны. Если у Вас проблема с атаками, намного более эффективно будет подключить внешнюю фильтрацию, к примеру от cloudflare.com, в некоторых случаях только внешняя фильтрация и способна помочь, так как многие атаки не поддаются аппаратной фильтрации, а необходимо фильтровать исключительно программно за счет распределенных решений.
Надеюсь, что ответил Вам полноценно, будут еще вопросы - обращайтесь. Приятных выходных!
Приветствую, проблема с DDOS-атаками такова, что железная защита уже не спасает, она способна фильтровать до нескольких гигабит и далеко не все типы атак.
Ранее мы использовали аппаратные фильтры, к примеру Juniper, предоставляли фильтрацию от:
icmp-flood
udp-flood
port-scan
tear-drop
syn-flood
ip-spoofing
ping-death
land
ip-bad-option
icmp-fragment
icmp-large
syn-ack-ack-proxy
block-frag
icmp-id
icmp-flood threshold 100
udp-flood threshold 1500
syn-flood timeout 10
syn-flood attack-threshold 5000
syn-flood source-threshold 200
syn-flood destination-threshold 5000
Однако атака, которой зачастую подвергаются клиенты - это DDoS на 80й порт, и это не установка соединений. К сожалению, в данном случае мы можем лишь применять временные меры, которые уменьшат объем атаки, но не устранят ее последствия вовсе.
--- Some DoS attacks are too complex for today's firewalls, e.g. if there is an attack on port 80 (web service), firewalls cannot prevent that attack because they cannot distinguish good traffic from DoS attack traffic.---
Атака была, насколько удалось установить, "http get".
При этом единственное, что можно было сделать на аппаратной части, - ограничить кол-во сессий на 1 ip, что уменьшило бы мощность атаки на порядок, но сильно легче стало бы, если бы вместо 100 тыс. http-сессий было 10 тыс?
Именно потому мы не предоставляем аппаратную фильтрацию.
Такие атаки целесообразно фильтровать исключительно программно (распределенными решениями, как cloudflare), да, это стоит дорого, иногда дешевле переждать атаку, чем подключать внешнюю систему фильтрации.
Также могу порекомендовать сеть фильтрации http://qrator.net/ru/ , но это стоит денег. Не все готовы их платить.
Абсолютно согласен, возьмите себе что-то типа
Intel Dual-Core G850 4GB DDR3 4 x 2TB SATA 100Mbps Unmetered - за $59 / месяц и настройте rsync и все остальное.
Если надо настроить - обращайтесь, поможем.
Приветствую, можем предложить:
Intel Dual-Core G850 4GB DDR3 4 x 2TB SATA 100Mbps Unmetered - $59 в месяц
Конфигураций осталось всего 3, заказать можно тут: http://ua-hosting.company/servers
Саша Фоменс, Желательно не Европа, потому что торрент трекер будет рассчитан на Европу.
---------- Добавлено 11.05.2015 в 16:04 ----------
dyakoff, 100 мегабит, проц примерный уровень i5, 4-8 гб оперативки, 1 tb жесткий.
Главное, чтобы не отключали за абузы
Есть такой вариант в Нидерландах:
2 x Intel Quad-Core Xeon L5410 16GB DDR2 12x300GB SAS 1Gbps 100TB - $99.99 в месяц
либо
Intel Quad-Core Xeon E3-1230 8GB DDR3 4 x 1TB SATA 100Mbps Unmetered - $69 в месяц
Заказать можно тут: http://www.ua-hosting.company/servers
Если будете реагировать на жалобы - отключать не будут.
Небольшая критика:
Intel Xeon E3-1200 v3
Ядер: до 4
Память: до 32 GB
HDD: до 16TB
http://ipipe.ru/dedicated.html
Это что за описание такое?
HDD: до 16TB - вообще лишено смысла...
Если 4ТБ диски использовать, то это всего 4 диска, а если терабайтные - 16... Но у сервера только 4 порта, и по этой информации для большинства платформ не определить сколько дисков может быть, пока не зайдешь в конфигуратор.
Не находите, что информация бессмысленна и является бредом?
Потом по конфигуратору: https://signup.ipipe.ru/?html=wizard&package_id=228
Диски можно выбрать до 4 штук, отлично, а с raid что? почему только raid1 или "второй диск бэкапный"? когда дисков 4 - уже лишено смысла raid1 делать, должен быть доступен пункт "raid10" либо "без raid".
Примерно те же результаты при скачивании с Нидерландов и Украины, но скорость нестабильна. Иногда падает до 12 Мбит / с и менее.
Случайно попал на эту ветку. Ребята, ну это ведь просто кошмар! Публично издеваться над клиентами да еще и в таком тоне! Ничего кроме упреков и обвинений в этой ветке полезного так и не нашел, к сожалению.
Не совсем понял на счет "Публично издеваться над клиентами да еще и в таком тоне!", это где Вы такое нашли?
На счет упреков и обвинений в нашу сторону - это логично, в основном отзывы пишут недовольные люди и на порядок реже пишут довольные абоненты.
Своих клиентов любой предприниматель будет в попу целовать, даже если он не сильно и прав.
Мы любим наших клиентов за то, что они любят нас. И мы всегда идем на встречу людям с адекватным отношением. В остальных случаях работаем исключительно по регламенту. То, что как Вы выразились, мы не...
Наши сотрудники тоже люди и их нужно уважать не меньше, чем клиентов, мы не эскорт-сервис и не предоставляем таких услуг.
Ваша проблема в том, что Вы думаете, что нас волнуют деньги, нас они не волнуют, мы зарабатываем достаточно и в других сферах, чтоб о них не думать, а думать исключительно о том, насколько качественную услугу можно предоставить людям. В то же время, если человек пожалел денег на собственный проект и не озаботился бекапами - это его проблема, а не наша, он должен учиться на своих ошибках, это полезно будет в первую очередь для него.
Здравствуйте, можем предложить такой тариф в Нидерландах за 40$ в месяц.
С какой поры Нидерланды абузоустойчивы?
ТСу: Абузоустойчивость - миф, не будете реагировать на жалобы - сайт заблокируют на территории РФ, как минимум (Роскомнадзор). Потому смысла в этом нет.
Ваша система оплаты 20 чисел с последующим отключением не очень удобна для тех же клиентов. Всякое может быть, не получается скажем выделить 100 долл именно до 20 числа, потому что скажем срочно потребовалось куда-то для проектов. Все имеем два дня простоя, взять от туда код чтобы перенести временно куда-то до появления денег не предоставляется возможным. Вот и получается платишь за месяц по факту получаешь 20 дней, а вот когда ставишь сервер, доплачиваешь за количество дней до конца месяца.
Когда у человека не получается провести оплату в срок - он просто предупреждает об этом, будет предоставлена отсрочка. Главное - диалог.
Мы всегда идем на встречу клиентам и до сих пор исповедуем индивидуальный подход.
Однако, если клиенты не идут на встречу нам - не информируют о задержках, что является проявлением в какой-то степени неуважения, мы конечно же не можем идти на встречу им в таких случаях и серверы блокируются за просрочку оплаты.
Закладывать в стоимость услуг несознательное отношение клиентов мы не будем, ибо в этом случае будут страдать люди с правильным отношением. Поддержки по ICQ также не будет (этот метод нелогируемый и не безопасный), к тому же ICQ только у меня осталась, как пережиток прошлого, а клиентов тысячи, всегда более эффективно решать вопросы с техническим специалистом напрямую или с одним из наших сотрудников из отдела продаж в тикетнице.
Вам также плодотворной работы и спасибо за пожелания.
Да уж, ребята, что-то вы очень просели с качеством предоставления услуг. По началу качество было выше среднего, ну поддержка всегда не блистала, ну а сейчас со своей скоростью ответов вообще печаль. С вашими политиками в оплате это вообще что-то не понятное, если честно нигде даже такого не встречал. С 2013 года держал сервер у вас, а сейчас вот профукал момент великого 20 числа и без уведомлений, без напоминаний, без выставленных счетов просто остановили. Отписал в тикеты, ответ получил только через 3 часа. Писал что биллинг у вас неудобный, с выставлением счетов и тд, посмотрите как сделано у инферно например - нет нам не важно как у других, мы пользуемся этим - или как вы там ответили.
В общем для меня эталоном поддержки и качества являются только 2 компании это инферно и highload, поучитесь у них и отношения к клиентам и уровнем поддержки, которую они предоставляют.
Удачи.
Благодарю за критику, да, тех. поддержка не блистала в последние месяцы и связано это было с тем, что у нас возросла нагрузка по новым заказам, стремительно и неожиданно. Тут мы виноваты, мы просто не ожидали такого роста в этот период и время ответов на запросы, увы, увеличилось.
В данный момент мы наладили работу технического отдела и все должно быть волшебно, если у Вас есть конкретные замечания к работе наших специалистов сейчас - укажите их пожалуйста, мы обязательно их исправим.
На счет отключений - новая биллинг-система регулярно рассылает уведомления и блокирует все услуги автоматически, однако ошибки не исключены, мы работаем над их устранением и поэтапно переносим наших клиентов из старой системы в новую, вполне вероятно, что отключенная услуга осталось в старом биллинге и потому Вы были не проинформированы полноценно. Я возьму вопрос информирования в старой системе под личный контроль, но огромная просьба к Вам создать запрос на перенос услуг в новую систему, если они все еще не перенесены. Глобально мы не перенесли всех сразу только потому, что новая система все еще находится в стадии тестирования и там иногда встречаются проблемы, которые мы решаем.
Разблокировка серверов в случае блокировки происходит в течении 12 часов по регламенту, это было всегда отображено и в уведомлениях об отключении, то, что мы иногда имели возможность разблокировать за 5 минут - это плюс, потому 3 часа, да, это дольше, чем обычно, но мы в ближайшее время улучшим и этот показатель. В крайнем случае можно всегда постучаться в онлайн-чат на сайте и разблокировку проведут практически моментально.
Очень хорошо, что Вы видите недочеты и видите места, где поддержка по Вашему мнению лучше. Хотя тут тоже спорный момент, нужно еще не сбрасывать со счетов объем абонентской базы и количество обрабатываемых тикетов (запросов абонентов), в больших масштабах, поверьте, задача очень усложняется в разы. В данный момент наши сотрудники обрабатывают несколько сотен тикетов в сутки. Тем не менее мы пытаемся сохранить максимально индивидуальный подход ко всем. Хотелось бы услышать больше конкретики от Вас.
Чем именно улучшить? Чего Вам конкретно не хватает? А не просто "биллинг у Инферно удобнее", возможно это не совсем так, а Вы просто не разобрались в новой системе и Вам необходима консультация, после чего, все станет удобным и понятным, а возможно действительно есть проблема, которую мы не замечаем и над которой нам стоит поработать.
---------- Добавлено 26.04.2015 в 11:28 ----------
Здравствуйте что-то не могу никак разобраться, если не сложно спрошу здесь, а не в тиккете, вопрос про "Облачные VPS":
1)А чем "Облачные VPS" отличаются от обычных VPS, просто читал на офф. сайте Lease Web цены схожи с обычными VPS:https://www.leaseweb.com/cloud/public/virtual-server
Так у Вас именно облачные или просто VPS с виртуализация VMware ESXi ?
2)Какая политика реакции на абузы, вот например если лично к Вам кто-то нажалуется, а жалоба неадекватная ?
3)Есть ограничения на трафик до например 500 гигов, что будет если не уложусь в лимит ?
4)Что входит в услугу сопровождения вообще не понятно:
-Поможете настроить сервер ?
-Поможете отразить например ддос, если будет ?
-Каково время реакции после обращения ?
Интересует услуга Outsourcing B.
И ещё если после обращение в тиккет, нужно например оплатить за работу, будет-ли про это сказано, или просто выставится счёт без уведомления, что работа платная ?
5)Firewall Cisco ASA - а для чего он нужен, от ддоса защитит ?
За ранее благодарю за ответы !
Приветствую Михаил, благодарю за вопросы.
1). Облачные VPS отличаются от обычных тем, что система более отказоустойчивая за счет физической распределенности. Ваш инстанс одновременно создан на нескольких физических машинах, располагающихся в разных сегментах Дата Центра, используются независимые хранилища для хранения Ваших данных (однако не следует думать при этом, что бэкапы делать не нужно, это не убережет Вас от случайного удаления данных по ошибке либо в следствии взлома). Для построения облака были использованы apache cloudstack и vmware. Сама виртуализация vmware может использоваться, как в облачных решениях, так и обычных, так что между виртуализацией и облачностью никакой связи нет.
2). Наш абузный отдел регулярно пересылает и информирует клиентов о всех поступивших жалобах, в течении отведенного времени ожидает ответа, а далее передает ответ либо в Дата Центр, либо отправителю жалобы. Важно реагировать на жалобы (давать ответы), если жалоба по Вашему мнению не обоснована - Вы можете указать, в чем конкретно необоснованность этой жалобы. Это уже является реакцией на жалобу, которую мы от Вас ждем. Мы пытаемся анализировать все поступающие жалобы на предмет адекватности и не беспокоить наших клиентов по-возможности, однако, мы не арбитры и окончательная оценка может быть дана зачастую только клиентом.
3). Вы будете уведомлены, что потребление близиться к ограничению и сможете в любой момент расширить объем включенного трафика.
4). В услугу сопровождения входит круглосуточный мониторинг Вашего сервера нашими специалистами, реакция на проблемы (сообщения мониторинга и Ваши тикеты) и решение этих проблем. Также по Вашему запросу администраторы могут выполнять различные настройки на стороне сервера согласно Вашим пожеланиям, дать необходимую Вам техническую консультацию.
Соответственно администраторы:
- могут не просто помочь настроить сервер, а настроить полностью в соответствии с Вашими пожеланиями;
- в случае небольших DDOS-атак, которые возможно фильтровать программно на стороне сервера, настроить систему фильтрации, оптимизировать Ваш сервер под большие нагрузки и даже построить отказоустойчивую кластерную систему при необходимости с балансером нагрузки в соответствии с Вашими пожеланиями;
- время реакции после обращения зависит от критичности Вашего запроса, разумеется, что когда сервер недоступен или не работает сайт - вопрос в приоритете, мы гарантируем SLA ответов в 1 час для любых проблем (заметьте, ответов, не решения, так как решение разных проблем может занимать различное время), а на критические запросы реагировать в 15-минутный интервал, конечно, иногда могут быть задержки с решением поставленной задачи, но мы стараемся минимизировать ожидание всеми доступными способами;
- если у Вас подключена услуга сопровождения, то оплачивать работу отдельно не нужно, счет на превышение может быть выставлен только в случае, если Вы используете больше времени, чем включено в пакет (применяется тариф тарификации времени превышения), если же услуга не подключена - тех. отдел, перед тем как выполнять какие-либо работы, сообщит, что в начале необходимо заказать эту услугу, хотя, если проблема носит критичный характер и возможности подключить услугу прямо срочно у Вас нет - могут пойти на встречу и выставить счет уже за поддержку по итогам (однако лучше заказывать услугу заранее, для того, чтоб мы могли планировать работу тех. отдела и не было неожиданностей).
5). Может защитить от небольших атак, флуда и подозрительной активности, но его не следует воспринимать, как панацею. Атаки бывают разные, индивидуальные настройки файерволла под каждого клиента VPS, увы, недоступны. Если у Вас проблема с атаками, намного более эффективно будет подключить внешнюю фильтрацию, к примеру от cloudflare.com, в некоторых случаях только внешняя фильтрация и способна помочь, так как многие атаки не поддаются аппаратной фильтрации, а необходимо фильтровать исключительно программно за счет распределенных решений.
Надеюсь, что ответил Вам полноценно, будут еще вопросы - обращайтесь. Приятных выходных!