VM.center

Для истории дата-центра
09-11-2017

• hostsuki.pro/news/sbg-ovh-ves-prileg.html
• hosting.kitchen/ovh/avariya-s-elektrichestvom-v-sbg.html
• hosting.kitchen/ovh/dve-pervye-informacii.html
• hosting.kitchen/ovh/incident-roubaix.html
• teper-vot-dlinnyy-otvet (активация нового ДЦ SBG3 и закрытие SBG1 и SBG4 которые контейнерный эксперимент был)

Про OVH antiddos уже было рассказано.
Теперь вот Hetzner

Он тоже сыплется автоматически

We have indications that your server has been attacked. Those responsible for this have been asked to solve the issue and to give us a statement on the cause of the attack.
This is an information email only and does not require any further action on your part.
In some cases such an attack can place a considerable strain on network resources and, as a result, a segment of our network can be adversely affected. In such a case the IP address of the attacked server can be blocked as a precautionary measure. You will receive a separate notification with further information if this happens.
Important note:
When replying to us, please leave the abuse ID [AbuseID:3749A7:19] unchanged in the subject line.
Please note that we do not provide telephone support in our department.
If you have any questions, please send them to us by responding to this email.

Abuse Message [AbuseID:3749A7:19]: AttackInLevel: IN Attack notification for IP 148.251.xx.xx (Router: juniper4.ffm.hetzner.de) [Network-Normal]

Пишется Router и статистика из него похоже
Ддосы в Hetzner редкое явление само по себе. Так что на пальцах могу посчитать такие вот уведомления.

Direction IN
> Internal 148.251.xxx.xxx
> Threshold Traffic 2.000 MBit/s
> Sum 92,015 GByte/300s (2.512 MBit/s), 205.328.000 packets/300s (684.426 packets/s), 8 flows/300s (0 flows/s)
> External 62.205.132.151, 92,015 GByte/300s (2.512 MBit/s), 205.328.000 packets/300s (684.426 packets/s), 8 flows/300s (0 flows/s)

В панели можно выбирать такие функции.



Настройка сама вот так. Не разу не доводилось пользоваться :)

Написано было уже на других блогах.
Поэтому просто продублирую

• Как меняют детали в OVH
• В OVH даже диски метятся автоматом
• Наглядный пример OVH antiddos

Что вам нужно знать.
В OVH нету поддержки. Там все автоматически. Для примера в Hetzner как вы видите — нужно было писать тикет, отвечать, вести диалог.
В OVH все делается автоматически.

Если сервер зависает — создается авто-тикет сотруднику ДЦ, он смотрит в ближайшие 15-30 минут, диагностирует и решает проблему.

• Если достаточно перезагрузки — он перезагружает и отписывается «сервер пингуется тикет закрыт».
• Если ОС испорчена, то он сбрасывает сервер в режим восстановления и отписывается «конфигурация ОС должна быть исправлена заказчиком, сервер сброшен в режим восстановления».
• Если сгорели детали какие-то, он их меняет и отписывается что именно было заменено.

Все ддос атаки — проходят так же автоматически.
На почту просто сыпятся уведомления.
Отличие анти-ддоса в панели услуги, где клиент сам все настраивает, в режиме самообслуживания описано тут.

За 1 год работы из партии в 1000 серверов
Больше всего зависало 20 серверов. ОС не устанавливалась например.
За последние 3 месяца эти 20 серверов зависли более 10 раз.

Был написал тикет на проверку серверов.
Вот отчет. С фактами и конкретикой. Как работает Hetzner.

1. Там нету автоматического мониторинга как в OVH
2. И зачастую нужно подтверждать согласием — ответом на тикеты.

Когда вы начинаете продавать серверы. Например OVH, Online, Hetzner
Вы можете давать доступы своим клиентам.

Этот топик как для клиентов так и для хостеров. В некоем роде FAQ.


Online DC
Регистрация тут console.online.net/en/user/subscribe
Потом клиент должен сказать вам свой логин.
Вы выделяете сервер и вкладка


Там прописываете логин клиента. Клиенту приходит на почту ссылка, он подтверждает. И может сам управлять своим сервером.
Кстати чтобы отказаться от сервера — нужно подать заявку до 14 числа месяца. Чтобы не попасть в долг :) С совковым методом оплаты Европы.
В Онлайне не видно где это. Это делается в профиле аккаунта.



Hetzner DC
Там саб-пользователь создается сразу из панели. Клиенту даже регистрироваться нигде не нужно.
Просто создается дополнительный доступ. Его можно выдать клиенту.





OVH DC
Клиенту нужно завести аккаунт по ссылке www.ovh.com/fr/support/new_nic.xml
Именно на FR филиале, который самый убогий по ежемесячным счетам евро-совка.
Другие филиалы там нормальный метод оплаты. Но там нужна активация аккаунта документами. А на FR не нужна, т.к. там все услуги сразу с учетом налога VAT продаются.

Так вот если тарифы из линеек Kimsufi KS или SYS SoYouStart — сделать доступ нельзя. У них отдельные панели. Хотя к 2020 году будет одна единая общая.

А если тарифы OVH линеек, например www.ovh.ie/dedicated_servers/all_servers.xml
То там можно делать доступы.
Короче клиент заводит аккаунт по той ссылке. Указывает верную почту. На почту приходит его логин.

А вы указываете технический контакт для сервера.


Потом вам нужно подтвердить по email ссылку и кол.
И клиент должен тоже подтвердить ссылку и код. Поэтому email важно чтобы рабочий был.

Зачем нужна панель в OVH ?
А чтобы настраивать антиддос защиту например.

Итак специально для геймеров

• i5-2400 / 16 / 2 ТБ — панель KS, нельзя
• Xeon E3-1245v2 — панель SYS, нельзя
• i7-4790k — панель SYS, нельзя
• i7-6700k / 64 / 480 ssd — панель SYS, нельзя
• i7-6700k / 32 / 2x480 ssd — панель OVH — можно
• i7-7700k / 64 / 2x450 nvme — панель OVH — можно
• Любые VPS OVH готовые — панель OVH — можно
• OVH Cloud — панель OVH — можно

Важно. Чтобы сохранить IP при переезде с сервера на сервер.
Нужно купить дополнительный IP. Дополнительные IP легко переносятся. И ваш игровой сервер не придется менять IP!

Я не_занимаюсь защитой.
Но не нашел более подходящего раздела.

А создать FAQ необходимо, чтобы люди понимали о чем речь.

В OVH есть несколько разновидностей ддос-защиты.
Первая это автоматическая, без каких-либо настроек.

Вторая это Game-antiddos на линейке SYS
Там только UDP
И важно понимать когда вы пишите — пишите сразу и игру, т.к. я не понимаю различия между Майнкрафт Статус и Майнкрафт Покер.



Третья это только на основной линейке OVH тарифов.
Там и TCP и UDP-game
TCP на всех услугах OVH линейки.
Выглядит это так




И дополнительные настройки для TCP/UDP



Вот такое вот различие.