Ochrona przeciwko atakom DDoS na VPS OpenVZ


#1

Witam.

Na wstępie pragnę przeprosić jeśli piszę z złym dziale/kategorii na forum, lecz po raz pierwszy korzystam z tej witryny w związku z czym nie wiem, gdzie należy kierować się z takimi tematami.

Przechodząc do sedna mojej sprawy.

Chciałbym dowiedzieć się od państwa czy serwery OpenVZ, które oferuje LVLUP posiadają w swoim standardzie jakąkolwiek ochronę przed atakami DDoS. Z tego, co osobiście mi wiadomo serwery KVM przeznaczone do gier posiadają ochronę Anty DDoS GAME. Lecz niestety nigdzie nie mogłem znaleźć informacji czy również serwery OprenVZ posiadają jakąkolwiek ochronę przed atakami sieciowymi.

Z góry dziękuje za wszelkie informację oraz pomoc.

Pozdrawiam.


#2

O ile się nie mylę, to serwery openVZ mają jedynie standardową, bardzo prostą ochronę przed atakami DDoS. Jest ona względnie słaba i ulega atakom. Jeżeli obawiasz się ataków na swój serwer, to znacznie lepszym wyborem będzie serwer KVM.


#3

Dziękuję za szybką reakcje na mój wątek.

Aż tak bardzo nie obawiam się o ataki sieciowe dla tego serwera zważywszy na to, że serwer będzie służył jak host dla aplikacji, która zostanie tam zainstalowana. Jednakże nie ukrywam, że w razie jakiekolwiek wycieku adresu IP tego serwera dobrze byłoby, aby posiadał on w sobie chociaż standardowe filtry w razie czego.

“Przezorny zawsze ubezpieczony”.

Co do serwerów KVM. Jest to dobra oferta, lecz osobiście nieodpowiadająca mi zbytnio cenowo. Ponieważ cena za przykładowo za poniżej wymienione parametry to około 30 zł PLN:

Typ wirtualizacji: KVM.
Pamięć RAM: 2048 MB.
Ilość vCPU: 1.
Pamięć wirtualna (swap): 1024 MB.
Typ dysku: SSD.
Pojemność dysku: 10 GB.
Szybkość Internetu: do 250 Mbit.
Transfer miesięczny: Bez limitów.
Centrum danych: OVH.

Jeśli dobrze sądzę to dla tej oferty płaci się za ochronę niż za parametry jakimi ona dysponuje. Osobiście dla mnie minusem jest też to, że serwery te są tylko w lokalizacji Francuskiej.


#4

Wszystkie serwery w lvlup są hostowane we Francji.

Możesz zawsze skorzystać z korzystniejszej cenowo, jeszcze oficjalnie niewprowadzonej oferty:

a swoją drogą to “Przezorny zawsze ubezpieczony” :stuck_out_tongue:


#5

Ochrona VPS OpenVZ zaczyna się od 250 MiB/s do kilku ~2k MiB/s (w zależności do metody atakującego) po przekroczeniu tej bariery wszystkie połączenia z zewnątrz zostaną zablokowane, aby nie narażać innych serwerów znajdujących się na serwerze macierzystym.


#6

Dziękuje za przesłanie linka do tej oferty. Zaraz zapoznam się z nią i zobaczę czy jest ona w jakimś sensie korzystna dla mnie.

PS Dziękuje za poprawę błędu. :wink:


#7

Bopke. Zapoznałem się z tematem, który mi podesłałeś. Powiem szczerze, że oferta taka jak:

8GB RAM
3vCPU
45GB SSD
69,90zł / 30 dni

Jest moim zdaniem najbardziej korzystna cenowo, jak i samą konfiguracją parametrów. Fajnie, że dowiaduje się o niej teraz, a parę godzin temu kupiłem już OpenVZ :joy:. Jetem ciekawy czy po kontakcie z Panem Michałem za dopłatą w moim przypadku 20 zł przeniósłby mi on aktualną usługę na tę, które jest wymieniona w przesłanym temacie.

Bopke jeśli można ciebie dopytać. Wątek, który mi podesłałeś był utworzony w ubiegłym roku. Czy posiadasz informacje czy tego typu serwery są nadal sprzedawane?


#8

Michałem* :kappa:

Oczywiście, że są sprzedawane. Wystarczy wysłać ticketa w panelu i na pewno wszystko się uda, Pan Michał jest bardzo ugodowy :slight_smile:


#9

Faktycznie Michał* Pomylił mi się z właścicielem Net-Speak :joy:.

Niestety nie znam Pana Michała aż tak bardzo, więc muszę uwierzyć tobie na słowo, że jest on rzeczywiście „ugodowy”. Niestety nie wiem też czy zgodzi się on chociażby zważywszy na to, że serwer jest już aktualnie używany. Lecz tak jak doradziłeś skontaktuje się z nim.


#10

Co do “polepszenia” usługi: możesz poprosić o migrację z OpenVZ na KVM+. Otrzymasz zwrot pieniędzy za VPSa, ale kontener OVZ będzie aktywny jeszcze 2 dni. Przez ten czas będziesz musiał zgrać wszystkie swoje pliki na drugi, nowy VPS.

Przejście z oferty OpenVZ na KVM - podobne, ale w przypadku KVM+ ciut inne.


#11

Dziękuje za informacje!

Myślałem, że serwer zostanie od razi zablokowany tak jak w przypadku innych firm, które po migracji serwera od razu blokują do niego dostęp. Tak jak wspominałem wyżej skontaktuje się z Panem Michałem w najbliższych dniach.

Jeśli wolno mi się odwołać do innego tematu. Czy ktoś z państwa wie, kiedy będą już dostępne serwery dla lokalizacji Polskiej? Ponieważ z tego, co pamiętam jakiś czas temu pisałem zgłoszenie i została mi udzielona odpowiedź od Pana Michała, że będą one dostępne najprawdopodobniej, a Maju. Jednakże nie wiem czy coś się w tej dziedzinie zmieniło.


#12

Wszystkie informacje na temat lokalizacji Polskiej są w tym wątku: VPS lokacja PL-OVH
A co do terminu, to raczej nie widać zmian na horyzoncie :slight_smile:


#13

Początkowo miały być pod koniec lutego/początek marca, ale coś nie wychodzi :wink:

Myślę, że maj będzie tym miesiącem polskich serwerów :wink:


#14

Oby w końcu były VPS w Polsce.
Nie mogę się doczekać tego kiedy będą :slight_smile:


#15

no na pewno zobaczysz różnicy między Polska ping 10ms +/- 3ms a Francja ping 37ms +/- 3ms bo przy Kanadzie ping 130ms +/- 3ms jest już widoczna różnica :wink:


#16

Dzień dobry, wszystkim.

DokGrej każdy nie może doczekać się serwerów dla Polskiej lokalizacji. Jakiś czas temu jak wspominałem powyżej kontaktowałem się z Panem Michałem odnośnie nowej lokalizacji. Z informacji, które uzyskałem i dobrze zrozumiałem to serwery dla Polskiej lokalizacji OpenVZ oraz KVM będą posiadały ochronę Anty DDoS “Pro”, a nie ochronę “GAME”. Jednakże nie dziwię się temu zważywszy chociażby na to, że serwery w WAW1 z tego, co mi osobiście wiadomo nie posiadają jeszcze aż tak dobrze rozwiniętej infrastruktury FireWall co DataCenter w lokalizacji Francuskiej.

"Czas jest kluczem do zwycięstwa"
Jeśli dobrze zapamiętałem cytat :joy:

LinGruby powiem ci, że o dziwo mój serwer OpenVZ z lokalizacji Francuskiej zakupiony na LVLUP posiada niższy ping. Na aktualną chwile serwer posiada 25 ms.

Pozdrawiam.


#17

MTW możesz mieć i ping 15 ( ja podawałem jak mam u siebie :wink: )