Himiko

Himiko
Рейтинг
560
Регистрация
28.08.2008
Должность
ООО "Системные интеграции", Генеральный директор. ООО "Медиа-группа "Автор", Исполнительный директор
15.04.1985

P-host support, вы ещё что-ли не в бане? Ничего, такими темпами не долго осталось

kostich:
нашу продавайте. нашу продавать престижно.

Где про это почитать?

zexis:
Защищенный от ддос сервер не должен отдавать статику ботам, так как это может привести к существенному повышению исходящего трафика и переполнению канала.

В идеале - он вообще отвечать не должен. Либо фаервол, либо return 444; в nginx.

А лучше - сначала nginx, потом за ним фаервол.

От любой атаки автоматическая защита не спасёт и даунтайм может быть.

Автоматика нужна, но в разумных пределах и только автоматикой все вопросы не решить.

Про какие несколько часов речь? :) Мы решаем вопросы в разы оперативнее. И админы на готове 24 сутки и действительно 7 дней в неделю и даже 365 дней в году.

При этом есть различные средства мониторинга, которые позволят ещё до наступления "лимита" уведомить админов о возможных проблемах.

Himiko добавил 27.04.2011 в 10:05

Raistlin:
zexis, У нас так же сделано, но у нас апач. И тоже постоянно не включено именно по этой причине - парсинг логов полутора тысяч виртуалхостов - дело неблагодарное.

niginx'у можно сделать отдельный общий лог в нужном вам формате. Его можно парсить и очищать периодически. Тогда не потребуется парсить многогигабайтные логи.

Raistlin:
Для статики - 300-400 в общем случае. Ну это если защиты никакой нет...

Да ну =) Сколько ботов - не так важно. Но nginx статику сможет с быстрых дисков отдавать практически не создавая нагрузки в больших количествах.

zexis:
Те кто серьезно занимаются ддос защитой, заносят подсети поисковиков в белые списки, и не банят их ботов.
Отследить подсети поисковиков задача вполне решаемая.

Да и кто думает головой в первую очередь, а уж потом что-то автоматизирует :)

Я лично автоматике доверяю самый минимум.

Адрес у меня в подписи. (подпись на форуме чаще одного раза на страницу не показывается)

Я уже написал, чем десктопы отличаются от серверов. Как минимум - для чего они проектировались. Самосбор и десктоп - вещи разные в принципе. Можно найти стоечный самосбор в leaseweb по ценам, которые даже ниже hetzner'а. (но это видно на мощных серверах, а не на "тазиках").

Isaround:
Если сервер не устраивает, а шареда нет который бы держал большие скачки, то какие варианты? Самому соорудить из серверов + балансировщик кластер или купить готовое решение на "облаке". А если честно, то тоже не могу понять в чем проблема кроме трафика захостить статику с js который на клиенте выполняется?

Я уже написал, что без проблем разместим на vip-шареде такого клиента. С ТС уже договорились о тестировании. Проблем нет совершенно никаких.

Обычный дешёвый шаред не будет настройки делать для конкретного клиента. Мы же без проблем настроим всё и даже можем разместить одновременно на нескольких серверах с балансировщиком.

Для такого проекта не требуется архитектура облака, которая может и навредить местами... Слишком там много "заморочек", которые не всегда плюс.

blacks:
- пробовал, ждал... при сайте без расскрутки пришлось ждать год
- руками выставить не разрешили - тиц
- потом присвоили город/села из Удмуртии
- под конец года присвоили Россия (компания из Питра, работает оптом по России)

Без проблем присваивали нужный регион при наличии нормальных контактов на сайте.

Всего: 9394