Co myslicie o tym dedyku ?

[najd]

Ale macie plesk, direct admin czy co?

To są serwery dedykowane, co sobie zainstalujesz to będzie

NA hostingu który notabene trzymamy na swoich serwerach w krk jest direct admin - na vpsie tez co zainstalujesz to będziesz mieć

 

[Pietia]

daj ktos ping z tepsy bo ja jej nie mam xd
albo lepiej ma ktos u nich serwer i czy gracze narzekaja na lagi ?

 

[najd]

Type escape sequence to abort.
Sending 5, 100-byte ICMP Echos to 88.198.212.65, timeout is 2 seconds:
!!!!!
Success rate is 100 percent (5/5), round-trip min/avg/max = 40/42/44 ms




####################

Type escape sequence to abort.
Tracing the route to sanit.ionic.net.pl (88.198.212.65)

1 z-ar2-do-szcz.srd2.tpnet.pl (80.50.231.205) 16 msec 20 msec 16 msec
2 ge-2-0-0.war-r4.tpnet.pl (194.204.175.226) 20 msec 16 msec 20 msec
3 193.251.250.113 [AS 5511] 36 msec
193.251.250.157 [AS 5511] 40 msec
193.251.250.109 [AS 5511] 40 msec
4 teleglobe-1.GW.opentransit.net (193.251.249.230) [AS 5511] 36 msec 52 msec 36 msec
5 Vlan526.icore1.FR1-Frankfurt.as6453.net (195.219.180.70) [AS 6453] 40 msec 40 msec 40 msec
6 NUE-2-eth100.de.lambdanet.net (217.71.96.74) [AS 13237] 40 msec 44 msec 40 msec
7 lambdanet-gw.hetzner.de (213.239.242.214) [AS 24940] 44 msec 44 msec 68 msec
8 hos-bb2.juniper3.rz4.hetzner.de (213.239.240.142) [AS 24940] 44 msec 44 msec 40 msec
9 gi.4.1.rs3k19.rz9.hetzner.de (213.239.244.11) [AS 24940] 44 msec 40 msec 44 msec
10 vps2.ionic.net.pl (78.46.108.206) [AS 24940] 44 msec 44 msec 40 msec
11 sanit.ionic.net.pl (88.198.212.65) [AS 24940] 44 msec 44 msec 40 msec

 

[EmmaA]

Aaaa ja mam tam serwer, nikt nie narzeka na żadne lagi, bo takowych nie ma
A tu new foto ;P

PING ODEMNIE:
NEO 1MB Kraków

C:\Users\Sław0>ping 88.198.212.65

Badanie 88.198.212.65 z 32 bajtami danych:
Odpowiedź z 88.198.212.65: bajtów=32 czas=41ms TTL=54
Odpowiedź z 88.198.212.65: bajtów=32 czas=43ms TTL=54
Odpowiedź z 88.198.212.65: bajtów=32 czas=43ms TTL=54
Odpowiedź z 88.198.212.65: bajtów=32 czas=41ms TTL=54

Statystyka badania ping dla 88.198.212.65:
Pakiety: Wysłane = 4, Odebrane = 4, Utracone = 0 (0% s
Szacunkowy czas błądzenia pakietów w millisekundach:
Minimum = 41 ms, Maksimum = 43 ms, Czas średni = 42 ms

 

[Drakos]

McSlaves ty czasem nie podniecasz się tym właścicielem ? nie wiem jakie macie układy ale bez przesady ...

 

[najd]

McSlaves ty czasem nie podniecasz się tym właścicielem ? nie wiem jakie macie układy ale bez przesady ...

klient -> firma, mcslaves bez przesady

 

[Paxton]

Ping odemnie:

Pinging 88.198.212.65 with 32 bytes of data:
Reply from 88.198.212.65: bytes=32 time=29ms TTL=55
Reply from 88.198.212.65: bytes=32 time=32ms TTL=55
Reply from 88.198.212.65: bytes=32 time=26ms TTL=55
Reply from 88.198.212.65: bytes=32 time=28ms TTL=55

Ping statistics for 88.198.212.65:
Packets: Sent = 4, Received = 4, Lost = 0 (0% loss),
Approximate round trip times in milli-seconds:
Minimum = 26ms, Maximum = 32ms, Average = 28ms

50 Mbit; Londyn-Niemcy ~28ms.

Nie tak zle
Do OVH we Francji mam ~20ms

#Najd skąd jesteś w Krakowie?

 

[EmmaA]

A ja sobie żartujesz, a ty odrazu wyjeżdżasz kurwa... A choćbym był pedałem to co? zbiłbyś mnie?

 

[Pietia]

Join Date
17th July 2009
i juz donator powodzi sie widze
edit: btw moj ping do hetzner
Statystyka badania ping dla 88.198.212.65:
Pakiety: Wysłane = 1000, Odebrane = 1000, Utracone = 0 (0% straty),
Szacunkowy czas błądzenia pakietów w millisekundach:
Minimum = 31 ms, Maksimum = 97 ms, Czas średni = 32 ms
moj ping do ovh

Statystyka badania ping dla 94.23.9.140:
Pakiety: Wysłane = 1000, Odebrane = 1000, Utracone = 0 (0% straty),
Szacunkowy czas błądzenia pakietów w millisekundach:
Minimum = 32 ms, Maksimum = 46 ms, Czas średni = 33 ms


* Traffic Usage is for free. We will restrict the connection speed to 10 MBit/s if more than 2000 GB/month are exceeded. Optional, a permanent 100 MBit/s-bandwidth will be charged 14,90 € (incl. VAT) per additional TB.
aha
czyli tak naprawde przejdzie ci flood 100 mbits/s down przez 2000 sekund = 33 min i masz praktycznie po dedyku bo masz 10 mbits /s ;d
dla mnie to powinno byc cos takiego jak dali w kimsufi traffic
z Internetu do OVH bez limitu
z OVH do Internetu 8000 GB
wtedy o ddos czy inne bajery by sie nikt nie bal(huh jest cos na zjadanie uploadu ?).
I masz tam 100mbits/s down i 100 mbits/s upstream ? jest jakas mozliwosc zwiekszenia tego ? co jak masz 3 serwery masz na kazdym 100 co daje razem 300 (100 na kazdym )czy jest cos podobnego do ovh/kims?
przez paypala da rade tam zaplacic na ich stronie ?
sa jakies znizki jak sie bierze na wiecej miesiecy?
Ma ktos tam serwer na 64-bitach np debianka ? jak wyglada sytuacja z ramem bo w ovh to bylo ze np rl mapa zabierala 2x wiecej ramu np czyli zamiast 1.5 gb 3 gb ;f lecz to jest chyba sprawa 64-bit systemu lecz niektorzy mi mowili ze nie maja tego problemu ... ?

 

[EmmaA]

Pietia, ja mam tam dedyka, kupywanego przez Najdmena, tak więc mam to N25.
Serwer elegancko działa na 64 bitach i Debianie. Co do ramu, to że zjada 2x więcej to wina 64 bitów (bodajże), ale u mnie też tak jest.
Pozdro.

 

[najd]

#Najd skąd jesteś w Krakowie?

50 metrów od kijowa

czyli tak naprawde przejdzie ci flood 100 mbits/s down przez 2000 sekund = 33 min i masz praktycznie po dedyku bo masz 10 mbits /s

Nie zgodzę się, ddos powinien zostać wycięty na szklielecie - wystarczy odpowiedni router brzegowy, aczkolwiek jeśli serwerownia zaśpi można mieć down ponieważ na ddosy zabezpieczenia to pic na wodę natomisast dosów się nie ma co bać nawet odpowiednia polityka bezpieczeństwa na maszynie wystarczy.

I masz tam 100mbits/s down i 100 mbits/s upstream ? jest jakas mozliwosc zwiekszenia tego ?

Po co ? wiesz ile to jest 100mbps wysyconego łącza ?
Znam serwisy które są na miliony odwiedzin liczone i jedzą 500mbps

sa jakies znizki jak sie bierze na wiecej miesiecy?

Nie

Ma ktos tam serwer na 64-bitach np debianka ? jak wyglada sytuacja z ramem bo w ovh to bylo ze np rl mapa zabierala 2x wiecej ramu np czyli zamiast 1.5 gb 3 gb ;f lecz to jest chyba sprawa 64-bit systemu lecz niektorzy mi mowili ze nie maja tego problemu ... ?

Także nie do końca ... ale przy 64 bitach zabawa z bibliotekami ...
Ale trzeba sobie ułatwiać życie, bierze sie 32 bity z PAE i masz obsługe większej ilości ramu na 32 bitach

 

[Pietia]

50 metrów od kijowa



Nie zgodzę się, ddos powinien zostać wycięty na szklielecie - wystarczy odpowiedni router brzegowy, aczkolwiek jeśli serwerownia zaśpi można mieć down ponieważ na ddosy zabezpieczenia to pic na wodę natomisast dosów się nie ma co bać nawet odpowiednia polityka bezpieczeństwa na maszynie wystarczy.


Po co ? wiesz ile to jest 100mbps wysyconego łącza ?
Znam serwisy które są na miliony odwiedzin liczone i jedzą 500mbps


Nie


Także nie do końca ... ale przy 64 bitach zabawa z bibliotekami ...
Ale trzeba sobie ułatwiać życie, bierze sie 32 bity z PAE i masz obsługe większej ilości ramu na 32 bitach

no chyba mi nie powiesz ze w tej serworwni ruch na sieci jest monitorowany 24/7 na kazdym dedyku co by bylo praktycznie nie mozliwe i kiedy masz ddos(ruch w sieci) odcinaja go na routerach po jakiejs minucie ?;d?
Czyli tak naprawde z tym trafficiem jest zle (najlepiej jak by byl limit transferu tylko na upload nie na download) ,odpowiednia polityka bezpieczenstwa nigdy cie nie uchroni przed ddosem co najwyzej moze od script kiddies "ping -f" huh?
Lecz zaden firewall nie poradzi nic na zaawansowany ddos .
Jak z paypalem?
ale przy 64 bitach zabawa z bibliotekami ...
up huh czyli ?

 

[Technic]

z tego co wyczytalem nie ma paypal. Nie znam sie zbyt dobrze na sieciach ale nie lepiej zablokowac port icmp po prostu nie odpowie na rzadanie?

 

[Pietia]

z tego co wyczytalem nie ma paypal. Nie znam sie zbyt dobrze na sieciach ale nie lepiej zablokowac port icmp po prostu nie odpowie na rzadanie?

ekhm jak powiedzialem to moze pomoc na ping -f lecz jezeli nie jestes zorietnwaony w tej dziedzinie tak sie serwerow nie ownuje;/
Nie da sie ominac ddos chyba ze masz hardware firewall (

 

[najd]

bezpieczenstwa nigdy cie nie uchroni przed ddosem co najwyzej moze od script kiddies "ping -f" huh?
Lecz zaden firewall nie poradzi nic na zaawansowany ddos .

nie czytasz ze zrozumieniem

np. beyond.pl potrafi zadzwonić do klienta, że leci ddos,

a o polityce bezpieczeństwa na maszynie pisałem o dos nie o ddos ..
dwa rozne ataki ... mam nadzieje, że nie muszę tłumaczyć czym sięróżnią ? na ddosa nie ma admina niestety - sprzęt + odpowiednia reakcja techników z noc w dc ... a co do dos nie pamiętam żeby zaszkodził którejś z naszych maszyn

Nie da sie ominac ddos chyba ze masz hardware firewall

Nie prawda, wystarczy dobra filtracja pakietów na routerze - nie musi być firewalla sprzętowego, liczy się to aby admin zauważył złe flagi itd ...


p.s. pozwolę sobie zakończyć dyskusję ponieważ ciężko jest tłumaczyć coś o czym słyszałeś i wydaje Ci się, że masz o tym spore pojęcie

 

[Technic]

Slowloris HTTP DoS

Da sie zablokowac ;p?

 

[najd]

Slowloris HTTP DoS

Da sie zablokowac ;p?

Oczywiście, odpowiedni limit połączeń via IP na każdej z wirtualek + odpowiednie oskryptowanie iptables ...

najprostsza kombinacja; mod_limitipconn + stuningowany apf
Jeszcze prostsza użycie daemona www do którego sloworis nie ma podjazdu

 

[Pietia]

nie czytasz ze zrozumieniem

np. beyond.pl potrafi zadzwonić do klienta, że leci ddos,

a o polityce bezpieczeństwa na maszynie pisałem o dos nie o ddos ..
dwa rozne ataki ... mam nadzieje, że nie muszę tłumaczyć czym sięróżnią ? na ddosa nie ma admina niestety - sprzęt + odpowiednia reakcja techników z noc w dc ... a co do dos nie pamiętam żeby zaszkodził którejś z naszych maszyn

Trudne to nie jest wystarczy dedyk czy nawet rps w ovh ze 100 mbit upload i dedyk z laczem 100 mbit (download) lezy.
DoS czy DDoS nie zablokujesz ani tego ani tego uwiesz no jedynie z pomoca jakiegos admina w serwerowni czy na routerze dac drop ip atakujacego czy tez na home uzywac hardware firewall.
I tak czy tak ktos musi ten ruch sieci monitorowac i go kontrolowac ... i te 33 minuty jak leci flood 100 mbit na serwer i masz wala(zrobisz cos z tym w tej serwerowni ? bo nie sadze ;/.
Jednym zdaniem gosc sobie kupuje w ovh najtanszego RPSA za 50 zl /month i moze caly miesiac ddosowac chyba ze ktos go reportnie co sie (zapewne ?) rzadko zdarza przy dzieciach ktorzy hostuja serwer http://otland.net/f18/real-map-project-v0-8-a-27105/ majac 12 lat;f.

 

[najd]

Trudne to nie jest wystarczy dedyk czy nawet rps w ovh ze 100 mbit upload i dedyk z laczem 100 mbit (download) lezy.
DoS czy DDoS nie zablokujesz ani tego ani tego uwiesz no jedynie z pomoca jakiegos admina w serwerowni czy na routerze dac drop ip atakujacego czy tez na home uzywac hardware firewall.
Jednym slowem gosc sobie kupuje w ovh najtanszego RPSA za 50 zl /month i moze caly miesiac ddosowac chyba ze ktos go reportnie co sie (zapewne ?) rzadko zdarza przy dzieciach ktorzy hostuja serwer http://otland.net/f18/real-map-project-v0-8-a-27105/ majac 12 lat;f.

ddos jest groźny jak leci w wielu IP w wielu klasach (i o jest właściwie kwintesencja) - jak leci z jednego serwera to nie widzę przeszkód aby dać sobie z nim radę

Z tym raportowaniem to hmm, wystarczy mail na abuse z logiem w końcu są to złe flagi i widać jak na dłoni że to atak
Podobnie jak ze skanami itd - odpowiednia konfiguracja i kernel ładnie nam loguje każdego delikwenta.


p.s. naprawdę dyskusja jest zbędna.

DoS czy DDoS nie zablokujesz ani tego ani tego uwiesz no jedynie z pomoca jakiegos admina w serwerowni czy na routerze dac drop ip atakujacego czy tez na home uzywac hardware firewall.

Nie wiem gdzie się tego naczytałeś, ale przystanę na Twoim
W hetznerze zgłaszałem nie jedną klasę do wycięcia i nigdy nie było problemu ze współpracą czy z dobrym czasem reakcji ... podobnie w wielu dobrych polskich serwerowniach ...


jak serwer stoi na defaultowym konfigu apt-get to się nie dziwię że byle atak go rozkłada ...

 

[Pietia]

ddos jest groźny jak leci w wielu IP w wielu klasach (i o jest właściwie kwintesencja) - jak leci z jednego serwera to nie widzę przeszkód aby dać sobie z nim radę

Z tym raportowaniem to hmm, wystarczy mail na abuse z logiem w końcu są to złe flagi i widać jak na dłoni że to atak
Podobnie jak ze skanami itd - odpowiednia konfiguracja i kernel ładnie nam loguje każdego delikwenta.


p.s. naprawdę dyskusja jest zbędna.




Nie wiem gdzie siętego naczytałeś, ale przystanę na Twoim

Co z nim mozesz zrobic ? reportnac na abuse albo poprosic admina zeby dropnal go na routerze raczej nie widze innych mozliwosci ^.
pozatym co jak leci 100 mbitow kiedy ty jestes 30 minut na dworze lool haha i co wtedy np ?
Wiec troche lipa jest ze download jest ograniczony do 2000 gb bo wiadomo flood 100 mbitow przez 30 minut dla kogos kto sie na tym zna to nie jest wyzwanie ^
edit: up co do tego to wiesz OVH ma troszki inna polityke ktorej nie za bardzo lubie mnie sie to nie przytrafilo ale czytalem forum i slyszalem ze goscie tracili dedyki za to ze ktos ich ddosowal a reason byl ze to grozi upadkowi firmy czy cos takiego ^.