Buenos días
Hace 2-3 meses hemos anunciado las tareas sobre las protecciones
anti-DDOS :
http://foros.ovh.es/showthread.php?t=11177
Desde entonces, hemos trabajado en la puesta en marcha de estas
protecciones con el objetivo de ofrecer un servicio por defecto, no
limitado ni en el tiempo, ni en tamaño del ataque, ni en tipo de
ataque. Hemos puesto en marcha 3 infraestructuras que llamamos "VAC"
con una capacidad de 480Gbps/480Mbps conectadas a la backbone donde
tenemos más de 2Tbps de ancho de banda adicional, para recibir ataques
y mitigarlos.
Es mucho pero en las protecciones Anti-DDoS no hay marketing. O bien
funciona y resiste, o bien todo falla. Hemos querido por tanto proteger
sus servidores sin poner en peligro nuestra backbone ni al resto de
clientes. Y por tanto, había que concebir una protección que sea capaz
de proteger contra cualquier ataque. En resumen, era necesario
concebirlo grande desde el principio. A día de hoy, tenemos la
infraestructura más grande de mitigación que haya sido anunciada
públicamente, probablemente porque somos los únicos en el mercado a
practicar la transparencia, incluso si se trata de temas tan sensibles
como los ataques DDoS.
El desafío que nos hemos dado, ha sido concebir una infraestructura de
mitigación capaz de manejar los ataques de hasta 0,5 Tbps siempre a un
precio increíblemente barato: el objetivo ha sido ponerlo a +1 euro/mes
por cada servicio. Hemos revisado todas las soluciones técnicas para
una vez más, innovar y hacerlo de forma diferente, más grande, más
barato y más rápido.
En efecto, al contrario que el mercado, estimamos que las protecciones
Anti-DDoS deben hacer parte del servicio y proteger totalmente todos
los clientes, sin excepción y sin diferencia del servicio realmente
propuesto. No deseábamos tener opciones de pago en el Anti-DDoS ya que
el número de ataques desde hace 2 años ha sufrido un fuerte aumento y
no podemos decir realmente que estamos a salvo.
Hace 2 meses habíamos anunciado la decisión de compartir los costes del
servicio Anti-DDoS entre todos los clientes y de reducir el aumento de
precio del servicio para los antiguos clientes y los nuevos. Estamos
felices de poder anunciar que hemos podido mantener este compromiso.
A partir de ahora, el servicio Anti-DDoS pasa en versión ESTABLE y así
integramos el coste del Anti-DDoS en el precio para los servicios siguientes:
VPS
===
- VPS: +0.5e/mes
Servidores dedicados
====================
- KS: +1.0e/mes
- SP: +1.0e/mes
- FS: +1.0e/mes
- EG: +2.0e/mes
- MG: +2.0e/mes
- mHG: +3.0e/mes
- HG: +3.0e/mes
pCC
===
- host S +2.0e/mes
- host S++ +2.0e/mes
- host M +2.0e/mes
- host L +2.0e/mes
- host L+ +2.0e/mes
- host L++ +2.0e/mes
- host L2 +3.0e/mes
- host L2+ +3.0e/mes
- host XL +3.0e/mes
- host XL+ +3.0e/mes
Así, todos estos servicios tienen la protección Anti-DDoS que protege
contra todos los ataques y sin limitación.
Para un pago anual del servidor, hemos puesto en marcha un descuento
equivalente al aumento de precio total en el año.
Hemos puesto en marcha 3 innovaciones exclusivas que hemos incluido en
el uso profesional :
- la mitigación permanente, en lugar de la auto-mitigación,
es decir que es posible activar la mitigación 24h, en
lugar de dejar a OVH detectar los ataques, activar la
mitigación y desactivarla desactivarla tras el ataque.
- el firewall network, que permite autorizar todos los
puertos donde tiene servicios y bloquear el resto.
- el acceso al archivo de flujos que han pasado por el VAC
en 7 días con la posibilidad de extracción de los logs
para el análisis con los datos de lo que ha sido
bloqueado y lo que ha sido aceptado.
Tal y como anunciamos, el precio del uso profesional sobre los
servidores EG y MG pasa de 15 euros/mes a 30 euros/mes. No hay
cambios para servidores SP y HG.
Para los VPS, los KS y el pCC que no tienen el uso profesional, se va a
añadir la opción "Anti-DDoS PRO" en los próximos días.
En términos de SLA, añadimos el compromiso en términos de tiempo de
detección del ataque y de la puesta en auto-mitigación que es inferior
a 90 segundos.
Para saber más sobre el sistema de protección Anti-DDoS:
http://www.ovh.es/anti-ddos/
Amistosamente,
Octave