веб шелл находиться легко если сайт не самописный (методом сравнения файлов из дистрибутива), а вот бэкдор в ОС сложно
там все равно остается лазейка :)
нужно настраивать софт.
берите реселлерский тариф тогда будет изоляция.
в случае впс нужна грамотная настройка, настройки по умолчанию при установки панели не дают изоляцию.
если сервер загружен с дисков то можете скачать и так бэкап, если в нормальном режиме не грузиться то загоняйте в rescue
нужно смонтировать массив или диск (что там у вас) а потом запаковать и скачать нужные файлы, с базами данных есть нюансы.
как уже написал если не разбираетесь то лучше попросите хостера иначе есть высокий риск потери информации.
http://wiki.hetzner.de/index.php/Hetzner_Rescue-System/ru
если вам сохранность данных не важна то можете попросить заменить и не делать бэкап, иначе нужно в rescue загрузиться и скачать файлы.
я бы рекомендовал обратиться к своему админу или на край к хостеру, что бы проконтролировали замену диска.
блэкхол дают из за превышения лимитов, не важно какой там трафик.
если речь идет о фильтрации своими силами то на серверах можно использовать нормальные карточки типа 82599 10G и фильтровать абсолютно любой трафик обладая определенными знаниями, тем более сейчас в новых ядрах появляются встроенные фичи типа SYNPROXY.
если речь идет об обычных серверах которые решают другие задачи то фильтровать на них невозможно будь это udp или tcp/syn разницы никакой нету, в обоих случаях узкое место сразу все - карточка и стек в ОС.
"Ну а скидывать всю защиту на хостера, тоже не совсем правильно."
перед покупкой нужно читать описание и смотреть что в их компетентности а что нет.
если хостер продает полноценную защиту то фильтровать он должен все, клиенту не нужно на своем сервере ничего предпринимать, у клиента должен быть только легитимный трафик.
Preci
это нормально если у сервера нету админа, сперва разберитесь - в чьей зоне ответственности проблема а потом уже жалуйтесь.
не верно, никакой разницы нету у вас карточка будет утилизирована в потолок.
вы сами знаете многих, те же qrator ddos-protection
srvgame
есть причем не мало.
DDoS Guard будет где то в самом низу если составить список.
как уже привел пример сами подумайте, что это за защита которую легко и просто обойти. что вы потом клиентам будете говорить
