Сами себе перечите.
Максимум экономии и сразу несколько серверов :)
Вроде ясно написал, на всем, кроме фейловера лучше экономить. Фейловер в целом позволит не платить премиум за поддержку, спать ночью, менять хостеров чаще и не боясь, брать серверы подешевле, ведь чтобы не случилось - не страшно, всегда есть резервный, и т.д. За года получится и качество выше и стоимость ниже.
Alexander II: если хотите хороший хостинг - то не экономьте и не используйте хетцнер, а то вдруг диск сбоить начнёт - увлекательнейшая переписка гарантирована. берите в нормальном ДЦ, с нормальным SLA.
Наоборот, хотите хороший хостинг - экономьте как можно больше, но начните с фейловера и минимум пары дешевых серверов от разных ДЦ. Привыкайте к быстрому развертыванию с первого дня. Проблемы-то будут в любом случае в любом ДЦ, а вот построить отказоустойчивое решение потом будет труднее и затратнее.
Да вот в том то и дело, что ничего, кроме L7 не пропустит на сервер, а с маленьким L7 трафиком и сам сервер справится при определенной настройке, это уже не так страшно и не так дорого :)
Т.е. по вашему они просто будут закрывать глаза, если много трафика пройдет через их девайсы и попадет во внутреннюю сють, ложа роутеры/свичи по пути? И это тратя чуть ли не по пол миллиона баксов каждый месяц на защиту? Смеетесь чтоли?
Не считаю. Это же все сойдется к тому, что ни вы, ни какой-то секьюрити эксперт не сможет рассказать как пробить, а если расскажет или опробует на моей IPшке - то уже завтра пофиксят.
WapGraf: zzzit, это не я говорю. Я не проверял. Форум то почитайте. Не раз упоминалось.
Смысл разным людям писать одно и тоже.
Ну как обычно, один какой-то секьюрити "эксперт" ляпнул, другой посчитал его мнение авторитетным и повторял. А теперь вы за ними повторяете :) Это ж форум, тут так всегда.
---------- Post added 06-11-2013 at 19:12 ----------
А на самом деле атаки с большим трафиком все одинаковые, через рефлекторы/амплификаторы. Там и пробивать-то нечем, буквально несколько видов пакетов, содержание которых атакер не может контролировать.
WapGraf: zzzit, уже многие писали на этом форуме что защита в ovh легко пробивается, даже без L7.
И что? Вон выше секьюрити "эксперт" тоже на клаудфлейр погнать не забыл. А OVH-то и пофиксить любую пробиваемость может, если она будет, их железки умеют весь трафик хранить для дальнейшего анализа. У них ведь анти ддос не для заработка, как тут у многих секьюрити "экспертов", а для защиты собственной инфраструктуры.
Я, кстати, забыл еще сказать, что когда бэкенды прятать нужно обязательно еще и свежий IP им выдавать, чтобы он нигде в истории ни на один домен не светился. А то нагуглят и попробуют положить.
---------- Post added 06-11-2013 at 17:18 ----------
kpv: уже с лета запрещено (без согласования)
Не запрещено, а указано, что могут пошейпить канал на каждом сервере до 10 мбит, если будет чрезмерный трафик. Сидбоксы даже не все шейпили, только тех, кто в топ 30 попал, на форуме у них почитайте.
zzzit, идея ваша мне понятна и в принципе верна.
Но написали вы как раз то что написали :)
Если человек на 1 сервер насобирает для старта это будет хорошо.
По 15-20 евро два сервера в разных ДЦ без проблем найти.
---------- Post added 07-11-2013 at 20:26 ----------
P.S. А если стандартное на cpanel продавать, то и правда лучше реселлить.
А потом с продлением как быть? По такой же цене, как на весь срок не дадут естественно?
(а, так вообще нельзя продлевать, тогда вопрос снимается)
Сами себе перечите.
Максимум экономии и сразу несколько серверов :)
Вроде ясно написал, на всем, кроме фейловера лучше экономить. Фейловер в целом позволит не платить премиум за поддержку, спать ночью, менять хостеров чаще и не боясь, брать серверы подешевле, ведь чтобы не случилось - не страшно, всегда есть резервный, и т.д. За года получится и качество выше и стоимость ниже.
если хотите хороший хостинг - то не экономьте и не используйте хетцнер, а то вдруг диск сбоить начнёт - увлекательнейшая переписка гарантирована. берите в нормальном ДЦ, с нормальным SLA.
Наоборот, хотите хороший хостинг - экономьте как можно больше, но начните с фейловера и минимум пары дешевых серверов от разных ДЦ. Привыкайте к быстрому развертыванию с первого дня. Проблемы-то будут в любом случае в любом ДЦ, а вот построить отказоустойчивое решение потом будет труднее и затратнее.
Да вот в том то и дело, что ничего, кроме L7 не пропустит на сервер, а с маленьким L7 трафиком и сам сервер справится при определенной настройке, это уже не так страшно и не так дорого :)
Т.е. по вашему они просто будут закрывать глаза, если много трафика пройдет через их девайсы и попадет во внутреннюю сють, ложа роутеры/свичи по пути? И это тратя чуть ли не по пол миллиона баксов каждый месяц на защиту? Смеетесь чтоли?
Не считаю. Это же все сойдется к тому, что ни вы, ни какой-то секьюрити эксперт не сможет рассказать как пробить, а если расскажет или опробует на моей IPшке - то уже завтра пофиксят.
zzzit, это не я говорю. Я не проверял. Форум то почитайте. Не раз упоминалось.
Смысл разным людям писать одно и тоже.
Ну как обычно, один какой-то секьюрити "эксперт" ляпнул, другой посчитал его мнение авторитетным и повторял. А теперь вы за ними повторяете :) Это ж форум, тут так всегда.
---------- Post added 06-11-2013 at 19:12 ----------
А на самом деле атаки с большим трафиком все одинаковые, через рефлекторы/амплификаторы. Там и пробивать-то нечем, буквально несколько видов пакетов, содержание которых атакер не может контролировать.
Но смысл рекомендовать заведомо пробиваемую защиту?
Смысл говорить такую ерунду?
zzzit, уже многие писали на этом форуме что защита в ovh легко пробивается, даже без L7.
И что? Вон выше секьюрити "эксперт" тоже на клаудфлейр погнать не забыл. А OVH-то и пофиксить любую пробиваемость может, если она будет, их железки умеют весь трафик хранить для дальнейшего анализа. У них ведь анти ддос не для заработка, как тут у многих секьюрити "экспертов", а для защиты собственной инфраструктуры.
Я, кстати, забыл еще сказать, что когда бэкенды прятать нужно обязательно еще и свежий IP им выдавать, чтобы он нигде в истории ни на один домен не светился. А то нагуглят и попробуют положить.
---------- Post added 06-11-2013 at 17:18 ----------
уже с лета запрещено (без согласования)