Мониторить содержимое- это лезть в клиентские данные. Мы этого не делаем и не будем. Снимать трафик с каждой виртуальной машины на предмет «перебор или спам»- это задача другого класса, и на тысячах VPS массово она не решается ни у кого из хостеров.
Что касается проверки при удалении- она ничего не предотвращает. Спамеру хватает получаса, чтобы засветить адрес в блок-листах. А дальше начинается самое дорогое: выталкивание IP из спам-баз, переписка с abuse-департаментами, восстановление репутации подсети. Проверка при удалении просто фиксирует уже свершившийся ущерб.
Полностью исключить спамера на этапе продажи можно только одним способом- жесткая верификация KYC каждого заказа: паспорта, ручная модерация, закрытые порты/урезанные права. Но тогда обычный клиент вместо того, чтобы получить сервер за минуту, будет ждать часами и собирать документы. Компромисс ровно в этом: мы балансируем между скоростью и удобством для нормальных пользователей и риском, что часть спамеров просочится. Для обычного клиента это вообще незаметно. А вот для сценария „создать и удалить сотни серверов за час“- да, это барьер. Это осознанный выбор, а не бардачность.
По PTR вы правы. Узнавать об ограничении только после оплаты и попытки его прописать это дурацкая ситуация. Поправим описание тарифа, чтобы все было видно до покупки. И по вашему конкретному случаю напишите плз номер тикета в ЛС, разберемся лично.
Да, отличить сценарий, при котором пользователь массово портит айпишники, от сценария, когда он проверяет на испорченность, невозможно. Написал про это в UPD к статье.
Вы немного путаете причину со следствием. Если продолжить вашу метафору с помидорами, то это не мы помидоры мятые продаём - изначально мы покупаем пул премиум-помидор, а мятыми они становятся в процессе того, как их начинают мять покупатели. И помяв все имеющиеся помидоры, не найдя желаемого, такие “покупатели” просто уйдут без зазрения совести в другое место, заплатив за всё это 50р, а все остальные добросовестные покупатели будут вынуждены выбирать среди помятых помидор. Не очень честно, когда кто-то вот так портит весь товар, который изначально тоже стоит денег. И цена на который не всегда заложена сразу в стоимость хостинга.
Вводимая нами мера направлена в первую очередь на то, чтобы помидоры не мяли. Для этого нужно ограничить такие активности, которые приводят их в нетоварный вид. А добросовесные покупатели будут получать премиум-помидоры без танцев с бубном.
100 рублей — это минимальный первый квант, а не цена за развёртывание, то есть вы их используете как депозит, если используете нормально. Если же вам вдруг достался с первого раза адрес, который в базе крупного сервиса типа Спамхауса — можно написать в поддержку, такого быть не должно, мы их очищаем, выдадим новый и будем разбираться с прошлым.
У многих хостеров IPv4 вообще не входит в базовую стоимость виртуалки, за него доплачивают отдельно. У некоторых тестовый период вообще идёт по стоимости месяца аренды. Мы всегда выдаём IPv4, он включён в прайс без всяких скрытых платежей, так что для клиента всё прозрачно и понятно.
Что по IPv6, то выдача подсети /64 — это стандартная тема. IPv6-адресов много, аренда или покупка подсети обходится недорого, поэтому экономить на этом просто нет смысла.
Нет. Так как сервер физически подключен к сетевому оборудованию целиком, то сначала его целиком отключают от сети, по менеджмент порту заходят и отключают сеть на всех клиентских машинах — и потом включают сервер назад и постепенно поднимают клиентов. Отключить часть здесь просто не получится, так как просто зайти на сервер не выйдет.
Да, уже сейчас, кроме услуги «Большой диск», в большинстве ДЦ вы получите SSD. Единственное: в зависимости от выбора (HDD или SSD) будет отличаться производительность и возможные лимиты по скорости.
Всё поменялось. Вы говорите, скорее всего, о write-back cache. Корпоративные SSD-диски, которые мы, в частности, используем, давно встраивают power loss protection. Поэтому сам по себе вопрос отпал.
Мы не оказываем услуги связи. Оказание услуг хостинга требует идентификации для государства, не для нас. Мы не всегда имеем доступ к результатам идентификации, вот как сейчас.
В аварии в понедельник, как описано, сетевое оборудование в целом отработало штатно, так как было запитано от ИБП. Но в конкретной стойке, где отключились 4 сервера, также установлены коммутаторы, к которым подключены уже не только эти серверы. Коммутаторы отключились. Сотрудники в дата-центре переподключили их к другим ИБП, после чего потребовалось время на их загрузку, и связь постепенно восстановилась — без перезагрузки серверов. Поэтому недоступность услуг была, а аптайм серверов не прерывался.
Когда в четверг произошла длительная авария на подстанциях, несколько коммутаторов зависли. Визуально всё выглядело нормально, но связи не было. Пришлось их также перезагружать, поэтому связь отсутствовала, хотя серверы при этом оставались включенными.
В дата-центре Rucloud 11 и 15 декабря действительно наблюдались неполадки в одном из узлов, было затронуто несколько физических серверов. В телеграм-чате, откуда вы прикрепили скриншот, было сообщено, что в ближайшее время будет опубликован RCA-отчет об инциденте, а также начислена компенсация в соответсвии с SLA. Что касается плановых технических работ в М9, о них было сообщено заблаговременно и они производились на стороне дата-центра.
Сравнивали с Gold 6334, потому что в то время, в которое мы тестировали AMD, сервер на 6334 был (почти) пустой. Т.е. сравнение с Gold 6334 сделано не от обилия опций в конкретный момент времени.
Мониторить содержимое- это лезть в клиентские данные. Мы этого не делаем и не будем. Снимать трафик с каждой виртуальной машины на предмет «перебор или спам»- это задача другого класса, и на тысячах VPS массово она не решается ни у кого из хостеров.
Что касается проверки при удалении- она ничего не предотвращает. Спамеру хватает получаса, чтобы засветить адрес в блок-листах. А дальше начинается самое дорогое: выталкивание IP из спам-баз, переписка с abuse-департаментами, восстановление репутации подсети. Проверка при удалении просто фиксирует уже свершившийся ущерб.
Полностью исключить спамера на этапе продажи можно только одним способом- жесткая верификация KYC каждого заказа: паспорта, ручная модерация, закрытые порты/урезанные права. Но тогда обычный клиент вместо того, чтобы получить сервер за минуту, будет ждать часами и собирать документы. Компромисс ровно в этом: мы балансируем между скоростью и удобством для нормальных пользователей и риском, что часть спамеров просочится. Для обычного клиента это вообще незаметно. А вот для сценария „создать и удалить сотни серверов за час“- да, это барьер. Это осознанный выбор, а не бардачность.
По PTR вы правы. Узнавать об ограничении только после оплаты и попытки его прописать это дурацкая ситуация. Поправим описание тарифа, чтобы все было видно до покупки. И по вашему конкретному случаю напишите плз номер тикета в ЛС, разберемся лично.
Да, отличить сценарий, при котором пользователь массово портит айпишники, от сценария, когда он проверяет на испорченность, невозможно. Написал про это в UPD к статье.
Нет, лотерея попрежнему бесплатная. Если вдруг забанен, а вы его только купили и "ничего такого не делали" - пишите в поддержку, все меняем бесплатно.
Вы немного путаете причину со следствием. Если продолжить вашу метафору с помидорами, то это не мы помидоры мятые продаём - изначально мы покупаем пул премиум-помидор, а мятыми они становятся в процессе того, как их начинают мять покупатели. И помяв все имеющиеся помидоры, не найдя желаемого, такие “покупатели” просто уйдут без зазрения совести в другое место, заплатив за всё это 50р, а все остальные добросовестные покупатели будут вынуждены выбирать среди помятых помидор. Не очень честно, когда кто-то вот так портит весь товар, который изначально тоже стоит денег. И цена на который не всегда заложена сразу в стоимость хостинга.
Вводимая нами мера направлена в первую очередь на то, чтобы помидоры не мяли. Для этого нужно ограничить такие активности, которые приводят их в нетоварный вид. А добросовесные покупатели будут получать премиум-помидоры без танцев с бубном.
100 рублей — это минимальный первый квант, а не цена за развёртывание, то есть вы их используете как депозит, если используете нормально. Если же вам вдруг достался с первого раза адрес, который в базе крупного сервиса типа Спамхауса — можно написать в поддержку, такого быть не должно, мы их очищаем, выдадим новый и будем разбираться с прошлым.
У многих хостеров IPv4 вообще не входит в базовую стоимость виртуалки, за него доплачивают отдельно. У некоторых тестовый период вообще идёт по стоимости месяца аренды. Мы всегда выдаём IPv4, он включён в прайс без всяких скрытых платежей, так что для клиента всё прозрачно и понятно.
Что по IPv6, то выдача подсети /64 — это стандартная тема. IPv6-адресов много, аренда или покупка подсети обходится недорого, поэтому экономить на этом просто нет смысла.
Конечно, у нас настроен IPMI (на серверах Huawei он называется iBMC), но к сожалению, это не является решением всех проблем.
А на кого обижаться? Система так сработала, конкретно к людям вопросов нет. Обижаться тут примерно так же продуктивно, как мстить корпорации.
Нет. Так как сервер физически подключен к сетевому оборудованию целиком, то сначала его целиком отключают от сети, по менеджмент порту заходят и отключают сеть на всех клиентских машинах — и потом включают сервер назад и постепенно поднимают клиентов. Отключить часть здесь просто не получится, так как просто зайти на сервер не выйдет.
Да, уже сейчас, кроме услуги «Большой диск», в большинстве ДЦ вы получите SSD. Единственное: в зависимости от выбора (HDD или SSD) будет отличаться производительность и возможные лимиты по скорости.
Всё поменялось.
Вы говорите, скорее всего, о write-back cache.
Корпоративные SSD-диски, которые мы, в частности, используем, давно встраивают power loss protection. Поэтому сам по себе вопрос отпал.
Мы не оказываем услуги связи. Оказание услуг хостинга требует идентификации для государства, не для нас. Мы не всегда имеем доступ к результатам идентификации, вот как сейчас.
Сертификат, который предоставили в переписке, 2021 года.
Нестабильное питание от города точно убьет батареи. И довольно быстро.
Поэтому только дизели до тех пор, пока питание не стабилизируется.
В аварии в понедельник, как описано, сетевое оборудование в целом отработало штатно, так как было запитано от ИБП. Но в конкретной стойке, где отключились 4 сервера, также установлены коммутаторы, к которым подключены уже не только эти серверы. Коммутаторы отключились. Сотрудники в дата-центре переподключили их к другим ИБП, после чего потребовалось время на их загрузку, и связь постепенно восстановилась — без перезагрузки серверов. Поэтому недоступность услуг была, а аптайм серверов не прерывался.
Когда в четверг произошла длительная авария на подстанциях, несколько коммутаторов зависли. Визуально всё выглядело нормально, но связи не было. Пришлось их также перезагружать, поэтому связь отсутствовала, хотя серверы при этом оставались включенными.
Класс напряжения — 10 кВ. Запитаны от двух линий.
В дата-центре Rucloud 11 и 15 декабря действительно наблюдались неполадки в одном из узлов, было затронуто несколько физических серверов. В телеграм-чате, откуда вы прикрепили скриншот, было сообщено, что в ближайшее время будет опубликован RCA-отчет об инциденте, а также начислена компенсация в соответсвии с SLA. Что касается плановых технических работ в М9, о них было сообщено заблаговременно и они производились на стороне дата-центра.
Сравнивали с Gold 6334, потому что в то время, в которое мы тестировали AMD, сервер на 6334 был (почти) пустой. Т.е. сравнение с Gold 6334 сделано не от обилия опций в конкретный момент времени.
Мы написали вам в личку. Нет, это не обычная работа, надо разобраться, постараемся помочь!
Полный состав оборудования сервера не раскрываем.