Den73, да в Хецнере защита сомнительная как по мне.... Помнится раньше сервер отключали при ддосе. Может, конечно, сейчас по-другому, но не думаю, что они держат udp-флуд. А OVH хоть что-то да держит. По крайней мере со "стрессоров" всяких точно.
LineHost, расскажу как все закончилось: в тикете так никто и не ответил за почти три дня. Но при этом, я обнаруживаю, что до РФ (по тому же спидтесту, iperf не смотрел еще) аплоад не опускается ниже 80 (в основном 150 и выше).
Мистика да и только)) Или понедельник так подействовал....
LineHost, мерил я, разумеется, когда все было тихо и гладко. Отправил им скрины с того же iperf.
Вообще, почему я начал мерить скорость - изначально, когда устанавливал винду из образа, очень долга шла распаковка файлов. Учитывая, что образ читался с моего ПК, то у меня как раз и закрались подозрения, что какая-то ерунда со скоростью. Поэтому первым делом и полез все замерять.
При чем я бы погрешил, что может это из-за защиты и так далее, но тогда бы резался аплоад.
В общем, ерунда какая-то. Буду разбираться и штурмовать техподдержку, которая меня пока игнорит.
LineHost: Они дают обеспечивают общую защиту, которая больше направлена на защиту инфраструктуры самой OVH. И частично фильтрирует трафик направленный на сервер. Но если желаете защитить свой сервер, то во время атаки придётся работать руками и головой на своём сервере, или купить ASA.
Все понял. Очень доходчиво и ясно. Спасибо))
treshnyuk: https://www.microsoft.com/en-us/eval...ws-server-2016 Берете поч-человечески пробную версию на 180 и пользуйтесь без зазрения совести. Или по вашему у ДЦ другой образ?
Та не... Я так и сделал. Но потом-то придется активировать через какой-нибудь KMS. А так бы впервые в жизни лицензионную винду использовал))
И, кстати, еще интересный момент: померил скорость до различных точек в РФ (спидтест, торренты) - ад какой-то вообще. Пример со спидтеста до РЕТН'а:
DOWNLOAD 942.83 Mbps
UPLOAD 16.10 Mbps
Что-то первая "проба пера" с буржуйскими ДЦ не радует...
Апну тему, так как появился еще вопрос.... Вот OVH говорят об анти-ддос защите и так далее, но в тоже самое время предлагают за отдельную плату Cisco ASA firewall.
Объясните, пожалуйста, неразумному - зачем это нужно? И в чем тогда смысл той защиты, которую они и так предлагают? Что-то я запутался....
Den73, да вот тоже думаю, что самое дешевое - это овх.
Более чем уверен, что ничего не найду. Но авось)) Надежда всегда помирает позже всех)))
ovh кладет любой более менее работающий ддосер, если не верите то можете просто заказать на себя атаку.
Да в том и дело, что тестировали. Нормально вроде как держит. От их мониторинга пришли оповещения, но на сервере тишь да гладь.
Вполне вероятно, что если кто-то будет ручками бить, то не выдержит. А пока (тьфу-тьфу-тьфу) все выдержал, что от стрессоров приходило.
Но возьму на заметку Хецнер, рассмотрю их. Заинтересовали прям, спасибо.
Den73, да в Хецнере защита сомнительная как по мне.... Помнится раньше сервер отключали при ддосе. Может, конечно, сейчас по-другому, но не думаю, что они держат udp-флуд. А OVH хоть что-то да держит. По крайней мере со "стрессоров" всяких точно.
LineHost, ясно)) Ну, теперь буду знать, в какой "котел" влез))
LineHost, расскажу как все закончилось: в тикете так никто и не ответил за почти три дня. Но при этом, я обнаруживаю, что до РФ (по тому же спидтесту, iperf не смотрел еще) аплоад не опускается ниже 80 (в основном 150 и выше).
Мистика да и только)) Или понедельник так подействовал....
LineHost, мерил я, разумеется, когда все было тихо и гладко. Отправил им скрины с того же iperf.
Вообще, почему я начал мерить скорость - изначально, когда устанавливал винду из образа, очень долга шла распаковка файлов. Учитывая, что образ читался с моего ПК, то у меня как раз и закрались подозрения, что какая-то ерунда со скоростью. Поэтому первым делом и полез все замерять.
При чем я бы погрешил, что может это из-за защиты и так далее, но тогда бы резался аплоад.
В общем, ерунда какая-то. Буду разбираться и штурмовать техподдержку, которая меня пока игнорит.
Спасибо большое за советы и желание помочь!
LineHost, там вот этот Mitigation есть, но он выключен. Активируется только в момент атаки (вот вчера пару раз включался).
А по поводу скорости.
Меряйте ее IPERF и в несколько потоков.
Мерил в несколько потоков:
[SUM] 0.0-10.1 sec 22.7 MBytes 18.9 Mbits/sec
Проверил с одной виртуалки, совсем неплохо...
DOWNLOAD
129.42Mb/s
UPLOAD
158.00Mb/s
Может мне просто не повезло)) Самый лучший результат до Домодедово:
DOWNLOAD
491.56 Mbps
UPLOAD
10.10 Mbps
В общем, скинул результаты различных замеров со спидтеста и iperf в саппорт, жду ответа (еще со вчера). Хотя, кажется мне, что дело гиблое.
Они дают обеспечивают общую защиту, которая больше направлена на защиту инфраструктуры самой OVH. И частично фильтрирует трафик направленный на сервер. Но если желаете защитить свой сервер, то во время атаки придётся работать руками и головой на своём сервере, или купить ASA.
Все понял. Очень доходчиво и ясно. Спасибо))
https://www.microsoft.com/en-us/eval...ws-server-2016
Берете поч-человечески пробную версию на 180 и пользуйтесь без зазрения совести.
Или по вашему у ДЦ другой образ?
Та не... Я так и сделал. Но потом-то придется активировать через какой-нибудь KMS. А так бы впервые в жизни лицензионную винду использовал))
И, кстати, еще интересный момент: померил скорость до различных точек в РФ (спидтест, торренты) - ад какой-то вообще. Пример со спидтеста до РЕТН'а:
DOWNLOAD 942.83 Mbps
UPLOAD 16.10 Mbps
Что-то первая "проба пера" с буржуйскими ДЦ не радует...
Апну тему, так как появился еще вопрос.... Вот OVH говорят об анти-ддос защите и так далее, но в тоже самое время предлагают за отдельную плату Cisco ASA firewall.
Объясните, пожалуйста, неразумному - зачем это нужно? И в чем тогда смысл той защиты, которую они и так предлагают? Что-то я запутался....