Recomendaciones para hosting con ddos

joserod · #1 (**permalink**) 19/07/2011, 07:43

Buenas a todos:

Hace no mucho entre por aqui debido a que tenia un grave problema debido a un ataque masivo ddos. Despues de mucho buscar di con un hosting que, al menos, me pudo levantar la página para ser visible, pero la verdad es que estoy teniendo muchos problemas.

Desde que se inicio el ataque las estadisticas de Analytics han caido en picado. La navegación en el sitio esta muy irregular: de repente cargan las páginas rapidamente y si pulsas sobre otro enlace la pagina aparece caida, o apareceen blanco, hay que volver a recargar, etc.

Aparte estoy pagando una cantidad importante de dinero para poder tener este servicio pero con estos problemas la verdad es que no me sirve de mucho.

No recuerdo si segun las normas del foro se pueden dar nombres para que alguien opine sobre ese hosting, aunque en realidad, segun he visto en otros foros en ingles, parece uno de los mejores, pero con esos problemas que he mencionado como que no.

Si alguno conoce un hosting o un servicio que de protección ddos (solo el servicio, el hosting iria aparte) y que no salga tan cara ya que mi sitio no hace tanto dinero

, le estaria muy agradecido.

hyperwin · #2 (**permalink**) 19/07/2011, 07:57

He usado los servicios de serverorigin.com y blacklotus.net para protección de DDOS de servidores dedicados, sus servicios no son baratos pero muy gratantizados; conversa con ellos es posible que puedan ayudarte.

joserod · #3 (**permalink**) 19/07/2011, 08:13

Cita:

He usado los servicios de serverorigin.com y blacklotus.net para protección de DDOS de servidores dedicados, sus servicios no son baratos pero muy gratantizados; conversa con ellos es posible que puedan ayudarte

Bueno como veo que se pueden nombrar compañias y dada la casualidad que mi hosting esta alojado con blacklotus.net te dire que por los problemas que he mencionado antes no estoy muy contentos con ellos la verdad.

¿tu no has tenido esa clase de problemas que menciono con ellos? Tengo el plan de elite web hosting que me sale a $229 por mes y creo que no se justifica para el servicio que me estan dando. Ellos se limitan a decir que la página esta visible y puede que si pero esta demasiado irregular la navegación del sitio y eso lógicamente es molesto para mis visitantes.

He probado en diferentes computadoras en diferentes lugares y en todas se observa el mismo problema.

Quizas con serverorigin sea otra historia.

Gracias por el dato.

hyperwin · #4 (**permalink**) 19/07/2011, 08:18

Cuando mencionas que la navegación es irregular te refieres a que el sitio carga lento, a que aveces carga y otra no

hyperwin · #5 (**permalink**) 19/07/2011, 08:20

Lo olvidaba, podeis probar www.cloudflare.com, podría no funcionarte para grandes ataques pero podeis intentar.

joserod · #6 (**permalink**) 19/07/2011, 08:28

Cita:

Iniciado por hyperwin

Cuando mencionas que la navegación es irregular te refieres a que el sitio carga lento, a que aveces carga y otra no

O sea ahora acabo de probar y me salieron como 6 enlaces muy rapidos, al septimo que intente ya no cargo, otras veces hay que recargar hasta 3 veces la pagina para que salga, otras carga lento, a eso me refiero.

Sobre lo que comentas de cloudflare pienso que para el nivel de proteccion que requiero no creo que sea suficiente.

hyperwin · #7 (**permalink**) 19/07/2011, 08:38

Entonces podeis probar con serverorigin, puedo mencionar que su soporte es amigable y colaborador.

joserod · #8 (**permalink**) 19/07/2011, 08:41

De todas formas lo mas preocupante son las estadisticas de Google Analytics que desde que comenzo el ataque han caido en picado

hyperwin · #9 (**permalink**) 19/07/2011, 08:56

Qué tipo de portal tienes?, es un blog basado en wordpress?, usas google webmaster tools para tu sitio?,si lo usas podrías indicarnos las estadísticas de rastreo de Googlebot, es posible que el Googlebot sea bloqueado al escanear concurrentemente múltiples paginas de tu portal.

joserod · #10 (**permalink**) 19/07/2011, 09:06

Es un sitio en html, vamos bastante rudimentario. En realidad no es mio sino de mi esposa pero le estoy apyando ya que logicamente esta preocupada ya que esa página le produce una buena cantidad de dinero y estamos intentando buscar un sevicio que idealmente elimine casi todo el trafico maligno.

A pesar de todo la pagina sigue muy bien posicionado en la primera pagina de resultados en Google con un solo termino pero las estadisticas de Analytics no son muy optimistas.

Probare con lo de webmaster tools para ver que informe arrojan las estadisticas de rastreo de Googlebot

Datacenter1 · #11 (**permalink**) 19/07/2011, 09:09

Te saldrá más barato ver quien te ataca y cual es la razón

Tienes estadísticas del ataque? mbps, paquetes por segundo o algún indicador de la naturaleza y tipo de ataque?

Cuando hablamos de protección anti-ddos nunca es barato por dos razones, los equipos requeridos, rondan entre las 5 cifras en US$ y el ancho de banda extra que requiere el proveedor para hacerle frente al ataque lo cual puede ser fácilmente otras 4 a 5 cifras

Prueba con Gigenet

Cloudflare no protege contra DDoS

Si me das datos del ataque podré dare más sugerencias

hyperwin · #12 (**permalink**) 19/07/2011, 09:24

Por supuesto, lo olvidaba: Gigenet

Tiene razón Datacenter1 en sus comentarios.

WebTech · #13 (**permalink**) 19/07/2011, 10:11

Algunas notas:

serverorigin, ofrece servicios baratos (pero dependiendo del tamaño, claro) que van desde pocos cientos de dólares, es bastante accesible, lo hemos probado varias veces y va de maravilla. Lo malo que tienen es que no hay soporte real 24 horas y algunas veces puedes quedar varado durante horas esperando respuesta.

cloudflare, gratis y sirve para detener ddos, lo hemos usado recientemente para detener un ataque bastante grande y sin problemas, al cabo de unas horas el ataque se mitigó por completo. Sugiero leer esto de paso para saber como funciona el sistema.

gigenet, la ultima vez que averigué era sumamente caro, pero tienen buena fama.

blacklotus, nunca lo he probado, ni idea.

Mi sugerencia, intenten usar cloudflare sin gastar dinero, y si eso no les va al cabo de 24 horas intenten con serverorigin.

Saludos,

joserod · #14 (**permalink**) 19/07/2011, 10:18

hyperwin y Datacenter1 wow!!! sois lo maximo!!!! es como tener a un servicio de soporte en linea. Gracias por vuestra ayuda.

Cita:

Tienes estadísticas del ataque? mbps, paquetes por segundo o algún indicador de la naturaleza y tipo de ataque?

¿como podria ver esas estadisticas? lo unico que se es que es un ataque bien serio y que no solo ha afectado a mi sitio sino al de casi todos que estan ubicados en la primera pagina de Google con esa palabra clave.

Gigenet parece muy buen hosting. Averiguare sobre planes y precios a ver que tal.

joserod · #15 (**permalink**) 19/07/2011, 10:24

Cita:

cloudflare, gratis y sirve para detener ddos, lo hemos usado recientemente para detener un ataque bastante grande y sin problemas, al cabo de unas horas el ataque se mitigó por completo. Sugiero leer esto de paso para saber como funciona el sistema.

¿en serio? yo ya conocia a cloudflare pero siendo gratis no creo que fuera para ataques masivos. Pues es una buenisima idea, ya que al ser gratis si funciona estupendo y si no pues ya se puede buscar otra solución de pago.

Muchas gracias por el dato

Datacenter1 · #16 (**permalink**) 19/07/2011, 14:17

@Webtech: Yo tengo entendido que no son un servicio DDoS (Cloudflare) de hecho en WHT hay un tema abierto al respecto en donde sino recuerdo mal un representante de Cloudflare aclaraba que no eran un servicio antiddos aunque la tecnología que usaban podía ayudar dependiendo del tipo de ataque.

Si realmente es un servicio Anti DDoS no solo eventualmente sacará del mercado a los grandes del negocio anti-DDoS pero no creo que su modelo de negocio esté orientado a ese mercado

@Joserod: Tu proveedor no te da ninguna explicación acerca del ataque? asumo que es un hosting compartido y no tienes acceso a consola no?

Datacenter1 · #17 (**permalink**) 19/07/2011, 14:23

Ok, este está fresco, es de hoy :)

http://www.webhostingtalk.com/showpo...65&postcount=4

Cita:

I have to reiterate that we're not a DDoS solution. I would also not advise someone to sign up for us just for that reason.

WebTech · #18 (**permalink**) 20/07/2011, 07:41

Creo que ha habido una mala interpretación aquí. Datacenter1, yo nunca dije que fueran un servicio de anti-ddos, dije que servían para detener ataques DDOS. Cloudflare se enfoca en seguridad a nivel de web, control de spam y optimización de velocidad, sus filtros de seguridad ayudan muchísimo a detener ataques DDOS, pero está claro que no es una empresa dedicada al negocio de anti-ddos como lo serían serverorigin, blacklotus, etc.

Nuevamente, sea o no sea una empresa de anti-ddos, si su filtro funciona para ataques pequeños/medianos de manera efectiva y el servicio es gratuito, creo que todos antes de contratar cualquier solución anti-ddos deberían probarlo primero.

Saludos,

Datacenter1 · #19 (**permalink**) 20/07/2011, 08:49

Cita:

Iniciado por WebTech

Creo que ha habido una mala interpretación aquí. Datacenter1, yo nunca dije que fueran un servicio de anti-ddos, dije que servían para detener ataques DDOS. Cloudflare se enfoca en seguridad a nivel de web, control de spam y optimización de velocidad, sus filtros de seguridad ayudan muchísimo a detener ataques DDOS, pero está claro que no es una empresa dedicada al negocio de anti-ddos como lo serían serverorigin, blacklotus, etc.

Nuevamente, sea o no sea una empresa de anti-ddos, si su filtro funciona para ataques pequeños/medianos de manera efectiva y el servicio es gratuito, creo que todos antes de contratar cualquier solución anti-ddos deberían probarlo primero.

Saludos,

Entendido y aclarado, será interesante ver que puede hacer Cloudflare por @joserod tomando en cuenta que ya es cliente de un servicio DDoS como blacklotus.net y aún su web se ve afectada por el ataque.

Desafortunadamente no hay muchos datos (tamaño, tipo, paquetes por segundo, etc) para dar más recomendaciones

joserod · #20 (**permalink**) 24/07/2011, 12:33

Cita:

Desafortunadamente no hay muchos datos (tamaño, tipo, paquetes por segundo, etc) para dar más recomendaciones

Bueno ahora la cosa se puso feisima. Blacklotus dice que es un ataque tipo http GET flood masivo. Les escribi para pedir mas detalles sobre el tamaño del ataque, paquetes por segundo, Mbps y estoy esperando respuesta.

La cosa la veo muy mal, ya que parece que a Blacklotus se le esta escapando de las manos. Desgraciadamente el hacker la ha tomado muy en serio. Parece que esta dispuesto a todo.

joserod · #21 (**permalink**) 24/07/2011, 12:51

Me contestaron que ese tipo de ataques no se puede medir en Mbps porque esta en capas (layers). En definitiva que no veo una solucion para que el sitio vuelva a la normalidad, al menos, a corto plazo. Imagino que gastandome un paston sera la unica solucion

Datacenter1 · #22 (**permalink**) 24/07/2011, 12:57

Ok en este caso Cloudflare o cualquier cache/proxy reverso puede ayudar a mitigar el ataque

En un dedicado sería posible minimizarlo o detenerlos siempre y cuando cuentes con suficiente ancho de banda, pero en compartidos no es mucho lo que se puede hacer

Datacenter1 · #23 (**permalink**) 24/07/2011, 13:01

Cita:

Iniciado por joserod

Me contestaron que ese tipo de ataques no se puede medir en Mbps porque esta en capas (layers). En definitiva que no veo una solucion para que el sitio vuelva a la normalidad, al menos, a corto plazo. Imagino que gastandome un paston sera la unica solucion

Este tipo es particularmente dificil debido a que los request son exactamente iguales a los que genera cualquier visitante válido y es extremadamente dificil detectar cual es un bot y cual es un visitante real, el truco consiste en no permitir mas de x request por tiempo e ir bloqueando las ips que constantemente superan ese límite

Como te dije se puede hacer en un dedicado/cloud/vps pero no hay mucho que hacer en un hosting compartido más allá de lo que pueda y esté dispuesto a hacer tu proveedor

joserod · #24 (**permalink**) 24/07/2011, 14:19

Cita:

Este tipo es particularmente dificil debido a que los request son exactamente iguales a los que genera cualquier visitante válido y es extremadamente dificil detectar cual es un bot y cual es un visitante real, el truco consiste en no permitir mas de x request por tiempo e ir bloqueando las ips que constantemente superan ese límite

Como te dije se puede hacer en un dedicado/cloud/vps pero no hay mucho que hacer en un hosting compartido más allá de lo que pueda y esté dispuesto a hacer tu proveedor

Bueno en realidad el plan en el que estoy es uno dedicado pero desdeluego no es el plan mas alto, y una de las cosas que me dijeron es que con ese plan no tengo acceso a consola.

Por otro lado este ataque habia sido hace ya unas horas y blacklotus debido a esto tuvo que resetear el sitio y ahora que lo estoy revisando no veo los problemas a los que hacia referencia en este hilo. A ver cuanto dura.....

Datacenter1 · #25 (**permalink**) 24/07/2011, 18:34

Me alegra que ya este controlada la situación, si es un dedicado puedes solicitar la instalación de Litespeed, es un sustituto de apache y tiene unas interesantes funcionalidades anti ddos, el genera las ips a bloquear y vía script se le pasan a iptables o mejor aún a un firewall exterior

hyperwin · #26 (**permalink**) 25/07/2011, 05:28

Cita:

Iniciado por Datacenter1

Este tipo es particularmente dificil debido a que los request son exactamente iguales a los que genera cualquier visitante válido y es extremadamente dificil detectar cual es un bot y cual es un visitante real, el truco consiste en no permitir mas de x request por tiempo e ir bloqueando las ips que constantemente superan ese límite

Si, por ello tal como decía joserod le han podido bajar las estadísticas Google Analytics. Yo pensaría realizar un cambio del servicio por 1 mes a otro proveedor, podría ser serverorigin o gignet y evaluar los resultados de mitigación que ellos puedan hacer de los ataques.