Хостинг и провайдеры

DDoS - кто виноват?

Glavnuk — Thu, 05 Jun 2008 16:07:28 +0200

В этой статье я хочу рассмотреть типичные методы распространения DDOS, обсудить причины и сделать заключение о том, как можно предотвратить распространение DDOS-ботов и выйти на их владельцев.

Классическое распространение DDOS ботов происходит постоянно, в автоматизированном или даже можно сказать, автоматическом режиме, без непосредственного вмешательства владельца. Инструментом служит тот-же самый ботнет.

Все начинается с того, что обычный пользователь заходит на инфицированный сайт. Причиной может стать спам рассылка по email или icq, но чаще всего это сайт adult направленности, который привлекает любителей «клубнички», а в это время заражает компьютеры посетителей.

Почему сайт стал инфицированным? Этому может быть несколько причин, наиболее обыденные из которых – воровство ftp доступа к сайту и последующее его заражение, использование уязвимости в правах файловой системы виртуального хостинга для заражения «соседей», и вебмастера, клюнувшие на предложение разместить у себя на сайте «безвредный iframe».

Почему компьютер пользователя заразился? Как правило зараженные компьютеры работают под взломанной MS Windows, на которую, по причине взлома, обновления не устанавливаются, а антивирусные программы, если и есть, то не могут распознать специально написанные программы «загрузчики», которые не несут в себе никакой угрозы, срабатывают не всегда, тем самым обманывая эвристический анализ, и служат для загрузки остальных частей DDOS-бота.

Программа начинает закачивать части, которые могут выполнять следующие действия, которыми конечно, весь список возможностей не ограничивается:

ожидание команды от координатора DDOS
воровство emqil адресов, паролей от ftp доступов, сохраненных на компьютере пользователя
рассылка спама по icq листу контактов и списку email, якобы от имени пользователя
инфицирование сайтов при загрузке файлов на ftp (на компьютере пользователя все выглядит чисто, а на хостинге уже лежат инфицированные страницы)

Таким образом, зараженный компьютер уже выступает не только как пассивная зомби-машина, ожидающая команды, но еще может выполнять автономные действия, которые ведут к дальнейшему распространению ботнета.

Получив в свое распоряжение несколько тысяч, а то и десятков тысяч зараженных зомби-машин, владелец может управлять ими через координатор DDOS-атак. Координатор представляет собой несложный PHP скрипт, который связан с базой данных IP адресов и открывает для владельца форму, где можно указать сайт и тип атаки.

Скрипт начинает посылать запросы ботнету и «пробуждает» его для атаки на сайт. При этом владелец больше себя никак не проявляет. В некоторых случаях, ботнеты сами могут периодически запрашивать у координаторов какие действия им нужно предпринять. Например BlackEnergy именно так и поступает, посылая POST запросы файлу stat.php

Компьютеры пользователей, выступающие в роли DDOS-ботов начинают постоянно обращаться к атакуемому сайту. Если при обычной посещаемости на сайт идет 5-10 запросов в секунду, то ботнет поднимает эту частоту в несколько порядков и сервер не может их всех обработать. Заказчик атаки получил желаемое – сделал сайт недоступным.
Ситуация с атакой еще усугубляется тем, что DDOS бот может сделать так называемый time_wait запрос, который представляет собой соеденение с окном нулевого размера, который только держит соединение открытым, но информации не передает. Это позволяет атакующим забивать сервера, защищенные файрволом.

Что же делать для предотвращения распространения ботнета?

Пользователям – следить за обновлениями для свой ОС и антивируса, использовать менее уязвимый браузер -FireFox, Opera. Конечно, это легче написать, чем сделать, но тем не менее, может быть после прочтения этой заметки вы смените браузер.

Хостинг провайдерам – более внимательно отслеживать логи запросов к сайтам, выявляя IP зомби-машин и владельца ботнета. Зараженные IP отсылать к ISP провайдерам, а IP владельцев – в соответствующие организации. При этом все должно быть максимально унифицировано, автоматизированно и безбумажно.

ISP провайдерам и организациям по борьбе с к интернет-терроризмом – размещать на сайте формы, куда можно внести жалобы на IP адреса, замешанные в DDOS атаках.

источник: http://hostinghelp.biz/

Хостинг и провайдеры

8 полезных советов по выбору хостинга

Glavnuk — Tue, 11 Mar 2008 15:32:23 +0100

"Вы всерьёз верите, что ваш хостер сможет удовлетворять всем вашим требованиям?"
-------------------------------------------------------------------------------------------
Успех вашего блога или сайта зависит от большого количества факторов, одним из которых является правильный выбор хостинга. По какому-то недоразумению или из-за русского "авось" этому не придают большого значения. Видимо рассчитывая на свободные рыночные отношения и на то, что "им нет смысла меня обманывать". Помните, что самые хреновые хостеры - самые старые и самые богатые, за очень редким исключением. Конечно, по-началу они работали как надо, но потом немного расслабившись - трудно вернуть качество на прежний уровень.

Ваш же хостер должен выполнять по крайней мере одну важную функцию - не мешать вам развиваться.

1. Не придавайте слишком большого значения размерам дискового пространства и величине трафика.

Если даже ваш блог будет суперпопулярным, то все равно вы не сумеете использовать предоставляющиеся мегабайты даже на 50%. Когда суперпопулярность настанет, то денег вам уж точно должно хватить на то, чтобы купить ему еще немного места.

Хотя стоит знать, что трафик должен быть обязательно безграничным. Это уже стандартное условие для приличного хостера.

2. Посмотрите на количество баз данных.

Это даже больше не совет, а упрек. Когда все больше и больше сайтов начинают работать на готовых CMS, просто сделав ему эксклюзивный дизайн (а чаще и без этого), ограниченное количество баз данных становится анахронизмом. Бывают случаи, когда человек хочет связать 5, 10, 20 баз данных на одном доменном имени, сделав суперблог. Но практически все современные российские хостинг-компании такой услуги предоставить не могут.
И из этого вытекает еще один совет-упрек.

3. Сравните количество баз данных с количеством места под доменные имена.

Разве вас не бесит, когда на тарифном плане - 5 баз данных и 5 доменных имен!? Зато количество поддоменов - неограниченно! Хотя, слышал бывают случаи, что на 5 доменов приходится одна база данных. Похоже это уже на сумашествие и на отсутствие компетентности.

Постоянные ограничения со стороны компании, которой вы платите деньги, для вас со временем обернутся как минимум потерей гибкости. И это - как минимум.

4. Не обращайте внимание на рекламные акции.

Вы придаете большое значение тем предложениям, которые предоставляют хостеры "прямо сейчас", "только сегодня"? Проведем небольшой подсчет - участие в акции "купи 3 месяца хостинга - домен бесплатно", экономит вам 600 рублей. Это если ты заказываешь домен у них же или в приличной компании. У "частников" его можно купить за 150-200 рублей. За хостинг ты платишь где-то 200-300 рублей в месяц. То есть за год 2,5 - 3к. Если рассчитывать, что твой блог будет долго жить, то за пять лет ты потратишь на хостинг до 15к, не считая прочих расходов на продвижение, сторонние услуги.

И ты все еще ведешься на такую ерунду как бесплатное доменное имя? При выборе хостера - наличие таких акций выходит на последний план, а никак не на первый.

5. Хостинг не должен быть дешевым.

Если вы всерьез решили заниматься интернет-бизнесом или имеете большие надежды на свой блог, то и относитесь к своему "детищу" всерьез. Не нужно ставить основной ориентир на низкую цену. Есть несколько хостинг-провайдеров, которые продают свои услуги в 2-3 раза дешевле чем у конкурентов. Не задумывайтесь почему у других дороже, лучше подумайте над причинами почему у этих дешевле.
Часто этой причиной становятся издержки, которые благодаря потере качества у одних ниже, чем у других. Никто вам не советует сразу же арендовать выделенный сервер. Но предложения с самой низкой ценой лучше сразу же отбросить.

6. Следите за отзывами.

Один из самых действенных способов узнать о надежности хостера. Ищите отзывы на специализированных форумах. Их выбор полностью зависит от того, кому и чему вы доверяете. Можете также спросить у какого-нибудь блоггера. Есть шанс что он вам приватно даст ценный совет. А лучше всего - пользуйтесь поиском.

7.Проверьте их службу поддержки.

На все вопросы она должна отвечать в максимально короткие сроки и круглосуточно. Никаких других требований нет. Чтобы проверить - одновременно отправьте один и тот же вопрос компаниям, услугами которых вы хотите воспользоваться и ждите ответа. Кто быстрее и четче ответит, тот и победил.

8. Удовлетворяет ли хостинг техническим требованиям .

Такая проблема встречается реже всего, но проверить нужно обязательно. Вы же ни хотите отказываться от обновления Wordpress из-за того, что ваш хостер не поддерживает нужную вам MySQL?

Думаю, что этих советов вполне должно хватить для того чтобы уже никогда не возвращаться к проблемам хостинга.

Источник: http://virusoff.ru/

Хостинг и провайдеры

В 90% случаев для того, чтобы начать свой бизнес в интернете, нужен сайт! А где и как это сделать?

Glavnuk — Sun, 09 Mar 2008 13:21:40 +0100

Интернет можно сравнить с большим городом. И Ваш сайт - это Ваш дом в виртуальном пространстве, Ваш офис, Ваше представительство или магазин, только виртуальный. Достоинства виртуального аналога заметны сразу, но я хочу подчеркнуть два основных или даже ключевых достоинства:

- доступ из любой точки планеты.
- ваше представительство или предприятие работает в автоматическом режиме 24 часа в сутки, 365 дней в году.

Web-сайт - это не только визитка фирмы, но и тонкий маркетинговый инструмент, позволяющий выяснять интересы целевой аудитории, укреплять имидж фирмы, продвигать торговую марку, привлекать потенциальных клиентов и партнеров. Сайт компании может использоваться для рекламы, получения общего представления о фирме, распознавания бренда, обеспечения связей с широкой публикой, официальных сообщений для печати, прямого сбыта, поддержки заказчика и технической помощи. Ключами к успеху в перечисленных направлениях являются удачно разработанный сайт и эффективные маркетинговые мероприятия.

А где же физически живут сайты?

В Интернете есть мощные сервера (компьютеры), которые все время находятся в он-лайне. Они предлагают нам место под сайт -( хостинг). Есть сервера, предоставляющие хостинг за определенную помесячную плату. Достаточно много серверов и с бесплатным хостингом. Вот некоторые из них:

http://www.hotbox.ru
http://www.holm.ru
http://www.wallst.ru
http://www.webservis.ru
http://www.chat.ru
http://www.boom.ru

В чем отличие платного хостинга от бесплатного?

В качестве предоставляемого места, конечно.
Бесплатный хостинг обычно очень небольшой по объему, ограничивает Ваши возможности (использование различных языков программирования и т.д.). Вы также ограничены в выборе веб-адреса своего сайта. И плюс на сервере, который предоставляет бесплатный хостинг, на Вашу страничку обязательно повесят рекламу. Ну и закрыть Ваш сайт могут без всякого предупреждения. Как говорится "сам дал, сам взял"

Преимущества платного хостинга соответственно:

- нет посторонней рекламы - только Ваша информация
- Вы свободны в выборе домена (веб-адреса) Вашего сайта
- нет ограничений в использовании скриптов, языков программирования и т.д.

Компаний, предлагающих платный хостинг, очень много. Если в поисковой системе, например, Яндексе, набрать словосочетание "платный хостинг", то Вы получите кучу ссылок.

Что выбрать?

Казалось бы, что тут выбирать. Бери любое. Но выбрать надежную Web-хостинг компанию не так просто, как может показаться на первый взгляд. Здесь нужно ориентироваться не только на стоимость, но и на качество предоставляемых услуг. Качественный хостинг обеспечит Вам в дальнейшем надежную работу в Сети.

Итак, на что нужно обратить внимание прежде, чем вы сделаете свой выбор:

1. Полезно узнать, какое оборудование и программное обеспечение использует Web-хостинг компания. Недостаточная мощность оборудования или неудачное программное обеспечение могут замедлить работу Вашего сайта, а иногда и доступ к нему в наиболее загруженные часы.

2. Еще один важный критерий - уровень сервиса Web-хостинг компании, который определяется квалификацией специалистов. Для Вас важно, можете ли Вы получать консультации Web-хостинг компании, как быстро они будут отвечать на Ваши запросы, есть ли у них "горячая линия".

3. Уровень защиты информации, который обеспечивает Web-хостинг компания. Необходимо убедиться, что она в состоянии дать отпор хакерам и ваша информация не будет уничтожена или не станет достоянием всей виртуальной общественности.

4. Обязательно узнайте, предоставит ли Web-хостинг компания возможность получать статистическую информацию. Речь идет о статистических отчетах, где отражена посещаемость вашего сервера, обращение к тем или иным файлам, страницам Вашего сайта. Эта информация просто необходима, например, для успешного Internet-маркетинга.

5. Ну и последнее - цена услуг. Месячная стоимость хостинга, что входит в эту стоимость: размер дискового пространства, поддержка поддоменов, почтовый сервис, трафик, поддержка скриптов и т.д.

Часто качество хостинга удается определить уже только на практике, то есть в результате работы с ним. Путем проб и ошибок. Попробовали один хостинг, не понравилось, другой, третий. Один мой знакомый перебрал так 5 web-хостинг компаний, прежде чем нашел тот хостинг, который устраивает его во всех отношениях.

Хостинг и провайдеры