sladkydze: Ну вот давайте прикинем себестоимость содержания каналов хотя бы на 50-100 гигабит. Речь идет о России. Вы можете озвучить конкретный ценник? Я уже озвучивал.
Давайте сначала разберемся, каким может быть ддос в 100 гигабит, а потом будем думать о ценниках, каналах, ок?
100 гигабит - это во-первых через амплификаторы (днс серверы и т.д.), они находятся на разных площадках по всему миру и от них к вам и пойдет трафик. Зачем весь этот трафик гнать в Россию? Да и как, оно ж перегрузит половину роутеров и каналов по пути в Россию. Это все равно нужно фильтровать через кого-то зарубежом с крупной сетью.
Дальше какая-то часть трафика пойдет и по России, по-тупому можно так же принимать его через тех же зарубежом, но если хочется оставить хороший пинг клиентам во время атаки, то его придется принимать в России, но это уже не 100 и не 50 гигабит. Да и нужен он только игровым серверам.
Теперь о железках, нужны ли они для такого тупого трафика? Клаудфлейр и без специальных железок обходится с таким тупым трафиком, прямо на джуниперах фильтрует, если помните.
---------- Post added 21-11-2013 at 21:11 ----------
Jackyk, да в этом и суть, забугорный трафик не нужно гнать в Россию и скорее всего вообще не получится.
Почему голословно? Вы просто пишите, что нужно платить за целую полосу, чтобы принять атаку раз в месяц (зачем?), т.е. даже еще не пытались разобраться что и как. И оборудование. зачем вам самому пытаться что-то соорудить на железках? Зачем вам эти железки? Чтобы простаивали 99% времени? Тупой подход. Есть же уже у других и оборудование и сеть и они могут IP во время атаки через себя зароутить и миллионы просить не будут. Уже даже надоело говорить об этом.
sladkydze: Гигабитные каналы на вход в Москве стоят около 100.000 рублей в месяц.
Себестоимость защиты зависит от ширины канала, который чистится.
Чтобы понимать цены (мало ли, мож кто не в курсе), для очистки 20 гигабит надо оборудование со стоимостью в 10-15 миллионов рублей. Потом, надо эти самые 2 канала по 10 гигабит на вход. Ценник порядка 500.000р в месяц за каждый. Сущие пустяки.
Не стоит это столько, но вы еще в этом не разобрались, а заработать уже хотите, по московски :)
Вот скажите, а почему это должно быть услугой, на которой хостер зарабатывает? Проблема ведь общая и никто не хочет на нее тратиться. По-нормальному делаете защиту сразу для всех и чуть-чуть всем подымаете цену, чтобы покрыть затраты и работу и все. Как страховка.
Та да, целый стартап. Кажется мне, что будет возможно, только если в платформу (панельку) такой функционал встроить и сделать какую-то общую биржу ТП-фриланса для всех, кто такую платформу поставит.
Romka_Kharkov, А если найти людей на подработку в свободное время по такой схеме и выдавать им доступ к нужному аккаунту автоматически, переводить его в какой-то специальный режим на отдельном сервере со включенным дебаг логами и т.д.? Своего рода фриланс, можно даже с бидом за тикет, кто дешевле, тот и занимается :)
А если организовать в стиле антигейта, за ответы платить? Никто на такие сервисы не натыкался? Вот люди сидят на форуме, помогают бесплатно, а так могли бы за каждый ответ деньги получать.
Ну вот давайте прикинем себестоимость содержания каналов хотя бы на 50-100 гигабит. Речь идет о России. Вы можете озвучить конкретный ценник? Я уже озвучивал.
Давайте сначала разберемся, каким может быть ддос в 100 гигабит, а потом будем думать о ценниках, каналах, ок?
100 гигабит - это во-первых через амплификаторы (днс серверы и т.д.), они находятся на разных площадках по всему миру и от них к вам и пойдет трафик. Зачем весь этот трафик гнать в Россию? Да и как, оно ж перегрузит половину роутеров и каналов по пути в Россию. Это все равно нужно фильтровать через кого-то зарубежом с крупной сетью.
Дальше какая-то часть трафика пойдет и по России, по-тупому можно так же принимать его через тех же зарубежом, но если хочется оставить хороший пинг клиентам во время атаки, то его придется принимать в России, но это уже не 100 и не 50 гигабит. Да и нужен он только игровым серверам.
Теперь о железках, нужны ли они для такого тупого трафика? Клаудфлейр и без специальных железок обходится с таким тупым трафиком, прямо на джуниперах фильтрует, если помните.
---------- Post added 21-11-2013 at 21:11 ----------
Jackyk, да в этом и суть, забугорный трафик не нужно гнать в Россию и скорее всего вообще не получится.
Как показывает практика, когда отбивается успешно атака в 2 гбит, за ней следует в 20 гбит.
Нет такой практики. Гляньте хоть арборовскую статистику чтоли: digitalattackmap.com
Но вот вы только прикиньте, что на уровне ДЦ эта услуга по себестоимости встает в несколько миллионов рублей в месяц.
Опять цифра с потолка.
Почему голословно? Вы просто пишите, что нужно платить за целую полосу, чтобы принять атаку раз в месяц (зачем?), т.е. даже еще не пытались разобраться что и как. И оборудование. зачем вам самому пытаться что-то соорудить на железках? Зачем вам эти железки? Чтобы простаивали 99% времени? Тупой подход. Есть же уже у других и оборудование и сеть и они могут IP во время атаки через себя зароутить и миллионы просить не будут. Уже даже надоело говорить об этом.
Гигабитные каналы на вход в Москве стоят около 100.000 рублей в месяц.
Себестоимость защиты зависит от ширины канала, который чистится.
Чтобы понимать цены (мало ли, мож кто не в курсе), для очистки 20 гигабит надо оборудование со стоимостью в 10-15 миллионов рублей. Потом, надо эти самые 2 канала по 10 гигабит на вход. Ценник порядка 500.000р в месяц за каждый. Сущие пустяки.
Не стоит это столько, но вы еще в этом не разобрались, а заработать уже хотите, по московски :)
Так в этом собственно и вопрос, "чуть-чуть" это сколько?
А тут гадать особенно и нечего
(цена решения + цена обслуживания) / количество клиентов = цена за защиту от ддос
Еще вчера накатал патч на 1.2, nginx своими уязвимостями уже поднадоел, если честно.
Вот скажите, а почему это должно быть услугой, на которой хостер зарабатывает? Проблема ведь общая и никто не хочет на нее тратиться. По-нормальному делаете защиту сразу для всех и чуть-чуть всем подымаете цену, чтобы покрыть затраты и работу и все. Как страховка.
Хороший стартап будет :D
Та да, целый стартап. Кажется мне, что будет возможно, только если в платформу (панельку) такой функционал встроить и сделать какую-то общую биржу ТП-фриланса для всех, кто такую платформу поставит.
Romka_Kharkov, А если найти людей на подработку в свободное время по такой схеме и выдавать им доступ к нужному аккаунту автоматически, переводить его в какой-то специальный режим на отдельном сервере со включенным дебаг логами и т.д.? Своего рода фриланс, можно даже с бидом за тикет, кто дешевле, тот и занимается :)
А если организовать в стиле антигейта, за ответы платить? Никто на такие сервисы не натыкался? Вот люди сидят на форуме, помогают бесплатно, а так могли бы за каждый ответ деньги получать.