АнтиХотлинк на full-managed серверах

Возникла у меня спорная ситуация : Пришел счет за сервер с огромным overusage. Был звонок от хостера, я сказал дескать тут что-то не то, давайте разбираться, сказали будем разбираться и пропали. Я ждал информации, через месяц пришел еще счет опять с огромным overusage. Опять отписал им, в итоге нашли что был хотлинк. Я считаю что это их вина, т.к. сервера full-managed и настройка сервера, а так же мониторинг - не моя задача. Тем более что для мониторинга ситуации мне не предоставили даже графиков MRTG. Они пишут что дескать антихотлинк настраивают по моему запросу. Ситуация патовая. Хостер предложил сам скинуть 60% от overusage, но я считаю что это их прокол.
Как считаете вы ? Особенно хотелось бы услышать мнения хостеров и людей сталкивавшихся с подобным !

Последний раз редактировалось: inSect (30/10/09 в 11:20), всего редактировалось 1 раз

без графиков требование об оплате перерасхода как то странно звучит ....

Ну как бы у меня нет оснований сомневаться что перерасход был. Другое дело что они каждый месяц присылают просто счет с указанием количества потраченного бендвича. То есть графиков изначально никогда не было. У меня в тариф входит 80 Мбит, тариф фиксированный, остальное overusage.

Обычно сервер настраивают согласно техническому заданию клиента, и если у хостера по-дефолту в конфигах нет защиты от хотлинка(а тем более если это софт из пакетов/портов, где по-дефолту точно ничего такого нет), то это не их вина, если это не было заявлено в ТЗ клиента. Другое дело, зная специфику адалт-бизнеса, хостеру надо бы подумать, о том, что нужно включать такое по-умолчанию, ведь клиент может и не заплатить за эти 80 мегабит, а убежать к кому-нибудь в соседний датацентр.


з.ы. у нас защита есть по-умолчанию и многие как раз просят ее отключить совсем или для конкретных урл

хз причем тут хостер в проблеме с антихотлинком (да и для своих ресов он не нужет)...
но вот без графиков, да и вообще понятия как идет нагрузка - жесть

Вина хостера лишь в том, что он не предоставляет графиков использования канала и статистику по текущей нагрузке на канал для оценки предстоящего инвойса.

Должен ли хостер ставить антихотлинк по дефолту? Нет. Хотлинк может навредить там, где он был ненужен. По этому антихотлинк ставится по запросу.

Должен ли хостер следить за хотлинкованием ресурсов? Простите, а как это делать? Ну вот вижу я на графе клиента всплеск трафика. Что это? Может хотлинк, а может траф попер, а может новый ресурс открыл клиент. К тому же, если клиентов сотня, я не представляю как вообще за такими вещами можно уследить. Мне стучать задалбывать каждого: "Извините, а что это у вас за всплеск трафика?". Бред. За этим должен следить клиент по статистике трафика и графам загрузки канала.

Ну насчет настройки хотлинка по умолчанию я понял ваше мнение. Хотя есть и другое мнение, глава одной команды админов, довольно известных, в том числе и на этом форуме, сказал, что во первых по умолчанию хотлинк между доменами запрещен, во-вторых резкие скачки траффа отслеживаются. Непонятно как мне было уследить за этим ? МРТГ у меня не было. То есть по итогам месяца я получил оверюсадж на несколько кило и типа тогда смог оценить ситуацию ?
Просто тут тонкий момент такой, все на словах, никаких бумаг я не подписывал, поэтому хочется разобраться по сути.

Последний раз редактировалось: inSect (29/10/09 в 19:28), всего редактировалось 4 раз(а)

Ты должен быть вкурсе, какой канал едят твои ресы и какая у тебя норма. Нужны графики загрузки. Попроси поставить мртг.

а как ты вообще статистику вел, то есть у тебя full-managed, и нету ни единого средства мониторинга? ни какти, ни МРТГ, даже вебализера нету?

Нет я ж говорю, не давали ничего из перечисленного тобой. Должны были ? Присылали только счет, в нем цифрами написано сколько бенвича потрачено за месяц.
У меня в этом плане подход простой, я занимаюсь своим - сайтами, админы своим, т.е. сервером, его настройкой и.т.д., до какого-то момента все было хорошо и меня полностью устраивало.

Цитата:

Ну вот вижу я на графе клиента всплеск трафика. Что это? Может хотлинк, а может траф попер, а может новый ресурс открыл клиент. К тому же, если клиентов сотня, я не представляю как вообще за такими вещами можно уследить. Мне стучать задалбывать каждого: "Извините, а что это у вас за всплеск трафика?". Бред.

Ну такой уж бред, по ходу - один из хостеров, у которых я держу сиджи именно так и делает - стучит сапорт мне и спращивает, запланированный ли скачёк трафика.

так просто и наебывать могут. нужно просить мртг

За траффиком следить и пиннать саппорт задача клиента, хотя мы к примеру всегда говорим если пошло превышение.
Но если нет доступов к графике, статистике - то вообще странно как хостер может какие то превышение выставлять. Как тут уже сказали, при таком раскладе хостер их может просто рисовать

Pentarh писал:

К тому же, если клиентов сотня, я не представляю как вообще за такими вещами можно уследить. Мне стучать задалбывать каждого: "Извините, а что это у вас за всплеск трафика?". Бред.

Ну фиг знает, мой хостер например так и делает! Саппорт стучит и говорит про всплеск трафика, ежели замечена необычная какая-то активность. За что я весьма благодарен.

А дай плиз хостера этого в личку? У меня примерно такая же фигня была как-то раз.

Chin, стукни в асю обменяемся опытом. Я просто не хочу разглашать имя хостера пока.
44195792-два

P.S. Кстати всплеск там должен был быть примерно в 3 раза судя по оверюсаджу бендвича.

Поставить на сервер vnstat с php фронтендом и иметь более менее точную инфу о потребляемом трафике на сервере.

Цитата:

P.S. Кстати всплеск там должен был быть примерно в 3 раза судя по оверюсаджу бендвича.

Нихуясе девки пляшут ... Нормальный сервер от таких "всплесков" ложится (я не думаю, что у тебя серваки севсем без нагрузки, но с проплаченными 80 мегабитами).

ты бы кстати логи слил да посмотрел, хотлинк это или что-то другое
у меня например голый сервак вообще ломанули и мыльного трафика сделали овертраф приличный
через раундкуб вроде как ломанули
Хотя может и не ломали вовсе. Мысли всякие приходят. Дедик стоял не один месяц пустой вообще...

нормальный хостер должен предупреждать о перерасходе, тем более если нет графиков о трафе

Хотлинк был, когда я пнул суппорт уже сам после прихода второго счета - они сразу нашли что хотлинковали и с каких доменов.

Меня всегда предупреждали что кто то пиздит мой траф. И спрашивали отрубать или пусть пиздит.:-)

Если на словах, без договоров и т.п., без пинания суппорта и с оплатой счетов им нет смысла заморачиваться и искать проблему. Клиента устраивает - ну и хорошо. Хотя, конечно, предупреждать должны.

Анти-хотлинк делается на стороне клиентского софта, так что скорее всего, хостер не виноват. Я бы в первую очередь настучал по голове програмеру, писавшему софт, который на сайте.

антихотлинк в основном делается со стороны веб-сервера.

если учесть что сервер full-managed, и с учётом нагрузки в 80 мегабит, то на сервере должно стоять ПО не из репа, а своё, и оптимизированное на высокие нагрузки и большое количество коннектов.

конечно антихотлинк - это не стандарт для менеджед сервера, но исходя из опыта он обязателен на любом сервере (не проблема в разрешенные добавить сетку АВМа, это легче чем постоянно закрывать доступ личерам), скорее всего не хостер виноват а бок админов хостера.