Как стать автором
Обновить

Комментарии 40

Рекламировать защиту от DDoS в глянцевом журнале же намного эффктивнее, чем какой-то там бесплатный пост на хабре. А самый жыр вообще — рекламу на спичках и рулонах туалетной бумаги. Вон где целевая аудитория то вся!
Давно пора вводить рекламу на освежителях воздуха!
Это, определённо, самое читаемое и самое тиражируемое издание!
Парни… Вы это… Только держитесь:

Разброс кармы от больших минусов до больших плюсов и наличие одобрительных комментариев к очередному посту-рекламе очередного ДЦ с фотками ровных стоек и макросъемкой оптических портов говорит о том, что аудитория и на хабре найдется.
Это не пост-реклама — клянусь и каюсь если вышло так.
Сейчас вообще, что не тронь, то окажется чей-то бренд или технология, я думаю у них не убудет не прибудет, а вот аутентичный посыл, как раз я бы счет антирекламой, в чем собственно суть поста и была.
Всё так и было задумано, что «сидя на санфаянсовом троне» юзернейм прочтёт глянец, а уже потом сам по собственной инициативе и совершенно безвозмездно пойдет «разряжать вакуум вокруг этой темы»
И как всегда внизу маленьким шрифтом:
* Для возможности предоставления услуги противодействия DoS/DDoS атакам Вам необходимо стать клиентом компании «МегаФон» по услуге доступа к сети Интернет.
И проценты доступности в SLA не равные 100% еще мельче :) Это в лучшем случае. В стандартном случае будет просто отписка о неравномерности распространения радиоволн.
А если у меня в офисе другие операторы — я уже к Меге не могу в ДЦ притащить сервер, обидно!

Интересно, им симки с безлимитным интернетом хватит, чтобы считать меня клиентом по доступу к инету?
10Gbps — это безусловно цифра актуальная современным угрозам. Пожелаем коллегам удачи. Она им пригодиться.
Синтерра до покупки Мегафон имела и свои ДЦ и анти-ddos на Arbor. Почему бы Мегафону не иметь ДЦ Синтерры и анти-ddos Синтерры на Arbor? Про Синтерру было, например, на NAG. Это к вопросу о подробном обзоре.
Ну не все же следят активно кто кого купил.
P.S.: В любом случае, я уже попал в «минусовую ловушку», первый пост комом.
Если сделать ,
то нужно заметить что этот пример отлично иллюстрирует насколько динамичной является проблематика фильтрации DDoS. Путь от закупки оборудования до запуска услуги в 1-2 года, которому привыкли ОПСОСы просто неприемлемо длиннен. И дело даже не в том что 10Gbps фильтрации в 2012г это уже совсем неприлично мало. Дело в том что игровое поле изменилось радикально и с простым сигнатурным подходом красиво выступить даже на 1Gbps уже не получится.
разметка выгрызла тэг /SARACSM
В глянцевых журналах ещё когда-то рекламировали вот это:
Эх, жалко раньше такой не видал и вот сейчас такую же, но для флешек!
Особенно интересно в смысле денег на выходе — обычно крупные операторы предлагают интересные услуги, но только считают деньги при этом они за каждую услугу. Пример — аренда сервера под хостинг может стоить не просто 5000 руб в мес, а (с бухгалтерией не поспоришь!) 5000 + аренда юнита + аренда питания + аренда порта на свиче + аренда полосы пропускания (чуть не написал "+ завтрак для дежурной смены) — т.е. все эти компоненты явно используются, но сумма становится заметно больше, и проще пойти в обычный, не операторский, ДЦ.

У описанного есть и еще вывод — если цена в сумме высока, на такой хостинг забредают редко, и обслуживание поставлено также не особо хорошо, что еще ухудшает впечатление от хостинга. Замкнутый круг, который, по сути, называется — «пусть каждый занимается своим делом».
Это вы им бесплатно рекламу на хабре делаете?
Вообще — бесплатно абсолютно, но реклама ли? Что предлагают, кому предлагают — какой-то аутентичный посыл — вот в этом суть поста. А так, что ни тронь, какой сервис — то чей-то бренд.
А толку? Атаки давно уже за 10 гбит вышли.
Мне тут hetzner недавно рапортовал о 27 gbps в мою маленькую виртуалочку на их бордерах (ессна, ip потушили).
Атаки большой магнитуды (в 99% случаев — «тупой» UDP,ICMP флуд) в сети оператора связи срезаются BGP FlowSpec'ом на границе сети и незачем его гнать по backbone до ЦОТ. L7 атаки еще не достингли >10G размеров, за исключением DNS. В любом случае, согласен, 10-ка не подстать МегаФону(Synterra), с таким запасом прочности будет больно приземляться.
Так вы думаете Мегафон за вменяемые деньги отбивать 20+ гбит)?
Потушат так же адрес (или в blackhole пошлют) вместе со всем трафиком (как полезным, так и бесполезным) и будут сидеть дальше чай пить.
А L7 атаки на 10G+ легко получаются из POST запросов в случайные странички, к сожалению. И фильтруют их крайне неохотно все. В лучшем случае — просто вырезают все POST запросы, а обычно не лезут в пакеты и просто начинают резать http-трафик наугад, отсекая 90% нормальных пользователей.
Встречали POST атаки 10G+ или теоретизируете?
Встречал. Отбиваться пытаться даже не стал.
А почему «естественно» то?
Они тушат даже при атаке в районе 80-100 мбит.
Пхх. Мда. Это называется «защита от DDoS». Спасибо за пояснение :)
Вообще-то там достаточно понятно написано, что это услуга для корп. клиентов и даны координаты корп. отдела. Если прям интересно, могу попробовать выяснить подробности. Отдельным постом или комментом в этот пост запостить?
По-моему и так достаточно понятно, что унылый бложик, крутящийся на VPS редко кому придёт в голову бомбить на 10ГБ/с. А под ударом либо сайты компаний, либо бложики, находящиеся на какой-то платформе, принадлежащей какой-то компании.
Это Вы сейчас к чему? Я не отвечаю за данную услугу, лишь в общих чертах представляю, зачем она нужна и не отвечаю за её продвижение.

Я работаю в МегаФоне, хоть и не в корп. отделе, и могу разузнать информацию об услуге, если это кому-то действительно интересно. Если не интересно — могу не узнавать. Так что высказывать какие-то претензии мне — немного не по адресу.
Раз вы публично задали вопрос, отвечаю тут же.
Я к тому, что и без того достаточно понятно, что это услуга для корпоративных клиентов.
Не нужно волноваться.
Прочитав заголовок, пришло на ум следующее: до или во время DDOS-атаки Мегафон вместо ethernet-соединения устанавливает на сервер свой GSM-модем — Отличное средство от DDOS, GSM-модем на сервере в подвале с бетонными стенами =)))
А кто-то здесь читает глянцевые журналы? Vogue не считается.
Некоторым полезно хоть что-то почитать =)
на тему глянцевых журналов:
Dilbert
Не понял, куда sms слать
Зарегистрируйтесь на Хабре , чтобы оставить комментарий

Публикации

Истории