https://github.com/shekyan/slowhttptest вот этим пользуюсь

а nginx держит такие атаки или тоже не?

Нихуя не держит

а почему, че нельзя там как-то автоматом ресетить коннекты после таймаута?

Можно fail2ban подрочить

Можно fail2ban подрочить

да, стоит

И вроде в конфигах nginx можно задавать лимиты, но я таким не занимался)

И вроде в конфигах nginx можно задавать лимиты, но я таким не занимался)

ок, любопытно

http://nginx.org/ru/docs/http/ngx_http_limit_req_module.html

Но не тыкал

раз уж пошла речь: vpn свой держишь или 3rd-парти для работы?

У меня свой хостинг, свой впн)

окей, в свете наших дискуссий часа три назад, думаю, лучше 3rd party, чтобы не было связки с биллингом)

хотя кому ты нужен на free-тире))

У меня тупо n нод стоит дц и пул ипов, и разворачиваются впски)

У меня тупо n нод стоит дц и пул ипов, и разворачиваются впски)

да, но биллинг-то на твое имя

то есть впны твои свою роль выполняют, но ни разу не абузосутойчивые

и даже не анонимные

то есть впны твои свою роль выполняют, но ни разу не абузосутойчивые

Ну как сказать)

Ну как сказать)

понятно, не продолжай)

Очень близкие знакомые владельцы серваков)

понял

А какие у них там соглашения с дц я не вкурсе)

telecity am5

но линки свои как tier1 пров

serious shit

Так что если меня и кто-либо захочет выебать, я об этом узнаю одним из первых)

Впски/серваки не нужны?)

да пока на скейлвейв вроде хватает)))

ничего, что я тут по-босяцки?)

scaleway?)

scaleway?)

ага

А чому не ovh?)

скейлвэй, да

А чому не ovh?)

скейлвэй было спонтанное быстрое решение, и особо не луркал на этот предмет

OVH — Германия вроде?

я слышал, у них многие открывают свои "хостинговые фирмы"

OVH — Германия вроде?

Франция

Франция

аа, ок

Hetzner германия)

точно!

я слышал, у них многие открывают свои "хостинговые фирмы"

И ебал я их в рот

Был ужасный опыт с разворчаиванием хостинга у них

И ебал я их в рот

ну, там наебизнес, конечно по типичной для 2000-х схеме с CPanel

Был ужасный опыт с разворчаиванием хостинга у них

Ах, ты про OVH. Нет, про них не знаю ничего.

Рекомендуешь их VPS вместо скейлвей, почему?

Просто спросил) Впс единственное годное что у них есть)

Через минут 15 могу трустори рассказать почему овх для меня говно

Если смотреть по-минимуму (фишка скейла именно в бюджетном сегменте)

Через минут 15 могу трустори рассказать почему овх для меня говно

Давай, пили

хетцнер ужасен

но у скейлов Atom-камень, что немного не быстро.. А у OVH я не знаю — если не Xeon, то смысла вообще нет.

но у скейлов Atom-камень, что немного не быстро.. А у OVH я не знаю — если не Xeon, то смысла вообще нет.

Xeon e3

Xeon e3

ну тогда еще ок, хотя меня не убеждает

Если память не изменяет 1270 v3 были

btw, годные VPS в Швеции никто не посоветует?

у меня там куча клиентов, им было бы приятнее статику качать из дому, чем с Амстера

у меня там куча клиентов, им было бы приятнее статику качать из дому, чем с Амстера

Хз. У меня в амстере серваки)

Время тру стори про овх

Взяли сервак e5-1620 v2 64g 2x0.5 ssd докупили пачку ипов

Ебались с настройкой вмманагера от испа

Кое как подняли

Пришел сентябрь, пришли конкуренты одного из клиентов совместительству совладельца сервака)

И полетел на нас tcp syn flood на 900 мегабит

Большим китайским ботнетом)

Их чудо защита тупо блочила наши ip

ERROR: S client not available

Решили взять чудесный железный файервол

Ибо даже платная cloudflare не спасала)

Взяли, пытались настроить, ничего не выходило)

Попросил знакомых сетевиков помочь

Сама железка перестала работать

Попросил ребутнуть

Плати n евро, что-то в районе сотки евро)

Итог - переезд)

да ну нахер, конечно

Решили взять чудесный железный файервол

они его навязали или ваша инциатива была?

Наша

Ибо тюнинг ядра, софт не спасали

Их фай крыло спасал только если блочить определенные ип

Но ограничение на кол-во записей

По протоколам фильтры не спасали

жесть

Но ограничение на кол-во записей

)))

А ебали нас часто)

бгг, так это еще и недавно было

И ип из большого кол-ва под сетей

Говорил же что сентябрь)

в итоге ушли к знакомым в AM5?

Итого как бы вкусно у них ипы не продавались по 2 евро разово - если нет услуги к которой их можно привязать то идешь нахуй

в итоге ушли к знакомым в AM5?

+

Хоть и дороже вышло

а как у AWS с устойчивостью к таким вещам? или там такие тарифы, что даже речи нет?

ну и Google Cloud заодно

Дорого выходит

ага

Так что даже не рассматривали)

зато опыт какой получили с гигабитом)))