webmaster domainer: Academik, посмотрите тарифы http://camelhost.net/hosting.html - проблемы с банальными ддосами решают в течение получаса по запросу бесплатно.
тоесть пол часа сайт будет лежать, тогда для злоумышленника атка удалась
Атака, с которой успешно боролись с помощью включения кэширования в nginx - это обычный http-флуд, который можно обычно легко обработать с помощью ближайшего сисадмина, 10-15 минут времени и написания фильтров в том же nginx, fail2ban, csf и так далее.
Nullroute и прочие блокировки обычно делаются (в случае с VDS) при udp-флудах больше определенного порога. Из-за http-флуда и прочей мелочи VDS никто никогда не фильтрует :)
я может не совесем понимаю что такое атака, я не считаю за атаку мелкий трафик в <10krps. но даже при таком рейте запросов у вас с кэшированием будет существенный исходящий трафик если страничка много весит.
современный флуд не то что впс положит всю ноду утащит запросто. сейчас просто все дешево и доступно.
я про тот же http.
самое главное, выключить атакуемы ip гораздо безопаснее чем сражаться на впс, проблема в том что если у них что то не получается они добавляют мощности которые будут создавать проблемы другим вашим клиентам на ноде а иногда по стойке.
в ovh пока нормально, реагируют на инциденты в разумное время (если оператор медленный то можно сменить) но цены не такие как хотелось бы.
а по soyoustart я в принципе и перед покупкой знал что это за сервис, на самом деле это допустимо за такую стоимость.
если вы сдаете их клиентам то как вариант сделайте предупреждение при заказе.
по защите в ovh/soyoustart syn и его вариации а так же http проходит прозрачно тоесть сервер будет недоступен, а udp фильтрует приемлемо. (раньше другое поведение было, я думаю они просто поотключали нужные фильтра из за высокой нагрузки на систему, т.к у ихних железок есть хардварная обработка syn флуда и много другое но оно не задействовано)
там единственное удобно то что можно ACL повесить автоматически, например запретить весь трафик на атакуемый ип что бы клиентам другим не мешал.
ну и если все же хотите по каждому чиху не валяться берите сервера 10Gb карточкой :)
vps не решает такие проблемы (сайт будет все равно недоступен), сегодня за 300р могу открыть акк, атаковать можно хоть каждый день или круглосуточно :).
обычно юзеры изолированы, более точно уточните у хостера
зачем udp банить
Boris A Dolgov
там вроде как обещали сделать что бы вирт хост работал одновременно на нескольких ip адресах, есть такое?
очень не хватает в 4.
Academik, посмотрите тарифы http://camelhost.net/hosting.html - проблемы с банальными ддосами решают в течение получаса по запросу бесплатно.
тоесть пол часа сайт будет лежать, тогда для злоумышленника атка удалась
Коллеги,
не нужно лукавить и путать ТС.
Атака, с которой успешно боролись с помощью включения кэширования в nginx - это обычный http-флуд, который можно обычно легко обработать с помощью ближайшего сисадмина, 10-15 минут времени и написания фильтров в том же nginx, fail2ban, csf и так далее.
Nullroute и прочие блокировки обычно делаются (в случае с VDS) при udp-флудах больше определенного порога. Из-за http-флуда и прочей мелочи VDS никто никогда не фильтрует :)
я может не совесем понимаю что такое атака, я не считаю за атаку мелкий трафик в <10krps. но даже при таком рейте запросов у вас с кэшированием будет существенный исходящий трафик если страничка много весит.
современный флуд не то что впс положит всю ноду утащит запросто. сейчас просто все дешево и доступно.
я про тот же http.
самое главное, выключить атакуемы ip гораздо безопаснее чем сражаться на впс, проблема в том что если у них что то не получается они добавляют мощности которые будут создавать проблемы другим вашим клиентам на ноде а иногда по стойке.
Dimanych
в ovh пока нормально, реагируют на инциденты в разумное время (если оператор медленный то можно сменить) но цены не такие как хотелось бы.
а по soyoustart я в принципе и перед покупкой знал что это за сервис, на самом деле это допустимо за такую стоимость.
если вы сдаете их клиентам то как вариант сделайте предупреждение при заказе.
по защите в ovh/soyoustart syn и его вариации а так же http проходит прозрачно тоесть сервер будет недоступен, а udp фильтрует приемлемо. (раньше другое поведение было, я думаю они просто поотключали нужные фильтра из за высокой нагрузки на систему, т.к у ихних железок есть хардварная обработка syn флуда и много другое но оно не задействовано)
там единственное удобно то что можно ACL повесить автоматически, например запретить весь трафик на атакуемый ип что бы клиентам другим не мешал.
ну и если все же хотите по каждому чиху не валяться берите сервера 10Gb карточкой :)
Думай в пределах рублей 600 в месяц это хоть чуть лучше исправит твоё положение!
никакой разницы нету в 300р и 600р, это не те деньги. защита стоит обычно от 4к и выше.
vps не решает такие проблемы (сайт будет все равно недоступен), сегодня за 300р могу открыть акк, атаковать можно хоть каждый день или круглосуточно :).
WapGraf,
добавьте на кнопки
иначе указатель не меняет вид, что не логично.
http://i.imgur.com/Gfa6fJr.png
rx-name.ru
крайне не согласен, панели никогда не заменят админа, панели не дают полноценных функций для обслуживания ОС.
это полный бред.
это черевато для клиента вплодь до потери сайтов.