«Битрикс24» рассказал о тратах в 1,5 млн рублей из-за уязвимостей Meltdown и Spectre

vc.ru/32328-bitriks24-rasskazal-o-tratah-v-1-5-mln-rubley-iz-za-uyazvimostey-meltdown-i-spectre?from=rss



После установки патчей, которые должны были защитить систему, скорость обработки данных в AWS упала в среднем на 25-30%, а в некоторых случаях — в 2-3 раза, подсчитали эксперты.

Чтобы восстановить инфраструктуру, экспертам «Битрикс24» понадобилось 3 недели и 1,5 млн рублей на единовременные расходы.

www.hetzner.com/cloud
www.hetzner.com/cloud-ru


console.hetzner.cloud

Кто забыл, про него писалось, что пока ОВХ покупает морально устаревшие домены, Hetzner покупает современные.
Только вот потом оно как-то затухло и в новый год я даже похронил этот проект.

Но нет, он выжил.

И теперь там можно купить виртуалки на час.
Те самые для любителей распиливать деньги директоров в компаниях.
Все верно, там же как раз плавующие IP, которые по идее продавать невозможно.

Собственно как конкурент сервисам для разработчиков — возможно и годится.
Но как облако VPS для нормальных проектов в Интернете, долгих, живучих и стабильных — не особо.
Рекомендую посмотреть на Облако того же OVH — там виртуалки удобны для продажи. (которые именно стандарт тарифы с 2014, а не новое их облако Public Cloud которое как раз с ежемесячным счетом и не пригодно для продажи)

Тарифы у Hetzner очень бюджетные. Поэтому скорее всего спрос будет.

• 1 vCPU / 2 ram / 20 SSD / 20 ТБ трафика — 2.5 e
• 2 vCPU / 4 ram / 40 SSD / 20 ТБ трафика — 5 e
• 2 vCPU / 8 ram / 80 SSD / 20 ТБ трафика — 9 e
• 4 vCPU / 16 ram / 160 SSD / 20 ТБ трафика — 16 e
• 8 vCPU / 32 ram / 240 SSD / 20 ТБ трафика — 30 e

github.com/hetznercloud/hcloud-go
docs.hetzner.cloud/

hosting.kitchen/ddos-guard/ddos-guard-predstavlyaet-besplatnyy-servis-zaschity-ot-ddos-atak.html

• Защиту для 1 домена
• Неограниченный объем/полосу легитимного трафика
• Неограниченную полосу фильтрации
• Кэширование и доставку статического контента (CDN)
• Поддержку HTTP/2 и SPDY
• Поддержку SSL/TLS 1.2&1.3 шифрования
• Бесплатный SSL-сертификат
• Аналитику по трафику в личном кабинете
• Техническую поддержку с ограниченным приоритетом (среднее время ответа — 12 часов)

https://ddos-guard.net

ps
Я думаю это специально для того, чтобы новый модуль цензорной панели ISPmanager могли протестировать люди. Писал в октбяре 17, сам ход с модульностью был отличный, как и плагин Lets ssl когда-то. Жаль только что компания не уважает людей.

Об этом правда писалось еще в 2015 году.
Тоже в «стадии проектирования» :)

Но видимо — процесс движется.

Разумеется, это будет все автоматически скорее всего, в единой крутой мировой панели.

Отвечаю — в том, что психологически этот момент в мозгу клиента выглядит как и плата за установку сервера.

Однажды купив сеть на 16 IP — ты уже не хочешь чтобы она удалялась.
А так как на сервер не добавить больше 16 IP. И из аккаунта в аккаунт эти сети не перенести.
То ты вынужден всегда держать какой-то сервер, к которому прикреплена эта сеть :)
Услуга — для удержания клиента.

А еще иногда бывает, все серверы в аккаунте уже с сетями. И вот ты понимаешь, сука перенести сеть уже некуда. Клиенты тоже ничего не заказывают вдруг в эти дни. А сервер уже завтра удаляется и сеть вместе с ним.

И тогда ты решаешься на спасительную меру, покупаешь еще один сервер, переносишь на него сеть и делаешь «треш VPS» :)

И копеечные вирутальные услуги.
Аудитория про которую они сами пишут.

Нет смысла эксплуатировать уязвимости чтения памяти, когда пароль пользователя Qwerty123 или CMS обновлялась более 3-х лет назад.

hosting.kitchen/firstvds/vzlom-servera-maynerami.html

А тот кто покупает дедики — их не взламывают.
Потому что там проекты не бомж уровня, и люди чистоплотные следят за своими детьми :)

Наглядный пример разности аудитории и услуг.

Для меня просто дилема.
Как вообще такое существует в мире?

цена 200р, на поддержку и администратора — уходит больше если нанимать людей
В мире должно быть все наоборот!

С новичков брать по 5000р за то, что они не хотят обучаться. Не хочешь обучаться, не хочешь достигать вершины? Не хочешь строить серьезный проект? Тогда плати кому-то, 5-10 тысяч в месяц.

А тот, кто потратит свое время, не обломается, обучится, тот потом сможет сэкономить до 1000р. А когда ты достигнешь умного уровня клиента, когда научишься все делать сам, то сможешь просто покупать дедики и экономить свои бабки.

Вспоминается 2013 когда было подобное с брутфорсом, сколько тогда компаний показали какая у них на самом деле аудитория.

https://ovh.us/order/dedicated/#/dedicated/select?product=~(dc~(location~%27vin~quantity~1))


Снова они создали новый биллинг чисто для США

У них раньше было через ca.ovh.com/manager/
Теперь будет ovh.us похоже

www.lowendtalk.com/discussion/comment/2605738/#Comment_2605738

blog.digitalocean.com/new-droplet-plans/

Как по мне — все равно дороговато. Дешевые дедики выгоднее.
А ведь когда-то, когда я не знал дедиков, я радовался DO тарифам и Линоду.

Согласно исследованиям SpamHaus, в 2017 году почти 50 тысяч доменов были зарегистрированы с целью создания ботнетов.
www.spamhaus.org/news/article/772/

Больше всего доменов для контроля ботнетов было зарегистрировано в зоне.СОМ: 14 218 доменов. Следом за ним идут .PW (8 587 доменов), .info (3 707 доменов), .top (3 546 доменов) и .org (2 516 доменов).

Среди регистраторов всех опередил NameCheap, зарегистрировав 11 878 доменов для ботнетов. На втором месте — китайская компания Eranet International (2 977 доменов). А крупнейший регистратор Go Daddy не попал даже в первую двадцатку: в компании серьезно работают над вопросами безопасности, и в ней работает большое количество сотрудников, занимающихся поиском доменов, используемых в незаконных целях.

www.webnames.ru/news/SpamHaus_nazval_liderov_po_kolichestvu_botov