ENELIS: Ну-ка ну-ка. Где это дешевые каналы? Как было 100гбит за $11000 у HE, так и осталось. И это самое дешевое УГ... С кабалой и без полного коммита скорее всего. Это довольно-таки приличная сумма, даже для провайдеров масштаба небольшое европейской страны. У транзитов получше это еще и растет от 1.5 до 3 раз.
Сурс: заполненные звонками Cogent, NTT и Level3 выходные.
chaturanga: Ищите у кого есть, если защиты периметра нет идите хотя бы в OVH.
Да, но хостер != ISP != датацентр, я об этом. Хотя и зачастую это одна компания.
У OVH кстати защита на сколько мне известно пробивается не очень сложно.
chaturanga: Если хостер в 2019-м году не гарантирует защиту <L7 он не имеет права на существование.
Ну с этим полностью согласен :). В силу того что заказать простейшую атаку в несколько гигабит сейчас стоит несколько баксов - так оно и есть. Это даже больше вопрос жизнеспособности самого хостинга чем удобство клиентов, хотя многие еще до сих пор используют backhole.
chaturanga: Как раз не рекомендую его ставить, ну или очень тонко готовить с веб-мастером, который точно знает в каких локейшинах не будет api, xhr, динамики под видом статики и т.п. Хотя Эльдар и предлагал майнить биткоины на ботах которые его обходят, но ещё в 2007-м я "работал" с full-стек-браузерными ботами. А с появлением фантома и безголового хрома testcookie эти методы себя изжили и могут только добавить проблем на api- ajax- запросах.
Плюс testcookie добавляет много гемороя с белыми списками ПС, краулерами, мессенджерами и иже с ними.
AJAX запросы идут с куками по умолчанию (если мы шлем запрос внутри домена). Соотвественно тут проблем быть не должно.
Вайт-лист конечно нужно поддерживать актуальном состоянии, это да.
---------- Добавлено 18.01.2019 в 12:47 ----------
novadesign: DDOS всегда связан с большим трафиком, потреблением канала и очень дорогостоящим оборудованием. Если дата-центр гарантирует защиту от ДДОС в базовом пакете услуг, а цена при этом не отличается от аналогичных по рынку, такая защита ничем Вам не поможет, будет только пустая надежда.
Смотрите в сторону cloudflare например.
Время дорогих каналов связи давно прошли и агрегировать несколько 10G портов вполне доступно даже для небольших провайдеров.
Оборудование конечно стоит денег, но есть варианты сделать на более менее стандартом железе :).
Ну-ка ну-ка. Где это дешевые каналы? Как было 100гбит за $11000 у HE, так и осталось. И это самое дешевое УГ... С кабалой и без полного коммита скорее всего. Это довольно-таки приличная сумма, даже для провайдеров масштаба небольшое европейской страны. У транзитов получше это еще и растет от 1.5 до 3 раз.
Сурс: заполненные звонками Cogent, NTT и Level3 выходные.
например на IX можно взять трафик дешевле :) https://www.ams-ix.net/ams/service/internet-peering
но FV провайдера никто не отменял, другой вопрос зачем вам Flat 100G, вас атакуют 24x7 100G? :)
А для чего требуется карта если не секрет? У нас есть в наличии Nvidia Grid, может интересны такие карты?
Посмотрите наши тарифы ;)
Добрый день! Посмотрите варианты у нас на сайте. Без проблем укладываетесь в бюджет.
Ищите у кого есть, если защиты периметра нет идите хотя бы в OVH.
Да, но хостер != ISP != датацентр, я об этом. Хотя и зачастую это одна компания.
У OVH кстати защита на сколько мне известно пробивается не очень сложно.
Если хостер в 2019-м году не гарантирует защиту <L7 он не имеет права на существование.
Ну с этим полностью согласен :). В силу того что заказать простейшую атаку в несколько гигабит сейчас стоит несколько баксов - так оно и есть. Это даже больше вопрос жизнеспособности самого хостинга чем удобство клиентов, хотя многие еще до сих пор используют backhole.
Как раз не рекомендую его ставить, ну или очень тонко готовить с веб-мастером, который точно знает в каких локейшинах не будет api, xhr, динамики под видом статики и т.п. Хотя Эльдар и предлагал майнить биткоины на ботах которые его обходят, но ещё в 2007-м я "работал" с full-стек-браузерными ботами. А с появлением фантома и безголового хрома testcookie эти методы себя изжили и могут только добавить проблем на api- ajax- запросах.
Плюс testcookie добавляет много гемороя с белыми списками ПС, краулерами, мессенджерами и иже с ними.
AJAX запросы идут с куками по умолчанию (если мы шлем запрос внутри домена). Соотвественно тут проблем быть не должно.
Вайт-лист конечно нужно поддерживать актуальном состоянии, это да.
---------- Добавлено 18.01.2019 в 12:47 ----------
DDOS всегда связан с большим трафиком, потреблением канала и очень дорогостоящим оборудованием. Если дата-центр гарантирует защиту от ДДОС в базовом пакете услуг, а цена при этом не отличается от аналогичных по рынку, такая защита ничем Вам не поможет, будет только пустая надежда.
Смотрите в сторону cloudflare например.
Время дорогих каналов связи давно прошли и агрегировать несколько 10G портов вполне доступно даже для небольших провайдеров.
Оборудование конечно стоит денег, но есть варианты сделать на более менее стандартом железе :).
С 10-го февраля по 9-е марта? :)
- перехать в ДЦ с нормальной связанностью каналов и имеющим <L7-защиту по умолчанию
ну этим вообще занимается не датацентр, а uplink и такое по умолчанию мало у кого есть.
и, почти наверняка, защита не понадобится.
и еще testcookie поставить :)
но все зависит от того школьники вас атакуют или нет :)
А если совсем рядом с Мск? (Ярославль)
А можно что за сайты посмотреть, и что там за редирект, тогда можно конкретнее что-то сказать.
А еще если конфиги дадите, то вообще супер :)
Ну не совсем корректно настроен DNS, но сайт же работает :)
Ничего критичного тут нету.
А почему именно Германия? Голландия рядом и связность там не хуже уж точно.