Сравнение VDS/VPS с физическим выделенным сервером

 Плюсы использования VDS/VPS по сравнению с выделенным сервером:

  • Невысокая стоимость: аренда виртуального выделенного сервера обходится пользователю значительно дешевле аренды сопоставимого по мощности физического сервера. При этом производительность VDS / VPS может даже оказаться выше (смотри наше исследование)
  • Простая масштабируемость: виртуальному серверу очень легко добавить мощности в виде дополнительного объема оперативной памяти, процессорных ядер или объёма жесткого диска.

Минусы использования VDS/VPS сервера против выделенного сервера:

  • Общая дисковая система и канал связи: все виртуальные серверы, работающие на одной хост-машине, при условии разделения основных ресурсов используют одну на всех дисковую систему и общий высокоскоростной канал связи. Это означает, что некоторые пользователи могут злоупотреблять использованием ресурсов и мешать остальным клиентам.

Мы используем автоматическую систему, которая находит таких пользователей. К нарушителям применяются меры от предупреждения до выключения VDS.

Абузоустойчивый хостинг с защитой от DDoS

Комментарии

Отправить комментарий

Популярные сообщения из этого блога

NTP амплификация (NTP Amplification Attack)

  Протокол используется хостами , подключенными к Интернету, для синхронизации системного времени. В дополнение к этому, старые версии NTP поддерживают службу мониторинга трафика, которая позволяет администраторам запрашивать у определенного NTP-сервера отчет об использовании трафика. После команды, называемой «контрольный список», сервер отправляет запрашивающей стороне список последних подключенных к нему 600 хостов. При наиболее распространенном типе NTP Amplification,  злоумышленник неоднократно отправляет запрос «предоставить контрольный список» на NTP-сервер, одновременно подменяя свой IP-адрес на адрес сервера-жертвы. Сервер NTP отвечает, отправляя список на поддельный IP-адрес. Отправляемый сервером ответ по объему значительно превосходит запросы, что приводит к загруженности канала связи и  вызывает неспособность сервера отвечать на легитимные запросы пользователей.
Далее...

SYN Flood

  Клиент генерирует SYN-пакет, запрашивая новую сессию у сервера . Поскольку TCP сессия открыта (алгоритм “трехэтапного рукопожатия TCP” исполнен), хост будет отслеживать и обрабатывать каждую пользовательскую сессию, пока она не будет закрыта. Во время SYN Flood  атакуемый сервер с большой скоростью получает поддельные SYN-запросы, содержащие поддельный IP-адрес источника. SYN-флуд поражает сервер, занимая всю память таблицы соединений (Transmission Control Block (TCB) table), обычно используемую для хранения и обработки входящих пакетов. Это вызывает критическое падение производительности и, как итог, отказ в работе сервера . Существует несколько механизмов защиты, которые могут частично обезопасить от SYN Flood: Ограничение микро-блоков: являясь администратором, Вы можете ограничить размер памяти сервера для каждого водящего SYN-пакета; SYN-куки (SYN-Cookie): используя криптографическое хэшировние, сервер отправляет SYN-ACK ответ с номером последовательности, которая составлена из
Далее...

История одного стартапа в области информационной безопасности

Изображение
  Всем привет! Наша компания – это стартап в области информационной безопасности  DigitalSecurityLab  и с сегодняшнего дня мы открываем свой блог на Хабре. В своем первом хабратопике мы хотели бы рассказать о том, каково это – запуск новой компании в сфере безопасности в России, и как это делали мы. Старт = Идея Однажды нынешнему гендиректору DigitalSecurityLab позвонил товарищ, работающий в крупной компании. Сайт организации взломали, база клиентов была украдена, админка сайта – разрушена, посетители заражались вирусом, пополняя ряды чьего-то ботнета для ДДОС-атак. Это была даже не просьба о помощи, а крик души. В то время нашей компании как таковой не существовало, была группа разработчиков, работающая над созданием и запуском веб-платформ и приложений. Тем не менее, мы решили помочь в разрешении этой проблемы, сформулировали в чем именно эта помощь должна заключаться: аудит на проникновение и несанкционированный доступ, расследование утечки информации, закрытие всех уязвимостей. Вс
Далее...