Новости

forum.hetzner.de/thread/23562-ddos-mitigation/?postID=239250#post239250

Wir haben ueber die letzten Monate verschiedene Systeme zur Abwehr von DDOS-Angriffen getestet und inzwischen auch ein System implementiert. Dieses besteht im wesentlichen aus 3 Ebenen ueber welche wir in der Lage sind Angriffstraffic von validen Traffic zu trennen.

1. Automatische Erkennung von Angriffsmustern
Neben der bisherigen Erkennung basierend auf der Trafficmenge und Paketmenge sind wir nun in der Lage den eigentlichen Angriff genauer einzugrenzen. Dadurch koennen wir genauer auf den verwendeten Angriffstyp eingehen. Ein UDP-Flood mit 500k pps ist fuer Server kein Problem. 500k SYN Pakete koennen aber schon ein Problem darstellen. Genau diese Unterscheidung ist jetzt moeglich.

2. Filtern des Traffics nach bekannten Angriffsmustern.
Auf dieser Ebene werden die haeufig verwendeten Angriffe gefiltert. Somit koennen wir Angriffe sehr effizient herausfiltern. Dies betrifft besonders die haeufig auftretenden Angriffe wie DNS-Reflection oder UDP Floods auf Port80

3. Challenge-Response-Authentifizierung und Dynamische Trafficfilterung
Hierbei werden Angriffe wie SYN-Floods, DNS-Floods und Invalid Packets gefiltert. Auch koennen wir an dieser Stelle sehr flexibel auf einzelne Angriffe reagieren.

Insgesamt ist es natuerlich notwendig das wir Default-Werte definieren welche fuer alle Kunden funktionieren. Daher sind unsere aktuellen Filter sehr zurueckhaltend konfiguriert. Wir schauen uns aber alle Angriffe an und versuchen unsere Filter und Responses zu verbessern.

Sollte jemand Ziel eines Angriffes werden welchen wir nicht erkennen oder unzureichend filtern koennt ihr euch gern melden. Wir werden das dann untersuchen und schauen wie wir auf diesen Angriff reagieren koennen.

Ich hoffe das in Zukunft keine Server mehr wegen eingehender Angriffe gesperrt werden muessen.

Gruss
Martin

azure.microsoft.com/en-us/blog/azure-n-series-preview-availability/




azure.microsoft.com/en-us/pricing/details/virtual-machines/
azure.microsoft.com/en-us/free/

Что, будет новый кошелек Молдовы MDL?
Давно новых локаций у WebMoney не было.

news.wmtransfer.com/blog/webmoney_otkryvaet_polzovatelyam_v_moldove_novye_vozmozhnosti_po_rabote_s_koshelkami

Для участников системы становятся доступными инструменты местного оператора электронных денег – RunPay Moldova. Все участники системы c телефонным кодом +373 в WebMoney Keeper имеют возможность управлять своим местным кошельком (MDL), пополнять его в Молдове, переводить частным лицам, а также производить расчет за товары и услуги местных операторов.

Пополнить кошельки MDL можно в любом терминалe сети RunPay Moldova, либо путем обмена WMZ внутри WebMoney Keeper.

Странный выбор.

Впервые о ARM мы услышали от негров из Online из 2014 года осени — scaleway.com запущенного весной 2015 отдельным брендом.

И тут же подоспел Hetzner летом 2015

Потом на этом успехе пиара и кучи топиков по интернету про ARM — OVH захотели тоже в сентябре 2015.

И что мы видим далее?
Scaleway — кусок говна. Мне стыдно вообще что я про него писал ранее. ОС невозможно переустановить без потери IP.
Hetzner — быстро прикрыл тарифы будто их и не было
OVH все таки начали продавать спустя год эти ARM, но из-за 32-битной архитектуры все заказы что я продал плевались, в итоге я просто удалил эти тарифы из билла.

И тут вдруг Selectel решил толкнуть ARM? Показать, что они на пульсе рынка? Посмотрим посмотрим.

selectel.ru/promo/dedicated-server-arm/

Дайджесты 2015 года, которые я начал собирать. Доступны по метке 2015 года. И доступны по адресу 2015.hosting.kitchen и 2016.hosting.kitchen

Hosting.kitchen за Июль 2016

• Большие возможности серверов Dedicated для больших проектов
• Новости по всем брендам — в один блог (почему-то многие сдаются, а я например наоборот люблю все по полочкам, по сотне полочек, ибо за 10, за 20 лет публикациями все зарастает, историю неудобно искать, а когда все по полочкам удобно)
• Meet Olga, DDoS Protection Specialist CEE & Russia — artsy spirit (еще одна ддос защита говорит по РУ)
• New Dedibox Classic 2016 (средний как-то конфиг вышел если честно, вот 8 потоков за 16 евро это ОК у них, аналога нет)
• We've upgraded 50% of the core routing in RBX to Jericho (эти все апгрейдятся и аргрейдятся, а я жду когда уже новые ДЦ пойдут в дело, руки так и чешутся продавать сотнями США и остальное, сейчас уже 2к накопил, и кстати я делаю пометку по каждому серверу, сколько прожил, сколько хозяев было, глючил ли, сгорал ли, через 10 лет охуенные отчеты напишу, прямо статистику)
• RBX1
• Бесплатные SSL-сертификаты
• The Dedibox Classic 2016 is here! 2x250GB SSDs, 32 GB RAM & much more
• Пригласительный в дата-центр FirstDEDIC (спустя пару лет молчания, 1дедик активизировался, но зная опыт работы с firstvds как-то уже клеймо появилось, тестировать своим кошельком не хочется, да и не уважают они никого, ISPsystem банит людей за советы, firstvds шлет нахуй если продаешь в убыток, им да какая разница как я продаю, хоть бесплатно дарю, им же бабки идут за товар, идут)
• Партнерская программа 2.0: обновление, которого так ждали!
• Бесплатный SSL-сертификат для всех клиентов виртуального хостинга к каждому домену
• new HuaweiEnt Anti-DDoS 8080 for our DDoS Protection Cloud (лучше цены снизьте, или расширьтесь, стойки трудно получить, а все уже заполнено)
• Save 50% on Privacy Protection for your domains
• Позаботьтесь о бесперебойной работе сайта
• Подключили защиту от DDoS для виртуального хостинга и VDS на SSD (ihc.ru молодец, начал реагировать на изменение рынка, в 2015 году как-то не особо, но вот с 2016 я вижу прогресс пошел, а всякие renter.ru и другие — увы проиграют если ничего не изменят, и я им кстати тоже написал, но сотрудники ТП наверно не передали руководству советов, как обычно в любой компании, где люди работают за бабло, а не за идею и уж точно впахивать ради компании не будут, а настоящие работники будут)
• A10 DDoS Mitigation now available (даже эти стали продвигаться)
• Выделенные серверы на базе 2-х процессоров Xeon (может стоит попробовать толкнуть к зиме)
• Виртуальный хостинг от 110 рублей в месяц!
• Хостинг CMS + бесплатный домен на год
• Главные новости. Июнь 2016 (ну наконец-то Lets сертификаты стали доступны в ISPmanager)
• working on the DWDM's link BHS (эти все наращивают и наращивают, ждем новые точки в виде ДЦ по миру, чтобы расширить меню продаж, а то уже скучно толкать одно и тоже)
• Exciting News
• Обновленная линейка серверов во Франции и США
• Теперь внутри (наш безумный запил продолжается)
• TheIDEAHosting: Что ещё можно делать полгода?! (что можно делать? например читать мои советы, что я вам писал в каждую рассылку в 2014 2015, а потом узнал, что маркетолог похоже их не читал, обидно что)
• Рейтинги июня и лучшие июльские акции и предложения от Webnames.ru
• Subscribe to the Serverius newsletter
• Новые возможности — прикрепление файлов к обращению
• Добавили в Vscale образы c предустановленными git-сервисами: Gogs и GitLab
• Очень быстрые VDS на SSD-дисках, новые тарифы, защита от DDoS
• vStoike стал официальным SPLA партнером Microsoft
• Unmetered MEGA Deals
• New configs in 4 locations 10% off OneCloud Singapore
• Баксэт
• Доступна новая версия панели клиента (вы еще живы оказывается, 80% людей что я к вам привел за 2015 — все плевались, у них оставалось чувство что их наебали. что-то вам нужно исправлять похоже)
• Firefox под угрозой, уязвимости D-Link и немного абсурда
• We’re optimising your costs
• Block Storage is here! Scale storage independently of your
• В последние месяцы, мы не выпускали новости
• Обновлённый Jelastic на REG.RU: в 2 раза выгоднее и мощнее
• Последние сутки на наш дата-центр велась ддос-атака (не совсем понял, толи это пиар был, типо показать что мы можем отражать, толи реально что-то было)
• somewhere in time
• Открытие API для работы с услугами от российского лоукост-хостера (часть 1)
• Новый пул VPC, обновление API облачного хранилища и другие новости Selectel (selectel стал тоже делать дайджесты)
• Новые темплейты VDS (недавно почитал историю как строился WebDC, многое для себя открыл)
• Охлаждаем лето — 30% скидка на VPS
• Web Hosting Multisites Plesk (пока эта услуга в Cloud панели — продавать ее невозможно, ибо ежемесячные счета, а не ссылка на каждый заказ)
• Доступен шаблон с Ubuntu 16.04
• Release notes (иногда хочется толкнуть Гугл и Амазон, но просто не осиливаешь этих монстров, увы увы, это печально, для реселеров и массовых услуг совсем не пригодно, пока что)
• Панель ISPmanager и VMmanager бесплатно!
• Summer VPS Specials on DDoS Protected OpenVZ VPS Packages
• Анонсируем продажи SSD VPS в США (Чикаго, ДЦ Digital Realty)
• Теперь создать архив с сайтами можно на хостингах с cPanel и ISPmanager
• HuaweiEnt Anti-DDoS 8000 is up and running
• Новый сайт E-Planet
• Защитите свой домен
• Join the developer program and claim your
• Обновление серверов на хостинге
• 180W waterblock replacement (когда я рассылал людям эту рассылку, 50% людей было в шоке узнав что в дешевом типо ДЦ есть водяное охлаждение, неплохо так увеличил мораль услуг похоже)
• Есть идея сайта? Реализуйте её за несколько минут с готовыми решениями на WordPress!
• This summer, one-click WordPress, NodeJS and promos
• Интернет-магазин за 69 рублей!
• Собираем новый шаред сервер (первый опыт — собрали эпик мусорку шареда, никогда такие опасные не делали)
• Новые тарифные планы хостинга на базе ISPManager 5
• Лучшие события за Июль
• juillet 2016
• Калькулятор для размещения серверов (сделали коло, но пока что-то покупать или ставить немного неохота, ибо компания набирает всех подряд себе в поддержку, плюс не известно как автоматизация работает, ну и время ответа поддержки и отношение поддержки тоже не блещет, ибо они выбрали путь мусорок VDS, 4 дня как-то заказ там спамил, хотя я отписал сразу через 5 минут типо блокируйте нахуй, но поддержке было похуй, ну конечно наемный рабочий же)
• look at our newest region SFO2
• Конфигурации выделенных серверов на площадке в Москве
• Atom D525 в UK всего за 15$
• Setting Up SSL proxy for Google Cloud Load Balancing
• Кондеры (приехали кондеры за 250 тысяч)
• вознаграждение 40% всем вебмастерам (кстати да, что можно сказать о ТаймВебе? нихуя. кроме как что они всегда рекламировались партнерской программой, потом закрывали ее в каком-то году и было куча нытья по форумам. все, больше они ничем не запомнились)
• ready for 10 Gbit (роутер приехал, одна из оптик 10г как раз уже заведена)
• Об облачных технологиях (ФИО директоров считающих себя старичками в РФ, можно почитать)
• i7-6700k Overclocke вышел из бета-теста
• Критическая уязвимость в панели управления ISPmanager 5 Business
• Flash Sale OVH (очередная халява была)
• Сэкономь на аренде сервера до 17280 рублей
• Максимальные возможности виртуального хостинга — на VIP-тарифах
• PayPal Payments
• Автоплатеж
• 5 generators are UP in GRA
• New routers in GRA (новые фоточки ovh)
• Beget network 2016 (beget так и хвастается ддос-защитой, я даже проспамил по всей базе клиентов их бесплатной ддос защитой, когда они хотели больше мощных и качественных атак, как просили так и получили, сколько халявщиков думаю атаковало их)
• Скидки до 40% на Intel Xeon E3-1230, E5-1650, E5-2620
• Облачное хранилище: новые функции API
• Мы получили сообщение от инженеров датацентра (Хваленный Serverius многих подвел, были хостеры которые не падали, но тут из-за ДЦ они упали на пол дня)
• Dedibox is now Available in Amsterdam
• Happy Hour $4.99 .VIDEO domains
• July Product Update
• Оплата услуг «голосами ВКонтакте» (мне вот интересно, у selectel много ДЦ, но дедики сдаются лишь из 2х, остальные для опта? или они снова начали с BК работать, после ухода Дурова?)
• VMmanager KVM/OVZ в подарок (VMmanager настолько никому не нужна, что даже бесплатно не одного желающего, хаха; а я думал ох наберу сетей IP за счет других, если кто потом ливнет, хуй)
• Расширение нашего облака отметим «облачным» тортом!
• hostingCon2016
• PipelineDB: работа с потоками данных
• Воздух заехал (на нашу постройку уже 3 лимона ушло(50% первые серверы), и это только начало; если 12 стоек засрем за 2 года, построим уже качественное на 120 стоек)

История:

• Июнь 2016
• Май 2016
• Апрель 2016
• Март 2016
• Февраль 2016
• Январь 2016
• ВЕСЬ 2015 год одним топиком

последний раз они хвастались в 2014, а потом как-то особо не пиарились на этой теме

habrahabr.ru/post/306776/

Я притащил в университет свое оборудование, команда была университетская. Университет предоставил инфраструктуру сетевую, за что им огромное спасибо. Изначальный план был — наработать подходы для решения проблемы. Следом университет должен был получить федеральное финансирование и заниматься темой профессионально. Это было начало.

//
Просто для ознакомления можно почитать. Но берите пример с vc.ru где выделяется либо другим шрифтом, либо жирным — ключевые моменты. Читать много текста без выделений скучно.

Чистая прибыль онлайн-ритейлера Amazon по итогам первого полугодия 2016 года составила $1,37 миллиарда, говорится в сообщении компании. Таким образом, прибыль компании выросла в 39 раз по сравнению с прошлым годом.

Большую часть прибыли компании принесла инфраструктура Amazon Web Services (платформы облачных веб-сервисов). AWS – один из самых прибыльных и быстро растущих проектов Amazon, с которым сотрудничают Netflix, Spotify и Salesforce, считает издание tech2.com. Во втором квартале доходы подразделения выросли на 58% и составили $2,9 млрд.

vc.ru/n/amazon-half-year-profit?from=rss

www.opennet.ru/opennews/art.shtml?num=44848

Разработчики проекта OpenVZ сдержали все свои обещания и выпустили финальную версию OpenVZ 7.0, продукта, образованного в результате слияния кодовых баз открытой системы контейнерной виртуализации OpenVZ и коммерческого продукта Virtuozzo (Parallels Cloud Server). Теперь все желающие получили возможность промышленного использования последней версии контейнеров OpenVZ. Исходный код новой версии полностью открыт и доступен в публичном репозитории и зеркале на GitHub.
src.openvz.org/projects/OVZ
mirrors.openvz.org/
lists.openvz.org/pipermail/users/2015-July/006313.html
docs.openvz.org/ — появилась документация
openvz.org/Setup_OpenStack_with_Virtuozzo_7 — интеграция с OpenStack

OVH тоже представила конфиги, которые потом будут продаваться на основном сайте.
Потестить можно уже сейчас.
Кстати, потом цены обычно меняются. Например бета-тестеры забирали i7-6700k по 50 евро :) А сейчас они стоят 90 евро.

NVIDIA Grid GPU servers

(300e/w / 600e/m)

• Xeon E5-1650v3 / 128GB DDR3 / 2x 240GB SSD SATA3 / GPU 2x Grid K2
• Xeon E5-1650v3 / 128GB DDR3 / 2x 240GB SSD SATA3 / GPU 2x Grid M60
• www.runabove.com/nvidia-grid-gpu-servers.xml

Specs K2

• Graphic units: 2GPU Kepler
• 3072 CUDA Cores
• 8GB RAM GDDR5

Specs M60

• Graphic units: 2GPU Maxwell
• 4096 CUDA Cores
• 16GB RAM GDDR5

Iris Pro GPU server

• Xeon E3-1285v4 / 32GB DDR3 / 2x 2TB SATA3 / Intel Iris Pro Graphics P6300 (30e/w 80e/m)
• www.runabove.com/iris-pro-gpu-server.xml

• GPU Cores: 48
• RAM: 128MB eDRAM
• Performance: 883 GFLOPS

GTX1080 GPU Server

• Xeon E5-1650v3 / 128GB DDR3 / 2x 240GB SSD SATA3 / 2x TITAN X — 60e/200e
• 2x Xeon E5-2630v3 / 128GB DDR3 / 1x240GB SSD / 2x TITAN X — 170e/500e
• 2x Xeon E5-2630v3 / 128GB DDR3 / 1x240GB SSD / 1xGeforce GTX 1080 — 100e/300e
• www.runabove.com/titan-x-gpu-servers.xml

NVIDIA GeForce TITAN X

• NVIDIA CUDA Cores: 3072
• Frequency: 1000 MHz
• Boosted Frequency: 1075 MHz
• Memory: 12GB GDDR5
• Memory: bandwidth 336,5 GB/s

NVIDIA GeForce GTX 1080

• NVIDIA CUDA Cores: 2560
• Frequency: 1607 MHz
• Boosted Frequency: 1733 MHz
• Memory: 8GB GDDR5X
• Memory: bandwidth 320 GB/s

FPGA Server

(200e/400e)

• FPGA Card: Bittware A10PL4 Card ALTERA Arria 10 GX 1150 FPGA Chip 2x4GB Memory
• CPU Intel E5-1650v3 / 128GB RAM / 2x240GB SSD
• www.runabove.com/FPGAaaS.xml

What are the typical application fields of FPGAs?
Because FPGA are hardware programmed to run one application. The performance can be much higher than on a classical CPU architecture (with software compilation). The main fields are:

• video & image processing,
• communications,
• digital signal processing,
• high performance computing,
• data mining.