[Dyskusja] Różnica ochrony anty-ddos Hosteam KVM i OpenVZ

[Lanzer39]

­Witam chciałbym się dowiedzieć czy w kvm jest lepsza ochrona anty ddos niż na openvz z hosteam'a.

[slimako]

KVM jest to wirtualizacja serwera (połączenie przez pulpit zdalny) 
Openvz to czysta konsola ssh (przez putty połączenie) 

Mi się wydaje ze oni mają te same ochrony przeciwko ddosom 

[VMWare]

KVM jest to wirtualizacja serwera (połączenie przez pulpit zdalny) 

Openvz to czysta konsola ssh (przez putty połączenie) 

Mi się wydaje ze oni mają te same ochrony przeciwko ddosom 

 

Czyli twierdzisz, że OpenVZ nie jest wirtualizacją? Aham... Dobry jesteś.

 

http://web.archive.org/web/20150216034133/http://hosteam.pl/vps/technologia/

[Lanzer39]

­a czy ktos mi napisze czy to jest ta sama ochrona?

[VMWare]

­a czy ktos mi napisze czy to jest ta sama ochrona?

 

Według mnie lepsza jest oferta KVM ze względu na : 

Port : 10Gbps i łącze 100Mbps. Może posiadają stare procesory, ale z ich oferty brałbym jedynie VPS KVM lub serwer dedykowany z ochroną Premium.

Najlepszą odpowiedzią jest kontakt bezpośrednio z pracownikami hosteam.pl poprzez ich support. 

https://support.hosteam.pl/

 

* Podobno jest trudniej wyłączyć VPS KVM niż OpenVZ.

[Minik07]

KVM ma lepszy anty ddos (w szczegóły nie będę się zagłębiał ) 

[Sp00Fy255]

 

KVM jest to wirtualizacja serwera (połączenie przez pulpit zdalny) 

Openvz to czysta konsola ssh (przez putty połączenie) 

Mi się wydaje ze oni mają te same ochrony przeciwko ddosom 

 

Czyli twierdzisz, że OpenVZ nie jest wirtualizacją? Aham... Dobry jesteś.

 

http://web.archive.org/web/20150216034133/http://hosteam.pl/vps/technologia/

 

 

Bo OpenVZ to nie "wirtualizacja" tylko konteneryzacja - dobry jesteś że nie potrafisz tego odróżnić

 

W hosteam node'y z openvz'tkami po prostu wypieprzyli z juniperków z większą ilością acl'ek - ot co.

W ogóle "standardowa ochrona" w HT ssie - każda inna jest spoko.

[Dimitri.]

OpenVZ jest troszkę mocniejsza ze względu że podstawy są już wycięte na node a przy KVM już samemu trzeba to zrobić 

[Sp00Fy255]

OpenVZ jest troszkę mocniejsza ze względu że podstawy są już wycięte na node a przy KVM już samemu trzeba to zrobić 

 

Nope

 

I jedno i drugie jest bridge'owane, więc nie trafiłeś

[Dimitri.]

 

OpenVZ jest troszkę mocniejsza ze względu że podstawy są już wycięte na node a przy KVM już samemu trzeba to zrobić 

 

Nope

 

I jedno i drugie jest bridge'owane, więc nie trafiłeś

 

Tylko na OpenVZ nie zrobisz wszytkiego sam tak jak na KVM więc hosteam wycina podstawy. Daj mi Ip OpenVZ i KVM to zobaczymy który szybciej padnie (Oczywiście serwery czysto po instalacji)

[Sp00Fy255]

 

 

OpenVZ jest troszkę mocniejsza ze względu że podstawy są już wycięte na node a przy KVM już samemu trzeba to zrobić 

 

Nope

 

I jedno i drugie jest bridge'owane, więc nie trafiłeś

 

Tylko na OpenVZ nie zrobisz wszytkiego sam tak jak na KVM więc hosteam wycina podstawy. Daj mi Ip OpenVZ i KVM to zobaczymy który szybciej padnie (Oczywiście serwery czysto po instalacji)

 

 

Może nie w HT ale w innym DC mogę dać Ci "ajpi" i OVZ i KVM i zobaczymy że wydajność przy nadmiernym ruchu sieciowym będzie podobna - ba! Nawet przy standardowym jajku OVZ zdeal'uje pakiety lepiej niż default'owe jajko danej dystrybucji (w końcu pamiętamy że pakiety deal'ujemy w kernelspace, prawda? ;-) ), więc odrzucanie czegokolwiek po stronie guest'a mija się kompletnie z celem.

[Dimitri.]

 

 

 

OpenVZ jest troszkę mocniejsza ze względu że podstawy są już wycięte na node a przy KVM już samemu trzeba to zrobić 

 

Nope

 

I jedno i drugie jest bridge'owane, więc nie trafiłeś

 

Tylko na OpenVZ nie zrobisz wszytkiego sam tak jak na KVM więc hosteam wycina podstawy. Daj mi Ip OpenVZ i KVM to zobaczymy który szybciej padnie (Oczywiście serwery czysto po instalacji)

 

 

Może nie w HT ale w innym DC mogę dać Ci "ajpi" i OVZ i KVM i zobaczymy że wydajność przy nadmiernym ruchu sieciowym będzie podobna - ba! Nawet przy standardowym jajku OVZ zdeal'uje pakiety lepiej niż default'owe jajko danej dystrybucji (w końcu pamiętamy że pakiety deal'ujemy w kernelspace, prawda? ;-) ), więc odrzucanie czegokolwiek po stronie guest'a mija się kompletnie z celem.

 

Temat dotyczy Hosteam. Nie wiem jak jest na innych DC ale wiem jak jest w HS bo posiadałem serwery OpenVZ i KVM u nich