Кто пользуется hetzner.de? - часть 7

Аналогично и я сижу жду решения в понедельник, правда от вебазиллы. Но это уже для другой темы :)

Кто-то пошутил: "наверное, это попытка нашего гос-ва заставить нас не посещать иностранных сайтов, эдакий пока еше не крепкий зановес, санкции, как в совке."

Просто шутка. 😂

Да в каждой шутке доля правды... Будем надеяться, что кто-то не мониторит оборудование просто.

Exhang, да нет, там проблема с коннектом из штатов.

Дорогие друзья,

Наша компания с нетерпением ждет начала футбольных состязаний в Бразилии и подготовила небольшое видео: http://www.youtube.com/watch?v=KUn9YxS3FFE

Для любителей акций советую досмотреть до конца ;-)

Hetzner_Russia, сегодня заблочили сервер без предупреждения, раньше такого не было, это нормально считается?

Добрый день. Нет заблочили без предупреждения и без всякой на то причины не считается нормально. Однако, чтобы детально говорить именно о Вашем случае, нужны подробности. Лучше всего обратиться к нам с этим вопросом из Вашей панели Robot. Если Вы уже это сделали, но всё еще испытываете какие-либо трудности, то можете сообщить мне в ЛС номер запроса.

Уважаемый Hetzner_Russia.

На самом деле ваша abuse-политика по части сетевых моментов иногда просто недакватна. Действительно случаются моменты, когда просто приходит уведомление, что IP/32 заблокирован из-за какого-то перебора портов или что-то в этом плане. Сердняя степень неадекватности - блокировать целиком подсеть на сервере из-за действий с одного IP. Такое тоже случалось. А высшая - бежать и вообще отключать сервер от сети. Надо же как-то диффренцировать клиентов. Если сервер используется как VPS-нода и на нем 30 клиентов к примеру? Из-за трафика одного нерадивого в итоге страдают 29 ни в чем неповинных людей. А разблокировка сервера требует написания бумаги (!!!), которую надо еще и напечатать, и заполнить, и отсканировать, и отправить. И ждать пока ваши техники дойдут до ее рассмотрения. Вы же должны понимать, что надо давать хотя бы 1 час на реакцию по сетевым жалобам, а не блокировать и уж тем более - не отключать сервер от сети молниеносно. Те, кто делают с вами VPS-бизнес от этого страдают с огромной силой. Постарайтесь донести эту информацию до руководства. Спасибо.

С проблематикой блокировки IP (чаще всего мы блокируем именно IP, а не сервер) мы сталкиваемся достаточно часто. Увы, найти должный баланс не так просто, как может показаться стороннему наблюдателю. Разумеется, было бы здорово при сетевой атаке ничего не предпринимать вовсе (или как Вы предлагаете не предпринимать ничего в течение часа), а подождать пока пользователь отреагирует на эту проблему. Это было бы, вероятно, дружественно по отношению эменно к этому отдельно взятому пользователю. Увы, эту, казалось бы простую схему, технически организовать достаточно сложно. Но я даже не на технические подробности реализации хотел бы обратить внимание, а на ту же самую проблему, на которую Вы обращаете наше внимание в своем примере (из-за одного пользователя не могут страдать остальные 29 на том же сервере). На самом деле практически таже проблемы существует и в более масштабном плане всего дата-центра. Из-за одного пользователя (из-за его сетевой активности) не могут страдать остальные пользователи ДЦ. Повторюсь, мы прекрасно понимаем пожелания по неотключению (даже в течение 1 часа), но ведь в течение этого часа мы должны будем держать ответ перед прочими пользователями дата-цента о причине недоступности уже их ресурсов.

Повторюсь, нам вполне понятны пожелания пользователей и мы постоянно работаем над тем, чтобы найти сбалансированный подход. Я всего лишь хотел обратить Ваше внимание на то, что решение не всегда так очевидно и просто для внедрения, как может показаться с первого взгляда.

Если у вас есть конкретные случаи, где Вы считаете, что блокировка IP/блока IP/сервера была преждевременна, то можете написать мне в ЛС номера соответствующих конкретных запросов. Мы попробуем их проанализировать.

Hetzner_Russia, Вы прекрасно понимаете о чем идет речь. Одно дело, когда блокируется IP из-за исходящего DoS/UDP-флуда и тп. Другое - когда из-за перебора портов, что у вас, видите ли, считается аж сетевой атакой. А если к примеру человек сделал скрипт, который мониторит доступность веб-серверов, которые в одной подсети /24 находятся? Скрипт его пробежался по адресам и по 80м портам, а тут бац - IP заблокирован без предупреждения. Атака! В большинстве случаев, по которым вы блокируете адреса или того хуже - выключаете серверы, никакого страдания для других клиентов ДЦ не может быть и это очевидно для любого человека, который хоть что-то понимает в хостинге. Тот трафик, что у других (очень хочется сказать "нормальных") дата-центров не вызывает вообще никаких эмоций - у вас атаки. Тот, что вызывает нотификацию-уведомление (just FYI) - у вас нелегальное использование и техник бегущий отключать сервер от коммутатора. Особой строкой хочется отметить поддержку, гибкость которой даже не ноль, а минус единиица. Работа исключительно по странным политикам и без единого шанса на возможность что-либо объяснить или доказать. Конечно, можно и вас понять - с вашими объемами заниматься вниканием в конкретные проблемы не имеет резона, но на дворе уже не 2008й год, когда у вас цены были в несколько раз ниже, чем у остальных. Рынок изменился, появилось множество провайдеров, которые предлагают соизмеримый уровень цен и не занимаются саботажем бизнеса клиентов. Беда в том, что те кто с вами давно, а таких много, вынуждены терпеть все эти политики, так как нельзя взять и так просто перенести клиентов со сменой IP в другие ДЦ.

Проблему решили в течении часа, без какой либо бюрократии и это радует. Но инцидент неприятный, обычно приходят уведомления и мы их решали буквально сразу, в этот раз уведомления не было и блокировка произошла без предупреждения. Абуза была банальная, сканирование сети и без нагрузки на сеть (по данным из робота), по которым всегда было уведомление. Заблокировали конкретный IP, а не сеть, но проблема для нас то что мы используем NAT и данный IP был общий для некоторых виртуалок на сервере.

Скинул вам номер лока, надеюсь примут меры.