Выбор хостинга

много лет работал с Ромой не когда проблем не было , даже в те времена когда дудосер вася был, было тяжко но рома справлялся спустя пару лет , опять вася обрисовавлся у меня на сервере и под Ромой он не чего и не смог сделать

Ride написал(а):

много лет работал с Ромой не когда проблем не было , даже в те времена когда дудосер вася был, было тяжко но рома справлялся спустя пару лет , опять вася обрисовавлся у меня на сервере и под Ромой он не чего и не смог сделать

Нажмите, чтобы раскрыть...

Вася понял кто....А кто такой этот Рома,который нагибает Васю?

Seven написал(а):

Вася понял кто....А кто такой этот Рома?

Нажмите, чтобы раскрыть...

mcwa

Wiz написал(а):

10мб для онлайна примерно в 200-300 тел. Но ддос атака если произойдет, положит моментально. Так что чем шире канал тем комфортнее. Анти-ддос про, у нас справлялся со всеми задачами. На старте нашего проекта в нас вливали 145\gbps трафика.

Нажмите, чтобы раскрыть...

во, он точно подходит.
У меня его сейчас не грузит даже)

Хз вроде норм все грузит anti-ddos.pro

Wiz написал(а):

Хз вроде норм все грузит anti-ddos.pro

Нажмите, чтобы раскрыть...

стоял как то у них сайт и падал давольно часто с тем учетом что был и клоудфар, я не кого не рекламирую но за последние 8 лет я много чего перепробовал

Wiz написал(а):

Васек это кто? Это не тот тип которые ложил всех и вся известен был тогда как govno?
Если это он то там фиксилось все фильтрами воксилити.

Нажмите, чтобы раскрыть...

Он самый, фильтры могут помогать, я ж не спорю, но путей для того чтобы старт сорвать есть множество. Не сможет пробить гейм, будет пробивать сайт и логин к примеру, не сможет их пробить нормально начнёт пакеткой душить прямо в игре, не сможет и это то начнёт sql инъекции заливать, тут не получиться, ещё что то да найдет. Опыта у него достаточно)

Ride написал(а):

много лет работал с Ромой не когда проблем не было , даже в те времена когда дудосер вася был, было тяжко но рома справлялся спустя пару лет , опять вася обрисовавлся у меня на сервере и под Ромой он не чего и не смог сделать

Нажмите, чтобы раскрыть...

Рома не дефает, даже пытаться не будет, это бесполезно. Сказки какие то. Мы хоть с Ромой и десяток лет работаем, сотни проектов у него поднимали, всех клиентов по проектам к нему отправляем за хостом, безвозмездно. Но хвалиться защитой от васьки не буду, потому что это просто вранье.

Самое, наверное страшное в плане DDoS, с чем я сталкивался, это всё таки L7 трафик, который не фильтруется ничем, кроме собственной головы (например в моём случае, в один из стартов, нашли один пакет, который броадкастил всем находящимся в городе пакет UserInfo с бешеной скоростью), конечно я это всё нашел и починил, однако эффект был неприятный.

Ну и еще несколько правил (расписано не по пунктам вопросов, просто мои размышления):
1. Не давать никому доступ к серверу (как указал человек из первого поста - никому не давай рут, но я всё таки предпочитаю свой вариант).
2. Если есть возможность - взять под логин и гейм - отдельные сервера, и настроить запрет любых запросов (например с помощью firewalld) к гейму, а при логине - отправлять на гейм запрос с разрешением входа, с тем же ipsets (к примеру).
3. Закрыть все порты от внешки, кроме тех, на которые будут цепляться игроки. (да, прям все, у нас есть очень много уязвимостей в условных postfix, и прочем стоковом софте в Linux (да, мы считаем что у нас уже нормальный сервер)).
4. Правильно настроить доступ к базе, запретить лишние SELECT, INSERT, UPDATE, не сидеть от рута в базе (у MySQL нет базовой защиты от случайного дропа базы, можешь СЛУЧАЙНО похерить).
5. Если есть возможность - не использовать Apache, складывается очень быстро, лучшая связка была есть и будет - Nginx + PHP-FPM, если использования Apache - не избежать, то спрятать его за Nginx.
6. Не светить версии софта.

Из хостингов - использую OVH, проблем не было, их базового фильтра хватает от любых атак, с которыми приходится иметь дело

KORO написал(а):

Рома не дефает ваську, даже пытаться не будет, это бесполезно. Сказки какие то. Мы хоть с Ромой и десяток лет работаем, сотни проектов у него поднимали, всех клиентов по проектам к нему отправляем за хостом, безвозмездно. Но хвалиться защитой от васьки не буду, потому что это просто вранье.

Нажмите, чтобы раскрыть...

не знаю у нас он с вавськойй боролся сидел с нами чуть ли не часов 8 в скайпе в итоге одолели и он не чего не получил да лагало но не критично для 200+ но одалел

Ride написал(а):

не знаю у нас он с вавськойй боролся сидел с нами чуть ли не часов 8 в скайпе в итоге одолели и он не чего не получил да лагало но не критично для 200+ но одалел

Нажмите, чтобы раскрыть...

Я думаю не одолели, а он просто забил... Так будет правильней

Elrik написал(а):

Я думаю не одолели, а он просто забил... Так будет правильней

Нажмите, чтобы раскрыть...

Скорей всего ему стало не выгодно тратить свою мощь на сервер с онлайном в 200 чел был это астериус или скрайд хрен он от стал

По поводу анти ддос про, любой проект который занимается защитой от ддос, испытывает подобные проблемы это нормально.

4. Правильно настроить доступ к базе, запретить лишние SELECT, INSERT, UPDATE, не сидеть от рута в базе (у MySQL нет базовой защиты от случайного дропа базы, можешь СЛУЧАЙНО похерить).
5. Если есть возможность - не использовать Apache, складывается очень быстро, лучшая связка была есть и будет - Nginx + PHP-FPM, если использования Apache - не избежать, то спрятать его за Nginx.
6. Не светить версии софта.

Это вообще что такое интересно на входящие или отправляющие запросы в базу данных понятно, что руководствуются пользователи у которых есть на это право, достаточно просто ограничить доступ. Знаете ли вы что такое Apache и Nginx в чем их различие и назначение? Bloomfield

Wiz написал(а):

Это вообще что такое интересно на входящие или отправляющие запросы в базу данных понятно, что руководствуются пользователи у которых есть на это право, достаточно просто ограничить доступ. Знаете ли вы что такое Apache и Nginx в чем их различие и назначение? Bloomfield

Нажмите, чтобы раскрыть...

Ну попробуйте, расскажите мне в чем отличие Apache и Nginx, готов послушать очередного "эксперта".

Это же очень просто:

Веб-сервер Аpache генерирует статический и динамический контент, поэтому его выбирают пользователи, которые не имеют желания настраивать проксирование и дополнительные возможности для работы с динамикой.
В отличии от первого, Nginx выдает только статический контент, а вот динамический не генерирует. Правда его можно использовать в связке с Apache, PHP-PFM или любым другим web-приложением, к примеру, Python (Django), Ruby on Rails, nodejs и тп.

Wiz написал(а):

Это же очень просто:

Веб-сервер Аpache генерирует статический и динамический контент, поэтому его выбирают пользователи, которые не имеют желания настраивать проксирование и дополнительные возможности для работы с динамикой.
В отличии от первого, Nginx выдает только статический контент, а вот динамический не генерирует. Правда его можно использовать в связке с Apache, PHP-PFM или любым другим web-приложением, к примеру, Python (Django), Ruby on Rails, nodejs и тп.

Нажмите, чтобы раскрыть...

Apache чисто теоретически не генерирует динамический контент, это делает libapache2-mod-* и другие библиотеки, которые нативно обращаются к нужному функционалу.
Nginx делает тоже самое, только намного гибче, ведь ему по барабану что на той стороне proxy_pass, Apache или любой модуль на питоне или чем-то еще.

Единственный наверное плюс апача который я для себя увидел - это сравнительно удобную поддержку .htaccess, на этом все, мониторить его не удобно, от дуновения ветра складывается, при одинаковом трафике жрёт по-больше ресурсов, чем Nginx.

Wiz написал(а):

По поводу анти ддос про, любой проект который занимается защитой от ддос, испытывает подобные проблемы это нормально.

Нажмите, чтобы раскрыть...

у меня его и не откроет)


Bloomfield, Wiz, нжинкс поддерживает несколько запросов в 1 потоке ( и вроде работает только в 1 потоке), апач 1 поток - 1 запрос. И у них есть разница в перфомансе, со статикой нжинкс работает в разьі бьістрее.

Bloomfield, мне наоборот конфиги нжинкса проше и удобнее настраиваються. И кажуться более гибкими.

Desquire написал(а):

Bloomfield, мне наоборот конфиги нжинкса проше и удобнее настраиваються. И кажуться более гибкими.

Нажмите, чтобы раскрыть...

а я написал о плюсах апача, в целом да, везде у себя применяю Nginx и горя не знаю, мониторится просто, конфиги как по мне так круче, удобнее, да и практика на рабочем месте постоянная, поэтому я выбираю исключительно Nginx

Про потоки Nginx'a - сколько настроишь, в столько и будет работать, опция worker_processes вроде, и worker_connections сколько будет коннектов для каждого потока отдельно, если мы рассматриваем в конкретном случае линейку, то тюнинг данных параметров даст примерно ничего (для средне-малого размера помойки разумеется), на стоковых настройках он способен держать достаточно широкие нагрузки.

попользовался я в общем ру-центром. Прям очень раздосадован их услугами не советую кучу лишнего пытаются продать ssl сертификаты стоят заоблачно а бесплатный просто так не поставишь

У меня в подписи ссылка на хост, юзаю уже 3й год без проблем и танцев с бубном, ставишь любую систему и погнал.

contabo