Хостинг-провайдер vs. DDoS-атака. Решение REG.RU – профессиональный аутсорс

[quaZZy]

с красным носом и щеками вы немного погорячились.

[Fiesta]

Основные узлы сети:
— Амстердам, Нидерланды;
— Франкфурт, Германия;
— Киев, Украина;
— Москва, Россия.

Я бы на них так сильно не надеялся)

[pavelodintsov]

Такие крупные фильтрующие сети редко опираются на конкретные точки, а чтобы увести трафик из какого-то Дата Центра и перевести на другой обычно нужно около 2-4 минут, пока перераспределится трафик и перестроятся маршруты в Интернете.

[shifttstas]

Вам нельзя доверять до тех пор, пока вы требуете копию паспорта при переносе от вас международных доменов.

[121212121]

И при аренде VPS требуют

[shifttstas]

VPS еще ладно, хетзнер тоже требует. но при международных доменах — позорище

[121212121]

Ну пока из всех, у кого я держал VPS, отличились только они.
Хетзнера через Фаст делали — не требовали.

[jetman]

У физических серверов тоже есть защита от DDoS? Просто пункт «Защита от DDoS» обнаружил только на страницах заказа хостинга и VPS.

[runity]

К услуге «Защита от DDoS» уже подключены шаред-хостинг и VPS. В данный момент ведутся работы по подключению к физическим серверам.

[jetman]

Сообщите, пожалуйста, как только подключите.

[DarkTwin]

Под защитой ddos-guard находятся такие ресурсы как: nnm-club.me, rutor.org. Собственно с nnm-club и в курсе про работу ddos-guard.

Вопрос.
Почему партнерство именно с ними, а не с QRATOR?

[0din]

Благодаря этому, можно сбалансировать трафик между точками присутствия и работать с фильтрами в режиме реального времени, настраивая их под защиту от актуальных техник DDoS-атак, которые постоянно видоизменяются и модернизируются.

Как связана распреленность сети фильтрации с настройкой фильтров в реальном времени и актуальными техниками атак, которые постоянно видоизменяются? Вам не кажется, что вы путаете причинно-следственные связи?

Ребят, прокомментируйте пож-та каким образом под вашей защитой берется столько «хлама»?
Ума не приложу, как www.reg.ru встал к вам под защиту, похоже бесплатность так манит, что на вашу репутацию можно закрыть глаза.

Ваша логика ясна: решили потихоньку становиться беленькими и пушистыми, поэтому решили взять и без денег, т.к. нужен пиар и поступления с «хлама» пока нормально в карман капают.

Сколько раз слышал: «лучше под ddos сутки пролежать раз месяц, чем весь месяц лежать под защитой ddos-guard и не разу не быть атакованным...»

[flx]

Клиентура DDoS-Guard это фарма/порно/скам/кардеры и прочий отборный интернет-шлак. Один verified.ms чего стоит.
Команда Qrator прилагает максимум усилий чтобы в нашем фильтре подобной мрази небыло — вот и образовывается «ниша» для не столь разборчивого DDG. Они скорее всего зарабатывают существенно больше нас, и думают что «деньги не пахнут».

Пахнут. И пахнут очень скверно.

[pavelodintsov]

Александр, Вы возвращаете мне веру в людей раз за разом, ибо принципы и мораль — давно забытые слова в этом мире =(

Спасибо за Ваши услуги :)

[pavelodintsov]

Гхм, друзья, странная история, на которую я совершенно случайно обратил внимание.

Вот есть домен одного Питерского ресторана, isteriya.com, он хостится у Вас:

whois isteriya.com|grep 'Name Server' -i
Name Server: NS5.HOSTING.REG.RU
Name Server: NS6.HOSTING.REG.RU
Name Server: ns5.hosting.reg.ru
Name Server: ns6.hosting.reg.ru

Но направлен он на странный IP

host -t a isteriya.com
isteriya.com has address 195.211.221.162

А этот IP — серверы защиты DDoS-Protection.ru (бывший NetVillage, вроде):

whois 195.211.221.162 |tail -n 10

route: 195.211.221.0/24
descr: Ddos Zashita Ltd.
origin: AS50098
mnt-by: DZ-MNT
source: RIPE # Filtered

Почему же, рекламя DDos Guard, Вы защищаетесь DDoS-Protection'ом?

[DarkTwin]

NS reg.ru это всего то где находятся DNS записи (DNS хостинг).
Более показательно mail.isteriya.com — 151.248.122.137 — который в свою очередь на xenhost36.vps.reg.ru.

Можно предположить что заведение давно уже озаботилось своей защитой и это их личный выбор.

[pavelodintsov]

Да, это еще и типовой пример некорректного подключения домена на защиту. Когда бэкэнд светится как на ладони и почти гарантированно получит DDoS в бэкэнд, а не по фронтам защиты.

[runity]

Действительно, раньше мы пользовались услугами DDoS-protection. Старых клиентов мы не переводили на новую защиту, однако сейчас при заказе услуг все клиенты REG.RU подключаются к DDoS Guard.

[pavelodintsov]

А чем DDoS/Protection.ru или Qrator хуже?

[TarasAnt]

С таким же успехом можно встать на выходе из магазина Apple и докапываться к покупателям: «А чем Samsung и HTC хуже?»
Люди уже сделали свой выбор в силу ряда факторов, им неинтересно это обсуждать.

[pavelodintsov]

Так «ряд факторов» не был означен, вот теперь (спасибо Александре!) он означен. Если выбор нельзя описать формально — это странный выбор.

[runity]

REG.RU начал сотрудничать с DDoS Guard по целому ряду причин. Вот только некоторые из них:
1) Наличие у DDoS Guard собственной геораспределенной инфраструктуры;
2) Ориентация на защиту от Amplification DDoS, постоянное увеличение максимального потолка атаки;
3) Круглосуточная техподдержка;
4) Готовность к реализации любых сценариев и максимальная гибкость технических решений.

[0din]

Готовность к реализации любых сценариев

вот тут можно не сомневаться… один из сценариев — ddos-рэкит ваших клиентов, дабы не сомневались в необходимости услуги.