Комментарии: Безопасность и надежность http://perfectomania.com/blog/2007/06/bezopasnost-i-nadezhnost/ сайт Романа Настенко Sun, 05 Sep 2010 18:52:12 +0000 hourly 1 http://wordpress.org/?v=3.0.1 Автор: Rayan http://perfectomania.com/blog/2007/06/bezopasnost-i-nadezhnost/#comment-24 Rayan Tue, 12 Jun 2007 22:18:40 +0000 http://blog.perfectomania.com/lichnoe/bezopasnost-i-nadezhnost/#comment-24 Странный хостер, конечно Странный хостер, конечно

]]> Автор: Роман Настенко http://perfectomania.com/blog/2007/06/bezopasnost-i-nadezhnost/#comment-21 Роман Настенко Tue, 12 Jun 2007 21:04:18 +0000 http://blog.perfectomania.com/lichnoe/bezopasnost-i-nadezhnost/#comment-21 GogA, это я так эмоциально высказал свое непонимание политики хостинга. Я же не знал, что везде так... идеалист я, все таки :) GogA, это я так эмоциально высказал свое непонимание политики хостинга. Я же не знал, что везде так… идеалист я, все таки :)

]]> Автор: GogA http://perfectomania.com/blog/2007/06/bezopasnost-i-nadezhnost/#comment-20 GogA Tue, 12 Jun 2007 17:10:35 +0000 http://blog.perfectomania.com/lichnoe/bezopasnost-i-nadezhnost/#comment-20 Дальше продолжать было не за чем, реально всё проверяется только на практике… Вот думаю сейчас, ддос атака... сайт заблочили, ддос атака закончилась.. это же не есть повод отказать в предоставлении услуг? Роман, что значит "хостинг меня предал"? Дальше продолжать было не за чем, реально всё проверяется только на практике…

Вот думаю сейчас, ддос атака… сайт заблочили, ддос атака закончилась.. это же не есть повод отказать в предоставлении услуг?

Роман, что значит «хостинг меня предал»?

]]> Автор: IDcontent http://perfectomania.com/blog/2007/06/bezopasnost-i-nadezhnost/#comment-19 IDcontent Tue, 12 Jun 2007 14:19:47 +0000 http://blog.perfectomania.com/lichnoe/bezopasnost-i-nadezhnost/#comment-19 Читаю и тихо плачу. Классная забота о клиенте. Если и у наших американских товарищей в медиатемпл такая же, тада нада себе уже модуль ставить в каком-то датацентре "Цель будет достингута" это, простите, бляха, ясное дело. Вопрос в т ом сколько времени понадобится квалифицированному персоналу хостинг-провайдера на то, чтобы блокировать инструменты атаки, хм, хм-хм, хакера. При чем в нашем случае - это же явно дети, а не профессиональные люди. Читаю и тихо плачу. Классная забота о клиенте. Если и у наших американских товарищей в медиатемпл такая же, тада нада себе уже модуль ставить в каком-то датацентре

«Цель будет достингута» это, простите, бляха, ясное дело. Вопрос в т ом сколько времени понадобится квалифицированному персоналу хостинг-провайдера на то, чтобы блокировать инструменты атаки, хм, хм-хм, хакера. При чем в нашем случае – это же явно дети, а не профессиональные люди.

]]> Автор: GogA http://perfectomania.com/blog/2007/06/bezopasnost-i-nadezhnost/#comment-18 GogA Tue, 12 Jun 2007 10:50:40 +0000 http://blog.perfectomania.com/lichnoe/bezopasnost-i-nadezhnost/#comment-18 Вопрос: Допустим DDoS атака как раз приводит к нагрузке на процессор, так как идёт обращение к скриптам. И цель атакующих как раз чтобы хостинг отключил доступ к сайту. Это чисто гипотетический пример, интересно что в этом случае будет предпринятно? зы. кстати, с Днём России Ответ: Спасибо, и Вас также с праздником! В случае такого DDoS'а, скорее всего, при достаточной мощности атаки, цель будет достигнута. Хотя и тут есть нюансы, как именно вызываются скрипты, какие именно запросы они шлют и так далее. Фильтрацию-то тоже можно по различным параметрам осуществлять :) Вопрос:
Допустим DDoS атака как раз приводит к нагрузке на процессор, так как идёт обращение к скриптам.
И цель атакующих как раз чтобы хостинг отключил доступ к сайту. Это чисто гипотетический пример, интересно что в этом случае будет предпринятно?
зы. кстати, с Днём России

Ответ:

Спасибо, и Вас также с праздником!
В случае такого DDoS’а, скорее всего, при достаточной мощности атаки, цель будет достигнута. Хотя и тут есть нюансы, как именно вызываются скрипты, какие именно запросы они шлют и так далее. Фильтрацию-то тоже можно по различным параметрам осуществлять :)

]]> Автор: Роман Настенко http://perfectomania.com/blog/2007/06/bezopasnost-i-nadezhnost/#comment-17 Роман Настенко Tue, 12 Jun 2007 10:09:40 +0000 http://blog.perfectomania.com/lichnoe/bezopasnost-i-nadezhnost/#comment-17 GogA, но мне интересно, допустим связано. Они что, просто отключат тебя, а сами и пальцем не двинут? GogA, но мне интересно, допустим связано. Они что, просто отключат тебя, а сами и пальцем не двинут?

]]> Автор: GogA http://perfectomania.com/blog/2007/06/bezopasnost-i-nadezhnost/#comment-16 GogA Tue, 12 Jun 2007 10:04:04 +0000 http://blog.perfectomania.com/lichnoe/bezopasnost-i-nadezhnost/#comment-16 Как всегда ответ не заставил себя долго ждать: В зависимости от сорта DDoS атаки. Они, как известно, разные бывают, и не всегда связаны с "банальной" загрузкой процессора сервера. Как всегда ответ не заставил себя долго ждать:

В зависимости от сорта DDoS атаки. Они, как известно, разные бывают, и не всегда связаны с «банальной» загрузкой процессора сервера.

]]> Автор: GogA http://perfectomania.com/blog/2007/06/bezopasnost-i-nadezhnost/#comment-15 GogA Tue, 12 Jun 2007 09:42:13 +0000 http://blog.perfectomania.com/lichnoe/bezopasnost-i-nadezhnost/#comment-15 Отправил в саппорт Мажордомо вопрос о DDoS, надеюсь в праздники их не сильно побеспокою :) Думаю должны работать :) Отправил в саппорт Мажордомо вопрос о DDoS, надеюсь в праздники их не сильно побеспокою :) Думаю должны работать :)

]]> Автор: Роман Настенко http://perfectomania.com/blog/2007/06/bezopasnost-i-nadezhnost/#comment-14 Роман Настенко Tue, 12 Jun 2007 09:25:40 +0000 http://blog.perfectomania.com/lichnoe/bezopasnost-i-nadezhnost/#comment-14 <blockquote>Как раз защита от DDoS атак или глючных скриптов, в итоге всегда виноват клиент.</blockquote> А я почему-то искренне считал, что DDoS-атаки это забота хостинга 8)

Как раз защита от DDoS атак или глючных скриптов, в итоге всегда виноват клиент.

А я почему-то искренне считал, что DDoS-атаки это забота хостинга 8)

]]> Автор: GogA http://perfectomania.com/blog/2007/06/bezopasnost-i-nadezhnost/#comment-13 GogA Tue, 12 Jun 2007 07:59:02 +0000 http://blog.perfectomania.com/lichnoe/bezopasnost-i-nadezhnost/#comment-13 Хостинг предал? Просто думаю договор его внимательно не читал. А чтобы его составить, заплачено не мало денег юристам :) Недавно столкнулся со схожей проблемой, точней заметил что использование CPU на одном из сайтов подскачило с 1 до 5 процентов. Полез в договор с <a href="http://majordomo.ru/?partner=1380" rel="nofollow">Мажордомо</a>, где в приложении нашёл пункт: 3. ООО «Мажордомо» имеет право отказать в хостинге ЗАКАЗЧИКУ в случае если его сайт создает значительную нагрузку на сервер (более 15 %), тем самым причиняя ущерб остальным клиентам. Подробную информацию о создаваемой нагрузке ЗАКАЗЧИК может получить в панели управления аккаунтом, в разделе «Использование CPU». Как раз защита от DDoS атак или глючных скриптов, в итоге всегда виноват клиент. Видел вариант защиты от DDoS на <a href="http://forum.web-hack.ru/" rel="nofollow">ВебХаке</a>: просто средствами apache. Выводится окно авторизации: DDoS:DDoS и поле логин/пароль Хостинг предал?
Просто думаю договор его внимательно не читал. А чтобы его составить, заплачено не мало денег юристам :)
Недавно столкнулся со схожей проблемой, точней заметил что использование CPU на одном из сайтов подскачило с 1 до 5 процентов. Полез в договор с Мажордомо, где в приложении нашёл пункт:

3. ООО «Мажордомо» имеет право отказать в хостинге ЗАКАЗЧИКУ в случае если его сайт создает значительную нагрузку на сервер (более 15 %), тем самым причиняя ущерб остальным клиентам. Подробную информацию о создаваемой нагрузке ЗАКАЗЧИК может получить в панели управления аккаунтом, в разделе «Использование CPU».

Как раз защита от DDoS атак или глючных скриптов, в итоге всегда виноват клиент.

Видел вариант защиты от DDoS на ВебХаке: просто средствами apache. Выводится окно авторизации: DDoS:DDoS и поле логин/пароль

]]> Автор: Роман Настенко http://perfectomania.com/blog/2007/06/bezopasnost-i-nadezhnost/#comment-12 Роман Настенко Mon, 11 Jun 2007 10:00:56 +0000 http://blog.perfectomania.com/lichnoe/bezopasnost-i-nadezhnost/#comment-12 IDcontent, то-то и оно, что денег я не платил, это был бартер :) IDcontent, то-то и оно, что денег я не платил, это был бартер :)

]]> Автор: IDcontent http://perfectomania.com/blog/2007/06/bezopasnost-i-nadezhnost/#comment-11 IDcontent Mon, 11 Jun 2007 09:51:55 +0000 http://blog.perfectomania.com/lichnoe/bezopasnost-i-nadezhnost/#comment-11 "Хостинг предал", - это как? :) Ты за что ему деньги платишь? Насчет DoS'a я удивлен, если честно... «Хостинг предал», – это как? :) Ты за что ему деньги платишь? Насчет DoS’a я удивлен, если честно…

]]>