GD Star Rating
loading...
loading...
Всем доброй охоты!
О защите от гипотетического DDoS хоста с http/https на собственном сервере пост.
Я, конечно, погуглил, подумал и обзвонил, кого смог, но вопрос остался нерешенным.
Часть “защитников” говорит: “иди к нам на хостинг, у нас стоит большая железная хрень, которая от любого DDoS защитит”.
Вторая часть предлагает перенести к ним A-запись, мол дальше мы сами разберемся.
Третьи вообще говорят “привезем и установим пепяку, дальше никаких проблем не будет”.
Разброс цен – дичайший.
Уходить к кому-то на хостинг из соображений паранойи не хочется, но вдруг внезапно.
Потому вопрос, оставшийся нерешенным озвучиваю: Чо делать-то?
Отдай A-запись. Самый простой и безболезненный вариант. Cloudflare, каспер, куратор и прочие.
Уходить к кому-то.
Ибо ддос в 100 мбит ты отобьешь на своем железе, а когда нальют 30-40 гбит – сдохнешь в любом случае.
Вопрос в том – не сдохнут ли и они?
Отзывы на античатах и прочих околотематических форумах, плюс публикации на хабре не дают возможности оценить.
Спасибо, голос засчитан.
P.S. неебические цены касперского убивают, конечно.
Куратор лично мне очищал 50-60 гбит.
Данные во сколько вылилось секретны?
Т.е. через a-record?
они супер дешевые, как раз-таки. Они не нацелены на рынок мелких контор с сайтиками, у них крупные корпоративные заказчики. Там другие цены и другой бизнес. Что не отменяет факта, что касперовский сервис – не лучший выбор, впрочем.
cloudflare рассказывают, что поглощали до 120 Гбит/с
…
Т.е. это () можно не рассматривать для приценки?
это какая-то херня )
Нет – стандартный тариф. Около 15к в месяц.
Да, именно так.
единственное, что нашел. Не сориентируешь тогда по цифрам?
Я не ленивый, просто хочется найти бОльшую часть информации без обращения напрямую, т.к. предполагаю здесь ценообразование “сколько можете заплатить”. Зная примерную вилку – легче торговаться с такими.
Спасибо, принял информацию.
могу запросить у каспера цены GPL.
Если не составит труда, буду благодарен.
На самом деле я себе составляю что-то типа примерного бюджета “в случае атомной войны”.
откопал прайс, да, там базовая цена 653400 за год (55500р в месяц), но непонятно из прайса, что входит в эту цену. Ну и это всего лишь GPL, от нее вполне может быть падение до 50%.
о чем и речь, да.
Anyway, спасибо
напиши касперу письмо, спроси, что входит в базовую защиту. У них, по идее, есть разные тарифы. Этот, что я написал – это full-time, для тех, кого по три раза на дню заливают. Тебе можно их юзать по необходимости, только на время атаки (есть такой тариф), что поможет сильно сэкономить.
Спасибо, вариант, да.
1. Отдавать А-запись.
2. Обсудить с каждым потенциальным поставщиком услуги тарифы и условия, которые вас обоюдно устроят. Практика самая очевидная, но работает. Лично я не интересовался, но товарищ так выпросил как скидку, так и тестовый период(у куратора)
1. Спасибо
2. Я по этому пути и иду, просто сначала по привычке делаю партизанский маркетинг и сводную таблицу тех, к кому стоит обращаться, их примерная вилка, отзывы и варианты работы.
Автор, какие итоги?
Как я и говорил, ситуация гипотетическая, потому могу лишь озвучить вилку цифр по собранной информации.
Здесь только русскоязычные:
Нижняя ценовая категория $43-400
Средняя ценовая категория $73-1625
Верхняя ценовая категория $133-4000
это что?
это вилка гипотетических месячных подписок для одного хоста с переносом A-записи.
Это без Драгонары, BlackLotus, Cloudflare и т.д.
P.S. Я почему говорил – гипотетическая ситуация – мне защита не нужна, была задача лишь слегка промониторить сервисы, причем желательно русскоязычные.
месячных подписок на что?
99% сервисов продают месячные подписки (абонементы) на свой сервис. Т,е. если ты к ним обращаешься с намерением защититься, ты подписываешься на месячный абонемент.
прости, если я нечетко сформулировал. Что входит в эти деньги? У того же каспера есть три левела подписки, куратор вроде как за полосу (чистого) берет и так далее. Твои цифры выше, что они значат?
Как админ который делал защиту хер знает какому количеству хостов… лет 5 или более делаю.
если ддосят всерьез, то реашает только промежуточный фильтр.
cloudflare / qrator решают. Или группа своих прокладок. но зачем, если есть вышеупомянутые.
Но таких ддосов мало. Большинство ресурсов ддосят сравнительно не сильно, и недолго.
Решается настройкой файрвола, сравнительно несложных твиков системы, наличием правильной сетевой карты (интел ххх79 какойто, не рилтек) с некотроым твиком оной,
и nginx фронтенд + некоторое админское шаманство
шаманство в :
– анализе логов nginx-а, и блоке ип-ов ддосеров
– блочить надо через ipset
– ограничение количества конектов с одного ип (и в файрволе и в nginx), тут же рейты в тех же местах.
– часто помогает кеширование
– часто помогает кусок кода в конфиге nginx, что не пропускает посетителей без поддержки js / установки нашешл cookie. Можно на флеше, но не делал ни разу. хватало js и методов упомянутых выше. (сети гугля яндекса пропускал отдельно). но это крайний метод, ибо есть и другие поисковики, а блоки сетей гугла как бы не совсем точны.
Такой метод не помогает против флуда udp или dns poisoning кого попало… тут нужен CF/qrator или аналогичное. Или содействие датацентра по блоку на ваши ипы icmp/udp
Ты копаешь глубже, чем я.
Моими задачами были:
1) найти способ защиты с минимальными телодвижениями. В данном случае – трансфер А-записи.
2) отфильтровать сервисы, т.е. реально существующие и живым хотлайном, с наличием каких-то отзывов и теоретической возможностью платить им безналом (опционально).
3) определить ценовую вилку в разрезе – min, middle, max. Т.е. определить линейку цен (которой, собственно, и нет). Ширина полосы и прочие опции практически не рассматривались.
то что ты пишешь делает qrator.net
ты меняешь ип для А записи на тот что выделит куратор. Можно несколько сайтов твоего сервера так перенаправить.
отзывов по нему более чем достаточно.
цену они чаще всего назначают порядка 17000 руб в мес + возможно захотят еще сверху за трафик, но тут как договоришься. Бывало и не платили. Оплата через безнал в РУ.
x-one: Меня, если честно, куратор не сильно впечатляет. Слишком уж распиаренный.