High Performance KVM Cloud Servers

• 1 Core Processor / 512Mb DDR4 Memory / 10GB SSD Disk / 1TB Transfer / DDoS Protection / 1 IP
• 1 Core Processor / 1024Mb DDR4 Memory / 20GB SSD Disk / 3TB Transfer / DDoS Protection / 1 IP
• 2 Core Processor / 2048Mb DDR4 Memory / 30GB SSD Disk / 3TB Transfer / DDoS Protection / 1 IP
• 2 Core Processor / 4096Mb DDR4 Memory / 50GB SSD Disk / 4TB Transfer / DDoS Protection / 1 IP

DDoS Filtering PoPs

• London — Telehouse/Level3
• Frankfurt — Equinix FR5/Interxion/NewTelco
• Bucharest — Voxility IRD/NXData-1/NXData-2
• Washington — Equinix DC2
• Miami — Terremark, «NAP of the Americas»
• Los Angeles — Equinix LA1

• Intel Core i3-4170 / 8GB DDR3 / 120GB SSD/1TB HDD / 1Gbps
• Intel Core i5-4460 / 16GB DDR3 / 240GB SSD/1TB HDD / 1Gbps
• Intel Core i7-2600k / 32GB DDR3 / 2 x 120GB SSD / 1Gbps
• Intel Core i7-4790 / 32GB DDR3 / 240GB SSD/1TB HDD / 1Gbps
• Intel Xeon E3-1240V3 / 32GB DDR3 / 240GB SSD/1TB HDD / 1Gbps
• Intel Xeon E3-1270V3 / 32GB DDR3 / 240GB SSD/1TB HDD / 1Gbps
• Intel Core i7-6700K / 32GB DDR4 / 240GB SSD/1TB HDD / 1Gbps
• Intel Xeon E5-1650v3 / 16GB DDR4 ECC / 240GB SSD / 1Gbps
• Intel Core i7-6700K / 64GB DDR4 / 240GB SSD/1TB HDD / 1Gbps
• Intel Xeon E5-1650v3 / 64GB DDR4 ECC / 240GB SSD / 1Gbps
• Intel Xeon E5-1650v3 / 64GB DDR4 ECC / 240GB SSD / 1Gbps
• Intel Xeon E5-1650v3 / 64GB DDR4 ECC / 240GB SSD/1TB HDD / 1Gbps

zare.co.uk

ddos-guard.net

Bonjour,
Nous allons proposer le vRack sur le PCI/VPS. Le Public Cloud.
On va le dérouler en plusieurs étages:

1) d'abord, vous allez pouvoir créer un vrack entre les VM d'un
même DC
2) en suite, on va l’élargir (automatiquement) à tous les services
d'un même DC (SD+PCC+PCI/VPS)
3) puis multi-dc, mais sachant que le vrack 2 est déjà multi-dc
dés que le 2) est fait, ça sera multi-dc, juste on aura à changer
la techno entre les DC pour utiliser les 100G au lieu de Nx10G

Il faut compter 6 semaines entre le 1) et 3). Le 1) commence
la semaine prochaine. On attend le matos pour finir le 2) et
le 3) et complétement arrêter le vrack 2.0 qui va mourir au
profit de vrack 3: 100% vxlan de bout à bout.

Comment ça va marcher?
— Le vRack de PCI/VPS est un vrack standard. Un segment L2,
un mega bridge multi dc par client qui peut se terminer sur
chaque service chez ovh. C'est l'eth1 de serveurs dédiés si
on veut. Sur ce segment vous pouvez créer 4000 vlan. Par
exemple le vlan 123 c'est eth1.123.

Sur le PCI on vous configure un vlan spécifique par interface,
c'est à dire vous allez pouvoir configurer le vlan 123 sur eth1
directement. Pas besoin de faire eth1.123, le vlan 123 est déjà
specifié de notre côté. Plus tard, on va vous proposer aussi
tout les vrack entier sur une seule interface ethX puis vous
allez pouvoir configurer vous même les vlans que vous voulez
eth5.123 eth5.1984 etc.

toujours plus et moins cher
— En parallèle, nous travaillons sur l'accélération de traitement
de packets dans le PCI/VPS. Vous savez qu'Ovh a fait son
propre router à la base de X86. On gère 160Gbps/160Mpps
par châssis. On est en train de préparer la mise en place du
vR sur RBX1, un petit DC avec les Kimsufi où nous avons 80Gbps
de trafic Aujourd'hui, le routage est assuré par 2 ASR9001
avec 120Gbps de capa chaque. Demain, on aura 4x vR avec
4x160Gbps de capa et ceci pour 10% du prix des ASR9K

Cette même techno est portée dans les hosts de PCI/VPS
afin de supporter 10Gbps/10Mpps (25Gbps/25Mpps demain).
Il nous manque encore quelques devs mais pour fin mars
on devrait l’intégrer dans tous les hosts de PCI/VPS. Le gros
avantage est qu'un DDoS n'aura plus aucun impact sur les
hosts ni sur les VM hébergés sur ce host. Ça sera routé comme
un routeur vR.

Le cerise sur le gâteau: nous sommes en train d’intégrer
le VAC + l'Anti-DDoS GAME sur le vR. C'est à dire par défaut
on veut protéger tous les clients sans détecter les DDoS.
24/24 par défaut tous les packets sont analysés en input
et output. RBX1 sera le 1er à avoir cette techno et les autres
DC vont suivre. On devrait être 100% vR pour la fin 2016
et donc de faire x10 sur les capacités de nos DCs pour un
coût de 10%.

L'Anti-DDoS de vR sera porté sur les hosts PCI/VPS et donc
ça sera pareil pour les VPS, c'est à dire 100% de PCI et VPS
seront protégés 24/24.

On est en train de terminer le VAC4 pour GRA en se basant
sur le vR + Anti-DDoS. Le VAC4 sera comme le VAC1/2/3
sauf qu'il coutera 10% du prix. On va pouvoir donc le déployer
massivement dans nos 12 nouveaux DCs, sans limite de
capacité de traitement. On parle de VAC5 à VAC16 dans
les 18 mois à venir.

Amicalement
Octave

Россия взяла «бронзу» по количеству ddos-атак
Уступив Китаю и США

За 2015 год на клиентов DDoS-GUARD было совершено более 50 тысяч ddos-атак. То есть в среднем система защиты фильтровала по 5 атак в час. При этом хакеры не особо усердствовали, выискивая новые уязвимости, а сделали ставку на комбинированные атаки — продолжительный флуд средней мощности с периодическими мощными «тычками», длящимися буквально секунду. Такая тактика характерна для ddos-еров из Китай. Эта страна, кстати, заняла первое место в антирейтинге стран-«жертв» паразитного трафика.

Эти и другие итоги 2015 года представлены в инфографике:


Читать дальше →

Атака шла с 14:30 до 21:17, 38 Гбит/сек, 10 mppc, udp amplification + tcp syn flood

selectel.ru/services/ddos-protection/

DDoS-GUARD — российский провайдер защиты от ddos-атак — объявляет о начале сотрудничества с компанией Hoster.KZ. Это первый аккредитованный регистратор доменов .kz в Казахстане. Теперь все клиенты хостера смогут воспользоваться сервисом защиты от DDoS-атак, причем бесплатно — тест продлится до конца года.

• Для всех клиентов подключена автоматическая защита от DDoS-атак. До конца 2015 года услуга предоставляется бесплатно и работает для всех наших клиентов на виртуальном хостинге, VPS хостинге и на выделенных серверах. Можно назвать этот период тестовым, — официально заявил Денис Сухачев, директор Hoster.KZ, — Сейчас, в первую очередь, мы защищаем нашу инфраструктуру от внешних атак. Самый популярный случай — атака идет на ip-адрес сервера, на котором размещаются сотни и тысячи клиентов. Вычислить настоящую «жертву» достаточно сложно, страдают все. И я искренне уверен, что это на для нас и для наших клиентов в прошлом.

Также теперь защищен основной DNS сервер хостера, а в ближайшем будущем планируется запуск услуги WAF.

• Мы постоянно работаем над расширением географии поставки наших услуг. Казахстан — это перспективное направление. Ведь там, где активно развивается Интернет, возрастает хакерская активность. А значит, нужна надежная система защиты, доступная по стоимости не только крупным компаниям, но и малому бизнесу. Мы рады, что Hoster.KZ выбрали именно нас в качестве партнера в вопросе кибербезопасности, — прокомментировал Дмитрий Сабитов, коммерческий директор DDoS-GUARD.

Емкость распределенной сети фильтрации DDoS-GUARD — 1,5 Tbps. Фильтрующее оборудование собственной разработки располагается в России, Германии и Нидерландах, образуя геораспределенную сеть. Геораспределение позволяет обрабатывать трафик максимально близко к его источнику, при этом используя все достоинства CDN. Теперь все эти преимущества доступны владельцам сайтов в Казахстане.

В связи со сменой оборудования для защиты от ддос атак на продажу выставляем следующее оборудование:

Radware Defence Pro 12412 Полная лицензия на 12Gb/s, IPS & Behavioral Protection — цена 20.000$ или обменяем ее на сеть /21. В наличии одна железка. Официальный прайс свыше 200.000 евро.
www.bifit.ru/ru/BIFIT_DefensePro.pdf

Radware Defence Pro 3020, Полная лицензия. В практике защищает от 4Mpps syn flood. — цена 5000$ или обменяем ее на сеть /23. В наличии 4 штуки. Все 4 штуки обменяем можем обменять на /21. У нас все 4 штуки стояли в параллели и фильтровали до 16Mpps syn flood.

Если берете все 5 железок, соответственно обменяем на сеть /20

Готовы продать как за нал/безнал. Для реальных покупателей перед покупкой готовы подключить железки к интернету и дать доступ для проверки.

Более точное описание ищите у офф производителей.

Сайт нашей компании: http://artplanet.su ДЦ в Санкт-Петербурге, Телефоны: +7 (499) 403-32-96, +7 (812) 424-78-07

Неделю назад мы успешно запустили новый отказоустойчивый VDS-Атлант, в основу которого легла технология InfiniBand, которая применяется при проектировании суперкомпьютеров.



Посмотрите подробную схему кластера и описание технологии на странице услуги.

Но Атлант не был бы Атлантом, если бы он надежно не защищал ваш сервер, и мы, как и обещали неделю назад (да-да, мы обещали, почитайте новость), добавили защиту от DDoS-атак.

Что это даёт?
Если посмотреть на весь трафик, который идет на ваш сайт, то кроме клиентов, ради которых вы и создавали сайт, мы увидим ботов, хакеров, DDoS-атаки и спам в различных его проявлениях (куда уж без него). Этот нецелевой трафик использует ресурсы вашего сервера, «засоряя» канал и мешая реальным клиентам добраться до нужных разделов и материалов сайта.

Чтобы до вашего сайта доходили только целевые посетители, и существует функция DDoS-защиты. Эта функция анализирует весь трафик, поступающий на сайт, выявляет нестандартную активность и допускает только реальных пользователей.

При подключенной функции защиты от DDoS на ваш сайт будет поступать только “белый трафик” в виде клиентов. Таким образом, ресурсами вашего сервера будут пользоваться только ваши клиенты.

Закажите отказоустойчивый VDS-Атлант с DDoS-защитой для вашего севера на сайте или узнайте подробнее по телефону 8-800-775-38-37, через онлайн чат или через личный кабинет.

P.S. Важно, что тариф VDS-Атлант регулируется Соглашением об уровне сервиса, и при недоступности сайта даже в течение двух минут, вы получите компенсацию за полный день его работы.

Здравствуйте.
Хотелось бы отметить, что наша компания начинает предлагать услугу анти-ддос защиты на выделенные и виртуальные серверы на площадке в Нидерландах.

Стоимость варьируется от 150$ до 500$ в месяц за сервер, гарантия до 60 Gbps

По всем вопросам обращайтесь:
Email: vladimir@king-servers.com
Телефон: +7-800-775-3451
ICQ: 8882596
king-servers.ru

Система защиты от сетевых атак и вредоносных воздействий, не имеющих четко выраженных сигнатур

В России и в мире кибератаки стали одним из существенных средств ведения «корпоративных войн» и конкурентной борьбы, сетевые атаки стали рабочим инструментом в грязной конкуренции и в кибервойнах государственного масштаба.
В течение последних нескольких лет можно наблюдать постоянный рост количества DD0S-атак, наращивание их мощности и повышение уровня сложности. Повышается роль кибероружия в ведении политической борьбы как внутри государств, так и на межгосударственном уровне. «Гарант-Парк-Интернет» для защиты своих клиентов использует решение компании «Иновентика технолоджес» — систему invGUARD.

Гарантированная стабильность сети
Система invGUARD обеспечивает мониторинг сетевого трафика, обнаружение аномалий и подавление атак от сетевого до прикладного уровня стека протокола ТСР/1Р, не оказывает влияние на легитимный трафик.

Инновационные технологии анализа и очистки трафика
Система invGUARD — масштабируемая платформа для обеспечения защиты, размещается в мультисервисных конвергентных сетях операторов связи, центрах обработки данных или крупных заказчиков, предоставляет уникальные возможности по визуализации структуры сети и основных потоков трафика, отслеживает ключевые параметры работы сети и производит высокоскоростную очистку трафика от вредоносных воздействий.

parking.ru/products/services/protection-against-ddos/