Как работает удаленная защита?



К сожалению, сейчас Anti-DDoS защита от OVH не справляется с новыми атаками L4-L7.

Например внутри сети OVH VAC не работает, и любой может положить сервер с 1 Гбит сетью двумя серверам по 1 Гбит. От такого спастись почти невозможно — атака L4, без payload. А создать такую атаку может любой школьник, для такой атаки хватит и hping3.

Или как многие знают OVH VAC не фильтрует L7 атаки, поэтому ваш сервер смогут положить банально мощными игровыми ботами, пример такой атаки на нашего клиента с сервером Minecraft —

80 тысяч ботов в секунду, и это с срезанным 70% трафика! Сервер стоял у нас, понятное дело он не заметил такой атаки, но для обычного дедика на OVH хватает 10-20 тысяч ботов в секунду, чтобы он перестал принимать новые соединения.

Пример атаки на мощный сервер с процессором Intel Xeon W-2145, 10гбит сетью:

Включенный VAC, жесткие лимиты в Iptables, настроенный sysclt не помогли, сервер упал.
Ещё OVH пропускают до 20 SYN пакетов в секунду с одного айпи, и можно положить сервер с небольшого ботнета в ~8000 устройств, банально SYN атакой.

Это только примеры некоторых атак, которые применяют, на самом деле их намного больше, поэтому мы создали WAF.OVH — не просто мощные VPS-сервера, но и отличная защита от DDoS атак.

Как подключить защиту?

У нас есть разные тарифы для удаленной защиты TCP сервисов, начиная с 399 рублей в месяц, почти по цене IP! За такую сумму вы получаете — 50мбит/с трафик, 10Гбит/с порт, и отличную защиту.

Сейчас сервер защиты располагается в Германии, OVH, поэтому при использовании туннеля с Hetzner можно не только хорошо сэкономить, но и получить хорошую защиту и низкий пинг. Надбавка пинга при работе туннеля с серверами во Франции, OVH, обычно не более 6ms. Но в скором времени будут добавлены сервера и во Франции.

При покупке вам нужно настроить некоторые параметры —
Backend IP — Айпи вашего сервера, который нужно защитить. Если вас уже атакуют по этому айпи рекомендуем его сменить, или написать нам, чтобы мы помогли вам «правильно» закрывать все ненужные подключения.

Необходимые порты — порты которые нужно пробросить через туннель. Рекомендуем пробрасывать только порты вашего сервиса, например для Minecraft — 25565, для сайта — 80, 443. По SSH подключатся лучше по реальному айпи вашего сервера.

Тип туннеля — на выбор есть 3 типа туннелей GRE / IPIP / L7 (посредствам nginx tcp proxy, без реального IP клиентов). Для OVH нужно использовать GRE. Для всех других, например Hetzner лучше использовать IPIP.

После настройки заказ можно оплачивать, и ждать получения скрипта туннеля по email, обычно это занимает ~30 минут.

Загружаем файл tunnel.sh, переносим на дедик, устанавливаем права 777

chmod -R 777 tunnel.sh

В самом фале меняем некоторые настройки


IFACE — замените название сетевого интерфейса, на название вашего главного сетевого интерфейса (обычно узнать можно с помощью команды ifconfig).

Другие настройки не трогаем, и сохраняем файл.

Далее просто запускаем его ./tunnel.sh start
(Чтобы остановить пишем ./tunnel.sh stop)

Теперь можно менять айпи вашего BungeeCord, или сервиса который используете, на локальный айпи туннеля, который указан в L_OUT


bind_local_address тоже ставим на false, чтобы ваш трафик к локальным серверам не ходил через туннель, перезапускаем сервис.

Последнее — это сменить в вашем домене записи, на защищенный айпи туннеля, и можно не бояться DDoS атак :)

Наш сайт — https://waf.ovh/
Удаленная защита — https://waf.ovh/remote-protection.php
Написать нам — https://vk.me/wafovh

В скором времени мы планируем запустить web-защиту, и CDN, следите за новостями в группе — https://vk.com/wafovh

VPS в 10 различных локациях от DignusData



Хочешь посмотреть Netflix? Хочешь послушать музыку в Spotify? Хочешь обойти блокировку РКН или запустить свой собственный VPN-сервер?

Македонская компания DignusData предлагает всего за 5 евро в месяц получить виртуальный сервер в 10-ти различных локациях с 1 Гбит-ным каналом, без ограничений по трафику и защитой от DDoS-атак вплоть до 500 Гбит.

Подключись сейчас и активируй скидку в 50% на весь период заказа VPS-сервера по промокоду: DignusData50%

Детали по ссылке: dignusdata.center/vps

Чертовское безумие! Нам 13 лет и таких подарков вы еще не получали!



Нам 13 лет! Не пропустите нашу чертовски-щедрую акцию — она продлится недолго!

Сначала мы анонсируем последние апгрейды SSD тарифов, а затем перейдем к подаркам:

#1 Ультра быстрые SSD VPS во всех локациях.
Закончили обновление инфраструктуры. Скоростные SSD VPS теперь доступны для заказа во всех локациях.
Также мы запустили новую локацию SSD VPS в Швейцарии.

#2 В два раза мощнее!
Увеличили мощность всех SSD тарифов в ДВА раза!
И без того быстрые VPS стали еще быстрее, а стоимость не увеличилась.

#3 Ультра «Все включено»! Теперь и для SSD тарифов.
Переезжайте и наслаждайтесь. Мы берем обслуживание вашего VPS на себя.
Круглосуточный мониторинг, перенос сайтов, администрирование, решение проблем, резервное копирование — бесплатно.

Акция: IS*13
Традиционно раздаем равные бонусы, как существующим так и новым клиентам.
Таких подарков мы еще не делали, но для того, чтобы получить от акции максимум, придется поторопиться! Акция начинается сегодня и каждый день размер бонуса будет уменьшаться.
Размер выгоды зависит только от вас!

Только 26.09.2018 — 100% бонус
Любую сумму, которую вы внесете на баланс мы умножим в 2 (ДВА!) раза. Это магия, где $100 превращается в $200, а $2500 в $5000.

27.09.2018-29.09.2018 — 50% бонус
К любой сумме внесённой на баланс добавляем ровно ее половину. Меньше чем 100%, но тоже не плохо и очень выгодно.

30.09.2018-2.10.2018 — 30% бонус
К любой сумме внесённой на баланс + 30%

3.10.2018-5.10.2018 — 10% бонус
К любой сумме внесённой на баланс + 10%



Условия акции:
  • Бонус можно получить только один раз.
  • Максимальная сумма пополнения баланса — 2500$

Как получить бонус:
Нам будет особенно приятно, если вы расскажете, как мы можем стать еще лучше. Для нас это очень важно.

На что вы можете потратить эти легкие деньги?
На любые наши услуги. Как новые для вас, так и продление уже подключенных.

Почему стоит выбирать нас, даже если мы не проводим щедрые акции?
Помимо кропотливого подхода к выбору лучшего оборудования и профессиональных кадров, обслуживающих ваши проекты, мы всегда отличались максимальной клиентоориентированностью, добрым отношением к нашим клиентам и желанием идти на встречу. С нами вы и ваши проекты под надежной защитой. Мы готовы в любое время суток прийти вам на помощь в сложных для вас ситуациях.

Больше всего гордимся тем, что большая часть из наших почти 30 000 клиентов пришла к нам по рекомендациям своих друзей и остается с нами надолго!

А акция тем временем началась и нужно успеть!

Не забудьте проверить лицензии

До новогодних каникул осталось всего несколько рабочих дней.

Не забудьте пополнить баланс лицевого счета, чтобы в январе функциональность панелей не была приостановлена.

С 1 по 8 января 2018 года банки не будут обрабатывать платежи. И мы не сможем зачислить вам средства, так как в новогодние праздники финансовый отдел также отдыхает. Пополнить счет заранее можно в личном кабинете.

С уважением, Команда ISPsystem

Объявляем о начале новой акции для новых и существующих клиентов.

Дарим бонусы в зависимости от срока заказа или продления
  • При оплате за 1 месяц вы получите + 30 дней
  • При оплате за 3 месяца вы получите + 45 дней
  • При оплате за 6 месяцев вы получите + 60 дней
  • При оплате за 12 месяцев вы получите + 90 дней

Период проведения акции с 09.05.2017 по 31.05.2017
  • В акции принимают участие все клиенты
  • Воспользоваться предложением можно только один раз одному клиенту
  • Бонус начисляется в течение двух суток
  • В акции принимают участие все тарифные планы Виртуального хостинга и VDS

Основные преимущества от сотрудничества с компанией ВЕБСТИКС
  • Почти 2 года на рынке
  • Собственное оборудование
  • Наличие всех разрешительных документов и лицензии
  • Большой выбор платежных систем

Виртуальный хостинг
  • Сервера в Таллине и Санкт-Петербурге, собственное оборудование
  • Операционная система CloudLinux с изоляцией клиентов друг от друга
  • Мощные сервера с дисками SSD и неограниченным трафиком
  • Панель управления ISPManager 5 Business с возможностью установки всех популярных CMS и выпуском SSL сертификатов от Let’s Encrypt бесплатно.
  • Ежедневное резервное копирование на отдельные сервера.
webstix.ru/virtual-hosting-ru/

Виртуальные сервера (VDS)
  • Расположение оборудования – ДЦ Selectel Tier3, Санкт-Петербург
  • Мощные сервера с дисками SSD
  • Технология виртуализации KVM с панелью управления VMManager и отсутствием оверселлинга.
  • Неограниченный трафик
  • Возможность установки операционных систем CentOS, Debian, Ubuntu, Windows или с вашего ISO образа
  • Место под резервное копирование ваших сайтов на отдельном сервере бесплатно.
  • Администрирование виртуальных машин базовое и полное
webstix.ru/vps-ru/

10 доменов бесплатно!

Хостинг провайдер Well-Web

Рады сообщить о новых тарифах хостинга Low-HOST. Что бы стимулировать Вас попробовать предлагаем Вам к новым тарифам хостинга, при оплате на любой срок — домен в зоне ru/рф в подарок!

Новые тарифы виртуального хостинга:

1 сайт | 3 Гб диска | 512 Мб ОЗУ | ПУ DirectAdmin — 59 р./м.
3 сайта | 6 Гб диска | 1 Гб ОЗУ | ПУ DirectAdmin — 119 р./м.
10 сайтов | 15 Гб диска | 1 Гб ОЗУ | ПУ DirectAdmin — 289 р./м.


При оплате любого тарифа, даже минимального, хотя бы на месяц — мы подарим Вам домен Бесплатно!
Домен получат первые 10 заказов.

Торопись быть в первой десятке!

Ссылка для заказа — заказать хостинг

С Уважением
Хостинг провайдер
ООО «Велл-Веб»

Вечные серверы



Цены на вечные серверы в Москве снижены в 2 раза! Уникальная возможность успеть заказать сервер навсегда!

Первый вечный сервер был создан нашим клиентом почти 5 лет назад 27.02.2020 и бесперебойно работает до сих пор.

Подробная информация и заказ вечного сервера vdsina.ru/pricing/eternal-server

С уважением,
VDSina.ru

-50% скидки на vps i9-10900k



Команда MskHost представляет скидки 50% на всю игровую линейку тарифов MSK-GM на базе
процессора i9-10900k (5.3 ГГц)!

До 19.07.2021 у вас есть возможность заказать любой сервер (включая конструктор) из тарифной линейки MSK-GM со скидкой 50% и продлевать его в течение 3-х месяцев также с учетом скидки.

Пример первого тарифа с учетом скидки:
1 ядро 5.3 ГГц
2гб ОЗУ DDR4
30гб NVMe SSD
10 Gbit/s
AntiDDoS Game
Россия, Москва
ВСЕГО за 382р/мес

Не упустите самые дешевые серверы 5.3 ГГц, закажите прямо сейчас: https://my.msk.host

Встречайте: новый VPS хостинг от .masterhost на базе AMD EPYC – это поистине эпичное решение для поддержки и развития Ваших проектов.

Мы рады представить Вам принципиально новый хостинг от .masterhost на базе AMD EPYC с KVM виртуализацией и NVME дисками.

Всего от 267 рублей в месяц и VPS хостинг для Unix с целым рядом весомых преимуществ Ваш:

— процессоры AMD EPYC – новый 7-нм техпроцесс и микроархитектурные улучшения;
— KVM виртуализация – программное решение, позволяющее создать полный виртуальный аналог физического сервера с высоким уровнем приватности для комфорта и надежности Вашей работы и независимостью ресурсов друг от друга;
— SSD NVMe – твердотельные носители нового поколения для оперативной передачи данных через скоростное соединение, где установка и замена возможны без выключения системы.

Новая линейка тарифов на базе AMD EPYC от .masterhost – это выверенное экспертами сочетание выгодной стоимости, инновационных технологий индустрии и комфортного управления.

Подберите оптимальное решение и подходящую скидку, исходя из Ваших задач и требуемого объема ресурсов.
Оформите заказ прямо сейчас и откройте для себя мир преимуществ VPS хостинга нового поколения: masterhost.ru/vps/

ISPmanager 5 - прекращение поддержки



Хотим обратить Ваше внимание на очень важную информацию, касаемо лицензирования программного обеспечения ISPmanager 5 (панель управления Вашим сервером)!

8 апреля 2021 года мы разместили новость про ISPmanager 6, в которой рассказываем как компания ISPsystem нас предупреждает о неких изменениях в лицензировании по своему продукту ISPmanager 5, а уже 15 апреля даём полную информацию о том, что конкретно меняется в лицензировании по ISPmanager 5, а так же описываем свою позицию по такому потребительскому отношению к клиенту со стороны ISPsystem. По этой теме есть отличная статья на vc.ru — ISPmanager 6 — худшие предположения подтвердились, а также таблица сравнения редакций на нашем сайте

Если говорить кратко, то компания ISPsystem просто хочет получать больше денег со всех своих клиентов, предоставляя меньше услуг. На данный момент мы имеем очень печальную картину по программному обеспечению ISPmanager 5:
  • Теперь ISPmanager 5 можно максимально продлить только до 31 декабря 2021 года
  • Выпуск новых лицензий и продление старых можно осуществить только до 15 июня
  • Если на 15 июня у Вас нет активной лицензии ISPmanager 5, то Ваша панель просто «превратится в тыкву» — сделать в ней нельзя будет ничего
  • Мы в данной ситуации прекращаем дистрибьютинг панели ispmanager 5 1 июня 2021 года. Если к Вашему серверу панель привязана на бесплатных условиях — будет произведена «отвязка» услуги «панель управления сервером ispmanager 5».

Такими резкими изменениями в лицензировании компания ISPsystem требует со своих клиентов (по факту принудительно) переходить на ISPmanager 6. Казалось бы — новая версия ПО, она и должна стоить дороже… Но нет, это не так. ISPmanager 6 от ISPmanager 5 отличается только:
  • Цифрой в названии (это не шутка)
  • Повышенной ценой (минимум 25%)
  • Ограничениями внутренного функционала (минимальная редакция позволяет управлять только 10 сайтами)
  • Несколькими тарифами от 5 000 до 21 000 рублей за год (сейчас ISPmgr 5 — 2990 рублей за год)

Что делать дальше с этой информацией?
Вариант номер 1

Мы считаем что наши клиенты не должны страдать от такой непомерной наглости компании ISPsystem, потому за прошедшие 5 дней разработали для Ваших VPS серверов решение на базе бесплатной панели управления — HestiaCP.

Панель абсолютно бесплатна, разрабатывается сообществом, имеет простой и понятный интерфейс, русифицирована.

В ближайшее время сделаем отдельную статью по данной панели (с видеоинструкцией).

Вы можете развернуть полностью готовый сервер для 1С-Битрикс за один клик. Мы старались сделать готовое решение таким, чтобы Вам не приходилось что-то донастраивать В рамках данного решения Вы получаете готовый сервер, на котором Ваш сайт будет:
  • хранить сессионные данные в memcached (в оперативной памяти)
  • проходить все внутренние проверки ядра на совместимость с веб-сервером
  • проходить все внутренние проверки ядра на совместимость с сервером баз данных
  • проходить все внутренние проверки на безопасность
  • иметь новейшее ПО (Debian 10.9, Mariadb 10.5.9, nginx 1.19.8, php 7.4.16)
  • иметь первоначальную оптимизацию под 1С-Битрикс
  • Если Вы выберете такой вариант — напишите нам в техподдержку, мы подготовим для Вас подменный сервер и предоставим неделю на перенос данных. Это бесплатно.

Будем честны до конца, решение имеет несколько несущественных минусов и мы должны о них предупредить:
  • Панель бесплатна. Получить по ней какую-то помощь Вы можете только на официальном форуме HestiaCP (англоязычном)
  • Невозможно после установки изменить набор программного обеспечения через саму панель (не сталкивались с таким за 5 лет работы, но всё же)
  • Придется делать перенос данных

Вариант номер 2
Идти на поводу у ISPsystem.

Возможно, по каким то причинам, Вы захотите оставить панель управления ISPmgr, в таком случае Вам необходимо:
  • Заказать и оплатить лицензию ISPmanager 6 (у нас цена вопроса — 500 рублей в месяц, 6000 в год)
  • Перейти на новую версию ISPmanager в самой панели управления
  • Плюсы и минусы в таком случае понятны, не будем их описывать.


Что делать дальше — решать Вам. Мы в любом случае окажем Вам информационную поддержку, какое бы решение Вы не выбрали

Благодарим Вас за понимание!
С Уважением, команда технической поддержки 1BX.host