к примеру, это обсуждалось здесь http://forum.ispsystem.com/ru/showthread.php?t=4083&page=2
Цитирую:
Вы немного не понимаете) Можно взять такой сервер, всё установить, настроить и предоставлять услуги хостинга с защитой от ДДОС для проектов, которые 100% находятся под атакой =)
Тогда можно и гигабит поймать суммарный на все сайты.
Dana, могу предложить VIP-хостинг (виртуальный) в Европе от 500 рублей в месяц.
Интересует только потребление трафика, т.к. память мы вообще не считаем. Её обычно 70% просто простаивает.
А если атака будет постоянно 800-1000 Гб ? Там будет больше 100Тб суммарного "паразитного" трафика.
А в целом, предложение интересное.
Взял из списка доступных опций от датацентра - https://robobill.net/available-addons.php?spt=37
Мне ещё интересно:
1. На сколько защита автоматизирована. Т.е. если пошёл скажем влуд на 80-й порт, я его просто не замечу?
2. Есть ли графики загрузки канала, включая общий вместе с ДДОС, который к примеру будет?
3. Получается, что даже на сервер идёт постоянно 500 Mb/s атака и при этом я без проблем свои 20Тб выкачиваю со скоростью 1Гб/c и "не парюсь"? :)
Либо всё взлетает на другом сервере из резервных данных.
Если вы про кластер, то в данный момент у нас его нет. Задумки есть, но пока есть технически не реализованные вещи.
Himiko добавил 03.12.2010 в 05:26
Не так. С кластерезацией mysql там вообще песня отдельная. Это по-моему один из самых больших "головняков" в web-кластере (если не под конкретный проект, а под хостиг).
Т.е. глязный не считается "сюда" или в принципе? Просто сейчас посмотрел на одном из сайтов с предложениями в этом ДЦ и там "DDOS protection (upto 1 Gbps and 3 Tb DDOS traffic included)"
Хотя есть такое теоретическое предположение, что можно это реализовать, если mysql-сервер будет работать одновременно один. Т.е. общее хранилище и с ним работает один сервер MySQL. В случае его падения (сгорел или что-то ещё), запускается mysql-server c другого сервера и продолжает работать базами из хранилища. (при этом подхватывает ip-адрес упавшего и даже ничего не нужно в сриптах менять.). Только вот базы лучше заранее проверить на сбои перед запуском второго mysql.
За все 5 ?:)
От каких типов атак защищают и нужно ли платить за паразитный трафик?
MySQL - это ещё хуже, чем блокнотик. Практически все реализации распределения и отказоустойчивости имеют траблы, как и mysql cluster.
И я ответил на:
Такое не реально сделать. Одно - это репликация и прочее, а другое - 2 процесса пишут в одни файлы.
А при репликации - slave получает данные с master и обновляет свои файлы.