नमस्ते।
31 मार्च की घटनाओं के बाद , हमने आखिरकार कारवां से जाने का फैसला किया।
उन लोगों के लिए जो 31 मार्च को सबसे प्रसिद्ध रूसी डेटा केंद्रों में से एक को नहीं जानते या भूल गए, उन्होंने अपने "मरीजों" को कई बार पंक्तिबद्ध किया। उनमें से हबर, फ्रीलांस, कुष्ठ रोग और अन्य थे, जिनमें से हम थे। और कब से हमने अपने सर्वर पर DNS रिकॉर्ड संग्रहीत किए हैं, यह मानते हुए कि सर्वर सुरक्षित हाथों में है, हम लगभग एक दिन के लिए परियोजनाओं के बिना रह गए थे।

डीसी के प्रवेश द्वार पर साइन इन करें। मेरे लिए, 2Comrade के संस्थापकों में से एक, यह सकारात्मक है। लेकिन 31 मार्च की रात को डीसी का दौरा करने वाले दर्जनों ग्राहकों के लिए यह बहुत सुखद यादें नहीं है।
इस लेख में "भुगतान किए गए विज्ञापन" नहीं हैं, मैं चीजों, कंपनियों और लोगों को उनके उचित नामों से बुलाता हूं।

आभार के लिए धन्यवाद, "जहां जाने के लिए" युक्तियाँ बॉक्स ऑफिस पर बहुत "थे। एक बार फिर मैंने यह सोचकर खुद को पकड़ा कि रूस में सर्वर खरीदने और होस्ट करने की तुलना में विदेशों में उच्च गुणवत्ता वाले सर्वर किराए पर लेना आसान और सस्ता है। हैरानी की बात है, नीदरलैंड में 8 गीगाबाइट RAM, xeons और एक गीगाबिट चैनल के साथ 1U सर्वर के किराये के लिए, मैं $ 152 देता हूं (CBR की दर अब 27.9 है, यानी यह 4436 रूबल है) प्रति माह। जबकि मेरे सर्वर को होस्ट करने और लगभग 5300 रूबल के लिए कारवां में 100 एमबी पोर्ट किराए पर लिया गया है।
बहुत विचार-विमर्श के बाद, उपयोगकर्ता के अनुभव और सीडमिन की राय को ध्यान में रखते हुए, मैं hetzner.de के लिए अधिक इच्छुक था। मुझे अभी तक उपयोगकर्ता से एक दिलचस्प निजी संदेश नहीं मिला है:

“अभिवादन, और हमारे नीदरलैंड्स के लिए कदम, पिंग उत्कृष्ट होगा और हम आपको छूट देंगे और प्रवेश करने में मदद करेंगे। serverclub.com या यहाँ habrahabr.ru/company/serverclub/blog/115169/ । "

Serverclub.com

मैंने देखा, सेवाओं से परिचित हो गया, यह दिलचस्प हो गया। सबसे अधिक, ज़ाहिर है, मैं उच्च-गुणवत्ता वाले 1 जीबी चैनल और "व्यक्तिगत दृष्टिकोण" से प्रसन्न था। प्रशासक इसके खिलाफ था, तैयार किया गया था कि हेज़नर सस्ता है, और वहां के चैनल, हालांकि 100 एमबी, उच्च गुणवत्ता के हैं। गिगाबाइट ने मुझे रुचि के बजाय इसलिए कि यह आवश्यक था, लेकिन यह केवल दिलचस्प था। इस तथ्य के अलावा कि डीडीओएस हमले अक्सर हमारे पास आते हैं, यह देखना दिलचस्प था, "यह कैसे है?"।

वैसे, एक विषयांतर। हमने आधे साल के लिए DDoS से कारवां संरक्षण सेवा खरीदी। लगभग, यह प्रति माह + 30k है। सेर्गेई कोर्सुनोव के प्रबंधक ने आश्वासन दिया कि इस सेवा में एक टिस्का को जोड़ना शामिल है, जो 1 गीगाबिट के हमले के खिलाफ सुरक्षा की गारंटी देता है। इस चीज को किराए पर लेने के आधे साल बाद, 100 + मेगाबिट्स का एक हमला हमारे सामने आया (लगभग 150 मेगाबाइट्स व्यवस्थापक साइकिल के आगे)। हम लेट गए। "क्यों?" सवाल पर, कारवां पहले जवाब नहीं दे सका, फिर जवाब दिया "tsisk कॉन्फ़िगर नहीं है, हमला अवरुद्ध नहीं है", फिर जवाब दिया "तथ्य यह है कि हमला 100 मेगाबिट्स से अधिक है, आपके चैनल से अधिक", लेकिन फिर भी संस्करण पर बसे हैं " tsiska को ठीक से कॉन्फ़िगर नहीं किया गया था। " प्रबंधक के साथ बातचीत के नोट्स प्राप्त करने के मेरे प्रयासों के लिए, कारवां ने उत्तर दिया "हम नोट नहीं रखते हैं"।

कारवां में हमने अपने 2 सर्वर रखे। एक आधार के नीचे था, दूसरा आगे + पीछे। सर्वरलैब में मैंने 2 सर्वर को आगे + पीछे और एक को बेस के नीचे लिया। मोर्चों को सबसे सरल कॉन्फ़िगरेशन मिला, आधार को एक शांत सर्वर प्राप्त हुआ। पैसे के लिए यह कारवां की तुलना में थोड़ा अधिक निकला, लेकिन मैं गिगाबिट, डेल ब्रांडेड सर्वरों के लिए बहुत आकर्षित था और यह सिर्फ दिलचस्प था। यह ध्यान देने योग्य है कि मैं ब्रांडों का प्रशंसक नहीं हूं, मेरे लिए बेहतर सस्ता है। मुझे वास्तव में यह समझ में नहीं आया कि एक ब्रांड सर्वर को वहां क्यों ले जाया जाए और किसी ब्रांड के लिए ओवरपे करें, जब आप गैर-ब्रांड घटकों को इकट्ठा कर सकते हैं और समान परिणाम लगभग 2 गुना सस्ता पा सकते हैं। हां, आपको घटकों की पेचीदगियों को जानने की जरूरत है, कौन और किसके साथ बेहतर जुताई है, लेकिन इसमें x2 लागत नहीं है। लेकिन ऐसी कीमत के लिए, जैसा कि विदेश में ... यह 700 रूबल के लिए ड्यूटी फ्री में जेम्सन की एक लीटर खरीदने की तरह है, जबकि रूस में मैंने एक पेनी (थोक आपूर्तिकर्ता) के साथ 1000 के लिए सबसे सस्ता पाया। इसके लिए एक अच्छा बोनस बिल्ट-इन KVM मॉड्यूल था। यानी सर्वर क्लब में सर्वर डेटा केवीएम मॉड्यूल से लैस थे, जिसका मतलब था कि मैं हमेशा और किसी भी समय केवीएम से कनेक्ट कर सकता हूं, पूरी तरह से मुफ्त। एक बार मुझे याद है कि यह SUN सर्वर पर दिखाई दिया था। यह ध्यान देने योग्य है कि 31 मार्च को, कारवां में, जब एक पूर्ण सितारा था, केवीएम पर कतार कई घंटों तक पहुंच गई, जबकि केवीएम एक भुगतान सेवा बनी रही। हम डीसी के पास आ सकते हैं और सर्वर के साथ मौके पर इसका पता लगा सकते हैं, जो वास्तव में एफएस के भाग को नष्ट कर देता है और आपातकालीन पावर आउटेज के कारण मैन्युअल रूप से शुरू करने के लिए fsck की उम्मीद करता है। लेकिन किस बारे में, उदाहरण के लिए, क्षेत्रीय ग्राहक? KVM के लिए कुछ घंटे प्रतीक्षा करें, इसके लिए भुगतान करें और या तो मैन्युअल रूप से fsck चलाएं या अपने FS को अलविदा कहें? कारवां - आप शैतान।

सामान्य तौर पर, मैं पसंद से संतुष्ट था और प्रशासक को सर्वरलैब में सब कुछ स्थानांतरित करने का निर्देश दिया। स्थानांतरण जटिलताओं के बिना नहीं था। सर्वरलैब ने मोर्चों को आसानी से और जल्दी से सर्वर आवंटित किया, लेकिन आधार के तहत एक शक्तिशाली सर्वर के साथ खींच लिया। पहले वह डीसी में नहीं था, फिर यह पता चला कि वह गलत तरीके से सेट किया गया था। लोगों ने तुरंत एक कम कमजोर विन्यास के "एनालॉग" की पहचान की, वे पहले यहां कहते हैं, लेकिन जैसे ही हम इसे सेट करते हैं, आप स्थानांतरित हो जाएंगे। बवासीर, लेकिन आम तौर पर सुखद ... चिंतित ...
मैं लंबे समय तक पिंग के बारे में चिंतित था, लेकिन अंत में मैंने देखा कि रूस से देश में रहने के लिए इतना अलग नहीं था। उदाहरण के लिए, यदि कारवां में औसत प्रतिक्रिया समय 80ms था, तो अमेरिकी सर्वर से सर्वर क्लब में प्रतिक्रिया समय 200ms था। 2 बार से थोड़ा अधिक, लेकिन उपयोगकर्ता के लिए पूरी तरह से अदृश्य।

कुछ दिनों के बाद, हम पूरी तरह से चले गए और उच्च गुणवत्ता वाले गीगाबिट अमेरिकी चैनलों पर हॉलैंड में चंगे हुए। Serverlab के लोगों ने खुद को पार किया और अपना काम जारी रखा। मैं सबसे आसान ग्राहक नहीं हूं और ग्राहकों के लिए "व्यक्तिगत दृष्टिकोण" का सक्रिय रूप से उपयोग किया है। प्रबंधकों को कम धनुष, वे पूरी तरह से मिल गए ... लेकिन हम चले गए। सौभाग्य से कोई सीमा नहीं थी। अचानक ... प्रतिस्पर्धी जाग गए। हम RuNet में एक अद्वितीय सेवा हैं। हमारे पास केवल 3-4 प्रतियोगी हैं जो हमारे बाद में दिखाई दिए। हम मास्को, सेंट पीटर्सबर्ग और अन्य क्षेत्रों में टैक्सी कंपनियों के लिए एक टैक्सी विनिमय सेवा प्रदान करते हैं और सबसे बड़ी टैक्सी विनिमय सेवा हैं। जिस दिन हमने काम नहीं किया था और अस्थिर काम के अगले दिन, ग्राहक आंशिक रूप से प्रतियोगियों के पास चले गए। हम नाराज नहीं हैं, यह सामान्य है। कहते हैं, अगर mamba.ru बंद हो जाता है, तो हर कोई loveplanet.ru पर चलेगा और यह सामान्य है। हालांकि, जैसे ही हमने वापस शुरू किया, प्रतियोगियों ने फिर से अपनी सामान्य संख्या में "डूब" लिया और, जाहिर है, उन्हें यह पसंद नहीं आया।
DDoS के हमले हम पर ...

Qrator.net

सबसे पहले 100 मेगाबिट तक का एक बच्चा हमला हुआ था। हमने देखा, परस्पर। फिर बॉट के 300 मेगाबिट्स आए। समस्याओं के बिना मोर्चों का सामना करना पड़ा, लेकिन हमने मुक्त डिस्क स्थान के साथ जुड़े कुछ तनावों को महसूस किया। यह सुनिश्चित करने के बाद कि हम DDoS हमलों से निपट रहे हैं, हमने फिर से राहत की सांस ली। लेकिन यह यहाँ नहीं था ...

सर्वरक्लब स्टेट में आने वाले ट्रैफ़िक की 1 गीगाबिट दर्ज की गई है। मैं अधिक आँकड़ों को शारीरिक रूप से ठीक नहीं कर सका। सर्वरक्लब के लोगों ने कहा कि उस समय सर्वर के कुल इनपुट में प्रति सेकंड 4-5 गीगाबिट्स की वृद्धि हुई।
मैंने लंबे समय से पेशेवरों को DDoS के खिलाफ सुरक्षा देने के बारे में सोचा है, लेकिन मैं खुद DDoS को हराना चाहता था। कोड और नेगनेक्स को ट्यून करके, यह आमतौर पर तब तक काम करता है जब तक कि हमले चैनल की तुलना में व्यापक नहीं हो जाते।
रात के 10 बजे थे। और qrator.net पता एक से अधिक बार टाइप किया गया था । लोगों ने कहा कि वे सप्ताह के सातों दिन काम करते हैं, घड़ी के आसपास) यह जांचने का एक अच्छा तरीका था।
इससे पहले, मैंने क्यूरेटर के बारे में सुना, अधिक सटीक रूप से मॉस्को स्टेट यूनिवर्सिटी के बारे में, जो मुफ्त में हमलों का अध्ययन करके डीडीओएस से सर्वर की रक्षा करता है। अब वे एक भुगतान क्यूरेटर.नेट सेवा में बढ़ गए हैं, जो आम तौर पर तार्किक है। मेरा पहला सवाल, जब मैं उनके माध्यम से गया था, "आप हमें क्यों ला रहे हैं?"। मैंने वास्तव में कल्पना नहीं की थी कि 4 गीगाबाइट में कितना हमला है और सबसे महत्वपूर्ण बात यह है कि जिनके पास ऐसे संसाधन हैं, उनकी लागत कितनी हो सकती है प्रबंधक प्रश्न एक मूर्खता में डूब गया। आधे घंटे के बाद, हम पहले से ही सब कुछ पर सहमत हो गए थे और लगभग एक घंटे बाद उनके संरक्षण में खड़े हो गए। हमले एक और दो सप्ताह तक नहीं रुके, लेकिन वे अब मुख्य समस्या नहीं थे और रास्ते से चले गए।

बात यह है कि हम भयानक ग्राहक बन गए, न केवल सर्वर क्लब के लिए, बल्कि क्यूरेटर के लिए भी। कल्पना कीजिए ... एक सेवा, उपयोगी उपस्थिति 500 ​​(!!!) प्रति दिन अद्वितीय उपयोगकर्ता। 500k नहीं, बल्कि 500. सहपाठियों से कम ।km.ru 3 सर्वर और गीगाबिट में एक चैनल। और बस मुझे कोड, आधार आदि के अनुकूलन के बारे में बताने की जरूरत नहीं है। मैंने उस समय अपेक्षाकृत कमजोर सर्वर पर nnm.ru पर 1 मिलियन हिट्स पर ट्रैफ़िक रखा। और इन 500 मेजबानों को सैकड़ों हजारों बॉट्स से फ़िल्टर करना पड़ा।
क्यूरेटर अपने कार्य के साथ सामना नहीं कर सका, वह उपयोगी ग्राहकों को अवरुद्ध करता रहा। क्या यह दोहराने के लायक है कि केवल 500 उपयोगी मेजबान होने के नाते, हर कोई हमारे लिए महत्वपूर्ण था। संसाधन के सह-मालिकों ने "क्यूरेटर" को छोड़ने पर जोर दिया, लेकिन फिर भी, हमारे डेवलपर्स और क्यूरेटर के शोधकर्ताओं के संयुक्त कार्यों के परिणाम सामने आए। फिलहाल (लगभग एक महीने), हमारे सभी ग्राहकों को बिना किसी समस्या के सेवा मिलती है, जबकि सभी बॉट जंगल में जाते हैं। क्यूरेटर कभी-कभी हमलों को ठीक करता है, लेकिन वे किसी भी तरह से संसाधन के प्रदर्शन को प्रभावित नहीं करते हैं, जो कि बहुत सुखद है।
वैसे, जो "क्यूरेटर" की सेवाओं का उपयोग नहीं करते थे, मैं कम से कम "समीक्षा" करूंगा, जो कम से कम मेरी दिलचस्पी है।
एक गीगाबिट के लिए असीमित एक महीने में 17k रूबल की लागत होती है। इस मामले में, गीगाबिट के तहत, मैं "उपयोगी" ट्रैफ़िक पेश करूंगा। साइट यह भी इंगित करती है कि एक अतिरिक्त समर्पित आईपी लागत लगभग 2 गुना अधिक महंगा है, यह नहीं है। वास्तव में, एक अतिरिक्त आईपी की लागत 5k रूबल है। ठीक है, और तदनुसार, यदि आपके पास एक सर्वर पर कई परियोजनाएं हैं, तो आपको प्रत्येक आईपी के लिए शुरू करने की आवश्यकता नहीं है। क्यूरेटर का आईपी आपके आईपी या आईपी सरणी (2.5.10, महत्वपूर्ण नहीं) से जुड़ा हुआ है। यदि आपके पास एक सर्वर पर 100 परियोजनाएं हैं, तो सभी 100 को प्रति माह 17k रूबल के लिए संरक्षित किया जाएगा।
हालांकि, DDoS हमले के दौरान एक कनेक्शन की लागत + 6k रूबल है। लोग इसे इस तथ्य से समझाते हैं कि वे ट्रैफ़िक के लिए भी भुगतान करते हैं, और जब तक उनके क्लासीफायर बाएं ट्रैफ़िक को अनदेखा करना नहीं सीखते, वे इसके लिए भुगतान करते हैं। और, तदनुसार, यदि यह शुरू में है, तो इसे हर पल फ़िल्टर करने के लिए सीखने के लिए काम नहीं करता है। कोई शिकायत नहीं हैं।
केवल भुगतान किए गए API को अपसेट करें। क्यूरेटर के पास एक एपीआई है, आप श्वेतसूची और ब्लैक लिस्ट का प्रबंधन कर सकते हैं। हालाँकि, इस आनंद के लिए पैसे खर्च होते हैं। 5k कनेक्शन और 3k प्रति माह। जब क्यूरेटर ने उपयोगी उपयोगकर्ताओं को अवरुद्ध किया, तो हम एपीआई लेने के लिए दृढ़ थे, लेकिन सामान्य ज्ञान ने सुझाव दिया कि एंटी-डीडीओएस + के लिए भुगतान करना ताकि उपयोगकर्ता अवरुद्ध न हों, सही नहीं था। परिणामस्वरूप, उन्होंने व्यक्तिगत पोस्ट के माध्यम से श्वेत सूची में आईपी को जोड़ने के लिए प्रत्येक POST प्राधिकरण में डेवलपर्स को एक कमांड दी। अपने व्यक्तिगत खाते में, आप श्वेतसूची में आईपी जोड़ सकते हैं।
शायद यह ध्यान देने योग्य है कि क्यूरेटर एक धमाके के साथ मानक परियोजनाओं के साथ मुकाबला करता है। हमने सन 2: द सिटाडल द्वारा फिल्म बर्नट की साइट का समर्थन और समर्थन किया, और पहले दिनों से हमने उन्हें क्यूरेटर के संरक्षण में लटका दिया। कई गंभीर हमलों से बचे और परियोजना की दुर्गमता के बारे में उपयोगकर्ताओं से एक भी शिकायत नहीं हुई।

आज, 16 मई, डेढ़ महीना बीत चुका है क्योंकि हमने इसके बारे में गंभीरता से सोचा और रूसी डीसी से एक विदेशी में चले गए। इस दौरान हमने बहुत कुछ अनुभव किया है। क्रोध और "कारवां" की धमकी, विदेशी डीसी की कीमतों पर सुखद आश्चर्य, 4 गीगाबिट्स के डीडीओएस हमले और "क्यूरेटर" के साथ अनुभव।
वास्तव में, कम समय में एक सुखद अनुभव। लेकिन गंभीरता से, यह शर्म की बात है जब प्रसिद्ध रूसी डीसी आसानी से चेतावनी के बिना बिजली बंद कर देता है और इस आदर्श को मानता है। जब tsiska पट्टा "ओह" के बहाने समाप्त होता है, तो हम इसे स्थापित करना भूल जाते हैं, जबकि हमारी सेवा "झूठ" है। जब रूस में 500 मेजबानों के साथ एक परियोजना के लिए, आपको एक गीगाबिट बंदरगाह और एंटीडोडो हमले के बारे में सोचने की जरूरत है, क्योंकि "प्रतियोगी सो नहीं रहे हैं।" और आपको मामले में एक आवाज रिकॉर्डर खरीदना होगा "सेवा की गुणवत्ता में सुधार के लिए हम आपका ध्यान आकर्षित करते हैं, ऑपरेटर के साथ सभी वार्तालाप रिकॉर्ड किए जाते हैं" एक झूठ है।