Нет, без обращения к хостеру это не сделать. И даже не каждый хостер сможет чем-либо помочь. Данные в Geo IP берутся из базу данных RIPE/ARIN/etc. Иными словами, берутся данные текущего пользователя IP-адреса (Ваш хостер, ДЦ, и т.п.). Для одного IP изменять данные пользователя вряд ли кто-то будет.

Не думаю, что это можно сделать с гарантией, скорее - как повезет. Как правильно заметил Ilya-X5X данные берутся из БД, а там информация лежит плюс/минус лапоть. Мой город никогда правильно не определяется, всегда - соседний.
Однажды вообще видел диво дивное - почтовый адрес в Канаде, а по IP - Флорида. Почему? Интернет провайдер был Bell, транснациональная корпорация, - передали IP-адрес в канадское подразделение.

Отправил запрос на изменение настроек сервера своему хостеру, думаю, что в ближайшее время - узнаем, что он думает по этому поводу, а пока имея в распоряжении выделенный IP хотел подтвердить или опровергнуть свои опасения по поводу грязной игры своих конкурентов, занимающихся временным отстранением новичков при помощи DDoS-атак. Опасения заключаются в следующем, - не превращаю ли я свой ресурс в мишень используя выделенный IP, при котором любой атакующий видит точку, в которую нужно долбить и засылать DDoS-атаки, чтобы я упал окончательно и не создавал им отток клиентов, которых они прикормили.

Если от этих атак никто не застрахован, то есть ли смысл воспользоваться услугами одной из московских компаний или с технической точки зрения это должна быть одна их европейских фирм, но тем не менее они предлагают следующее:

круглосуточный мониторинг и информирование Клиента о начале атаки и ее источниках;
минимальное время реакции при обнаружении DDoS-атак;
доступность защищаемых ресурсов Клиента из сети Интернет;
защиту от атак на уровне TCP;
защиту от атак на сервисы (DNS, WWW и др.);
противодействие нескольким DDoS-атакам одновременно;
предоставление ежемесячных отчетов по DDoS-атакам и аномальному трафику.
Услуга предоставляется на базе технических средств, установленных на собственной магистральной ip-сети, и технических средств его партнеров-операторов связи. В составе системы защиты от DDoS-атак имеются 2 подсистемы очистки трафика Arbor Networks. Подключение внешних систем очистки трафика к сети организованой по двум независимым высокоскоростным волоконно-оптическим линиям связи на территориально разнесенных магистральных узлах опорной сети. Дополнительно в составе системы защиты от DDoS-атак предусмотрена зарезервированная система дополнительной очистки трафика на базе оборудования Secure Firewall (Sidewinder) компании McAfee и прокси-сервера Nginx.

Тариф: Мониторинговый, при канале 10Мбит/с по цене: 826 руб./месяц - включает в себя круглосуточный анализ интернет-трафика клиента на предмет его соответствия индивидуальным граничным значениям, а также другим параметрам, используемым при анализе интернет-трафика клиента Провайдером. В случае отклонения параметров трафика от его индивидуальных значений клиент получает уведомление по электронной почте. При необходимости активации системы защиты от DDoS-атак клиент может перейти на инцидентный тариф - 5 900 руб.

или всё это те излишества, которые приведут только к опустошению кармана, а реальная защита выделенного IP будет несущественна, так как при желании можно "положить" практически любой сервер и история тому явное подтверждение, не говоря уже об обычном, маленьком интернет-магазине.

Есть ли смысл спасти ресурс тем, чтобы попросить хостера заменить твой выделенный IP на любой другой, чтобы помешать начавшейся атаке конкурентов или какие вы знаете способы предотвратить атаку, если видишь, что трафик начинает зашкаливать?

GIZZO, если за 5 страниц до вас не удалось донести, что канал и IP-адрес не одно и то же, и кол-во IP на атакуемом канале ни на что не влияет... ну, в общем, я бы забил на продолжение сабжа - чего и вам рекомендую.



Сообщение отредактировал Lordie - 24.8.2014, 21:46

так алло, не надо прекращать ничего
сейчас пойдут гипотезы ддос атак, которые способны принести гораздо больше лулзов чем разбор преимуществ IP

Никто никого не заставляет читать сабж, вопрос про выделенный IP остаеться открытым и если мы разобрали его по полочкам, то давайте уж закроем все нюансы данного вопроса до конца, а именно:

- каково ваше мнение по поводу того - подвергаеться ли бóльшему риску выделенный IP на атаки DDos или имеет преимущества?

- понимая, что канал и IP-адрес не одно и то же - то защиту можно осуществить только на уровне хостера?

Здесь не нужны тесты, только немного логичного мышления.
В данном случае все зависит от того как все устроено у хостера, что используется, как реализуется....
На shared IP висит много сайтов, по этому вероятность "напороться" на атаку побольше. Но если нету никакого автонуледа айпи или чего другого, то и ваш сайт на выделенном айпи уйдет также в даун, потому что сервер один, нагрузка на весь сервер идет.

нет, защиту можно организовать через CDN или собственными силами, на стороне балансировщика нагрузки и фронтэндов, разнеся кэш сайта на несколько фронтэндов

но откровенно говоря, по вашим вопросам можно подучать что у вас как минимум локальный филиал амазона

Сообщение отредактировал anchous - 25.8.2014, 16:31

Понимаю, что Вам смешно и подавай только крупные проекты, где Вы себя чувствуете значимыми людьми, но в действительности регулярно с моим проектом происходит выброс за борт, что примечательно - всегда в сезон, когда идут заказы, меня кладут на лопатки и я две недели пытаюсь оправиться, затем всё - паровоз ушел, конкуренты сливки сняли и были таковы - естественно - я ничего доказать не могу, кроме кучи писем хостеру с просьбой о срочном восстановлении ресурса. Не могу сказать - какими методами нас клали на лопатки, но определенно то, что это действие было регулярным, по этому тут нет разговора о локальном филиале амазона, а просто о методах хоть немного себя защитить и устоять на той нише, которую мы занимаем, чтобы каждый желающий не мог нас постоянно отбрасывать в этой вечной эстафете за розничного потребителя.

Тот самый пресловутый выделенный IP - как средство выделиться среди конкурентной массы и кто бы, что не говорил, а в нашем случае это сработало!
Но как только начинаешь выделяться - каждый раз найдется желающий тебя задвинуть и наш любимый форум этому очередное подтверждение.

Работы в Европе хватает, без выхода на большую землю, так как наша таможня убивает всякое желание чего-то заказать из-за границы, наша целевая аудитория - это дамы с детьми в возрасте от 28 до 47 лет и у нас были пробные посылки в Москву постоянным клиентам, ждать пришлось в некоторых случаях от месяца до 3-х, не говоря уже о стоимости данной услуги. Пока посылка дойдет, так ребенок уже с того размера вырастет.

Выделенный IP это первый шаг на пути к успеху, естественно, что потом будет выделенный сервер, но при сегодняшней посещаемости и этого вполне достаточно, чтобы разогнаться до следующего этапа.

Все же понимают, что "Москва ни сразу строилась" - и AMAZON стал полноводной рекой спустя несколько лет с момента его открытия в 1994 году.

лол.. а вы не думали, что дешманский хостинг на котором вы хоститесь и есть основная причина не работоспособност вашего сайта? ибо сколько ни сталкивался с нытьем про ацкие происки клиентов в виде DDoS- проблема почему то самоустранялась после переезда на маломальский VPS.
хостинг выделенного сервера в немецком дц Hetzner начинается от 20 евро, мне кажется это не такая непосильная сумма для любого проекта, ибо если это не так, то какой смысл вообще этим заниматься?

Сообщение отредактировал anchous - 25.8.2014, 19:39