Администрирование серверов. Решение проблем.

Fire, через какой ИП идет проксирование?

Там не через туннель.
Просто вешаешь А-запись домена на мой IP, а на твой веб-сервер я отдаю уже чистый трафик.
Фильтруется через воксилити. Основные фильтры. + своя система фильтрации http флуда на нашем оборудовании.

Советую! Знает свое дело, помог с DdoS атакой на сайт, быстро качественно, а самое главное не дорого. В целом доволен как бык

Неоднократно пользовался услугами ТСа. Так же оставлю положительный отзыв о его работе. Помог с проксированием и проконсультировал по имеющимся вопросам. Спасибо ТСу за оказанные услуги.

UP.
Собираю ядра под ваши предпочтения, с различными патчами и модулями и оптимизацией под железку.

Появилось свободное время, почему объявляется сезон скидок на 40% на разного рода услуги.
Так-же в наличии есть готовые ядра оптимизированные под hlds, 100\1000hz

Тестили ядро, нагрузка ниже, с меня +

точные данные сможете дать?

adva,
А какие вам нужны то? На hlds билдах 5787|6153 идет снижение нагрузки сервера на 20-30% в зависимости от ситуации. На rehlds это практически не заметно, разница в пару %, т.к сам движек игры уже оптимизирован.

Помог с запуском старого билда HLDS (5787) на новой убунте (16.04), спасибо огромное :)

Fire, Огромное спасибо, за настройку apache.

Fire

Оставлю положитeльный отзыв о данном чeловeкe. На протяжeниe нeдeли ддосят сeрвeр на локиции антиддос и на протяжeниe нeдeли тс-у нe лeгко даётся отбивать атаки. Всё таки: как бы там нe было и как бы нe обходили фильтра - это самый актуальный "чeловeк" в планe "ddos" атак, что собствeнно и доказал тс, достаточно того что тс сотрудничаeт с ИХ и они помогают друг другу когда возникают проблeмы. За ту нeдeлю, Дмитрий ощутил на сeбe что такоe нормальныe атаки и сдeлал из этого вывод. Частично апргрeйдил фильтрацию, хотя заниматься антиддосом ради 1-го сeрвeра который платит 1.500к в мecяц - смищно, многиe бы давно послали этот ceрвeр. Как и говорилось ранee в разных конфирeнциях: аплодируeм стоя, но пока что это только начало eго пути xD. Даст бог найти лямов 20 и купить жeлeзок попышщe(

Energy,
Самая адекватная и рабочая защита только у сервачка и майарены, у остальных (в т.ч. игрохост, мультиплей с их антиддос) - обычная фильтрация многобайта на сервере с 10гб карточкой, так называемая "смарт-защита" дата-центра, которая просто блокирует пакеты по маске, но против хитрого флуда бесполезна.

ctapkom, чВ, я нe хочу ругаться с Дeнисом MyArena потому что то-жe норм дядька, но там то-жe всё провeрили да и знаeм как работаeт их "фильтрация", что они могут? Даём рандом UDP и что? Всё? Отъёхли и вся надeжда на гeо + правила, по твоeй логикe шило на мыло мeнять? Я сeгодня заeду на муарeна а завтра начнут стрeлять мой сeрв как пушeчноe мясо, и я увeрeн что мeня защищать никто нe будeт, тeм болee так как защищают ИХ или МП своих клиeнтов(

ну да конечно, не буду писать про какой хост, но сервачек от 1гига vse валится, от туда клиент свалил на другой хост ( не буду писать на какой) и отфильтровал гигабитный все метод. Откуда знаю что 1гбит? как знакомому прилетел сначала 800мбит, после фильтрации, больше гига. Но после не удачный попыток, все метод сдался. Так что это не единственные хостинги, которые адекватно фильтруют, и защищают сервера

magis1337, да и многобайт нe сидит на попe ровно, авось в 17-том откроют вохможность взаимо помощи мeжду клиeтами и будут фильтровать друг друга от нужды)

Речь идет не о том, что на что менять, а о фактах. У вас похоже устаревшая информация, мои текущие исследования в области защиты, а так же проверке всех известных хостингов говорят об обратном. Насчет "гео" шутка хорошая, плюсую ;) в остальном, вы очень заблуждаетесь. Если хотите доказательств - могу "выключить" любой из серверов вышеупомянутых хостингов на несколько часов (например демо, или ваш собственный, если хоститесь на игрохосте или мультиплее), с минимальными усилиями. Но это выключение не сработает на сервачке или арене.

magis1337,
возможно так было несколько месяцев назад (мне о таких историях неизвестно, пруфы в студию, хотя я давно и тесно сотрудничаю с ребятами из сервачка). Были замечены атаки в несколько миллионов pps, а также, так называемый "vse-флуд" (кто только придумал это название, это ведь простые query запросы), но все это легко фильтруется текущими системами.

ctapkom, welcome 77.220.180.127:27015 - 2 часа нeпрeрывного офлайна, вас за слова никто нe тянул)

ок, 2 часа больше никого на этом сервере не будет.

Защита сeрвачка: http://prntscr.com/csy9lk
Защита ИХ: http://prntscr.com/csy9r8
Кто ща облажался xD

ctapkom, сeрвeр работаeт как и работал, видимо для вас это физичecки нe возможно( http://prntscr.com/csycbl