Pjo

Witam, Mam problem z utratą pakietów w dedyku hetznera którego właśnie kupiłem. Ktoś może nakierować z czym może być problem? Pakiety traci ze wszystkimi, losowo. Najbardziej zależy mi na stabilności łącza ovh <-> hetzner. Zrobiłem mtr między dedykami i wyniki są poniżej. Wszelka pomoc mi się przyda, bo nie wiem co robić. Z ustawieniami sieci nic nie grzebałem, a support hetznera jest powolny. Hetzner -> OVH: mtr -s 1000 -r -c 1000 yyy.yyy.yyy.yyy Start: 2019-11-13T18:05:34+0100 HOST: Crafted2 Loss% Snt Last Avg Best Wrst StDev 1.|-- xxx.xxx.xxx.xxx 1.3% 542 0.3 0.4 0.2 10.3 0.9 2.|-- 213.239.203.145 1.3% 542 0.4 3.8 0.3 144.5 13.6 3.|-- 213.239.224.254 1.5% 542 4.9 10.8 4.8 113.3 13.1 4.|-- 213.239.224.221 1.5% 542 5.2 9.1 5.1 97.6 11.9 5.|-- 94.23.122.250 1.5% 542 5.8 6.4 5.3 30.6 3.5 6.|-- ??? 100.0 542 0.0 0.0 0.0 0.0 0.0 7.|-- ??? 100.0 542 0.0 0.0 0.0 0.0 0.0 8.|-- ??? 100.0 542 0.0 0.0 0.0 0.0 0.0 9.|-- 213.186.32.212 1.5% 542 14.3 15.2 14.1 53.2 4.3 10.|-- ??? 100.0 542 0.0 0.0 0.0 0.0 0.0 11.|-- ??? 100.0 542 0.0 0.0 0.0 0.0 0.0 12.|-- ??? 100.0 542 0.0 0.0 0.0 0.0 0.0 13.|-- yyy.yyy.yyy.yyy 1.5% 542 13.5 13.4 13.4 15.3 0.1 OVH -> Hetzner: mtr -s 1000 -r -c 1000 xxx.xxx.xxx.xxx Start: Wed Nov 13 18:00:28 2019 HOST: ns3084513 Loss% Snt Last Avg Best Wrst StDev 1.|-- yyy.yyy.yyy.yyy 0.0% 1000 0.3 0.3 0.3 26.6 1.1 2.|-- 10.17.145.8 0.0% 1000 0.6 0.4 0.4 2.5 0.1 3.|-- 10.73.0.42 0.0% 1000 0.2 0.2 0.1 4.1 0.2 4.|-- 10.95.33.10 0.0% 1000 1.4 4.1 0.7 111.0 11.8 5.|-- fra-fr5-sbb2-nc5.de.eu 0.0% 1000 8.9 8.9 8.6 16.4 0.3 6.|-- 10.200.0.6 0.0% 1000 8.8 10.0 8.6 73.1 4.7 7.|-- ??? 100.0 1000 0.0 0.0 0.0 0.0 0.0 8.|-- core5.fra.hetzner.com 0.0% 1000 8.8 12.7 8.8 140.8 13.0 9.|-- core24.fsn1.hetzner.com 0.0% 1000 13.5 14.1 13.4 74.7 3.7 10.|-- ex9k1.dc11.fsn1.hetzner.c 0.0% 1000 13.6 14.5 13.4 298.2 13.5 11.|-- static.xxx.xxx.xxx.xxx.cli 9.4% 1000 13.4 13.4 13.3 15.9 0.1

Ok, teraz czaje Lecz można do sldc napisać, aby przyblokowali te atakujące ip. Więc jeszcze tylko jakiś program do logowania tych ip, będę szczęśliwy

Dzieki za porownanie, lecz chyba zle po prostu powiedzialem, lub zle rozumiem ;p Te ataki trwaja ~1 - 2 minuty. Czyli wg. Twojego porownania - Jest wypadek. Przez jakis czas droga jest nieprzejezdna. Po jakims czasie, samochody ktore ulegly wypadkowi zostaly usuniete (czyli przestali atakowac), a policja zabrala sprawcom wypadku prawo jazdy (zablokowanie ip), i nie spowoduja juz wiecej utrudnien na drogach.

Chodzi mi o zablokowanie po ataku. Czyli raz padnie wszystko, a potem zablokuje ip atakujace i juz z tych dns-ow nie zaatakuja, tylko beda misieli znalesc nowe.

@UP - Niestety, prowadze serwer gry (nie przeglądarkowej), w ktorym caly czas jest sie "online", wiec CF odpada. Lecz dowiedzialem sie nawet kto mnie atakuje. Jest to dwoje dzieci (ok. wiek 14 - 16, po glosie sądząc). Wiec mysle ze wystarczy tutaj kilka razy przyblokowac ip atakujace, to juz kolejnych szukac im sie nie bedzie chcialo... Wiec potrzebuje jakas aplikacje, ktora bedzie zapisywac do logow w formacie "top listy" ip, ktore na porcie :53 beda zuzywaly duzo transferu. Gdyz podczas ataku, jak patrze w iftop, nagle wszystkie aktywne polaczenia - 0 b. Nie pokazuje ktore ip mi blokuje lacze. Dzieki za zainteresowanie

Wiem ze moge zablokowac, lecz czy to nie wplynie negatywnie na dzialanie? Przykladowo moja domena nie bedzie widzialne, czy co...

Jest to pewne ze ataki sa amatorskie, i na 1 Gb/s sie niedlugo przesiadam. Lecz poki co chce jakas podstawowa obrone sobie zapewnic. Lecz jako iz mam postawiony serwer gry, to czy potrzebny mi jest port :53? Wyczytalem ze odpowiada on za dns-y, z ktorych nie musze kozystac. Mozna zablokowac? Edit: Nie nazwkam ze nic nie robia. Jedynie wspomnialem ze gdy ruch jest ~50 Mb/s, czyli polowa rurki, i tak nie da sie polaczyc. Oczywiscie za ta cene nie wymagam 100% przepustowosci, lecz polowa i juz sie zatyka, to juz nie najlepiej.

Fair-Flat do dokupienia: http://www.webtropia.com/en/root-server/extensions.html . Ogolnie tej rurki nie zamiezam uzywac za czesto. Gdyz moj serwer robi ruch ok. 20 - 40Mb/s, lecz czasami idzie na mnie prosty ddos (kilka - kilkanascie maszyn), i ten 1 Gb/s bylby zabezpieczeniem, bo rurke 100 Mb/s zapchaja, a 1 Gb/s taki amatorski atak nie ruszy.

Hmm... Chciałbym się dowiedzieć jak teraz jest z tą firmą. Zainteresowali mnie ofertą bardzo zbliżoną do Hetznera, za to bez opłaty instalacyjnej. Jeszcze można dokupić 1 Gb/s z 10 TB transferu za 10 Euro. To wygląda ciekawie. Więc jak u nich z uptimem, supportem i jakością? Jakieś ukryte koszty? (O tym że jak się zamawia na 1 miesiąc, to trzeba dopłacic 10 Euro/mies wiem)

Zerknij na webtropia.com. Ja się zastanawiam czy tam sobie nie kupić ww. maszynki. Za 10 Euro dokupujesz dodatkowo albo 100Mb/s unmetred, albo 1 Gb/s 10 TB. Jak kupujesz na krótszy okres (1 miesiąc), to doliczają Ci miesięczny koszt, więc jest minimalnie drożej per miesiąc w porównaniu z Hetznerem, lecz nie ma opłaty instalacyjnej. Link: http://www.webtropia.com/en/root-server/economy-dedicated-server-details.html?pid=i73930

Witam, Poszukuję osoby, która skonfiguruje sieć w proxmoxie pod 2 virtualki, i pokaże później jak dodać następną. Sam proxmox jest instalowany z automatu OVH, więc zostaje tylko konfiguracja sieci, bez instalowania wszystkiego.

Ktoś chętny do wykonania tego? Cena około 100 - 150 zł, za konfiguracje + pokazanie jak dodać kolejną wirtualke. Panel proxmox zainstaluje z automatu ovh, więc zostaje sama sieć.

Czyli jak to powinno być, gdyż jak już wspominałem - na konfiguracji sieci w linuxie się kompletnie nie znam :C

To było w standardowym configu. Ja na konfiguracji siec się absolutnie nie znam, więc zostawiłem. A powinienem dać tam vmbr0?

Dobra... Zainstalowałem teraz samemu debiana, następnie jądro openvz, wszystko pozostałe co potrzeba i nadal jest ten problem. VPS się tworzy bez błędu, lecz "nie ma internetu". Proszę o pomoc. :C