Новая тема   Ответить

 sarduor
Visor писал:
подняли.
статку по трафу лучше не смотреть

 pavluk
молодцы. спасибо.

 JM
У меня чето часть так и валяется

 G.
sarduor писал:
начнем все заново

 hostiserver
Уважаеммые коллеги, мы пережили сильнейший ддос на одного из наших клиентов. Проблемного клиента с хостинга выселили, а так же делаем все возможное, чтобы ситуация больше не повторилась.
Те, у кого еще лежат сайты - пишите срочно тикеты, либо кто менял НС - смените обратно.
Приносим свои извинения.

 JM
Народ, а подскажите масс чекер хуиза на предмет НСов

 Vantage
Все работает. Спасибо!

 sarduor
hostiserver писал:
а если, например, конкуренты захотят завалить ресы, автоматически становишься проблемным?

 roger.b
hostiserver писал:

А чего все молчат?

Охренненная хостинговая компания!

Вместо того, что отбивать ddos (как делают многие другие) - они тупо отключают сервер клиента. И не на время, а насовсем!!!
А другие радуются - УРА, ЗАРАБОТАЛО.
Завтра они могут отключить любого, кого будут дидосить. Ноги нужно делать от таких компаний.

 roger.b
kapa писал:

kapa: если завтра будут дидосить тебя, этим уродом станешь ты. бля, ну неужели непонятно.

виноват не клиент, а хостер.
нормального хостера нужно выбирать, где умеют отбивать дидос-атаки и с полосой пошире.

 Stek
Да все хостеры так делают, никому не охота лишний напряг иметь. Еще будет очень хорошо, если хостер поможет клиенту найти антиддос защиту или показать в каком направлении искать. А обычно "справляйтесь сами".

 hostiserver
sarduor писал:
Если конкуренты готовы вложить 10-20к баксов за сутку в ддос и не один раз, тогда да, ты становишься проблемным ибо просто так такие суммы не тратятся.

 hostiserver
roger.b: Stek:
Всё зависит от обьемов ддоса. Если с ддосом возможно справится - с ним боряться.
Но когда ддосом забиваются все возможные и невозможные аплинки, здесь вариант, только лочить ипы которые ддосят, на пограничных маршрутизаторах.

 hostiserver
Всем будет начисленна компенсация в ближайшие дни. Еще раз приносим свои извинения.
Все что нас не убивает - делает нас сильнее, Ребята, спасибо всем за поддержку, спасибо, что вы с нами! Принимаем все меры, чтобы в дальнейшем ситуация не повторилась

 roger.b
Stek писал:

Ты знаешь, какой контент присутствует в сети Leaseweb?
Там у них дидосы ппц несколько раз в день. Пинг, порой, скачет жесть как.

И что, Leaseweb каждый день тоже сервера отключает и проблемных клиентов уродами называет?

((У народа, словно песок в глазах.))

 sarduor
hostiserver писал:
ого. я знал что дорого, но не думал что настолько. значит мелким "сошкам" можно не беспокоиться, ибо мелкие ддос атаки технически можно отбить, я правильно понял?

 hostiserver
sarduor писал:
все делаем, чтобы в будующем и крупного ддоса избежать. а ддосы, о которых говорит roger.b: мы лочили без проблем, что клиенты и не догадывались, что что-то не так. На словах все просто
Вот, почитайте http://habrahabr.ru/post/174483/
и это
http://blogerator.ru/page/ddos-v-100-gbits-reportazh-s-linii-fronta-ot-ocevidca

10:30

Клиент сообщает, что после переноса сайта товарища в один из самых крупных мировых ДЦ — webazilla, — и при возобновлении работы сайта на него опять полилось 60 гбит/с.

11:57

Через час — к черту хостинг, Вебазилла теперь умоляет своего клиента срочно убрать из домена A-запись на себя, т.к. магистральщики умирать начинают — уже льется больше 100 гбит/с!

 hostiserver
у нас, кстати, был уровень Ддоса порядка 50Гбит

 Alexandur
hostiserver писал:
Не знаю, помню меня колбасили несколько дней, вымогая какую-то мелочёвку. Значит явно не те цены.

Надо ещё color:а позвать, он меня отключал, может помнит уровень атаки.

 roger.b
hostiserver писал:


sarduor писал:

уважаемый hostiserver сознательно завышает, чтобы народ даже не рыпался.
на самом деле тема вполне доступна и значительно дешевле.

 kort
Меня тоже насторожило - пока ты платишь бабло, все тихо спокойно, ты хороший белый человек, как только проблема = урод = нахуй с хоста.
Такие заявления не додают репутации хостингу.

 hostiserver
Цитата:

ддос на этого клиента был уже далеко не первый, никто его не выгонял после первого ддоса, наоборот помогали лочить
- первый ддос был небольшим syn-флудом, обошлись закрытием в фаерволе
- следующий уже был udp флуд на 53 порт , резали на роутере
- потом несколько ддосов юдп-флуд + syn-флуд , на аплинк приходило стабильных 1-2Гигабита , в пиках до 6, это уже затрагивало другие машины в этой сети, поэтому ip под ддосом были заблэкхоулены на роутере, клиент был в курсе происходящего , клиенту было предложено обратиться к специализированным сервисам
- вчера начался опять дп-флуд + syn-флуд на пару гигабит , после того как начали с ним разбираться пошёл уже мощный ддос на несколько десятков гигабит
после этого было общение с провайдером в телефонном режиме, так как этот ддос затрагивал уже всех клиентов этого прова в регионе. было ещё много попыток различного включения линка через оборудование провайдера , но ддоса они не выдерживали
Уже после этого было принято решение об отключении клиента.

Цитата:
цена была действительно посчитана приблизительно, исходя из той суммы которую вымагали за отключение подобного ддоса на один популярный ресурс. Точной информацией сколько стоит "заказать" ддос не владеем , возможно roger.b лучше осведомлён в подобных вопросах.

 color
roger.b писал:
атаки разные бывают... попроще можно отбить конечно...
а посложнее - хостер функции антиддос-сервиса ценой от нескольких килобаксов выполнять не будет )
Ну а полоса - если готовы оплачивать с десяток гигабит трафика - думаю многие хостеры согласятся )
Из антиддос сервисов могу порекомендовать cloudflare (попроще и подешевле) и отечественный qrator (подороже и для особо сложных случаев)

 hostiserver
Цитата:

Такого мы не говорили, клиента мы всегда называли клиентом, и никак иначе.

Эта фраза была сказана kapa в
Цитата:

Насчёт того что "как только проблема" , такого тоже не было, чуть выше описал хронологию, забыл добавить только что интервал межу событиями где-то 5-7 дней.

 color
hostiserver писал:
нашего клиента от ддоса в районе 10гбит кажется прикрывал qrator... ценник в районе 10k$ в месяц если память не изменяет... результат достаточно качественный.