Выделенные серверы + защита ddos, аренда выделенного сервера, хо Голосов: 1 Адрес блога: http://www.machoster.ru/ Добавлен: 2012-12-05 20:46:14 блограйдером alexamaleksm

VDS и выделенный сервер

2012-11-14 14:47:54 (читать в оригинале)

Использование ресурсов VDS

Выделенный виртуальный сервер - исключает всякие ограничения по количеству доменных зон, размещенных сайтов, абонентов (пользователей) и баз данных. Именно в этом и состоит выгодное отличие VDS-сервера, от виртуального Shared-хостинга.

Каждый VDS-сервер, «прописан» под определенным IP-адресом, который далее никуда не распространяется. Если существует такая необходимость, для любого VDS - можно заказать дополнительный IP-адрес.

VDS-сервер, имеет ограничения, обусловленные уровнем использования его системных ресурсов: памяти и процессорного времени. Один физический сервер - распределяет все системные ресурсы, между расположенными на нем VDS. При этом благодаря уникальному алгоритму распределения системных ресурсов – гарантируется безостановочное функционирование всех VDS, расположенных на одном сервере; не зависимо от качества и количества запросов. Один физический сервер, может предоставлять дисковое пространство, для нескольких десятков VDS (это зависит от объема и интенсивности запросов к системным ресурсам).

Далее рассмотрим сравнительные характеристики VDS, с другими разновидностями хостинга.

Услуга виртуального хостинга и VDS

К преимуществам VDS можно отнести:
• Абсолютный доступ к системе и неограниченные права root пользователей;
• Неограниченное количество размещаемых сайтов, баз данных и пользователей (Ftp, Ssh, e-mail);
• VDS имеет только ограничения, на использование системных ресурсов, которые напрямую зависят от особенностей аппаратной части: мощность процессора, оперативная память и т.д.
• Абсолютная изоляция, от других клиентов, одного и того же хостинг-провайдера: соседний хостинг, даже потребляющий много ресурсов – не окажет влияния на работоспособность вашего VDS и не сможет самостоятельно получить доступ, к вашей информации;
• Установка дополнительного программного обеспечения, производится самостоятельно, без участия хостинг провайдера.

К отрицательным сторонам VDS-хостинга, по сравнению с виртуальным хостингом - можно отнести более высокую его стоимость. Но сотрудничая с нашей компанией – вы почти не заметите разницы.

VDS и выделенный сервер

К преимуществам VDS, перед выделенным сервером - можно отнести его более низкую стоимость. Кроме этого, благодаря использованию системы виртуализации «FreeBSD», все предустановленное ПО, находящееся на сервере - подвергается регулярному обновлению, при непосредственном участии наших специалистов. Это помогает обеспечить дополнительную безопасность вашего сервера и защиту от нежелательных проникновений из вне. При использовании выделенного сервера – описанную процедуру, придется производить самостоятельно, либо привлекать к этому – квалифицированных специалистов. Все это создаст ненужные затраты и дополнительные сложности.

К недостатку VDS, перед выделенным сервером, можно отнести – меньшее количество ресурсов, которое он может разместить.

---

Определение VDS/VPS аренда сервера

2012-11-14 14:43:12 (читать в оригинале)

VDS (Virtual dedicated server), или как его еще называют VPS (Virtual private server) - это в переводе на русский, звучит как: «выделенный виртуальный сервер», являющийся полностью сформированной многопользовательской Unix-системой - позволяющей решать множество задач. Администратор VDS-сервера – это по сути полноценный root-пользователь, с неограниченными возможностями, в определенной Unix-системе. Он имеет полный доступ к настройкам всех конфигураций и администрированию программного обеспечения, без возможности вносить изменения в аппаратный комплекс. Самым близким по аналогии к VDS - является «стандартный выделенный сервер» (dedicated server), который размещается на технической площадке хостинга. Выделенный сервер, находится в центре данных и подключен к интернету – специальным выделенным соединением.

Программное обеспечение VDS-сервера
У пользователя VDS сервером – имеется возможность устанавливать и компилировать на хостинг, любое ПО; с помощью стандартных способов, предусмотренных для Unix-систем. Во время этой процедуры - программное обеспечение размещается на дисковом пространстве вашего VDS.

При желании, вы имеете возможность размещать первичные и вторичные серверы для своих доменов, не прибегая к дополнительным затратам. Единственным ограничением в этом случае – будет размер вашего дискового пространства.

На каждом VDS, уже имеется полнофункциональный набор, всего необходимого программного обеспечения. Это позволяет сайтам, размещенным на сервере - функционировать без использования специализированных программных продуктов.

Пример предустановленного на VDS программного обеспечения:

• Стандартная ОС: «Debian x64»;
• Панель администратора: «ISPmanager Lite»;
• Веб-сервер: «Apache 2.2»;
• Подключаемые к Apache 2.2 модули: «Mod rewrite», «Mod ssl» и др. За вами оставляется право – самостоятельной инсталляции дополнительных модулей;
• Система управления СУБД: «PostgreSQL», «MySQL»;
• Серверы почтовых служб: «Sendmail», «Dovecote” и «Imapd”;
• Сервер DNS: «Bind»;
• Сервер SSH: «SSHD»;
• Сервер FTP: «Proftpd»;
• Самые распространенные языки программирования: «PHP», «Gcc», «Java» и др.
• Сервер почтовой рассылки: «Mailman»;

Это основные элементы, а полный список программных компонентов – гораздо шире.

Если используется виртуализация «FreeBSD» - на его размещение, не требуется часть дискового пространства вашего VDS. Список подобного программного обеспечения - постоянно расширяется, а уже установленное ПО – регулярно обновляется, до самых актуальных версий. Это может гарантировать - полное отсутствие постоянной заботы, о регулярных обновлениях; с которой можно столкнуться при использовании услуг «Collocation» или выделенных серверов «Dedicated».

---

«MACHOSTER» - надежная защита от ddos-атак

2012-11-12 00:11:44 (читать в оригинале)

Передовая компания «MACHOSTER», представляет самую надежную, круглосуточную защиту, любых интернет ресурсов, от всех разновидностей dos/ddos-атак.

Кому это необходимо

Если ваш бизнес, тесно соприкасается с интернетом, то обеспечение безопасности против dos/ddos-атак – это ваша актуальная задача. Все крупные организации: банки, страховые компании, турагентства, торговые и транспортные компании - имеющие свои официальные, корпоративные сайты; должны быть надежно защищены.

Что дает защита от ddos-атак

Защита от ddos-атак, выполняет следующие функции:

• Фильтрация подозрительного трафика, в случае атаки;
• Обеспечение непрерывной работы вашего бизнеса;
• Сводит к минимуму риск похищения важных данных, в случае, когда за ddos-атакой - стоят определенные намерения;
• Снижение затрат на обеспечение безопасности, благодаря делегированию функций по обеспечению защиты от ddos-атак – компании «MACHOSTER»;
• Фильтрация трафика и как следствие - снижение затрат, на передачу большого объема данных.

Что собой представляет dos/ddos-атака

Dos/ddos-атака – это особая разновидность сетевых атак, целью которых является «обрушение» деятельности определенного интернет ресурса. Подобная атака может привести к сбою в работе или к полному отказу сервисов, осуществляющих свою деятельность, в сети Интернет. К группе риска относятся: банки, социальные сети, электронные обменные пункты, онлайн казино и др. Подобные атаки организовываются, с использованием большого количества удаленных компьютеров.

Принцип противодействия ddos-атакам

Ресурсы защиты, круглосуточно осуществляют мониторинг трафика поступающего на информационные ресурсы пользователя. В случае обнаружения ddos-атаки, срабатывает защита – блокирующая вредоносный трафик.

Услуга противодействия dos/ddos-атакам - выполняется согласно одной из двух схем:

1. Противодействие атакам, осуществляется в автоматическом режиме;
2. Предоставляется доступ к статическим данным, через личный кабинет; с возможностью осуществления самостоятельного противодействия ddos-атакам.

Услуга противодействия dos/ddos-атакам, от компании «MACHOSTER» - гарантирует соблюдение следующих параметров:

• Эффективное противодействие атакам, мощностью до 30Гбит/с (включительно);
• Непрерывно обновляемые базы сигнатур;
• Наивысший уровень защиты;
• Круглосуточный сервис и техническая поддержка;
• Привлекательные тарифы.

---

Атака SYN FLOOD защита от DDoS

2012-11-12 00:04:10 (читать в оригинале)

Особая разновидность сетевой атаки SYN FLOOD – очень популярна на сегодняшний день в среде хакеров. Ее можно смело отнести к семейству угроз ddos, поскольку она также приводит к выходу системы из строя. Отличительной особенностью SYN FLOOD, является то, что атака ведется путем посыла определенного количества запросов на один компьютер, по протоколу TCP. Все SYN-запросы, производятся в очень ограниченный промежуток времени.

Технически, атака SYN FLOOD выглядит следующим образом: на атакуемом сервере, переполняется очередь на подключение, в течение короткого периода времени. При этом, сервер пропускает входящие запросы, не отправляя ответные пакеты данных. В очереди на подтверждение подключений, скапливается огромное количество запросов, которые сбрасываются, так и не дождавшись своей очереди. С помощью SYN FLOOD - создается постоянная, нескончаемая очередь из запросов, которые не позволяют реально существующим пользователям, пробиться к информации расположенной на сервере. Если клиенту и удается в этом случае попасть на искомый сайт – это происходит спустя большой временной промежуток.

Атака SYN FLOOD на сервер становится выполнимой - благодаря уязвимости операционной системы. Еще в далеком 1996 году, данный процесс был подробно описан группой программистов CERT. В описании говорится, что даже при достаточно короткой очереди, период между подключениями, остается довольно длительным. Даже если проработать все ошибки операционной системы и устранить ее проблемные зоны – этого будет недостаточно для предотвращения атаки. К тому же, SYN FLOOD нередко комбинируется, с другими разновидностями и в этом случае - оборудование сервера, все равно пострадает. Только хостинг с комплексной защитой от ddos-атак – сможет надежно защитить ваш ресурс от SYN FLOOD атаки.

Защита от SYN FLOOD атак на аппаратном уровне

---

Комплексный подход к защите от ddos-атак – APACHE

2012-11-11 23:49:11 (читать в оригинале)

Сетевые ресурсы, не имеющие защиты – это беззащитная мишень для ddos-атаки. По этой причине, защита от ддос-атак на сегодняшний день - не просто прихоть, но весьма актуальная необходимость; особенно для тех, кто успешно развивает свой бизнес в интернете. Существуют множество методов защиты от ddos-атак, все они имеют различную эффективность, но по наблюдениям: только комплексный подход к проблеме – способен сделать любую цель достижимой. Яркий тому пример – комплекс Apache от ddos. И если для многих данное средство - не является «панацеей», то для тех, кто уже успел столкнуться с ddos-атакой на практике, возможности Apache – это не пустые слова, на которые так богата, любая рекламная компания. Ведь именно Apache от ddos – позволяет обезвредить самые популярные атаки HTTP-Flood, которые так любят пускать в ход злоумышленники.

Секрет необычайной популярности атак по HTTP протоколу - в их простоте. Получается, что осуществить ее можно очень просто, но при этом, атакованная машина получает повреждения, которые сравнимы с самыми мощными ddos-атаками. Ресурс жертвы, выводится из строя следующим образом: на него отправляется огромное количество запросов, по протоколу HTTP; нагрузка на сервер сильно возрастает и он в итоге – выходит из строя. Восстановление работоспособности сервера, нередко занимает много времени и требует определенных вложений. Добавьте к ним упущенную выгоду, в результате прекращения работы вашего проекта и можно будет примерно обрисовать размер убытков, которые повлечет за собой стандартная и технически простая - ddos-атака. Помимо убытков, готовьтесь к потере значительной части своих клиентов, со всеми вытекающими последствиями.

В принципе, защита Apache от ddos – довольно эффективна, как средство против ddos-атак. Но, несмотря на это - одного такого средства, может быть недостаточно, для того, чтобы полностью обезопасить себя от подобных угроз и их разновидностей. Для полной уверенности в неуязвимости своего сайта, его следует располагать на хостинге – предлагающем несколько систем защиты от нападок хакеров, помимо обязательного модуля Apache от ddos.

Мы предлагаем DDoS защиту на уровне аппаратного решения Juniper Firewall SRX5800 мощность защиты составляет до 30Гб/сек.