Andron_buton

Andron_buton
Рейтинг
270
Регистрация
19.07.2007
Alexei42:

2. Некое mass storage решение (в перспективе)
  • Обязательно в Германии

Если не секрет, почему именно в Германии?

vanjouke:
Потому что Атомы, которые в тарифах, занимают 1U и кушают где-то 70 Вт электричества, да и стоимость самого сервера низкая.

Там и пентиумы и ксеоны стоят столько же и меньше, так что непонятна политика ДЦ по этому поводу.

Valentin E Dobrovolsky:

Подробности у нас на сайте: http://mhost.ua/ru/tariffs

Валентин, почему у Вас коло стоит дороже дедиков?

SwikerH:
А закажите лучше у нас хостинг:)
У нас для хороших людей скидка в 50% за первый платёж, промо код 50OFF.
http://swiker.ru
Пользуйтесь!

А если по теме, из этих двух я бы выбрал траст-хост.

Вы бы правила прочитали для начала чтоли.

Vanger:
точно
ну и в Украине в целом интернет стоит слишком дешево
средняя цена безлимитного доступ в инет 7-10$/мес для домашних пользователей - этого не хватит ни на нормальную инфраструктуру, ни на нормальных специалистов
отсюда и растут ноги у вещей типа "скорость доступа по Украине - 100мбит, скорость в мир - 10мбит" в украинских дц

но это оффтоп, вообще Украина отличная страна )))

У вас там в России просто зажираются все, как почитаешь про пиринговые войны - за голову хватаешься. Поверьте у нас строят сети на джуниперах и цисках и спецов нормальных не меньше.

Vanger:


p.s. если что - не надо про супердешевый украинский интернет, пожалуйста :)

Кстати среди Tier 1 операторов нет ни одного украинского .Может трафик в Украине стоит дешевле по той же причине, по которой Москва входит постоянно в 10-ку самых дорогих городов мира?

Himiko:
Просто не совсем понятно, откуда даже 50-70 мегабит http-флуда может налететь)
Пакеты очень маленькие (вида "GET /") и их количество должно быть просто космическим :)

Нашел свою переписку с владельцем сайта по этому поводу:

[12.05.2011 11:23:44] Chain INPUT (policy ACCEPT 1877M packets, 418G bytes)

pkts bytes target prot opt in out source destination

126M 559G DROP icmp -- * * 0.0.0.0/0 213.186.127.210

1900M 61G DROP udp -- * * 0.0.0.0/0 213.186.127.210

42846 3488K ACCEPT all -- * * 192.168.0.0/24 0.0.0.0/0

143M 6961M DROP tcp -- * * 0.0.0.0/0 213.186.127.210 tcp dpt:22

150M 7314M DROP tcp -- * * 0.0.0.0/0 213.186.127.210 tcp dpt:21

81M 3979M DROP tcp -- * * 0.0.0.0/0 213.186.127.210 tcp dpt:25

[12.05.2011 11:24:00] оставил только 7 правил

[12.05.2011 11:25:12] пингом и юдп флудом с 12 ночи уже больше 600 гиг

В принципе тогда ддосили не только нгинкс, а вообще все что было открыто.

Himiko:
Мне очень интересно, это сколько должно быть запросов в секунду, чтобы пакетами "GET /' влить 200 мегабит.

Посмотрел графики, было не 200, а 188 и конечно не все ддос, был и полезный трафик, ну пусть даже 100 мбит ддоса при правильной настройке нгинкс сервер нормально работает.

gpomov:
Я вроде как пометил. В среднем 3 - 5, больше уже зависит от ценника.

gpomov добавил 07.10.2011 в 19:16


Если что, заказать заточку сервера под сайт у вас возможно?;)

Тут людей, которые этим специально занимаются - пруд пруди, у меня был только единичный случай, устроили на 9 мая праздник :)

Himiko:
А кто вам сказал, что атака успешна, только если забит канал?
При отсутствии нормальной настройки, с 1-5 ip-адресов можно http-флудом заставить web-сервер лечь и не отвечать на запросы.
Ну а если 60-100к ботов, то и программная защита может быть малоэффективной. (от многих вещей зависит). Канал будет практически свободен, но сервер отвечать перестанет.

Это понятно, но сервер можно самому настроить, во всяком случае у меня сервак 200 мбит/с GET запросов переваривал без ощутимых проблем.

Всего: 5981