kxk: Boris A Dolgov, Кидать в паблик хлебными местами я не буду, это как минимум не в моих интересах... Но я думаю ты меня достаточно знаешь чтобы понимать что такой ДЦ существует не в моих фантазиях
Как всегда :)
Я понимаю, что существует дц, который обещает это, но не верю, что существует дц, который это даст, если я прямо сейчас закажу у него 20 серверов и начну раздавать/выкачивать.
kxk: Boris A Dolgov, Нет, варез, торренты и прочую грязь сразу формат сервера. Если ддос будет больше чем смогут принять будет лежать у вас всё пока наверху апстримы неразрулят это обычно долго от недели. Суппорт там по праздникам ipkvm нет в принципе, remote reboot тоже нет, mrtg работает когда хочет, место далеко не райское
Ну, если несмотря на все советы и предупреждения Вы считаете, что сможете предоставить этот сервис - то, думаю, он будет весьма востребован - халявщиков же много :)
Но
>И несу ответственность некоторую.
и
>Я запрошу в ДЦ манибэк, верну деньги человеку, извинюсь и скажу, что не в состоянии при таком бюджете организовать защиту.
не согласуются :)
Если не сложно, отпишитесь тут через полгода с каким-нибудь родом статистики, просто интересно :)
>в принципе да. точнее что гарантирует дц - то гарантирую и я. вот так правильнее думаю сформулировать.
Но что Вы сделаете, если ДЦ не предоставит Вам этого? И рассчеты выше показывают, что начиная с определенного момента ДЦ действительно не предоставит Вам этого.
>Но(!) система организована так, что облако раскидано по всей европе. например выданный ip одному из наших клиентов по вебпайп откликается из UK вообще. Хотя территориально сам сервер в Швейцарии.
Если бы облако могло создавать из воздуха бесплатные гигабиты канала, то все бы пользовались облаками :) Ноды в облаке нужно подключать обычными проводами к обычному интернету, которого не бывает по цене в 16 центов за мегабит.
Вы почему-то считаете облако панацеей, хотя облако - не более чем слово, придуманное маркетологами :) Если это не так - то дайте его определение, которое устроит всех и отразит его реальную сущность.
Кстати, вяткой тут в основном называют только одного человека из Кирова, который любит побухать и начать писать чушь на SE.
Если ДЦ гарантирует это - то всё прекрасно. Но Вы уверены, что он - действительно гарантирует это и в случае полного потребления услуги не найдёт пункт договора/TOS, по которому её можно не оказать?
Но простая математика показывает, что ДЦ не может гарантировать это. Пусть у ДЦ - 200 гигабит каналов. Значит, гарантировать он может 200 таких клиентов, значит у ДЦ есть 36000$ в месяц.
Теория вероятности и матожидание работают для нормального распределения клиентов, но при создании антиддос-сервиса получается повышенный риск и Вы потребляете намного больше канала, чем средний клиент. А от проблемных клиентов обычно пытаются избавляться - об этом Вы можете почитать в соседних темах о том, как американские полностью безлимитные хостинги внезапно выгоняют "за превышение нагрузки" пользователей, заливших на неограниченный диск несколько гигабайт контента, или в темах о неограниченном трафике от немецких датацентров, которые почему-то после потребления терабайта урезают канал до 10 мегабит.
Кроме того, по небольшому опыту отражения ddos-атак, киско-гуард умеет делать отнюдь не всё - он неплохо отсекает всякие синфлуды и атаки пустыми коннектами, но более-менее похожий на настоящий HTTP DDoS он защищает крайне плохо.
Boris A Dolgov, Кидать в паблик хлебными местами я не буду, это как минимум не в моих интересах... Но я думаю ты меня достаточно знаешь чтобы понимать что такой ДЦ существует не в моих фантазиях
Как всегда :)
Я понимаю, что существует дц, который обещает это, но не верю, что существует дц, который это даст, если я прямо сейчас закажу у него 20 серверов и начну раздавать/выкачивать.
Boris A Dolgov, Нет, варез, торренты и прочую грязь сразу формат сервера. Если ддос будет больше чем смогут принять будет лежать у вас всё пока наверху апстримы неразрулят это обычно долго от недели. Суппорт там по праздникам ipkvm нет в принципе, remote reboot тоже нет, mrtg работает когда хочет, место далеко не райское
pps = packets per second
можешь кинуть в ПМ (или сюда) пример такого ДЦ?
Boris A Dolgov, Если легальный контент и клиент не будет ругаться нецензурными словами в суппорт и будет платить с своего paypal проблем нет :)
И они разрешат забивать гигабит и кучу pps за <500$? Хочу жить в таком ДЦ! :)
OptiC_ConverteR, Дешёвый гигабитный сервер в США не ?
Думаю, он вспомнит про звёздочки в TOS ещё быстрее.
kxk, вот только единая абуза в вебазиллу и прощай. :)
у Вас неправильная вебазилла - они почти всегда вели себя адекватно.
Ну, если несмотря на все советы и предупреждения Вы считаете, что сможете предоставить этот сервис - то, думаю, он будет весьма востребован - халявщиков же много :)
Но
>И несу ответственность некоторую.
и
>Я запрошу в ДЦ манибэк, верну деньги человеку, извинюсь и скажу, что не в состоянии при таком бюджете организовать защиту.
не согласуются :)
Если не сложно, отпишитесь тут через полгода с каким-нибудь родом статистики, просто интересно :)
>в принципе да. точнее что гарантирует дц - то гарантирую и я. вот так правильнее думаю сформулировать.
Но что Вы сделаете, если ДЦ не предоставит Вам этого? И рассчеты выше показывают, что начиная с определенного момента ДЦ действительно не предоставит Вам этого.
>Но(!) система организована так, что облако раскидано по всей европе. например выданный ip одному из наших клиентов по вебпайп откликается из UK вообще. Хотя территориально сам сервер в Швейцарии.
Если бы облако могло создавать из воздуха бесплатные гигабиты канала, то все бы пользовались облаками :) Ноды в облаке нужно подключать обычными проводами к обычному интернету, которого не бывает по цене в 16 центов за мегабит.
Вы почему-то считаете облако панацеей, хотя облако - не более чем слово, придуманное маркетологами :) Если это не так - то дайте его определение, которое устроит всех и отразит его реальную сущность.
Кстати, вяткой тут в основном называют только одного человека из Кирова, который любит побухать и начать писать чушь на SE.
Если ДЦ гарантирует это - то всё прекрасно. Но Вы уверены, что он - действительно гарантирует это и в случае полного потребления услуги не найдёт пункт договора/TOS, по которому её можно не оказать?
Но простая математика показывает, что ДЦ не может гарантировать это. Пусть у ДЦ - 200 гигабит каналов. Значит, гарантировать он может 200 таких клиентов, значит у ДЦ есть 36000$ в месяц.
Теория вероятности и матожидание работают для нормального распределения клиентов, но при создании антиддос-сервиса получается повышенный риск и Вы потребляете намного больше канала, чем средний клиент. А от проблемных клиентов обычно пытаются избавляться - об этом Вы можете почитать в соседних темах о том, как американские полностью безлимитные хостинги внезапно выгоняют "за превышение нагрузки" пользователей, заливших на неограниченный диск несколько гигабайт контента, или в темах о неограниченном трафике от немецких датацентров, которые почему-то после потребления терабайта урезают канал до 10 мегабит.
Кроме того, по небольшому опыту отражения ddos-атак, киско-гуард умеет делать отнюдь не всё - он неплохо отсекает всякие синфлуды и атаки пустыми коннектами, но более-менее похожий на настоящий HTTP DDoS он защищает крайне плохо.
Вы понимаете, что Вы не сможете защищить от гигабитного ддоса за 180$?
Мы не хостер, но у нас есть техподдержка :)
BillManager говорит, что 59% запросов укладываются в интервал 15 минут, а 83% - в 2 часа.