[VPS] Kilka serwerów VPS na terenie Polski

[mech 1]

Witam,

 

Poszukuję dosyć tanich / bardzo tanich serwerów VPS (jak np. Aruba Cloud za 4zł/mc) w data center zlokalizowanych w Polsce. Potrzebuję postawić na nich kilka defensywnych sond wykrywających ataki ze świata i z związku z powyższym, czy firmy takie nie będą mieć nic przeciwko?

 

Wymagania minimalne:

CPU: 1GHz

RAM: 1GB

HDD/SSD: 25GB

Ubuntu 14.04 LTS Server

 

 

Edytowano Styczeń 24, 2017 przez mech (zobacz historię edycji)

[MultiGamers.pl 1]

Witam,

Zapraszamy do zapoznania się z Naszą ofertą serwerów VPS - https://multiclouds.pl ( opartych o wirtualizację KVM ).

Pakiet - MINI KVM ( poza główną ofertą )

Procesor - 1 vCPU Xeon 2,00 Ghz

RAM - 1 GB ECC

HDD/SSD - 20 GB HDD

IP - 1 adres IPv4

Łącze - 100 Mbps

Transfer - Bez limitów

Lok. - Olsztyn

Konsola - VNC

Cena brutto: 25 PLN/miesiąc.

Na dodatek, oferujemy okres testowy dla każdego z pakietów - PW.

Zamówienia - https://multigamers.pl/index.php?nazwa=oferta_dedykowana&plan=29

Usługi dodatkowe - https://multiclouds.pl/uslugi_dodatkowe.html

Obsługiwane płatności: przelew online, paysafecard, przelew bankowy, płatność sms.

Pozdrawiam,

Nowak Grzegorz

Edytowano Styczeń 24, 2017 przez MultiGamers.pl (zobacz historię edycji)

[devon 50]

postawić na nich kilka defensywnych sond wykrywających ataki ze świata i z związku z powyższym, czy firmy takie nie będą mieć nic przeciwko?

 

Rozumiem że mówisz o zwykłym honeypot bo pojęcie sondy defensywne brzmi dość dziwnie? Raczej nikt ci tego nie zabroni o ile nie symulujesz dość "wrażliwych" systemów. Pamiętam że uczniowe pewnej szkoły symulowali kluczowe systemy informatyczne jako honeypoty - 2 dni później ABW wysyłała do hostingodawcy zapytanie co to za systemy. Pewnie odpuścili po wyjaśnieniach. Opisz dokładnie co chcesz robić będzie ci łatwiej pomóc

[mech 1]

Ale defensywna sonda i tak brzmi mniej "inwazyjnie" niż sonda ofensywna? Konkretnie interesuje mnie honeypot Dionaea oraz inne do zbierania malware.

[MultiGamers.pl 1]

Po wstępnych rozmowach z działem technicznym, powyższa oferta pod tego typu zastosowania jest nieaktualna - zbyt duże ryzyko, nawet podczas "zbierania" malware.

 

Najmocniej przepraszamy.

 

Pozdrawiam,

Nowak Grzegorz

[mech 1]

No to chyba chyba nie zdajecie sobie sprawy, jak działają honeypoty. Po drugie sieć pomiędzy każdą maszyną i tak jest wyizolowana. Po trzecie jesteście bombardowani Ntysięcy razy w ciągu doby, ale ataki te blokujecie. Właściwie większość z nich to boty skanujące porty, na których nasłuchują usługi SSH, FTP, SFTP, MySQL, HTTP i inne oraz wykonujące ataki BT. Po zalogowaniu do takiej pułapki bot może wysłać payload i honeypot go przechwytuje. Nawet trudno byłoby w ten sposób uszkodzić samego Linuksa, a co dopiero wydostać się z dockera i jakimś super-zaawansowanym malware rozprzestrzenić się z maszyny na maszynę. W zasadzie gdyby klient coś takiego zrobił bez zgody, to nawet nikt by się o tym nie dowiedział: ataki wykonywane są bez przerwy.

[Vasthi 74]

 

 

Nawet trudno byłoby w ten sposób uszkodzić samego Linuksa, a co dopiero wydostać się z dockera

Akurat z dockera nie jest jakoś trudno wyjść, nawet w zeszłym tygodniu miałeś buga. Ogólnie root na kontenerze = root na maszynie.

[MultiGamers.pl 1]

No to chyba chyba nie zdajecie sobie sprawy, jak działają honeypoty. Po drugie sieć pomiędzy każdą maszyną i tak jest wyizolowana. Po trzecie jesteście bombardowani Ntysięcy razy w ciągu doby, ale ataki te blokujecie. Właściwie większość z nich to boty skanujące porty, na których nasłuchują usługi SSH, FTP, SFTP, MySQL, HTTP i inne oraz wykonujące ataki BT. Po zalogowaniu do takiej pułapki bot może wysłać payload i honeypot go przechwytuje. Nawet trudno byłoby w ten sposób uszkodzić samego Linuksa, a co dopiero wydostać się z dockera i jakimś super-zaawansowanym malware rozprzestrzenić się z maszyny na maszynę. W zasadzie gdyby klient coś takiego zrobił bez zgody, to nawet nikt by się o tym nie dowiedział: ataki wykonywane są bez przerwy.

 

Zdajemy sobie sprawę, aczkolwiek nie możemy pozwolić na destabilizację infrastruktury oraz jakości świadczonych usług.

 

To porywanie się z motyką na słońce.

Edytowano Styczeń 25, 2017 przez MultiGamers.pl (zobacz historię edycji)