От двух IX (один из них в Вашей трассировке) сегодня приходили письма, о проблемах:
Вы указаны как контактное лицо компании ООО "Бегет", поэтому сообщаем Вам, что мы фиксируем еще одну аварию на каналах Москва - Санкт-Петербург. Место аварии находится в Москве на Бутлерова 7 (М9). На данный момент сроки устранения не известны.
Наблюдаем падение части линков на участке Москва - Санкт-Петербург. Подрядчик сообщает о разрыве волокон в Москве. В связи с этим наблюдается увеличение rtt до зарубежных хостов. Ориентировочное время восстановления к сожаления неизвестно. Приносим Вам свои извинения за сбои в работе и надеемся на понимание.
как только проблема стала критичной, убрали анонсы наших сетей с этих IX.
alexeyymanikin: И к комментариям Выше - резервные копиии это очень необходимая вещь и делать их нужно обязательно. Со своей стороны мы их делаем на несколько серверов и храним до нескольких месяцев, но опять же не считаю что этого достаточно. В ближайшие 2 недели обновим раздел бекапы в панели управления (cp.beget.ru) который позволит делать к нам бекапы с других хостов (указывается FTP и наш сервер сам стягивает копиии), при чем это не будет включаться в основном дисковом пространстве а будут дополнительные параметры тарифного плана и будет доступно даже на free-хостинге. Грубо говоря Вы указываете FTP и наши сервера с определенной периодичностью от туда бекапят данные - или говоря проще подключаем в нашей системе бекапов, восстановить можно будет куда угодно используя файловый менеджер, хоть на другой FTP, хоть на наш хостинг, хоть на локальную машину скачать.
Предположительно через 4-5 недель добавим функционал загрузки последней копии бекапа на удаленный FTP.
Благодаря этому можно будет спать спокойно завтракать не думая о бекапах =)
Как и обещали выкладываем улучшение системы бекапов, теперь Вы можете бекапить к нам сторонние ресурсы. Замечу что инициализацию процесса бекапов делает наш сервер, что создает гораздо меньшую нагрузку чем встроенные системы бекапа в CMS.
Ну и из приятных моментов - данный функционал доступен и на free хостинге.
Как говорится: бекапы лишними не бывают. Настроив один раз можно забыть навсегда (если конечно нечего не случится).
4 февраля
Есть рекорд!
Вчера наша сеть выдержала беспрецедентный DDoS на одного из наших клиентов. В разгар суммарная полоса атаки, пытавшаяся добраться до цели только по нашей сети превышала 120G. Атака продолжалась несколько часов.
Жертв и разрушений нет, сеть крепка, технические службы продемонстрировали высокую боевую и моральную подготовку.
А вы отбивались от DDoS с такой или большей полосой?
При этом трафик распределялся между 2 провайдерами - rent, beeline (Весь трафик был с США, начали забиваться стыки во Франкфурте), Россия у нас идет по другим каналам. Замечу что большая часть пользователей не заметила данной атаки. Проблемы в направлении европы возникали только у одной подсети.
В большинстве случаев удается локализовать цель DDOS, но это требует достаточно больших усилий и в этот момент возможны проблемы на сети.
С нашей стороны имеет смысл еще раз поблагодарить retn и beeline за то, что смогли выдержать такой напор трафика.
Сервера работали упал маршрутизатор(ы) ДЦ. Приезд в ДЦ не смог ускорить решение проблемы, официального ответа пока не получали. Из того что знаем: в районе 16 часов у Beeline пошел анормальный трафик в сети из-за чего отключились все базовые станции которые обрабатывают 3G и 2 маршрутизатора в ДЦ, маршрутизаторы подняли только через 30 минут. Пострадали клиенты находящиеся на 3 этаже и подключенные к cisco - мы, adriver, несколько банков и почти все кто арендует на стойками а юнитами.
Приношу извинения всем нашим клиентам кто пострадал от данного инцидента. Процесс переезда в другой ДЦ мы начали еще месяц назад и часть оборудования уже перевезена. Остальную часть планируем перевезти до конца апреля. К сожалению этот процесс не быстрый, нужно полностью подготовить инфраструктуру, что бы минимизировать/исключить время простоя.
И к комментариям Выше - резервные копиии это очень необходимая вещь и делать их нужно обязательно. Со своей стороны мы их делаем на несколько серверов и храним до нескольких месяцев, но опять же не считаю что этого достаточно. В ближайшие 2 недели обновим раздел бекапы в панели управления (cp.beget.ru) который позволит делать к нам бекапы с других хостов (указывается FTP и наш сервер сам стягивает копиии), при чем это не будет включаться в основном дисковом пространстве а будут дополнительные параметры тарифного плана и будет доступно даже на free-хостинге. Грубо говоря Вы указываете FTP и наши сервера с определенной периодичностью мы от туда бекапим данные - или говоря проще подключаем в нешей системе бекапов, восстановить можно будет куда угодно используя файловый менеджер, хоть на другой FTP, хоть на наш хостинг, хоть на локальную машину скачать.
Предположительно через 4-5 недель добавим функционал загрузки последней копии бекапа на удаленный FTP.
Благодаря этому можно будет спать спокойно завтракать не думая о бекапах =)
Опять же кому интересно на facebook выложу фото подготовки переезда и схему работы бекапа после релиза. Если есть предложения или пожелания пишите на alexey пес beget пес ру
Мы сегодня переживали флуд около 200 гигабит. Его мы в принципе не фильтровали отправили в blackhole, сменили ip. Что бы не вырубать весь сервер периодически перекидывали домены между IP адресами для локализации цели. В итоге цель в первом приближении нашли. В любом случае каждая атака волна атаки (которую мы создаем для локализации цели) - это простой 1-4 минуты.
Во время всего этого процесса данный трафик на себя взяли сети наших аплинков (за что им огромное человеческое спасибо) и даже у них начались проблемы на стыке во Франкфурт - это причина почему сегодня были большие потери к одной подсети из Киева, Лондона, США и т.д.
В любом случае работу хостинга нормализовали. Тем кто поддерживает, огромное спасибо. А тем кто нет - приношу личные извинения за доставленные неудобства.
Кому интересно - выложу в ближайшее время на facebook описание атаки, с красивыми графиками.
torg: Мне кто-то от вашего хостинга писал, что аккаунты уже изолированы друг от друга.
Было это еще в 2009 году.
Подробнее об этом. Или раньше была хуже эта система?
Все верно, аккаунты изолированы. А вот сайты внутри одного аккаунты были не изолированы.
1) Наверное стоит прояснить, домены регистрируются на те данные которые Вы указали при регистрации, а владелец это аккаунта или Вася Пупкин это уже другой вопрос. Часто бывает аккаунт зарегистрирован на фирму, а домены зарегистрированы на "бывшего" администратора...
2) Письма шлются по средней нагрузке, суммируем нагрузку за последние 7 и дней и делим на 7, в случае если она больше чем максимальное значение для аккаунта высылается письмо. Скорей всего у Вас было превышение более чем в 2 раза то письма будут слаться еще 3 дней после того как Вы съехали. Опять же вся эта информация указана в письме. Если у Вас был разовый скачек, письма скорей всего (зависит от размера скачка) Вам приходить не будут.
3) По поводу тарифа "Паркинг", тут все верно. Вы можете перенести домен на любой аккаунт в reg.ru и мы в этом поможем, однако в случае использования нашей панели управления это будет стоить 50 рублей в год.
4) Про необоснованность нагрузки, тут даже комментировать нечего. Однако замечу, на части серверов мы ввели в режиме тестирования систему изоляции сайтов друг от друга, что стало необходимо - так как случаи взломов аккаунтов участились, а взломав один заражают все сайты на аккаунте. Ну и так же как приятный момент позволило смотреть распределение нагрузки по сайтам.
Уважаемые коллеги!
К сожалению, в связи с проблемами на сети провайдера телефонии в нашем офисе, временно у нас не работают телефоны.
Вы можете обратиться к нам любым другим способом:
email: support@beget.ru
icq: 580-278-701
Skype: beget_support
или через тикет-систему.
Мы прилагаем все усилия, чтобы восстановить работу телефонов как можно скорее.
Приносим наши извинения за возникшее неудобство.
От двух IX (один из них в Вашей трассировке) сегодня приходили письма, о проблемах:
Подрядчик сообщает о разрыве волокон в Москве.
В связи с этим наблюдается увеличение rtt до зарубежных хостов.
Ориентировочное время восстановления к сожаления неизвестно.
Приносим Вам свои извинения за сбои в работе и надеемся на понимание.
как только проблема стала критичной, убрали анонсы наших сетей с этих IX.
У BeGet нет WM кошелька все платежи принимаются через агентов.
И к комментариям Выше - резервные копиии это очень необходимая вещь и делать их нужно обязательно. Со своей стороны мы их делаем на несколько серверов и храним до нескольких месяцев, но опять же не считаю что этого достаточно. В ближайшие 2 недели обновим раздел бекапы в панели управления (cp.beget.ru) который позволит делать к нам бекапы с других хостов (указывается FTP и наш сервер сам стягивает копиии), при чем это не будет включаться в основном дисковом пространстве а будут дополнительные параметры тарифного плана и будет доступно даже на free-хостинге. Грубо говоря Вы указываете FTP и наши сервера с определенной периодичностью от туда бекапят данные - или говоря проще подключаем в нашей системе бекапов, восстановить можно будет куда угодно используя файловый менеджер, хоть на другой FTP, хоть на наш хостинг, хоть на локальную машину скачать.
Предположительно через 4-5 недель добавим функционал загрузки последней копии бекапа на удаленный FTP.
Благодаря этому можно будет спать спокойно завтракать не думая о бекапах =)
Как и обещали выкладываем улучшение системы бекапов, теперь Вы можете бекапить к нам сторонние ресурсы. Замечу что инициализацию процесса бекапов делает наш сервер, что создает гораздо меньшую нагрузку чем встроенные системы бекапа в CMS.
Ну и из приятных моментов - данный функционал доступен и на free хостинге.
Как говорится: бекапы лишними не бывают. Настроив один раз можно забыть навсегда (если конечно нечего не случится).
Более подробно можно прочесть тут http://beget.ru/cloud
Не стал дожидаться когда подключат обратно перенес на другой хостинг и о чудо - все работает идеально уже 3 месяца ни одного простоя и никакого ддоса!
Нет, тогда атака была не уровня школьника, о ней даже retn написал https://www.facebook.com/retn.net
Есть рекорд!
Вчера наша сеть выдержала беспрецедентный DDoS на одного из наших клиентов. В разгар суммарная полоса атаки, пытавшаяся добраться до цели только по нашей сети превышала 120G. Атака продолжалась несколько часов.
Жертв и разрушений нет, сеть крепка, технические службы продемонстрировали высокую боевую и моральную подготовку.
А вы отбивались от DDoS с такой или большей полосой?
При этом трафик распределялся между 2 провайдерами - rent, beeline (Весь трафик был с США, начали забиваться стыки во Франкфурте), Россия у нас идет по другим каналам. Замечу что большая часть пользователей не заметила данной атаки. Проблемы в направлении европы возникали только у одной подсети.
В большинстве случаев удается локализовать цель DDOS, но это требует достаточно больших усилий и в этот момент возможны проблемы на сети.
С нашей стороны имеет смысл еще раз поблагодарить retn и beeline за то, что смогли выдержать такой напор трафика.
Сервера работали упал маршрутизатор(ы) ДЦ. Приезд в ДЦ не смог ускорить решение проблемы, официального ответа пока не получали. Из того что знаем: в районе 16 часов у Beeline пошел анормальный трафик в сети из-за чего отключились все базовые станции которые обрабатывают 3G и 2 маршрутизатора в ДЦ, маршрутизаторы подняли только через 30 минут. Пострадали клиенты находящиеся на 3 этаже и подключенные к cisco - мы, adriver, несколько банков и почти все кто арендует на стойками а юнитами.
Приношу извинения всем нашим клиентам кто пострадал от данного инцидента. Процесс переезда в другой ДЦ мы начали еще месяц назад и часть оборудования уже перевезена. Остальную часть планируем перевезти до конца апреля. К сожалению этот процесс не быстрый, нужно полностью подготовить инфраструктуру, что бы минимизировать/исключить время простоя.
И к комментариям Выше - резервные копиии это очень необходимая вещь и делать их нужно обязательно. Со своей стороны мы их делаем на несколько серверов и храним до нескольких месяцев, но опять же не считаю что этого достаточно. В ближайшие 2 недели обновим раздел бекапы в панели управления (cp.beget.ru) который позволит делать к нам бекапы с других хостов (указывается FTP и наш сервер сам стягивает копиии), при чем это не будет включаться в основном дисковом пространстве а будут дополнительные параметры тарифного плана и будет доступно даже на free-хостинге. Грубо говоря Вы указываете FTP и наши сервера с определенной периодичностью мы от туда бекапим данные - или говоря проще подключаем в нешей системе бекапов, восстановить можно будет куда угодно используя файловый менеджер, хоть на другой FTP, хоть на наш хостинг, хоть на локальную машину скачать.
Предположительно через 4-5 недель добавим функционал загрузки последней копии бекапа на удаленный FTP.
Благодаря этому можно будет спать спокойно завтракать не думая о бекапах =)
Опять же кому интересно на facebook выложу фото подготовки переезда и схему работы бекапа после релиза. Если есть предложения или пожелания пишите на alexey пес beget пес ру
Мы сегодня переживали флуд около 200 гигабит. Его мы в принципе не фильтровали отправили в blackhole, сменили ip. Что бы не вырубать весь сервер периодически перекидывали домены между IP адресами для локализации цели. В итоге цель в первом приближении нашли. В любом случае каждая атака волна атаки (которую мы создаем для локализации цели) - это простой 1-4 минуты.
Во время всего этого процесса данный трафик на себя взяли сети наших аплинков (за что им огромное человеческое спасибо) и даже у них начались проблемы на стыке во Франкфурт - это причина почему сегодня были большие потери к одной подсети из Киева, Лондона, США и т.д.
В любом случае работу хостинга нормализовали. Тем кто поддерживает, огромное спасибо. А тем кто нет - приношу личные извинения за доставленные неудобства.
Кому интересно - выложу в ближайшее время на facebook описание атаки, с красивыми графиками.
Мне кто-то от вашего хостинга писал, что аккаунты уже изолированы друг от друга.
Было это еще в 2009 году.
Подробнее об этом. Или раньше была хуже эта система?
Все верно, аккаунты изолированы. А вот сайты внутри одного аккаунты были не изолированы.
На этот тариф мы переводим редко, как раз именно в таких случаях. Количество доменов не ограниченно.
1) Наверное стоит прояснить, домены регистрируются на те данные которые Вы указали при регистрации, а владелец это аккаунта или Вася Пупкин это уже другой вопрос. Часто бывает аккаунт зарегистрирован на фирму, а домены зарегистрированы на "бывшего" администратора...
2) Письма шлются по средней нагрузке, суммируем нагрузку за последние 7 и дней и делим на 7, в случае если она больше чем максимальное значение для аккаунта высылается письмо. Скорей всего у Вас было превышение более чем в 2 раза то письма будут слаться еще 3 дней после того как Вы съехали. Опять же вся эта информация указана в письме. Если у Вас был разовый скачек, письма скорей всего (зависит от размера скачка) Вам приходить не будут.
3) По поводу тарифа "Паркинг", тут все верно. Вы можете перенести домен на любой аккаунт в reg.ru и мы в этом поможем, однако в случае использования нашей панели управления это будет стоить 50 рублей в год.
4) Про необоснованность нагрузки, тут даже комментировать нечего. Однако замечу, на части серверов мы ввели в режиме тестирования систему изоляции сайтов друг от друга, что стало необходимо - так как случаи взломов аккаунтов участились, а взломав один заражают все сайты на аккаунте. Ну и так же как приятный момент позволило смотреть распределение нагрузки по сайтам.