Итоги 2022 года в DDoS-Guard



В последнюю неделю уходящего года принято подводить итоги. Давайте вместе посмотрим, чем запомнился 2022 в DDoS-Guard.

Достижения и инновации
Мы прислушивались к запросам клиентов и создавали продукты, которые помогут решить их задачи. Один из ключевых факторов успеха — удобство для пользователя. При разработке каждого продукта мы также уделили внимание автоматизации, дополнили личный кабинет детальной аналитикой и инструментами для управления сервисами.

Разработали уникальную услугу Global Proxy для платформы Tilda
Tilda искали решение, которое бы помогло реализовать «зонтичную» защиту от DDoS-атак на инфраструктуру сервиса. Стандартные решения по обеспечению безопасности не подходили, при этом постоянно рос и без того значительный объем сайтов. Также требовался единый «пульт управления» защитных опций для всех клиентов Tilda. Мы справились с задачей и создали уникальный продукт, который обеспечил нашего клиента всеми необходимыми инструментами защиты.

Создали услугу TwinTunnel, которая гарантирует 100% доставку трафика по всему миру
Теперь, при подключении к системе фильтрации DDoS-Guard, туннелирование трафика происходит одновременно со всех основных узлов сети. Это позволяет обеспечить 100% доставку трафика в любую точку мира, нивелируя проблемы, которые могут возникнуть на отдельно взятом маршруте.

Обновили конфигуратор защищенных VDS в DDoS-Guard
Раньше были доступны только фиксированные конфигурации виртуального выделенного сервера. Теперь вы можете самостоятельно настроить необходимый объем RAM, SSD и CPU. Увеличились мощности самого железа и появилась возможность выбрать полосу легитимного трафика: 100 Мбит/с и 1 Гбит/с.

Запустили новый тариф «Medium»
Его ждали многие. Теперь, в услуге «Защита и ускорение сайта» можно выбрать тариф «Medium», который имеет сбалансированный функционал, созданный с учетом запросов клиентов:
  • Защита 3 доменов.
  • Выделенный IP-адрес.
  • Высокий приоритет обработки трафика.
  • Черные/белые списки: до 30 правил.
  • Балансировка нагрузки: до 5 серверов.
  • Возможность использования геоблокировки.

Тариф подойдет тем, кому необходимо защитить 1-3 домена с высоким приоритетом обработки трафика, отчетами об атаках и возможностью управления услугой через API.

Общественная жизнь
Мы побывали на множестве онлайн- и офлайн- конференций. Были участниками отраслевых выставок, где делились опытом и знаниями. А еще отпраздновали 11-летие компании.
Финал рейтинга работодателей hh.ru 2021
Получили диплом финалиста и не собираемся останавливаться на достигнутом. В 2022 году мы продолжаем развиваться —проводим внутренние митапы и модернизируем процесс адаптации новых сотрудников.

Онлайн-конференция Anti-Malware
С ведущими экспертами в области информационной безопасности обсудили, как обеспечить эффективную защиту веб-приложениям в турбулентных условиях рынка.

Конференция российских операторов связи
Слушали доклады и обменивались опытом с с коллегами по телекоммуникационной отрасли.

Выступление на Linkmeup
Дмитрий Шмидт — ведущий инженер информационной безопасности DDoS-Guard — рассказал о мощности нашей сети, узлах фильтрации трафика и процессе подключения клиентов к услугам.

Selectel Network Meetup
Делились опытом с сетевыми инженерами ведущих компаний и обсуждали решение проблем с безопасностью. Дмитрий Никонов — руководитель направления защиты L7 — рассказал, как кибератаки повлияли на рынок информационной безопасности в РФ.

GITEX Global
Ездили в Дубай для участия в международной выставке информационных технологий. Вдохновились масштабом мероприятия: более 5000 стендов, передовые разработки, слияние реальности и цифрового пространства. Участие в GITEX Global стало новым этапом развития цифрового будущего нашей компании.

HighLoad++ 2022 в Москве
Крупнейшая профессиональная конференция для разработчиков высоконагруженных систем традиционно удивляет участников разнообразием активностей на стендах. Специально для мероприятия мы разработали игру в стиле Tower Defense и устроили кибертурнир.
Команда DDoS-Guard на нашем стенде.
Публикации
В 2022 году мы обновили наш фирменный блог на сайте. Стали выпускать регулярные статьи, где рассказываем о технологиях простыми словами.

Блог на сайте DDoS-Guard
Актуальные статьи и новости об обновлениях наших сервисов в удобном формате. Теперь читатели могут использовать поисковую панель для быстрого доступа к нужным темам. Мы разделили статьи на 7 категорий, куда вошли аналитические отчеты, жизнь компании, рекомендации по защите от DDoS-атак и другие.

Блог DDoS-Guard на VC.ru
Там мы позволяем себе отойти от серьезных технологических вопросов и больше пишем о жизни компании: берем интервью у коллег, рассказываем о дизайне, делимся личными достижениями сотрудников и даже гайдами по рукоделию.

Телеграм-канал DDoS-Guard
Публикуем короткие статьи, истории и советы. В конце каждого месяца выходит дайджест о самых громких событиях в мире кибербезопасности. Присоединяйтесь!
2022 год запомнится нам активным, инновационным и сложным. Мы стали более гибкими, выросли в мощностях и запустили несколько новых проектов. Улучшили функционал ряда услуг и помогали клиентам 24/7 в решении сложных задач. Команда DDoS-Guard умеет работать в сложившихся реалиях информационной безопасности и готова к новым вызовам индустрии.
Поздравляем вас с наступающим Новым годом! Пусть 2023 будет успешным и счастливым, сюрпризы — только приятными, а путешествия по просторам Интернета — безопасными.

Фух… Было непросто, но мы справились. Вместе с вами

Запасайтесь чайком с печеньками, сейчас расскажем, что мы сделали в 2022.

Будьте готовы –– цифры значительные.
  • 58,5 млн оказанных услуг
  • В этом году мы Приобрели сервис Re:plain, универсальный веб-чат для сайта
  • Представили сервис REG.Hotel, комплексное решение для отельного бизнеса
  • Запустили сервис проверки SSL-сертификатов, создали русскоязычный чекер для проверки наличия SSL. Бесплатный инструмент, который поможет оценить безопасность сайта
  • Запустили услугу «Доменный брокер для владельца, поможем вам найти потенциальных покупателей и провести сделку
  • Предоставили SSL-сертификаты c защитой почтового домена, в его стоимость услуги входит не только защита основного сайта, но и его поддоменов
  • Внедрили сервис Speedtest, теперь на сайте REG.RU вы можете узнать скорость вашего интернета
  • Добавили в StatOnline.ru новую метрику CDN-сервисы в доменных зонах .RU и.РФ

А еще
  • Добавили возможность заказать свидетельство во время регистрации домена. Оно подтверждает право на доменное имя, содержит основную информацию о нем и обладает юридической силой
  • В мастере заказа появился фильтр по доменным зонам. Поиск доменов теперь еще удобнее!
  • Улучшили поиск услуг. Новые фильтры в личном кабинете
  • Добавили в REG.Site новые плагины, шаблоны, иконки и другие опции. Появилось больше возможностей кастомизации сайта под ваши задачи

Вы не поверите, но
  • Процессоры Intel Xeon Scalable третьего поколения стали доступны при заказе Dedicated-серверов
  • Предложение одно из немногих на рынке, где представлена широкая линейка устройств и двухпроцессорная платформа
  • Появились видеокарты NVIDIA RTX серии А4000, А5000 и А6000 в новых конфигурациях выделенных серверов. Такие решения помогут обучать нейросети, проводить сложные вычисления и ускорять рендеринг
  • Мы запустили частное и гибридное облако. Гибкие решения на основе услуг по аренде выделенных серверов
  • На Облачных серверах теперь доступны 2 новые ОС: AlmaLinux и Ubuntu 22.04. Для каждой возможна установка панели ISPmanager

  • 3,4 млн клиентов с нами
  • Заявок было решено ребятами из поддержки 374 тыс
  • 90% чатов наши клиенты лайкнули
  • 88% заявок наши клиенты оценили положительно
  • 201 931 клиентов обратились за помощью в help-чат
  • 146 823 обработано звонков в поддержку
  • 334 постов выпустили в соцсетях
  • Выпустили видеороликов 117
  • Запустили подкаст «640 килобайт» Смотрите и слушайте
  • 90 статей написали в блог
  • 10 статей написали на Хабр
  • 3 совещания провели в Metaverse
  • В этом году мы сохранили лидерство по зарегистрированным доменам и размещенным сайтам в зонах .RU и.РФ По данным StatOnline.ru

www.reg.ru/company/year_summary/2022

Запуск своего ЦОД, новые процессоры, REG.Site: как прошёл 2020 год в REG.RU

Расширение серверного парка
В 2020 году была обновлена серверная инфраструктура REG.RU. Теперь при заказе Dedicated можно выбрать процессоры Intel Xeon W-серии (с тактовой частотой до 4,8 ГГц) и Intel Cascade Lake Refresh (мощностью до 96 физических ядер с максимальной тактовой частотой 4,0 ГГц). Также появились SSD-накопители Intel Optane, которые дают новые вычислительные возможности и позволяют добиться высокой пропускной способности и доступности.
www.reg.ru/dedicated/

В сегменте Облачных серверов теперь можно выбрать высокочастотные процессоры — тест Geekbench показывает повышение производительности до 69%. Это поможет клиентам ускорить решение задач при работе с базами данных и сайтами на 1C-Битрикс, внедрении алгоритмов машинного обучения, обработке фото и видео (Photoshop, CAD) и т. д.
www.reg.ru/vps/cloud/

Открытие ЦОД в Москве
REG.RU запустил дата-центр на территории особой экономической зоны «Технополис Москва», который рассчитан на 170 серверных стоек и имеет подведённую мощность 1,5 МВт. Все элементы инфраструктуры зарезервированы на уровне Tier-III, что гарантирует бесперебойную работу объекта. Это первый собственный дата-центр компании.

ЦОД позволил стать независимыми от коммерческих дата-центров и быть более гибкими в ценовой политике и обслуживании клиентов. Теперь можно контролировать все этапы: от создания удобных личных кабинетов и панелей управления до работы с инженерной инфраструктурой.

Стойкие позиции на рынке доменов и хостинга
По данным аналитического ресурса StatOnline.ru, REG.RU по-прежнему занимает первое место по количеству зарегистрированных доменов в зоне .RU с долей 41%. Всего в зоне .RU компания обслуживает 2 060 000 доменов (+100 000 за год).
В новых доменных зонах среди российских регистраторов REG.RU также удерживает первое место и 14 место в общем рейтинге мировых регистраторов.
На долю хостинга REG.RU приходится 22% доменов .RU (включая парковки и редиректы).
statonline.ru/registrar?tld=ru
ntldstats.com/registrar
statonline.ru/metrics/hosting_parking?tld=ru&month=2020-11

Вторичный рынок доменов
REG.RU — один из флагманов цивилизованного вторичного рынка доменов. Прозрачные инструменты компании доступны всем категориям пользователей. За 2020 год в «Магазине доменов» заключено 40 000 сделок. В рамках услуги «Доменный брокер» количество сделок достигло 2 500 за год, 80% из них завершились успешно.
www.reg.ru/domain/shop/
www.reg.ru/domain/service/domain-broker

Новые услуги и сервисы: создавайте сайты и защищайте интересы Одна из главных новых услуг 2020 года — сервис создания сайтов на базе WordPress REG.Site. С его помощью можно в несколько шагов из готовых модулей или с нуля собрать сайт и запустить проект в Сети. Решение создано для тех, кто делает первые шаги в бизнесе, и тех, кто в дополнение к существующему интернет-ресурсу хочет быстро создавать лендинги для проверки разных гипотез.
www.reg.ru/web-sites/cms/regsite

Важное нововведение — нотариальное заверение сайта. Услуга фиксирует присутствие текста, фото, рекламы, постов, сообщений и другой информации на любых интернет-ресурсах. Клиенты, чьи права или интересы нарушены, могут использовать такой протокол для подачи иска в суд. Документ докажет факт нарушения, даже если информацию на сайте уже изменили или удалили.
www.reg.ru/domain/notarization

Обновлена и страница с подбором домена — сделать это стало ещё проще. Появились также новые полезные сервисы, которые позволяют проверить DNS-записи домена, определить свой IP-адрес и местоположение по IP.
www.reg.ru/nettools/dig
www.reg.ru/web-tools/myip
www.reg.ru/web-tools/geoip

Улучшение аналитического сервиса StatOnline.ru
На StatOnline.ru теперь доступны сразу несколько новых метрик. Впервые систематизирован сбор данных о скорости загрузки сайтов клиентов хостинг-провайдеров, работающих в России. Кроме того, дополнена метрика Uptime: появилась информация о времени простоя хостинг-провайдеров. Теперь на сайте также можно узнать информацию о количестве обслуживаемых VPS и Dedicated-серверов разных хостинг-провайдеров.
statonline.ru/metrics/hoster_speed?tld=ru&month=2020-11
statonline.ru/metrics/hosting_uptime?tld=ru&month=2020-11
statonline.ru/metrics/hosting_vps_dedic?tld=ru&month=2020-11

Адаптация к пандемии и помощь клиентам
Компания легко адаптировалась к условиям пандемии коронавируса: бизнес-процессы давно были выстроены так, чтобы и офисным сотрудникам, и удалённым было комфортно работать. Если ещё до начала введения ограничений 50% персонала работало дистанционно, то после — 90%.

В помощь клиентам REG.RU запустил обучающие вебинары о создании сайта на WordPress, его развитии, SEO-продвижении и других темах. Компания помогла клиентам перейти в онлайн или усилить своё присутствие в нём.
www.youtube.com/playlist?list=PL1NXAeRaMsADRUIkAUp8dFpyhs7xiQj6v

Отдельно стоит отметить спецпроект «REG.Медитация» с успокаивающими аффирмациями для IT-специалистов. Проект получил бронзовую награду на конкурсе рекламы MIXX Russia Awards.
www.reg.ru/calm

На волне с клиентами: новые видео и открытость
Подход к производству видеоконтента изменился в сторону большей открытости. Для этого в первую очередь запущена серия роликов с историями клиентов REG.RU. Появились также ролики REG.Story о сотрудниках компании. К официальным страницам REG.RU добавился аккаунт в TikTok.
www.youtube.com/playlist?list=PL1NXAeRaMsAB9Rcz6DVwojw9Dx65GWcaG
www.youtube.com/watch?v=WQlc6Oxum6Q&t=53s&ab_channel=REG.Channel

Мероприятия и партнёрства
Традиционно REG.RU участвовал в самых крупных и значимых для отрасли IT онлайн- и офлайн-активностях, мероприятиях, посвящённых 10-летию домена.РФ. Эксперты компании выступили на TLDCON 2020, «РИФ.Онлайн» и «РИФ.Офлайн», AgileDays, Tech Week и других конференциях.

Партнёрскую поддержку REG.RU получили мероприятия и хакатоны: «Золотой сайт», «Цифровой прорыв», «DOT-журналистика», Synergy Online Forum, «Рейтинг Рунета», DIGITAL SUPERHERO. Также REG.RU теперь является хостинг-партнёром образовательного портала GeekBrains.

Награды и оценка экспертного сообщества
Работа REG.RU и её вклад в развитие Рунета в этом году признаны на высшем уровне — генеральный директор REG.RU Алексей Королюк награждён Почётной грамотой президента Российской Федерации Владимира Путина за заслуги в становлении и развитии российского сегмента информационно-телекоммуникационной сети «Интернет». Также компания вошла шорт-лист «Премии Рунета» и отмечена благодарностью за лидерство на рынке регистрации доменов.РФ.

«В этом году нам удалось, несмотря на непростую внешнюю обстановку, сохранить стабильное состояние и высокое качество услуг. При этом у нас получилось поменять многие бизнес-процессы, внедрить новые услуги и открыть собственный дата-центр. Мы стали ещё более гибкими и продолжаем нести в своём ДНК открытость и принятие всего нового. Мы продолжим быть новаторами рынка и в 2021 году, в котором REG.RU отметит своё 15-летие!» — подчёркивает Алексей Королюк, генеральный директор хостинг-провайдера и регистратора доменов REG.RU.

Итоги года REG.RU 2020 представлены на специальном лендинге.
www.reg.ru/company/year_summary/2020

REG.RU — хостинг-провайдер и аккредитованный регистратор доменных имён №1 в России (по данным StatOnline.ru, занимает первое место по количеству зарегистрированных доменов и размещённых сайтов в национальных зонах .RU и.РФ). Компания обслуживает более 3 300 000 доменов и предлагает регистрацию в 750 международных доменных зонах, а также предоставляет услуги хостинга, почты, облачных VPS, аренды физических серверов. В 2012 году REG.RU стал аккредитованным ICANN регистратором. Офисы REG.RU расположены в 30 городах России и СНГ.






Год за три: как мы работали на удалёнке

Как вам 2020 год? Для нас он оказался не только пятым, юбилейным для RUVDS, но и очень разным. В марте мы все резко перешли на удалёнку, перестали ездить в офис и, как многие, оценили насколько удобно и быстро было решать вопросы, просто повернувшись на стуле к коллеге.

Судя по статьям на Хабре, наш переход на удалёнку был похож на все остальные: странные фоны в зуме, частые созвоны, круглосуточный Slack. Единственное, что существенно отличало нас от других IT-компаний это была работа системных администраторов с ЦОДом, когда Москву полностью перекрыли и проезд был только по пропускам.

Но несмотря на все проблемы, год выдался неплохим. Онлайновым, диджитальным, высоконагруженным — действительно, год за три.


Люди года
Ночной ДЦ-дозор. Неспящие в сети и далёкие близкие

На территорию завода, на которой находится наш ДЦ в Королёве, вообще не пускали и не выпускали. Дежурная смена начала жить там постоянно — вдруг понадобится переключить пачкорд, поменять контроллер, гасить машину и так далее. Это длилось целый месяц до 16 июля.

Админы менялись раз в неделю. Попасть на территорию можно было только по согласованным с руководством завода спискам, с обязательной проверкой температуры.

Наш главный администратор Костя показал себя настоящим героем – однажды у него выдались две недели, когда он работал без выходных 14 суток, потому что подменял ребят или просто давал им отдохнуть.

Было забавно наблюдать через зум, как поддержка постепенно начала обрастать бородой, рубашки постепенно сменились на толстовки и пижамы, а искусственные фоны из гор и океанов перестали включать и не стесняться даже немытой посуды на фоне. Как ни странно, это вынужденное расстояние сделало нас немного ближе.

Мы сумели сохранить некоторые офисные традиции, например, пицца-дей по пятницам — просто пицца теперь ехала не на Тверскую, а сразу по многим адресам по всей Москве и Подмосковью. В марте мы сделали внутренний сайт-шутку — калькулятор туалетной бумаги — сколько рулонов надо запасти на время, которое мы просидим на карантине (ну чтобы заказать потенциально дефицитный продукт сразу в достаточном количестве).

Поддержка: новый tone of voice и много человечности
Мы всегда уделяли особенное внимание поддержке: у нас она круглосуточная, ей можно не только писать, но и звонить. Среднее время ответа нашей поддержки — 15 минут, в авральные дни количество обращений может переваливать за 1000.

В таких условиях тикеты надо закрывать очень быстро, но качественный сервис это не только скорость, а в том числе общее впечатление от разговора. Раньше ответы поддержки были сухими и короткими, чтобы как можно точнее и быстрее отвечать. Часто встречались бюрократические конструкции, будто разговор идёт не с живым человеком, а с гос.чиновником или даже со скриптом или ботом.

Этот год вывел на первый план человеческие отношения, вернул ценность общению, искренности. Наверное, неслучайно именно в 2020 мы сделали качественный скачок в том, как общаемся с клиентами.

Сравните:


Что мы сделали: заменили сложные бюрократические конструкции на понятный и простой русский язык, которым мы разговариваем между собой и с близкими. Отказались от страдательного залога, который создаёт ощущение разговора с корпоративной машиной, а не живым человеком. Каждый сотрудник теперь ведёт диалог от своего лица: я перезагружаю ваш сервер, я проверяю нагрузку. Ведь проблему решает конкретный человек и именно он сейчас заботится о клиенте.

Начали брать больше ответственности: не забывать извиняться, если проблема действительно была на нашей стороне и клиент потерпел неудобства или решение проблемы затянулось из-за того, что проблема оказалась сложной и пришлось передавать её решение системному администратору.

Мы начали объяснять клиенту свои действия и почему надо подождать (если надо) — с полной информацией о происходящем людям проще переносить ожидание.

Изменились правила закрытия тикета — отныне тикет закрывается не когда решена техническая проблема, а когда у клиента больше не осталось вопросов.

Результаты не заставили себя ждать — теперь тикеты закрываются на сообщениях «Спасибо!» или «Теперь всё в порядке, спасибо вам» от клиентов, а не обрываются, как раньше, и нас это очень радует.

Подробно про то, как мы прокачивали общение поддержки — в посте на Хабре.

Инфраструктура года
Три новых дата-центра

С дата-центрами у нас случились три новости: во-первых, порог дата-центра бункера Rucloud впервые перешагнула женщина. Результатом стал фотоотчёт к статье Наш первый ЦОД в советском бомбоубежище: особенности вычислений в бункере и непередаваемый шок от того, что в дата-центре отсутствует женский туалет как класс.

Но, кроме этого, мы запустили три новых дата-центра.
Амстердам
Это центр обработки данных Interxion AMS9, расположенный в Амстердаме, в Science Park Data Center – ведущем центре межсетевых соединений города.

За что мы его любим?
  • Удачное расположение: он соединён с крупными точками обмена интернет-трафиком, обеспечивает хорошую связь со странами как Нового, так и Старого Света и доступ к данным из любой точки мира с самой низкой задержкой – 99,99999%.
  • Безопасность и конфиденциальность данных: у Interxion очень высокие внутренние стандарты безопасности. Несколько уровней физической безопасности и сертификацию Tier 3, биометрическая и двухфакторная аутентификация, доступ по магнитным картам. Камеры внутреннего и наружного наблюдения, многочисленные датчики движения, а картинка о происходящем в ЦОД круглосуточно транслируется на мониторы службы охраны. Сотрудники службы безопасности работают круглосуточно.


Останкино
Буквально на днях после упорной работы мы запустили новую локацию — дата-центр практически в самом сердце Москвы, Останкино.

ЦОД ТТЦ Останкино находится в Москве, по адресу 1-ая Останкинская ул., д. 1, стр. 1. Это ещё один дата-центр уровня TIER III в нашем парке. Старожилы говорят, что аптайм этого места 20 лет!

Почему мы его выбрали и за что любим:
  • Обособленная территория в центре Москвы, куда мы сможем максимально быстро доставлять оборудование.
  • Видеонаблюдение стоек без мёртвых зон и круглосуточная охрана на уровне стратегического объекта обеспечивает безопасность.
  • Ремонты без отключения: резервные системы позволяют проводить плановые ремонтные работы и ТО, не затрагивая клиентов.
  • Подведённая к объекту электрическая мощность – 11 МВА означает подключение мощных вычислительных кластеров и возможность расширить линейку тарифов и серверов.


Новосибирск
Это дата-центр «Калининский» по адресу г. Новосибирск, ул. Дуси-Ковальчук, 179/3.

Мы любим Новосибирский ДЦ за надёжную инфраструктуру:
  • 2 городских ввода электропитания, каждый из которых зарезервирован собственным ИБП
  • Система видеонаблюдения осуществляет круглосуточный контроль за всеми объектами ЦОД
  • ДГУ Genelec с запасом топлива на 24 часа бесперебойной работы
  • Техническая поддержка 24/7/365


Победы года
Работа над продуктом: запуск локальной сети, снапшоты, маркетплейс

Несмотря на удалёнку, мы не снижали темп развития продукта, а скорее даже ускорили его и плотно взялись за вопрос удобства работы с сервисом. Как всегда, оказалось, что беклог пожеланий бесконечен, улучшить хочется всё и после жарких споров в переговорке и километров переписки с клиентами для сбора пожеланий и чего таить, подсматривания за иностранными лидерами рынка, мы составили список из первых 10 фич, которые надо внедрить.

Кое-что мы успешно запустили в этом году.

Локальная сеть
Локальные сети мы предоставляли и раньше, но только по запросу в Техническую Поддержку. Совсем давно всё делали вручную, не заморачиваясь с «технологиями»: все виртуальные машины, которые пользователь просил объединить в сеть, перетаскивались на один хост, на котором создавалась локалка. Спустя какое-то время мы отказались от перетаскивания, но, всё равно, вручную, за счёт VLAN-ов, объединяли виртуальные машины в локальные сети уже на разных хостах (но не цодах).

Это было долго и неудобно для клиентов, поэтому мы решили упростить и ускорить процесс, хотя услуга нужна далеко не каждому пользователю, и, в принципе, может быть заменена VPN'ами.

Но запросы продолжали приходить и мы хотели сделать всё удобнее. Мало того, можно понять тех клиентов, которым c VPN-ами и ZeroTier-ами разбираться не нравится и не хочется. Мы, кстати, заодно постарались немного упростить жизнь и тем, кому интересно использовать вышеупомянутые технологии. Для ZeroTier у нас есть образ в маркетплейсе, который существенно поможет в развёртывании и управлении, а также целый цикл статей (3 штуки, вот первая), который описывает эту технологию. Для VPN у нас также есть образ в маркетплейсе.

Некоторые хотят (например, из соображений безопасности) скрыть свою инфраструктуру за некоторым количеством «публичных» машин, ведь у нас с каждой проданной виртуалкой выдаётся белый адрес для доступа к ней. А кому-то нужен бродкаст и мультикаст, который недоступен иначе как в локальной сети.

В общем, нам хотелось исключить ручной труд по настройке сетей между виртуальными машинами, но при этом сделать так, чтобы настройка локальных сетей была доступна через Личный Кабинет всем пользователям; чтобы можно было максимально быстро соединять виртуальные машины в любых точках нашего присутствия (их целых десять, одиннадцатая «на носу») и чтобы получение услуги было проще, чем настройка любого VPN.

Теперь в Личном Кабинете на вкладке «Мои серверы» у каждого виртуального сервера появилась новая вкладка, на которой производится настройка сетей. На этой вкладке пользователь может создать локальную сеть (одну, но можно и две, если обратитесь в техническую поддержку) и добавить в неё виртуальные машины из своего Личного Кабинета. После развёртывания у выбранных виртуалок появляется дополнительный сетевой адаптер, которому будет назначен статический адрес. При необходимости адреса могут быть переназначены, из подсети выбранной при создании локалки, вручную или же можно настроить DHCP-сервер.

Снапшоты
Мы хотели добавить снапшоты по двум причинам: это удобно для клиентов и, как выяснилось, это существенный шаг в дальнейшем развитии нашего маркетплейса.

Хотелось ускорить наполнение маркетплейса образами и привлечь к этому коммьюнити. Но для этого предварительно требовалось решить несколько дополнительных задач: нужно дать пользователям удобный механизм создания образов из Личного Кабинета, дать возможность их тестировать, сделать автоматическую систему валидации и тестирования полученных образов.

Именно в качестве решения для первой дополнительной задачи и появились снепшоты. Но с их помощью можно убить ещё нескольких зайцев. Теперь пользователь может сделать небольшой бекап не по расписанию, а конкретно тогда, когда это нужно. «Клонировать» виртуальную машину или перенести её в другой датацентр можно без обращения в Поддержку — всё делается через Личный Кабинет. Пока не без костылей, но начало положено.

Помимо нашего личного интереса в снапшотах, они сделали жизнь клиентов удобнее — появилась возможностью создать бекап «по клику». Выиграли в стоимости: хранение снапшотов гораздо дешевле! Но всё же необходимо понимать, что это совершенно разные услуги: снепшоты не предназначены для хранения больших объёмов данных, не призваны обеспечить высокую надёжность и не имеют возможности настроить их регулярное пересоздание.

Создание образов кастомных ОС из собственных виртуалок, для последующего создания через страницу заказа. Применений этой функции масса — многое зависит уже не столько от нас, сколько от фантазии клиента. Например, можно сделать шаблон рабочего места для сотрудников, который позволит создавать серверы с предустановленным ПО сразу готовыми к использованию. Или сохранить шаблон ноды приложения, которая будет автоматически разворачиваться через API по команде балансировщика при увеличении нагрузки на систему.

Новая вкладка на странице «Мои серверы» у каждого виртуального сервера. На ней одна единственная кнопка: «Создать». Всё максимально просто.

Сделали маркетплейс открытым для сообщества и существенно его расширили
Как мы уже говорили раньше, появление снапшотов позволило нам прокачать маркетплейс. Мы очень активно общаемся с клиентами и это не только тикеты или комментарии на Хабре.

Многие пишут нам в личку на Хабре. Есть клиенты, которые сидят в коллективных чатах с нашей командой — они сразу скидывают пожелания по UI/UX, репортят о каких-то мелочах, недочётах или высказывают пожелания по продуктовым изменениям.

Есть студенческие команды, которым мы выдаём бесплатные VPS для обучения технологиям — они помогают нам понимать не только тех клиентов, которые уже работают сейчас, а держать нос по ветру и понимать, чего захотят клиенты в будущие 3-4 года, какие технологии их интересуют и чего они хотят от сервиса будущего.

Поэтому превращение маркетплейса из лично нашей вотчины во что-то, что растёт и развивается само по потребностям рынка, было вполне логичным стратегическим шагом.

Так мы начали принимать образы от сторонних разработчиков и придумали систему защиты клиентов от бекдоров.

Как мы проверяем готовые образы от сторонних админов и как защищаем их от бекдоров? В будущем в наши планы входит дать возможность пользователям добавлять свои образы непосредственно в маркетплейс. Для этого, конечно, нам понадобиться система автоматической проверки образов. Пока к этой задаче не приступали и нет никакого понимания как она может быть решена. В данный момент те образы, что присутствуют в маркетплейсе, добавлены в основном нашими сотрудниками. Некоторые помогли настроить аутсорсеры, поделившись скриптами для настройки того или иного софта. Но все скрипты и инструкции по настройке тщательно проверяются опять же нашими сотрудниками.

Спецпроекты года: Хабр, женщины, хакеры и пиво
Мы любим похулганить с пользой: в прошлом году была регата, запуск сервера в стратосферу, переписка с космосом и масса других безумных и крутых экспериментов. На 2020 год тоже было планов громадьё, но все они накрылись короной.

А раз отпал оффлайн, то кто, как не мы, должны были захватить онлайн? Сказано — сделано.

Спецпроект IT is Female на 8 марта
На 8 марта решили вывести на передний план наших коллег-женщин и сделали сайт с тепловой картой офисов, которые показывают компании, в которых работает больше девушек-айтишниц. На сайте проекта любая девушка могла загрузить свою фотографию, отметить кем она трудится в IT-индустрии и написать короткое пожелание остальным. Всего отметились почти 500 девушек.

От такой тепловой карты и на душе тепло.


Конкурс мемов с Хабром
В июле мы провели совместный с Хабром конкурс мемов. Авторы, попавшие в шорт-лист, получили ачивку в профиль, а мемы победителей пользовательского голосования стали основой для новой линии фирменного мерча в Хабр Киоске.

Под каждым вариантом принта был указан его автор и авторы получили экземпляр футболки с придуманным мемом и 500 рублей на внутренний счёт RUVDS, которые можно потратить на любые виртуальные серверы.

А вот и луч смеха в тёмном царстве 2020 года:


Про Хабр и конкурсы читайте там
habr.com/ru/company/ruvds/blog/534636/

REG.RU Декабрь 2020

FirstVDS: Встречаем 2018-ый



Добавили защиту от DDoS на всех тарифах
Раньше защищенный канал был доступен только для Атлантов и Форсажей, а теперь его можно подключить и на готовых тарифах за 500 рублей в месяц. Канал DDoS-Guard защищает серверы от самых распространённых атак на 3-4 уровне: Smurf, SYN-, ICMP-флуд.
firstvds.ru/products/vds_vps_hosting


Оптимизировали серверы для Битрикс24
Подобрали виртуальные и выделенные серверы под корпоративные порталы Битрикс24 разного размера. Учли, что вам могут пригодиться бэкапы и администрирование — уже в комплекте.
firstvds.ru/products/bitrix24


Снизили цену на хостинг для Windows
В марте Windows подняли цены на лицензии, и нам пришлось повысить цены на Windows-серверы. Но в июле мы нашли способ сделать их даже дешевле, чем было — от 589 рублей в месяц. Собрали отдельный кластер, взяли под него одну лицензию Datacenter и вуаля.
firstvds.ru/hosting/windowsvps


Добавили диска на Форсажах и Битриксах
Увеличили лимит диска для серверов в своей конфигурации, под 1С-Битрикс и Битрикс24: HDD до 1 ТБ и SSD до 500 Гб. Больше места для ваших больших проектов!




Счастливого Нового года, друзья!
Команда эльфов FirstVDS

Итоги 2016 года

www.ihor.ru/company

Вот и наступил последний день уходящего, 2016-го года! Согласно неписаной, но общепринятой традиции — подведу итоги.

Наверно, я выражу мнение большинства, если скажу, что год выдался не лёгкий, как в глобальном масштабе, так и в жизнях многих людей. Нестабильная мировая обстановка и санкции, экономический спад и политический кризис.

С другой стороны, простое время бывает только у тех, кто сидит на месте.
Движение вперёд всегда требует напряжения — физического и энергетического, ментального и духовного. Так было всегда, так всегда и будет. Только движение позволяет нам понять кто мы есть на самом деле, почувствовать свою истинную природу.
Поэтому, не смотря на все трудности, мы сильно продвинулись вперёд.
Отмечу наиболее важные моменты, этого года:
  • «Борьба с DDoS-атаками» — наверно это главный лозунг нашей компании в этом году. Начав с использования сторонней защиты, мы очень быстро пришли к пониманию, что для масштабного хостингового проекта обязательно наличие собственного центра очистки трафика. Мы провели тестирование большого количества оборудования от различных вендоров. Анализировали различные типы атак и учились на них реагировать. Проект еще не закончен, но на текущий момент нам удалось существенно улучшить стабильность работы сети нашего дата-центра и свести к минимуму негативное влияние от атак.
  • Борьба с DDoS-ами потянула за собой существенную перестройку нашей сети. Мы в четыре раза расширили пропускную способность наших каналов между ЦОД-ом и основной точкой обмена трафиком с другими операторами, расположенной на ММТС-9. Проведено много настроек и оптимизаций на магистральном сетевом оборудовании, а также обновление прошивок (наверно все помнят многочисленные объявления о сетевых работах в течение года).
  • В конце 2015 года мы запустили услугу аренды выделенных серверов и постарались подать её в оригинальном виде. Не традиционный выбор готовых конфигураций, а конструктор, который позволит заказчику получить именно тот сервер, который ему нужен. За этот год услуга прошла хорошую обкатку, приобрела много улучшений и превратилась в достойный продукт, которым можно гордиться. Это произошло во многом благодаря тем отзывам и замечаниям, которые мы получили от наших клиентов в процессе работы над заказами.
  • Благодаря модернизации сети и развитию услуги аренды выделенных серверов мы добавили такую важную вещь для современного рынка, как аренда порта 10G на сервер, как обычно, мы постарались сделать её максимально доступной. Уже есть первые пользователи, которые заказали высокоскоростные порты.
  • Закончили миграцию VDS, которая началась еще в 2015 году, из старого кластера в (первой версии) в новые, собранные по единому стандарту и имеющие массу улучшений в плане юзабилити и стабильности работы.
  • Добавили возможность использования приватной сети для VDS.
  • Реализовали полноценную поддержку протокола IPv6.
  • Расширили пропускную способность внешних каналов до 90 Гбит/с.
  • Существенно улучшили стабильность работы серверов виртуального хостинга. Добавили много современных плюшек, таких как Let's Encrypt и PHP 7.
  • Существенно переработали систему мониторинга практически всех важных параметров предоставляемых нами услуг. Наш сервер мониторинга уже выполняет по несколько тысяч проверок в секунду, контролируя всё, что только можно, от состояния железа до работы отдельных процессов на серверах.
  • Было много юридической работы, одним из важных результатов которой стало появление новой редакции Договора, отвечающего всем современным правовым требованиям, а также появление SLA.
  • Существенно переработана структура работы технической поддержки, увеличен штат и квалификация специалистов. Это позволило значительно сократить время реакции на запросы клиентов и повысить качество ответов.
  • Переход на новую панель управления BILLmanager 5.
  • Запуск программы реселлинга наших услуг.
  • Существенно оптимизированы наши DNS-серверы, которые поддерживают работу уже более 83 тысяч доменов.
  • Расширили линейку тарифов VDS и оптимизировали цены.
  • Генерируемый нами трафик вырос более чем в 3 раза и пробил планку в 30 Гбит/с.
  • Почти в 2 раза выросла наша команда, количество сотрудников компании составляет уже порядка 40 человек.
  • В 4 раза выросло количество активных клиентов и превысило значение в 12 тысяч.

А также реализовано еще множество небольших, но важных для продвижения общего дела задач и достигнуто много не менее важных рубежей, которые уже начинают превращать небольшой стартап, которым мы были 3 года назад — в серьёзную компанию, занимающую достойное место на рынке российского хостинга.

Все эти достижения стали возможны исключительно благодаря Вам (именно с большой буквы), нашим клиентам, партнёрам и нашей команде!

Хочу выразить Огромную Благодарность, нашим Пользователям, за понимание того, каким не простым делом мы занимаемся, за терпение в случае неудач и трудностей, с которыми мы сталкиваемся, за неравнодушие и активность, которые вы проявляете, помогая своими советами, рекомендациями и оказанием помощи в решении самых различных задач.

Хочу выразить Огромное Уважение нашим Партнерам, которые помогают не только словом, но и делом, способствуя развитию такого технологически сложного проекта в такое непростое время в нашей стране.

Хочу сказать Огромное Спасибо моей Команде, которая проявляет недюжинное упорство в решении поставленных задач, не замечая часов, но видя лишь цель перед собой. Которая верит в меня и в дело, которое мы делаем вместе.

Не могу не сказать несколько тёплых и чувственных слов своей семье, которая Верит, Терпит и Ждёт, которая всегда поддерживает в тяжелые минуты, когда нужно принимать непростые решения и с пониманием относиться в те моменты, когда приходится нырять в работу с головой, полностью погружаясь в неё.

Уверен, что каждый член нашей команды может сказать тоже самое своей семье. Поэтому передаю через вас благодарности вашим близким за помощь и поддержку.

Генеральный директор и Основатель
ООО «ТК МАРОСНЕТ» и проекта Айхор Хостинг
Иван Лунгов

Новогодний ISP. Коротко о главном за год


12 месяцев, 38 номерных релизов, 4 087 улучшений и исправлений в программных продуктах. 10 поездок отдела развития на конференции и выставки и 40 новых участников партнерской программы. Да, 2016 год был по-настоящему богатым на события – как в жизни ISPsystem, так и в развитии программных продуктов компании. Предлагаем еще раз взглянуть на список важнейших из них.
ISPmanager

  • Выполнена интеграция c Let´s Encrypt. На сегодняшний день модуль LE для ISPmanager – самый удобный способ автоматизировать процесс получения, установки и продления бесплатного сертификата от популярного сертификационного центра. Уверены, что с новыми правилами Google Chrome плагин станет еще более востребованным.
  • Реализована интеграция ISPmanager с Virusdie, популярным облачным фаерволом и антивирусом для сайтов. Модуль облегчает процесс проверки домашних директорий пользователей на наличие вирусов, троянов, спам-ботов и затем автоматически лечит зараженные файлы.
  • Владельцы ISPmanager Business получили встроенный PHP selector, который ранее был доступен только в рамках интеграции с CloudLinux.
  • Пользователи ISPmanager Lite теперь имеют возможность не только устанавливать различные версии PHP для разных доменов, но и производить подобные манипуляции с MySQL.
  • Подключение внешних резервных хранилищ (Яндекс.Диск, Dropbox или Amazon Cloud Drive) стало доступно и на уровне пользователей ISPmanager Business. Это автоматически избавляет клиентов хостинг-провайдеров от необходимости обращаться в поддержку, если администратор не настроил бэкапы или их возможность в настройках пользователя.
  • Добавлена поддержка Ubuntu 16.04 LTS Xenial Xerus. Данная система открывает пользователям ISPmanager доступ к самому современному ПО: MySQL 5.7.13, PHP 7.0.8 Native, Apache 2.4.18.

BILLmanager

  • В 2016 году мы интегрировали BILLmanager c 18 сторонними решениями. Среди новых интеграций появились платежные системы Alipay и Skrill, провайдер SSL сертификатов GoGetSSL, доменный регистратор Evonames, а также многие другие сервисы.
  • Помимо этого, в установщик BILLmanager теперь входит «Пакет разработчика». Он содержит открытый код существующих плагинов и призван облегчить самостоятельное создание обработчиков. Вы можете убедиться в этом, прочитав статью в блоге ISPsystem на Хабре.
  • Дополняет картину универсальный обработчик на основе shell-скриптов. С его помощью можно настроить автоматическую обработку практически любого сервиса.
  • В BILLmanager стал доступен бесплатный модуль онлайн-чата собственной разработки. Это профессиональное решение, установив которое на сайт или в биллинг, вы облегчите процесс общения с клиентами. Через интерфейс чата вы также сможете авторизовать пользователей в системе, просматривать подробную информацию о клиентах, сохранять диалоги в тикеты для дальнейшей работы.
  • Владельцам BILLmanager стал доступен к заказу модуль интеграции биллинга с VMware vCloud Director. vCloud Director представляет собой интегрированное решение управления виртуальной инфраструктурой по модели IaaS для управления ресурсами гибридного облака разных поставщиков.
  • В версии BILLmanager Corporate стала доступна настройка налогообложения под системы разных стран. Плюсом к данному функционалу является возможность назначать индивидуальные налоговые ставки для разных клиентов. Возможность оценят провайдеры, одновременно работающие с клиентами из нескольких стран. Подробнее.
  • Многие, наверняка, оценят возможность перепродажи SSL сертификатов между платформами BILLmanager. Если у вас уже есть соглашение с SSL поставщиками о продаже сертификатов, то вы можете предложить вашим партнерам покупать у вас сертификаты для дальнейшего реселлинга. С другой стороны, если ваш бизнес пока только набирает обороты, вы можете обратиться к любому провайдеру, который уже продает сертификаты, и договориться о перепродаже SSL сертификатов.

VMmanager
  • В VMmanager внимание в первую очередь стоит обратить на «рецепты». Они представляют собой скрипты, выполняемые панелью на виртуальной машине после установки из шаблона. Основная идея данного функционала – предоставить пользователям возможность создавать собственные рецепты в VMmanager или подключать репозитории с необходимыми наборами скриптов. Но также имеются и предустановленные рецепты из репозитория ISPsystem, которые можно смело использовать. Подробнее о рецептах мы рассказали в статье на Хабре.
  • В качестве распределенного хранилища для образов дисков виртуальных машин теперь поддерживается и GlusterFS. Подробнее.

DCImanager
  • Рецепты, о которых мы рассказали в блоке про VMmanager, доступны и для DCImanager.
  • DCImanager Enterprise стал более доступным. Мы полностью пересмотрели ценовую модель, так что теперь продукт лицензируется по количеству используемых стоек (от 10 евро в месяц и дешевле).
  • Добавлен ряд новых обработчиков для оборудования в т.ч. для APC rPDU 79xx. Он позволяет собирать данные с банков по энергопотреблению.
  • 1 октября мы ликвидировали два тарифных плана: BILLmanager Standard и DCImanager Essential, которые по-нашему мнению не обеспечивали должное соотношение «цена-функциональность» для пользователей. Подробнее.

Теперь к Новому Году. У нас масса планов на 2017 г.: от мелких доработок до крупных и приятных изменений, нового функционала и возможностей. Будем держать вас в курсе.