Собрать 40Gbps на DL560 4x E5-4650 V2 + pfSense

[Bogdan.Lukashov 2]

Такой сервер обойдется в Европе с возвратом НДС VAT порядка 1к EUR палить поставщика не буду, у нас цены как всегда х3-4 раза. 

 

Все верно потестить можно и на 2650 v2  камнях а потом увеличивать мощность хоть до E7 дойти DL580 G8, G9 серии. 

Відредаговано 2020-04-18 10:01:10 Bogdan.Lukashov

[Licoze 3]

4 часа назад, Bogdan.Lukashov сказал:

Такой сервер обойдется в Европе с возвратом НДС VAT порядка 1к EUR палить поставщика не буду, у нас цены как всегда х3-4 раза. 

 

Все верно потестить можно и на 2650 v2  камнях а потом увеличивать мощность хоть до E7 дойти DL580 G8, G9 серии. 

Люто плюсую, когда вижу как тут на форуме полупустые dell r710 продают по 500 баксов - улыбка до ушей растет) 

Всякие сервершопы и т.д. вообще дико накручивают. Купил вот для дома платформу на t320 за 3к грн, жду как приедет, до этого продал свой r410 за 3.9к- человек доволен, а нашим «бизнесменам» по-быстрее бы загнуться от кризиса)

[pavlabor 1 939]

годину тому, Licoze сказав:

Люто плюсую, когда вижу как тут на форуме полупустые dell r710 продают по 500 баксов - улыбка до ушей растет) 

Всякие сервершопы и т.д. вообще дико накручивают. Купил вот для дома платформу на t320 за 3к грн, жду как приедет, до этого продал свой r410 за 3.9к- человек доволен, а нашим «бизнесменам» по-быстрее бы загнуться от кризиса)

Сам на милостынь живешь?

Или все таки согрешил, продал r410 за 3.9к и прикупил t320 за 3к грн?

[Licoze 3]

13 минут назад, pavlabor сказал:

Сам на милостынь живешь?

Или все таки согрешил, продал r410 за 3.9к и прикупил t320 за 3к грн?

Да, продал r410 и купил t320. К чему вопрос то?

[pavlabor 1 939]

1 час назад, Licoze сказав:

Да, продал r410 и купил t320. К чему вопрос то?

 

3 часа назад, Licoze сказав:

а нашим «бизнесменам» по-быстрее бы загнуться от кризиса)

Відредаговано 2020-04-18 17:29:35 pavlabor

[Licoze 3]

29 минут назад, pavlabor сказал:

2 часа назад, Licoze сказал:

Да, продал r410 и купил t320. К чему вопрос то?

 

3 часа назад, Licoze сказал:

а нашим «бизнесменам» по-быстрее бы загнуться от кризиса)

Он мне обошелся 1.5 года назад 7.2 к грн с новым SAS , так что так себе бизнес) Да и сейчас рыночная стоимость его выше. А T320 без корзин, хардов и Idrac enterprise. 
И железо мне для личных нужд а не по-барыжить.

[Bogdan.Lukashov 2]

По теме серваком еще вернемся, у меня есть выходы на поставщиков с EU с хорошими скидками, тут такие сервера продают в 2х минимум. Но тема сейчас не об этом.

Все такие по фаерволу, интересно услышать еще мнения кто сталкивался с ддосами и на каких железках остановился. 

[NaviNavi 86]

40 минут назад, Bogdan.Lukashov сказал:

По теме серваком еще вернемся, у меня есть выходы на поставщиков с EU с хорошими скидками, тут такие сервера продают в 2х минимум. Но тема сейчас не об этом.

Все такие по фаерволу, интересно услышать еще мнения кто сталкивался с ддосами и на каких железках остановился. 

А можно вопрос не по теме? Вы вот задаете переодически вопросы на форуме, прошлый вопрос был с нагрузкой онлайн видео, сейчас с фаерволами, вы хоть что-то решили из первого вопроса? Просто складывается мнение что вы берётесь сразу за все проблемы и пытаетесь их решить одним махом. Либо учавствуете в какомто проекте, где горят сроки и вы не можете найти решение для поставленных задач

[Bogdan.Lukashov 2]

С онлайн стримом вопрос решен. На форуме слушаю опытных ИТ специалистов, на некоторые вопросы нет ответов, поэтому спрашиваю. Я пм одного из ДЦ в Европе поэтому интересуюсь многими вопросами от аплинком и до фаерволов. 

[loki 86]

правильно впиленный netmap и не будет у вас проблем с анализом

[pavlabor 1 939]

В 18.04.2020 в 10:46 PM, Bogdan.Lukashov сказав:

По теме серваком еще вернемся, у меня есть выходы на поставщиков с EU с хорошими скидками, тут такие сервера продают в 2х минимум. Но тема сейчас не об этом.

Все такие по фаерволу, интересно услышать еще мнения кто сталкивался с ддосами и на каких железках остановился. 

 

Весь анализ можно решить на целероне, который будет отгружать команды на исполнительное железо.

Первый пример, как ты собираешься решать проблему, если тебе убивают хостера путем отправки 1000 сеансов в секунду на авторизацию, дос на отказ в обслуживании через исчерпания памяти на хостинг сервере, при чем запроси идут со всего инета, по 10 запросов с одного ип?

Ответ, данним мега пупер серваком - никак.

Эта задача решается баном данного ип и оперативным переходом на резервный ип. Оперативность реализуется указанием в ДНС-ах, ТТЛ зоны в 1-5 секунд. Более того, это не задача хостинг компании, это КСЗИ хостера, которая может потребовать раскладки яиц по разным корзинам.

Второй пример, CLDAP-атаки, да там атаки идет по 389 и это всем извесно. Прикольно что перед началом атаки не требуется АБСОЛЮТНО никаких предварительных ласк, кнопку нажал - датацентр упал.

Безусловно самый гуманный способ BGP FlowSpec, но это требует от вышестоящих провайдеров ставить подобный сервак который ты собираешься сгородить. Например dtel-ix и giganet  должны в реальном времени мониторить по 2 терабайта трафика, чтобы кто то наслаждался жизнью и рубил капусту. Для личной потребности им этот сервак и на, не на, по структуре атаки траф на аплинках может подняться 1-5% что есть фигня, но на твою сороковочку прийдет 200 гиг, при чем валить тебя будут со всех аплинков - датацентр упал.

Поэтому единственный вариант это BGP blackhole "не нужно к маме приставать, не нужно бабушку просить...".

 

Поэтому тебе стоит классифицировать понятие DDOS и решать задачи по списку, потому как по мне, ты сваливаешь в одну кучу один сервак задачи, которые принципиально решаются разными методами, на разных уровнях и на разном железе.

9 часов назад, loki сказав:

правильно впиленный netmap и не будет у вас проблем с анализом

До жопы дверка.

[masters 126]

23 минуты назад, pavlabor сказал:

Безусловно самый гуманный способ BGP FlowSpec, но это требует от вышестоящих провайдеров ставить подобный сервак который ты собираешься сгородить.

Ну это немного не так работает. Сервак им не нужен, по FlowSpec передаются правила на роутер аплинка, с которым поднята BGP-сессия.

 

Відредаговано 2020-04-20 06:17:09 masters

[pavlabor 1 939]

4 часа назад, masters сказав:

Ну это немного не так работает. Сервак им не нужен, по FlowSpec передаются правила на роутер аплинка, с которым поднята BGP-сессия.

 

Безусловно, блокировку портов можно организовать прямо с билинга, API, при условии что железо может аппаратно резать трафик на уровне сигнатур.

Но чел хочет организовать стерильный трафик, и тут придется лупасить по гарячему, без сервака никак.

Но поставить стойку с парой десятков серваков и 10 киловатт питания, сомневаюсь что это кому то нужно. Поэтому ранее и писал, может через лет 5-10, и то при условии что все провы начнут массово стерилизовать трафик.

Сегодня этот тип услуги ближе к нулю чем к продакшен.

Собственно сканеры blackhole у многих не реализованы.

 

Хотя за этим железом будущее, пойдет в массы... без куска хлеба многих какеров оставит.

[KaYot 3 708]

1 минуту назад, pavlabor сказал:

пойдет в массы... без куска хлеба

Буквы вроде как и русские, слова понятные, а в разумную речь как обычно не складываются.

[pavlabor 1 939]

Подрастешь, поймешь.

[Bogdan.Lukashov 2]

2 часа назад, pavlabor сказал:

Подрастешь, поймешь.

 

Вас почитаешь так для вас все море по колено, и железки все г*но.

 

Что скажете тогда про:

 

https://www.fortinet.com/content/dam/fortinet/assets/data-sheets/FortiGate_1000D.pdf

https://www.fortinet.com/ru/products/ddos/fortiddos.html 

https://www.fortinet.com/content/dam/fortinet/assets/data-sheets/fortiddos.pdf

 

Теже компы с красивым софтом и лицензией в пару кк капусты. Тоже ерунда при атаках не поможет?. Или люди просто так продают эти unix решения для развлечения на лохов? Пилят софт pfSense, который юзают много корпораций. 

 

Опишите ваше идеальное решение при 40Гб атаках, все что выше бекхол. Интересно услышать Д’Артаньяна

. 

 

 

 

 

[used_net_ua 0]

На eBay сейчас есть по очень хорошим ценам Fortinet Fortigate 3700D.

Их вам хватит за глаза для ваших задач.

[pavlabor 1 939]

55 минут назад, Bogdan.Lukashov сказав:

Вас почитаешь так для вас все море по колено, и железки все г*но.

Еще раз для П'Дарасов...

8 часов назад, pavlabor сказав:

Поэтому тебе стоит классифицировать понятие DDOS и решать задачи по списку, потому как по мне, ты сваливаешь в одну кучу один сервак задачи, которые принципиально решаются разными методами, на разных уровнях и на разном железе.

...удачи.

[LOXUA 20]

1 час назад, used_net_ua сказал:

На eBay сейчас есть по очень хорошим ценам Fortinet Fortigate 3700D.

Их вам хватит за глаза для ваших задач.

Сума сошел?? там же intel xeon он больше 10г никогда не потянет

[foreverok 95]

не CPU единым )

Ну так для начала https://help.fortinet.com/fos50hlp/54/Content/FortiOS/fortigate-hardware-acceleration-52/NP6.htm

[LOXUA 20]

19 минут назад, foreverok сказал:

не CPU единым )

Ну так для начала https://help.fortinet.com/fos50hlp/54/Content/FortiOS/fortigate-hardware-acceleration-52/NP6.htm

Тазик+свич сокрестили, вот это да!

[foreverok 95]

5 минут назад, LOXUA сказал:

Тазик+свич сокрестили, вот это да!

Это микротик. Смотрите глубже ) Но оно Вам не надо )

[l1ght 377]

4 часа назад, LOXUA сказал:

Тазик+свич сокрестили, вот это да!

iq500 detected

 

а если по делу, то если фортик заставить лезть в трафик и форвардить трафик, который хардвардно не может офлоадится (читать надо доки на лимиты того что и как там работает), то перфоманс там печальный

1200D может легко отъехать от 500 мбит трафика который пришлось жевать CPU с нашим набором правил на нем 

[stunt 19]

О, сервер не успели собрать, уже ддос пошёл) Адалт для бедных небось пилят в Нидерландах ? Но каково рвение, снимаю шляпу!

Шо ж такое, бизнесмены тут барыги а поставщика не спалю? Есть один немецкий оранжевый сайт ? В прочем все оно лежит на ибеях, глаза только открыть. Перепродают раза в 1.5-2 дороже, ещё и мист прикрыли лавочку, дешевле оно нецелесообразно, дороже не купят - это рынок.

[loki 86]

Цитата

До жопы дверка.

Для вашей - возможно.