• There is NO official Otland's Discord server and NO official Otland's server list. The Otland's Staff does not manage any Discord server or server list. Moderators or administrator of any Discord server or server lists have NO connection to the Otland's Staff. Do not get scammed!

OVH Anti-DDoS system aka VAC

kret

K R E T O W N A G E
Joined
Apr 4, 2008
Messages
947
Reaction score
6
Location
PяOLAND
Siema, jak pewnie nie którzy już wiedzą OVH od września wprowadziło swój system anty-ddos który nazwało VAC

Więcej info:

#1
http://forum.ovh.pl/showthread.php?t=16448

#2
http://www.ovh.pl/anti-ddos/

Osobiście nie mam jak sprawdzić czy działa ten system a jak działa to na ile sprawnie, także jak macie możliwość to posprawdzajcie a później dajcie znać, jest w sumie początek września więc wszystko może nie śmigać 100% dobrze, ale jak będzie faktycznie tak pięknie jak opisują to hosteam będzie chyba zmuszone zbić z cen :)
 
Mam świetny pomysł. Sprawdźmy jak to działa. A teraz na 3, wszyscy atakują serwery na moim hostingu!


Nie no, dam znać jak coś, ale sam nie wiem czy moi klienci mają tak denne serwery, że nikt ich nie chce atakować, czy OVH faktycznie coś filtruje.
 
Don,
masz zast. profesjonalne i bawiłeś się we własne regułki firewalla?

P.S. Kret, wracamy do gry :) ?
 
btw, wie ktoś gdzie jest jakiś panel to zarządzania tym ?
 
nie bardzo to ogarniam, ale testowal ktos ataki na vps ? Czy wykrywa takie male ataki ktore potrafily wylaczac maszyny vps?
 
Próbowałem przez api.ovh.com - w statystykach mówi mi, że mój adres IP nie istnieje. Mam nadzieję, że po prostu nie mają dla niego statystyk.
 
Mi też coś na api.ovh.com nie działa nic. Po wpisaniu w /dedicated/server IP mojego serwera nic się nie pokazuje. Możliwe że tak jak u Ciebie, nie ma statystyk. Cóż, możemy liczyć tylko że wkrótce będą jakieś info od OVH i zacznie to jakoś wszystko sprawnie działać.
 
Żeby VAC się pokazał przy twoim traceroucie, serwer musi zostać zaatakowany, nie będzie przecież VAC filtrować poprawnych pakietów bez potrzeby. Na screenie w moim poście( http://otland.net/threads/serwerownie-opinie-pytania-oraz-wszystko-co-z-nimi-zwiazane.154780/page-6 ) uprzykrzyłem trochę życie temu serwerowi żeby VAC się załączył.


przed:
1qoq.png





po:
2rqr.png
 
Last edited:
Jeden z modułów VAC (są 3) chyba działa cały czas, bo on odpowiada za wykrywanie ataku i załączanie reszty VAC.
 
Ok, potestowałem ten VAC (swoja drogą panel FW jest już dostępny pod adresem https://www.ovh.com/manager/dedicated/login.html) no i on faktycznie działa (szkoda tylko że nie na tyle szybko by niezdążono ci zgasić serwera). Na wykresie w nload ostatnie dane to ruch przychodzący 950mbit po czym straciłem połączenie. Po okolo 2 minutach serwer wrócił do zycia, w traceroute było widać 4x VAC

8 45 ms 42 ms 44 ms vac1-0-a9.fr.eu.vaccum [178.33.100.149]
9 47 ms 45 ms 44 ms vac1-1-n7.fr.eu.firewall [178.33.100.152]
10 49 ms 45 ms 54 ms vac1-2-n7.fr.eu.tilera [37.187.36.245]
11 51 ms 53 ms 46 ms vac1-3-n7.fr.eu.arbor [37.187.36.254]

Kolejne próby ataku były już nieskuteczne.
 
Około 5 serwerów u mnie hostowanych regularnie używa VACa i się nie skarżą, więc potwierdzam :)
 
Back
Top