WEDOS a neustále DDos utoky a zadna naprava – mate nekdo podobny problem ?

Chtěl bych vidět, jak by na jakýkoliv jiný český hosting byly vedeny tak pravidelné a intenzivní DDoS útoky. To byste se asi divili, že padají i drahé hostingy.

Znovu a naposledy opakuji, ze kdyz nastane problem s hlasenim u Vas, pak technici to okamzite proveruji a za 4 mesice byl jen jednou problem a to konkretne v serverovne s rozsahem, ktery jsem posilal na obrazku ( je to telefonica O2 ), takze mi nerikejte, ze Vam vsechno funguje kdyz nefunguje. Jestli proste mate server pripojeny 1 Gbps a ten je proste zahlceny 3 Gbps, pak jak muzete tvrdit, ze SE NIC NEDEJE ? To snad neni ani mozne takovou hloupost psat. Proste Vas fyzicky server je ucpanej a me nejde VPS, takze Vam ne uplne VSE FUNGUJE a problem je u Vas. Propojte tedy vsechny servery 10 Gbps a docastne to mozna vyresite, ale chapu ze to neni zadna sranda, pak mi tu ale prosim nepovidejte, ze problem neni u Vas, kdyz ten problem je u Vas !!!!! Proste kdyz Wedos ohlasi poplach, tak vsechny servery v ruznych destinacich na sebe normalne pinguji, jen jediny Wedos ne, pak me proste vubec nezajima, jestli mate servery pripojeny optikou na 1 Gbps, nebo pres Wi-fi. Proste mi od Vas nejdou pakety ven = nefunkcnost u Vas. Psal jsem to tu uz nekolikrat, kdyz vypadne paket u Vas, tak vsechny nase servery si navzajem dal povidaj, mimo Wedos. Takze jestli je nejaka trasa ucpana, tak se nas vubec netyka a tyka se me jen to, ze Wedos si nechce povidat.

Napsal WEDOS;838426

My přeci problémy řešíme. I na grafu vidíte, že reagujeme okamžitě.

Útok byly v minulosti na vaše VPS (nikdo tady o nich nepsal - s tím jste začal vy :-) ), tak jsou nyní na jiné VPS nebo na celou naši infrastrukturu. Naše páteřní síť to zvládne. Máme plně redundantní 2 x 10Gbps. Pokud je útok plošně na celou infrastrukturu, tak se nic neděje. Nikdo nic nepozná. Problém je pokud je cílený útok na jednotlivé VPS nebo jednotlivé weby. Pokud někdo útočí silou 3Gbps na jeden fyzický server, kde je jedno konkrétní VPS (nebo jeden webhosting), které je na stejném fyzickém serveru jako vaše VPS, tak tam samozřejmě je server připojen 1Gbps a dojde k zahlcení celé přípojky (toho jednoho fyzického serveru z téměř 200 jež máme). Tohle bude třeba ta situace, kdy máte problém vy. Ostatní servery nebo weby v takovém případě nemají problém vůbec žádný. Problém má jen ten, kdo je na stejném fyzickém serveru. My reagujeme rychle. Během sekund nebo minut provedeme blokaci a tak nemá problémy nikdo.

Jenže na trase, někde v internetu, jsou místa s menší propustností. A tam může docházet ke ztrátě paketů. Vy jste třeba monitoroval 80.188.62.227 a ta jde přes 3 různé ISP. Na jednom z míst může být menší volná kapacita, než je intenzita toho útoku a tím pádem je tam problém. Bohužel to je na trase. Většinou to za chvilku zmizí nebo to ten ISP také zablokuje (také s tím má potíže). To může být situace, kdy u nás je už vše v pořádku (a váš konkrétní fyzický server má kapacitu), ale někde na trase je ještě problém. S tím bohužel my nic neuděláme.

Často naše grafy (i během probíhajícího útoku) ukazujeme. Je to doklad o stabilní a robustní síti a naopak se tím chlubíme, že vydržíme tak silné útoky bez dopadu na služby.

V minulých týdnech jsme postupně prováděli několik plánovaných úprav naší optické sítě a výsledkem by měla být větší odolnost proti podobným situacím.

Chceme ještě navyšovat kapacitu naší trasy do Datacentra WEDOS a ještě využít další poskytovatele.

Pojďme to řešit přes PM. Děkuji. Je potřeba dodat (tak jak již psali kolegové) podklady o případné nedostupnosti - ideálně cílovou adresu a traceroute z obou stran. Tam potom můžeme vidět co se kde děje a kde je jaký segment internetu ucpaný.

Jak jsem Vam jiz odepsal do PM, urcite rad tento problem Vam pomohu resit, abychom predesli nedostupnosti meho VPS. Jakmile problem nastane poslu co bude potreba.

to Orel005: Vyřešíš to tak, že si koupíš VPS jinde.

Napsal alfons99;838428

Jsem rád, že nemám problémy jen já, jak mě všichni kamenovali v mém vlákně. WEDOS - 8 let zkušeností - kde je máte? Stěžuje si na vás více lidí, ale zase se všichni dozvíme, že je všechno OK (servery běží - zelená kontrolka svítí), ale to umí zjistit každý. Ono to možná bude tím, koho tam zaměstnávají. Asi jen nějaké lidi, kteří na hubě umí, ale v hlavě to nemyslí. Takže asi nějaké studenty s minimální praxí specializované jak v call centru na odpovídaní dotazů at na webtrh.cz nebo jejich online podpoře.

OT: Děkuji za vrácení platby, vyšli jste tímto vstříc. Přístě si u vás už radši nic nekoupím, protože náhodou mě zapomenete (papoušci) informovat o tom kdy a jak lze požadovat vrácení peněz a náhodou zase nebudu mít nárok na vrácení platby. Znovu to riskovat nebudu, pro jistotu.

Existuje na internetu daleko lepší řešení, i levnější. Když budu mít nějaký problém, raději se na podporu ozývat ani nebudu, protože se dozvím, že zelené kontrolky u serverů svítí, ale to zjistím i sám. Mějte se, sbohem.

Tak úvodem je potřeba napsat, že zkušenosti máme od roku 1997 :-).To není podstatné, podstatné je to, že poskytujeme kvalitní služby a je vidět, že si poradíme i s takto masivními DDoS útoky. Skutečně se zeptejte svého poskytovatele jakou fyzickou konektivitu má on a jak silný útok zvládne. Skutečně upřímně je nutné napsat, že zvládnout útoky 2 nebo 3 nebo víc Gbps je dobrá vizitka a nemůže se tím pochlubit každý :-) . Máme kvalitní infrastrukturu a proto to zvládáme. Máme kvalitní lidi a proto to zvládáme. Máme lidi vyškolené, máme ve firmě pravidla (a i proto nemůže vracet platby každý kdo u nás pracuje :-) ). I proto to funguje. Pokud jakékoliv problémy jsou, tak je řešíme a stavíme se k nim čelem. I proto jsme se stali za krátkou dobu 3. největším hostingem v ČR.

Napsal Orel005;838429

Navazuje to, ale na to co jiz rekl vdusek. Pokud budu prodavat profi rohliky pod cenou a budou v nich opakovane bobky, pak se nejedna o profi rohliky, ale rohliky. Pokud ty bobky tam nechci tak se musi priplatit aby tam byl lepsi dozor, kvalitni mouka, skladovaci prostory atp... Takze stebou Bacon souhlasim. Kdyby ceny nebyli tak drasticky neustale snizovany, pak by mozna ISP zbyvalo vic penez na to aby se lepe dalo bojovat proti podobnym DDos utokum. Pripadne by se to dalo kompenzovat finance. Vypadek = 10% sleva, 10 vypadku = 100% sleva, jenze to ted nejde ( alespon ne u Wedosu - nevim o tom, me nikdo nic nenabidnul ikdyz to pro me nema vyznam, ja radeji aby to nepadalo ) u nas toto pravidlo plati.

My proti útokům bojujeme skutečně úspěšně. V tomto směru se nemáme vůbec za co stydět a pokud jde o naše vybavení, tak patří k tomu nejlepšímu co v ČR je. Není to o ceně služby. Jsme levní, ale kvalitní a díky počtu klientů máme příjmy lepší než firmy s mnohonásobně dražšími službami. To mícháte hrušky s jablky. Pokud jde o kompenzace, tak my garantujeme 99,99% (výpadky do 5 minut měsíčně) a prakticky u všech služeb se do toho vejdeme a to i s těmito útoky. Je možné, že na jednom konkrétním fyzickém serveru (kam směřují útoky) to může být jinak. Plošně však fungujeme dobře a bez chyb.

Napsal baryman;838432

Chtěl bych vidět, jak by na jakýkoliv jiný český hosting byly vedeny tak pravidelné a intenzivní DDoS útoky. To byste se asi divili, že padají i drahé hostingy.

Přesně tak. Stačí si občas přečíst informace o tom jaké jsou výpadky kvůli DDoS útokům jinde. Jsou to malé útoky (do 1Gbps), ale problémy na hodiny. Informace byste našli na webech některých firem, které ukazují grafy nebo zveřejňují pravdivě informace o výpadcích. Bohužel moc takových není, ale jsou. To sem však nepatří.---------- Příspěvek doplněn 30.08.2012 v 11:47 ----------

Napsal Orel005;838438

Znovu a naposledy opakuji, ze kdyz nastane problem s hlasenim u Vas, pak technici to okamzite proveruji a za 4 mesice byl jen jednou problem a to konkretne v serverovne s rozsahem, ktery jsem posilal na obrazku ( je to telefonica O2 ), takze mi nerikejte, ze Vam vsechno funguje kdyz nefunguje. Jestli proste mate server pripojeny 1 Gbps a ten je proste zahlceny 3 Gbps, pak jak muzete tvrdit, ze SE NIC NEDEJE ? To snad neni ani mozne takovou hloupost psat. Proste Vas fyzicky server je ucpanej a me nejde VPS, takze Vam ne uplne VSE FUNGUJE a problem je u Vas. Propojte tedy vsechny servery 10 Gbps a docastne to mozna vyresite, ale chapu ze to neni zadna sranda, pak mi tu ale prosim nepovidejte, ze problem neni u Vas, kdyz ten problem je u Vas !!!!! Proste kdyz Wedos ohlasi poplach, tak vsechny servery v ruznych destinacich na sebe normalne pinguji, jen jediny Wedos ne, pak me proste vubec nezajima, jestli mate servery pripojeny optikou na 1 Gbps, nebo pres Wi-fi. Proste mi od Vas nejdou pakety ven = nefunkcnost u Vas. Psal jsem to tu uz nekolikrat, kdyz vypadne paket u Vas, tak vsechny nase servery si navzajem dal povidaj, mimo Wedos. Takze jestli je nejaka trasa ucpana, tak se nas vubec netyka a tyka se me jen to, ze Wedos si nechce povidat.

Vysvětlili jsme to. Lépe to vysvětlit nejde. Ano, jedinou možností je připojovat servery 10Gbps uplinkem do 10Gbps switche. Zkusíme se nad tím zamyslet a zkusíme takovou službu nabídnout. Třeba to v budoucnosti uděláme.Pokud probíhá útok proti jednomu VPS nebo jednomu serveru, tak kolegové vždy situaci řeší a potvrdí (a vždy i Vám potvrdili), že problém je tam. Pokud u nás již problém není a je někde na trase, tak s tím my nic neuděláme. To je vlastnost internetu a tak je navržen. Podívejte se třeba na grafy ze včera. My jsme připojeni 10Gbps, do jiné sítě je to třeba 1Gbps. Tam potom na grafu vidíte, že tam byl traffic kvůli útoku z 0,5Gbps zaplněn. Vidíte a takový poskytovatel na trase může být připojen k jinému třeba opět jen 1Gbps. Jenže běžně tam běžně třeba je volných 0,2 Gbps a pokud útok je 0,5Gbps, tak se už nemá ten útok na tom místě "jak vejít"... My to u nás zablokujeme. Do sítě k nám už to nejde, ale někde na trase to stále je (dokud to neodblokuje ten konkrétní ISP nebo to nepřestane útočníka bavit).Dále bych to neřešil. Jsme přeci jen konkurenční subjekty a nechci, abychom dopadli jako ve vlákně, které jste založil minule :-)Nechme to na PM. To je nejlepší a určitě si to vysvětlíme.

A budou se chlubit necim co nefunguje a budou. Jim nejdou sluzby ( pise to nejeden klient ), ale oni reknou ze se tim muzou chlubit, ze odolavaji utokum, ktere jim delaji to ze mesicne xkrat nejde nekomu sluzba na 10 minut. To je proste ukazka, jak balamutit lidi textem a peknymi slovy. Tohle nema smysl, jste jak porouchany automat.Hazim minci, chci kafe ---> AUTOMAT: Kafe neni, ale mame kafe chcete ?Nechci, kdyz nemate ---> AUTOMAT: Chutnalo Vam ?Mavnu rukou a odejdu ---> AUTOMAT: Kdooo si da kafe ?

Jáááj, nemohu se nevyjádřit k věci nejvíce bijící do očí.

Pokud jakékoliv problémy jsou, tak je řešíme a stavíme se k nim čelem. I proto jsme se stali za krátkou dobu 3. největším hostingem v ČR.

Nezlobte se, ale 3 největším hostingem jste se stali zejména díky ceně. Jste zkrátka slušným lákadlem pro spořící klientelu. Ke zbytku snad raději nic.

Nezlobte se, ale co s tím má Wedos podle vás dělat?Chápu, že já tam mám na rozdíl od vás jen "hobby" VPS, kde mi neběží žádná kritická aplikace, ale jen moje blbiny... ale uvědomte si, že na ně někdo pořádá útoky, kterým oni nemůžou předejít. Můžou jen rychle zareagovat, a to se jim daří. Navíc je to nepoložilo (a snad ani nepoloží) komplet. Je fakt, že kdyby obdobné útoky mířily na ostatní providery, asi by těžko odolávali tak skvěle, jako to dělá Wedos.

Napsal Orel005;838449

A budou se chlubit necim co nefunguje a budou. Jim nejdou sluzby ( pise to nejeden klient ), ale oni reknou ze se tim muzou chlubit, ze odolavaji utokum, ktere jim delaji to ze mesicne xkrat nejde nekomu sluzba na 10 minut. To je proste ukazka, jak balamutit lidi textem a peknymi slovy. Tohle nema smysl, jste jak porouchany automat.

Hazim minci, chci kafe ---> AUTOMAT: Kafe neni, ale mame kafe chcete ?

Nechci, kdyz nemate ---> AUTOMAT: Chutnalo Vam ?

Mavnu rukou a odejdu ---> AUTOMAT: Kdooo si da kafe ?

Už to nebudeme dále vysvětlovat. Od toho je PM.

Napsal Raziel-CZ;838451

Jáááj, nemohu se nevyjádřit k věci nejvíce bijící do očí.

Nezlobte se, ale 3 největším hostingem jste se stali zejména díky ceně. Jste zkrátka slušným lákadlem pro spořící klientelu. Btw nasaďte raději Fail2Ban a budete mít od DDOS pokoj.

Víte, jako konkurent byste se neměl skutečně pouštět do žádných adresných debat na téma konkurence. Sám jste působil v jiné firmě, (a za vašeho působení tam) se tady o té firmě, napsalo o jejich výpadcích a problémech více než dost... :-)Hostujeme výrazně více domén a hostingů, staráme se o výrazně více serverů a technických problémů a výpadků máme naprosté minimum. Zvládáme i podobné masivní DDoS útoky,které by většinu firem (připojených 1Gbps) zablokovali... Jen popište veřejně zda máte switche a routery 10Gbps a zda jste odolní proti útokům 3 a více Gbps... :-) Ne, nechme toho, prosím. Tohle sem nepatří.Na závěr opakuji, že u nás klienti oceňují především kvalitu a stabilitu. Naše nízká cena je náš největší nepřítel. U mnoha potencionálních zákazníků nízká cena vzbuzuje pocit strachu, že nízká cena bude znamenat nízkou kvalitu. Dokazujeme to, že tomu tak není. Dále nemá smysl asi tohle vlákno řešit.

Vsem lidem se omlouvam za moji mentalitu, ale pokud opakovane nekomu rikam ze kdyz nastane problem u Wedosu, je to problem pouze tam a neni nikde jinde na trase a ze kdyz ten problem nastane tak to overuji z ruznych mist a vse vzdy funguje az na Wedos a kdyz Wedos odstrani utok, pak zas vse funguje. Je normalni opakovane trvdit pisnicku o jinych ISP, kteri maji nejaky propoj 1 Gbps, ktery jim ale bezi normalne ? Proste nastaven problem, registrujeme ho JENOM na WEDOSU a WEDOS tady verejne rekne, ze chybu maji, ale chyba neni u nich protoze ostatni propoje jsou zahlceny. To je proste masakr. K tomu se uz nema cenu vyjadrovat. To same zjistite na technicke podpore. Napisete jim zpravu co se deje, odpovi ze se nic nedeje, ale omluvi se. Tohle nema smysl. Na misto toho aby jste resili to, ze proste ikdyby jednomo klientoj vecne neslo VPS, stavite se na zadni a rikate, ze Vam vsechno funguje a svadite vinu na nekoho jineho. Ale kolikrat mam sakra jeste opakovat, ze kdyz ten problem nastane, jako byl ten vcera TAK VSECHNO a krome WEDOSU FUNGUJE normalne. Ve chvili kdy tam nekdo od Vas udela nejaky rucni fail2ban, vse naskoci a zas to jede dal ? Kolikrat jeste uslysim, ze mate super infrastrukturu, kdyz se tu bavime o nefunkcni siti opakovane ? Proc tyto problemi nemam kdekoliv jinde, jen u Vas ? To bude taky tim, ze ostatni maji ucpane zachody a Vam ty sracky tecou u Vas, jenom kvuli nim ? Nevysvetlujte mi tu prosim jiz nic, nestojim o to poslouchat jeden a ten stejny nesmysl, ktery ma jen vypadat na oko chytre. VPS nejde = chyba WEDOSU ( kdyby se to tykalo jenom me, pak jsem ticho, protoze je to vec spravce toho VPSka - nas ), ale ten problem se tyka lidi, kteri za ten problem nemuzou. A za to plati Vam penize aby jste se o tyhle veci postarali.---------- Příspěvek doplněn 30.08.2012 v 12:15 ----------

Napsal Bacon;838457

Nezlobte se, ale co s tím má Wedos podle vás dělat?

Chápu, že já tam mám na rozdíl od vás jen "hobby" VPS, kde mi neběží žádná kritická aplikace, ale jen moje blbiny... ale uvědomte si, že na ně někdo pořádá útoky, kterým oni nemůžou předejít. Můžou jen rychle zareagovat, a to se jim daří. Navíc je to nepoložilo (a snad ani nepoloží) komplet. Je fakt, že kdyby obdobné útoky mířily na ostatní providery, asi by těžko odolávali tak skvěle, jako to dělá Wedos.

Presne tak, nemuzou tomu predejit ( to neni uplne tak pravda ), ale dobra. Co ale nechapu je, proc tu verejne tvrdi, ze tem utokum bezproblemu odolavaji a opakovane nas tu tim krmi ? Kdyz tomu tak neni ? Chvastat se tim, ze jim vsechno jede jak ma, ze jsou proste Hi-TECH a pritom jim tu zakaznici pisou, ze tomu tak neni a oni na to reaguji jeste vetsim "revem", ze ODOLAVAJI TEMTO DDOS UTOKUM a ze jsou NEPORAZITELNI. Ja vim, ze za ty DDos utoky nemuzou, chapu to, jiz jsem to rekl, ale nepochopim proc tu proboha tvrdi ze jim teda uspesne odolavaji, kdyz jim neodolavaji. Pro me proste 3x vypadek nekolik minut za den, neni uspesne odolavani. To je jenom rychle premisteni stitu, ale nez je stihnou premistit, tak jim to nekde napacha skodu. Souhlasim snimi, ze pokud by treba ten utok sel na nekoho mensiho z ISP, tak by ten vypadek nebyl treba 10 minut, ale hodinu. Ale proc to tu rika tak, jakoby se to delo ? Deje se to jen u WEDOSU, ktery se stim marne snazi bojovat a povazuje to za uspech. Az se to bude dit nekomu jinymu, pak prosim.

Napsal WEDOS;838426

My přeci problémy řešíme. I na grafu vidíte, že reagujeme okamžitě.

Útok byly v minulosti na vaše VPS (nikdo tady o nich nepsal - s tím jste začal vy :-) ), tak jsou nyní na jiné VPS nebo na celou naši infrastrukturu. Naše páteřní síť to zvládne. Máme plně redundantní 2 x 10Gbps. Pokud je útok plošně na celou infrastrukturu, tak se nic neděje. Nikdo nic nepozná. Problém je pokud je cílený útok na jednotlivé VPS nebo jednotlivé weby. Pokud někdo útočí silou 3Gbps na jeden fyzický server, kde je jedno konkrétní VPS (nebo jeden webhosting), které je na stejném fyzickém serveru jako vaše VPS, tak tam samozřejmě je server připojen 1Gbps a dojde k zahlcení celé přípojky (toho jednoho fyzického serveru z téměř 200 jež máme). Tohle bude třeba ta situace, kdy máte problém vy. Ostatní servery nebo weby v takovém případě nemají problém vůbec žádný. Problém má jen ten, kdo je na stejném fyzickém serveru. My reagujeme rychle. Během sekund nebo minut provedeme blokaci a tak nemá problémy nikdo.

Toto mě opravdu rozesmálo ...Takže tímto co jste napsali mi chcete říci, že když půjdu do obchodu příjdu k regálu s rohlíky a v něm bude poslední rohlík kterému např. bude třetina chybět (nebude celý) , že je to moje chyba a né toho obchodu ? Ha Ha Ha ... opravdu vtipné a směšné tohle tedy rozhodně není přístup profesionálů jak o sobě tvrdíte.

Profesionálové jednají, ne kecají. Asi máte dost času na žblebty, ale na práci už tolik toho času nebude.

WEDOS: Vy pane jen povídáte jak jste nejlepší a nade vše dokonalí, 10Gbit switche kvalitu evidentně nezaručují. K vám se vážně nemá smysl vyjadřovat, té samochvály je na mě až příliš. Nechám vám raději poslední slovo. Jste nejlevnější i nejlepší, již jste mne přesvědčili...

Víte, jako konkurent byste se neměl skutečně pouštět do žádných adresných debat na téma konkurence. Sám jste působil v jiné firmě, (a za vašeho působení tam) se tady o té firmě, napsalo o jejich výpadcích a problémech více než dost... :-)

Nakonec dodám, že jsem ve firmě, o které hovoříte, nepůsobil, nýbrž jim pouze občasně na požádání vypomáhal. Že měli nebo mají výpadky není můj problém. Ten by byl v naší firmě, ve které nejsou, a která má od spuštění dostupnost 100%.

Souhlasim. Jak jsem jiz rikal v poslednim clanku, kde doslo na ostre lokty. Wedos je dobry pouze v tom, ze kurvi ceny, nic vic. Jedou na quantitu, takze ten jejich koeficient je tak nizky, ze musi mit premrstene mnozstvi klientu, aby mohli byt v zisku. Jenze tim potom narusta rekl bych vyssim koeficientem moznost vice poruch, mene lidi na pripadny kolaps, rychle reseni atp... Je to Vase strategie, ja jsem smireny, ale proste ji konkurovat nebudu. Nemale mnozstvi lidi toto pochopi velmi rychle a hledaji jinou cestu. Protoze je to casovana bomba, kdy proste pochopite, ze jste se prepocitali, ze trh je nasycenej, vy nemate pozadovane mnozstvi klientu a brzo pochopite, ze je potreba presedlat na modernejsi servery a vybaveni, cimz se dostanete opet do hovinek ( do ztraty )? A pak nastane to, co ocekavam kazdym dnem, ze budete mit vycvicene ovecky ( klienty ), kterym budete jako velky operator zvysovat postupne ceny.

Napsal Orel005;838481

Wedos je dobry pouze v tom, ze kurvi ceny, nic vic. Jedou na quantitu, takze ten jejich koeficient je tak nizky, ze musi mit premrstene mnozstvi klientu, aby mohli byt v zisku.

jako nestranný pozorovatel této diskuze ti můžu doporučit, ať si jedeš podle své obchodní politiky, zaměříš se na kvalitu a neztrácej čas touto žabomyší válkou. Každý ať si to dělá po svém, jak to umí. Nechápu, co z této diskuze máš, chtěl bych mít tolik volného času na plky, jako ty.