Raistlin: aminahost, 2к ботов способны свалить ГОЛЫЙ апач без защиты. Так что не всё так просто.
Апач при ддосе плохая идея))
aminahost, тоже плохая идея. А почему бы не сделать полноценную главную страницу index.html и закешировать ее в nginx? Хороший сервер перелопатит все остатки не отфильтрованного трафика и посетители не заметят подмены. Упирается все в трафик, если он лимитирован...
stier: Если они действительно надеятся получить прибыль, то почему бы не выбрать какой-нибудь сайт, который приносит нормальные деньги владельцу? Это ведь не так трудно вычислить...
Такие сайты не просто ддосить, владелец наверняка позаботился о защите от ддос атаки.
zexis: Сейчас около 90% атак это http флуд с ботнета от 100 до 4000 ботов.
Интенсивность ддосер может изменить в любой момент.
UDP, Syn, icmp – встречаются крайне редко.
Да и зачем нужны ддосерам другие, если процентов 90% сайтов падают от HTTP-флуда с десятка ботов, так как не имеют никаких средств мониторинга и блокировки http-флуда.
Фильтрация трафика от ддос стоит от 150$ в месяц.
Или можно взять свой выделенный сервер и ставить защиту на него.
ИМХО. Защита, которая предлагается на виртуальных хостингах ценой до 1000 руб/мес просто не работает.
Все работает)) надо только подготовиться к ней. Если канал не будет забит как таковой, то сайт прекрасно будет работать, хоть и с некоторыми ограничениями. Конечно, та защита, про которую вы говорите - это совсем другой уровень и не всегда она нужна.
stier: Еще интересно. Самому хакеру это, кроме удовольствия, приносит какие-либо убытки? Говорят, что такая атака не дешевая... После того, как атака окончится, можно ли ожидать новой?
Атака как правило заканчивается через 2-3 дня, если удалось достичь нормальной работы сайта под ДДоСом.
P.S.
Забыл сказать, что CloudFlare отключает свою защиту, если атака очень мощная☝
stier, даю бесплатный совет: подключите домен к CloudFlare (для этого создайте там аккаунт и добавьте домен, затем пропишите ДНС от CloudFlare). CloudFlare зафильтрует часть трафика, но этого не будет достаточно, что бы сайт нормально работал, это лишь смягчит на 30-40% силу атаки.
P.S.
Только не вздумайте хостить домен к нам, т.к. он уже находится под ДДоС атакой, а без информации об атаке, мы так же не можем сказать, что отобьем ее или нет.
rengen: Это очень неубедительный тест и явно не в пользу вашей системы. Лидерство ядра XEON должно быть на 100%+ впереди ядра Атома. Какая-то очень старая платформа.
Не знаю, как вы интерпретировали результаты теста, но итоговый бал показывает, что 1 ядро Xeon c 2 Гб ОЗУ быстрее, чем 4 ядра Атома с 2 Гб ОЗУ. (2150 попугаев у VDS, против 1568 попугаев у Атома).
rengen: Пока вы здесь, хочу поинтересоваться вы выделяете отдельный диск или область в дисковом массиве? Как бы размер намекает на отдельный диск, а использование стойки HP EVA4400 на массив.
Рейд на 48 x 15k FC дисках, а кусочек проца от трех четырехпроцессорных HP BL680c с 288GB памяти в кластере.
--
Рейд на отдельных дисках, который использовать будет только ваш VDS сервер.
Вот еще немного тестов Атом vs VDS, смотрите, сравнивайте.
Наш VDS с 2 ядрами и 2 гигами памяти быстрее Атома (4 ядра и 2 гига) на 35-36%, причем работа дисковой подсистемы одинакова, что у VDS и у Атома🍿
aminahost, 2к ботов способны свалить ГОЛЫЙ апач без защиты. Так что не всё так просто.
Апач при ддосе плохая идея))
aminahost, тоже плохая идея. А почему бы не сделать полноценную главную страницу index.html и закешировать ее в nginx? Хороший сервер перелопатит все остатки не отфильтрованного трафика и посетители не заметят подмены. Упирается все в трафик, если он лимитирован...
Если они действительно надеятся получить прибыль, то почему бы не выбрать какой-нибудь сайт, который приносит нормальные деньги владельцу? Это ведь не так трудно вычислить...
Такие сайты не просто ддосить, владелец наверняка позаботился о защите от ддос атаки.
Сейчас около 90% атак это http флуд с ботнета от 100 до 4000 ботов.
Интенсивность ддосер может изменить в любой момент.
UDP, Syn, icmp – встречаются крайне редко.
Да и зачем нужны ддосерам другие, если процентов 90% сайтов падают от HTTP-флуда с десятка ботов, так как не имеют никаких средств мониторинга и блокировки http-флуда.
Фильтрация трафика от ддос стоит от 150$ в месяц.
Или можно взять свой выделенный сервер и ставить защиту на него.
ИМХО. Защита, которая предлагается на виртуальных хостингах ценой до 1000 руб/мес просто не работает.
Все работает)) надо только подготовиться к ней. Если канал не будет забит как таковой, то сайт прекрасно будет работать, хоть и с некоторыми ограничениями. Конечно, та защита, про которую вы говорите - это совсем другой уровень и не всегда она нужна.
Еще интересно. Самому хакеру это, кроме удовольствия, приносит какие-либо убытки? Говорят, что такая атака не дешевая... После того, как атака окончится, можно ли ожидать новой?
Атака как правило заканчивается через 2-3 дня, если удалось достичь нормальной работы сайта под ДДоСом.
P.S.
Забыл сказать, что CloudFlare отключает свою защиту, если атака очень мощная☝
stier, даю бесплатный совет: подключите домен к CloudFlare (для этого создайте там аккаунт и добавьте домен, затем пропишите ДНС от CloudFlare). CloudFlare зафильтрует часть трафика, но этого не будет достаточно, что бы сайт нормально работал, это лишь смягчит на 30-40% силу атаки.
P.S.
Только не вздумайте хостить домен к нам, т.к. он уже находится под ДДоС атакой, а без информации об атаке, мы так же не можем сказать, что отобьем ее или нет.
Это очень неубедительный тест и явно не в пользу вашей системы.
Лидерство ядра XEON должно быть на 100%+ впереди ядра Атома. Какая-то очень старая платформа.
Не знаю, как вы интерпретировали результаты теста, но итоговый бал показывает, что 1 ядро Xeon c 2 Гб ОЗУ быстрее, чем 4 ядра Атома с 2 Гб ОЗУ. (2150 попугаев у VDS, против 1568 попугаев у Атома).
Пока вы здесь, хочу поинтересоваться вы выделяете отдельный диск или область в дисковом массиве? Как бы размер намекает на отдельный диск, а использование стойки HP EVA4400 на массив.
Рейд на 48 x 15k FC дисках, а кусочек проца от трех четырехпроцессорных HP BL680c с 288GB памяти в кластере.
--
Рейд на отдельных дисках, который использовать будет только ваш VDS сервер.
Вот еще немного тестов Атом vs VDS, смотрите, сравнивайте.
Наш VDS с 2 ядрами и 2 гигами памяти быстрее Атома (4 ядра и 2 гига) на 35-36%, причем работа дисковой подсистемы одинакова, что у VDS и у Атома🍿
Нужная конфигурация выходит в 55-59 долларов. Ок, спасибо, возьму на заметку.
Когда придет время увеличить ресурсы, у нас будет существенно дешевле.
rengen, посмотрите наши VDS, есть конструктор. Цена от 44$. Размещение в США, Северная Вирджиния, Рестон. А здесь страничка с описанием VDS.
HP BL460c (в наличии)
2 x Intel Xeon 5420 Quad Core 2.50 GHz
16 GB
2 х 500GB 7.2k
100 Mbit, 5000 GB включено, свыше $0.10/GB
Стоимость: $264
HP BL460c (необходимо уточнить перед заказом)
1 x Intel Xeon 5420 Quad Core 2.50 GHz
8 GB (16GB + $30)
2 х 500GB 7.2k
100 Mbit, 5000 GB включено, свыше $0.10/GB
Стоимость: $204 ($234)
IP-KVM (iLO) - бесплатно
Забыл написать, дополнительных 5 ip +$10 к цене.