Hosting Wedos – první zkušenosti?

13. 10. 2014 21:42:08

Napsal dasaB;1131851
Já bych řekla že jsem to taky pocítila....grafy nelžou, návštěvnost taky, adsense taky a klienty taky

Ano, my jsme (v příspěvku o něco výše) napsali, že došlo několikrát krátce ke zpomalení některých webhostingů. Primárně však byl zasažen segment sítě, kde máme naše firemní weby, firewall pro kanceláře apod.

13. 10. 2014 21:42:08

https://webtrh.cz/diskuse/hosting-wedos-prvni-zkusenosti/strana/94#reply563718

Dagmar Slavíková

(9 hodnocení)

13. 10. 2014 21:44:10

a zase příště až se bude určovat kam s deseti dny zdarma, tak to dám na zaměstnance a firmu....leda h...

13. 10. 2014 21:44:10

https://webtrh.cz/diskuse/hosting-wedos-prvni-zkusenosti/strana/94#reply563717

WEDOS Internet, a.s.

(7 hodnocení)

13. 10. 2014 21:46:37

Napsal dasaB;1131854
a zase příště až se bude určovat kam s deseti dny zdarma, tak to dám na zaměstnance a firmu....leda h...

To je samozřejmě Vaše volba.

Věřte však, že na řešení situace pracují všichni kolegové s maximálním úsilím. Uvedené útoky jsou zcela mimořádné. Omlouváme se za komplikace. Jdeme se věnovat řešení situace.

13. 10. 2014 21:46:37

https://webtrh.cz/diskuse/hosting-wedos-prvni-zkusenosti/strana/94#reply563716

kowi

14. 10. 2014 09:13:49

Naozaj je to tak zlé?

WEDOS (NoLimit)

13066

WEDOS (VPS)

13067

Slovenská konkurencia fakturujúca niekoľkonásobok

13068

14. 10. 2014 09:13:49

https://webtrh.cz/diskuse/hosting-wedos-prvni-zkusenosti/strana/94#reply563715

Václav Dušek

(78 hodnocení)

14. 10. 2014 10:50:55

1/ máte více linek, proč se při útoku automaticky "nepřeleje" provoz na jinou

2/ máte antiDDOS - jak je možné, že provoz pustíte až na server do vnitřní sítě, dostane se Vám dovnitř?

3/ co dělají Vaši poskytovatelé konektivity? Oni nic neřeší, když jde útok přes jejich zařízení na zákazníka, jeho datovou linku?

Divné

14. 10. 2014 10:50:55

https://webtrh.cz/diskuse/hosting-wedos-prvni-zkusenosti/strana/94#reply563714

WEDOS Internet, a.s.

(7 hodnocení)

14. 10. 2014 11:21:56

Napsal vdusek;1131966
1/ máte více linek, proč se při útoku automaticky "nepřeleje" provoz na jinou

Pokud se bavíme o útoku v desítkách Gbps a milionech paketů, tak je jasné, že to ucpe všechny uplinky...

Napsal vdusek;1131966
2/ máte antiDDOS - jak je možné, že provoz pustíte až na server do vnitřní sítě, dostane se Vám dovnitř?

Něco jsme testovali, něco máme a něco ještě chystáme.

Protože třeba v neděli bylo za 3 hodiny podniknuto přes 1.100 různých útoků a z toho se většina nedostala vůbec nikam. Jen potom byly útoky na náš web na docela regulérní porty a tam potom je obrana horší, protože těžko odfiltrujete to, co je regulérní provoz a co ne. Jak jsme psali - bylo tam přes 700.000 spojení za sekundu z celého světa. Dokážete si to představit?

Napsal vdusek;1131966
3/ co dělají Vaši poskytovatelé konektivity? Oni nic neřeší, když jde útok přes jejich zařízení na zákazníka, jeho datovou linku?

Řeší to všichni. I jim to dělá problémy a i jim to způsobuje komplikace (ucpává linky nebo dokonce to způsobilo i výpadky, ale o tom všem jsme již psali dříve).

Napsal vdusek;1131966
Divné

Právě, že to divné není a je to vše poměrně jednoduše vysvětlitelné. Hůře se proti tomu brání (v těchto kapacitách)...

14. 10. 2014 11:21:56

https://webtrh.cz/diskuse/hosting-wedos-prvni-zkusenosti/strana/94#reply563713

tomve

(22 hodnocení)

14. 10. 2014 11:40:10

následek velkého ega ... ne, teď fakt, zamyslete se, proč takové problémy neřeší ostatní top hostingy - tohle by mohlo být řešení a snad taky nejlevnější

14. 10. 2014 11:40:10

https://webtrh.cz/diskuse/hosting-wedos-prvni-zkusenosti/strana/94#reply563712

Václav Dušek

(78 hodnocení)

14. 10. 2014 11:48:23

Jak tedy máte zapojené alternativní trasy?

Nevšiml jsem si na grafech provozu, že by byly všechny 3 trasy současně plně zatížené. Vždy se "ucpe" jedna, vždy je provoz pouze po jedné

Grafy přenosů naší sítě - datacentrum WEDOS

Proč třeba VPS nejedou primárně přes první trasu, shared hosting přes druhou a zbytek administrativa? A v případě problémů na jedné trase se provoz nepřesune na její zálohu?

14. 10. 2014 11:48:23

https://webtrh.cz/diskuse/hosting-wedos-prvni-zkusenosti/strana/94#reply563711

WEDOS Internet, a.s.

(7 hodnocení)

14. 10. 2014 11:59:33

Napsal Tomve;1131985
následek velkého ega ... ne, teď fakt, zamyslete se, proč takové problémy neřeší ostatní top hostingy - tohle by mohlo být řešení a snad taky nejlevnější

Žádný jiný český hosting nehostuje (ani se k tomu neblíží) tolik webů a VPS. Takže to samozřejmě přináší i problémy. A navíc se úspěch neodpouští...

Nebojte. My si s tím poradíme. Zase nás to posune dál.

Napsal vdusek;1131990
Jak tedy máte zapojené alternativní trasy?
Nevšiml jsem si na grafech provozu, že by byly všechny 3 trasy současně plně zatížené. Vždy se "ucpe" jedna, vždy je provoz pouze po jedné
Grafy přenosů naší sítě - datacentrum WEDOS

Není to tak. Jsou tam minimálně 2 trasy zcela srovnatelné. Primárně jde provoz přes jednu a když se ucpe, tak jde přes druhou.

Třetí trasa je trochu jiné řešení a slouží k tomu, kdyby došlo k fyzickému poškození dvou předchozích tras. Už jsme měli situaci, kdy k nám teklo 23 Gbps (10 po jedné, 10 po druhé a 3 po třetí a potom už to neustál dodavatel).

Zároveň berte v úvahu jednu podstatnou věc a to tu, že grafy ukazují pětiminutové průměry. Ve skutečnosti jsou útoky třeba na několik sekund nebo desítek sekund a následně je klid a tím pádem je na grafu taky nevidíte. Je to poměrně složité. Navíc naše veřejné grafy ukazují stav za filtry dodavatelů, za naším filtrem a potom i za našim firewallem (je to něco jiného než ochrana proti DDoS). Takže výsledek je jiný, než reálně teče v síti během útoků.

Napsal vdusek;1131990
Proč třeba VPS nejedou primárně přes první trasu, shared hosting přes druhou a zbytek administrativa? A v případě problémů na jedné trase se provoz nepřesune na její zálohu?

Jsou věci, které přes BGP routování uděláte snadno a jsou věci, které ne. A zrovna příchozí směr se takhle jednoduše řešit nedá a zrovna ten je při DDoS útocích problémem.

Jdeme se věnovat problematice a řešení. Posilujeme některé prvky, děláme úpravy a potom bychom měli mít všichni klidnější spaní.

14. 10. 2014 11:59:33

https://webtrh.cz/diskuse/hosting-wedos-prvni-zkusenosti/strana/94#reply563710

tomve

(22 hodnocení)

14. 10. 2014 12:07:20

Napsal WEDOS;1131995
Žádný jiný český hosting nehostuje (ani se k tomu neblíží) tolik webů a VPS. Takže to samozřejmě přináší i problémy. A navíc se úspěch neodpouští...
Nebojte. My si s tím poradíme. Zase nás to posune dál.
...

Ano a proto musíte ještě všem dávát najevo, jací jste šikovní, kolik máte webů, jaká je gbps, kolik tras máte a jak velké, kolik do čeho investujete.

Tohle vše je zlatý důl, kde stačí správně kopnout a důl se zasype. A to se děje.

Z dlouhodobého hlediska jste bez šance. Budete investovat do zabezpečení tak dlouho až vám dojdou finance. I když pak můžete tvrdit - úspěch se meodpouští.

Chce to celkovou jinou taktiku.

14. 10. 2014 12:07:20

https://webtrh.cz/diskuse/hosting-wedos-prvni-zkusenosti/strana/94#reply563709

WEDOS Internet, a.s.

(7 hodnocení)

14. 10. 2014 12:22:44

Napsal Tomve;1132000
Ano a proto musíte ještě všem dávát najevo, jací jste šikovní, kolik máte webů, jaká je gbps, kolik tras máte a jak velké, kolik do čeho investujete.

Není důvod nenapsat, že se nám daří a jaké máme úspěchy a co jsme pořídili a jak rosteme.

Nezlobte se, ale na tom není nic špatného.

Napsal Tomve;1132000
Tohle vše je zlatý důl, kde stačí správně kopnout a důl se zasype. A to se děje.

Ale vůbec ne. To co se děje souvisí s růstem. Je to určitá "daň" za úspěch a my si s tím poradíme. Provozní věc, kterou vyřešíme a posune nás to zase dál a dál. Nebojte.

Napsal Tomve;1132000
Z dlouhodobého hlediska jste bez šance. Budete investovat do zabezpečení tak dlouho až vám dojdou finance. I když pak můžete tvrdit - úspěch se meodpouští.

Nemusíte mít obavy. Tohle jsou věci, které normálně vyřešíme a provozně a finančně s tím nemáme problém.

Napsal Tomve;1132000
Chce to celkovou jinou taktiku.

Nemyslíme si, že jdeme špatnou cestou. Naopak. Tohle ukazuje, že jdeme správnou cestou: https://stats.nic.cz/stats/hosting/?sd=hosting_type&sv=1&rd=2014-10-14&dr=3m&tp=diff&ss=0&da=chart .

Je stejně fajn, že o nás má každý takovou starost :-)

14. 10. 2014 12:22:44

https://webtrh.cz/diskuse/hosting-wedos-prvni-zkusenosti/strana/94#reply563708

tomve

(22 hodnocení)

14. 10. 2014 12:26:35

dělejte si co chcete:), jestli jednomu známému rubnou nervy, tak budu mít práci :/ a cash :)

14. 10. 2014 12:26:35

https://webtrh.cz/diskuse/hosting-wedos-prvni-zkusenosti/strana/94#reply563707

Jiri Bednar

(60 hodnocení)

14. 10. 2014 12:29:26

Napsal Tomve;1132012
dělejte si co chcete:), jestli jednomu známému rubnou nervy, tak budu mít práci :/ a cash :)

Když si mají dělat co chtějí, proč si jim před 10 minutama strašně říkal, co dělají špatně a co mají dělat jinak? Stejně tak jsou naprosto irelevantní tvé úvahy a rady o tom, co je jak financování a jestli někomu dojdou peníze. Nemáš o tom informace, jde to úplně kolem tebe a řešíš to naprosto zbytečně pořád dookola.

To, jakou si kdo nastaví strategii je čistě jeho věc.

14. 10. 2014 12:29:26

https://webtrh.cz/diskuse/hosting-wedos-prvni-zkusenosti/strana/94#reply563706

tomve

(22 hodnocení)

14. 10. 2014 12:34:56

Jiří Bednář: tak tohle je lehká matika - ddos --> nedostupnost --> naštvaní lidi --> odchod = no money, no funny

ale sranda musí být

14. 10. 2014 12:34:56

https://webtrh.cz/diskuse/hosting-wedos-prvni-zkusenosti/strana/94#reply563705

Jiri Bednar

(60 hodnocení)