[Лента] Хостинг UZINFOCOM. Замечания, пожелания, жалобы...

[Zuhriddin Temirov]

Вот скриншот жалобы

[Игорь Шакиров]

Сообщение от Zuhriddin Temirov

Вот скриншот жалобы

Ответил Вам в ЛС.

[Bakhtiyor Nigmatov]

Сообщение от Игорь Шакиров

Ответил Вам в ЛС.

А можно узнать и нам, что Вы ответили ему?

На счет проблемы я тоже поддерживаю. К нам тоже часто жалуются что сайты медленно грузятся из вне Узбекистана. Сравнив несколько сайтов с помощью TraceRoute, пришел к выводу, что это проблема не с каналом Узбектелекома, так как многие сайты находящие в Узбекистане открываются нормально. И сайт uzinfocom.uz и cctld.uz открываются нормально. А вот сайты на NS5 открываются медленно. Похоже проблема внутри DC.UZ, могу ошибаться.
Прошу специалистов проанализировать данную ситуацию.
Прикрепляю собранные мною скриншоты TraceRoute.

Проверка сайта ns3.uzinfocom.uz:

Проверка сайта ns5.uzinfocom.uz:

Проверка сайта cctld.uz и www.uzinfocom.uz:

Проверка сайта других провайдеров (uznet.net, sarkor.uz и st.uz):


PS: Игорь Шакиров, прошу Вас не отвечайте мне ЛС, а пишите здесь. Если мне нужен будет Ваш ответ в ЛС, я сам напишу Вам в ЛС.

[Игорь Шакиров]

Сообщение от Bakhtiyor Nigmatov

На счет проблемы я тоже поддерживаю. К нам тоже часто жалуются что сайты медленно грузятся из вне Узбекистана. Сравнив несколько сайтов с помощью TraceRoute, пришел к выводу, что это проблема не с каналом Узбектелекома, так как многие сайты находящие в Узбекистане открываются нормально. И сайт uzinfocom.uz и cctld.uz открываются нормально. А вот сайты на NS5 открываются медленно. Похоже проблема внутри DC.UZ, могу ошибаться.
Прошу специалистов проанализировать данную ситуацию.
Прикрепляю собранные мною скриншоты TraceRoute.

По трэйсу видно, что задержки везде одинаковые. Еще надо учитывать, что на хостинг серверах icmp блокируются в целях безопасности, поэтому ни один сервис, проверяющий время отклика или доступность сайта посредством icmp запроса, не получит ответа.
Есть сервисы, которые проверяют время отклика, посылая get запросы к главной странице сайта. Как видно по скринам ответ каждый раз разный.
Некоторые сайты открываются быстрее других, хотя находятся на одном сервере. Скорость открытия зависит также от самого сайта, от объема контента.
Чтобы сказать объективно нужно провести ряд таких тестов. Я бы не сказал, что сайты на ns5 открываются медленне других, даже если брать эти скрины. Если проблема действительно существует, мы проведем анализ.
https://img.uforum.uz/images/tilyizp6003681.png
https://img.uforum.uz/images/dxvcsuv9456455.png
https://img.uforum.uz/images/mcktsxm1811164.png
https://img.uforum.uz/images/iardanc6554661.png

[JackDaniels]

Сообщение от Игорь Шакиров

на хостинг серверах icmp блокируются в целях безопасности, поэтому ни один сервис, проверяющий время отклика или доступность сайта посредством icmp запроса, не получит ответа

Если не секрет, какой практический смысл в этом, кроме неудобства мониторинга клиентами доступности сервера?
Какую опасность несут в себе ECHO-ответы ICMP?

Поверьте, я пользовался многими десятками различных хостингов, но ни где не встречал полного блока ICMP протокола.

[Игорь Шакиров]

Сообщение от JackDaniels

Если не секрет, какой практический смысл в этом, кроме неудобства мониторинга клиентами доступности сервера?
Какую опасность несут в себе ECHO-ответы ICMP?

Это один из способов защиты от dos атак.

[JackDaniels]

Сообщение от Игорь Шакиров

Это один из способов защиты от dos атак.

Игорь, я понимаю, что ампутировать руку легче, чем лечить прыщ…
Но насколько это правильно лишать клиентов возможности мониторинга своих сайтов?

Разумнее ограничить количество ICMP-запросов и фильтровать их по типам, а не рубить на корню.
Все-таки ICMP важная часть стека TCP/IP.

UPD: Сами наверняка пользуетесь Пингом и Трейсроутом, представляете, если все сайты и провайдеры ICMP перекроют, вам понравится?

[Игорь Шакиров]

Сообщение от JackDaniels

Игорь, я понимаю, что ампутировать руку легче, чем лечить прыщ…
Но насколько это правильно лишать клиентов возможности мониторинга своих сайтов?

Разумнее ограничить количество ICMP-запросов и фильтровать их по типам, а не рубить на корню.
Все-таки ICMP важная часть стека TCP/IP.

Политики ИБ обсуждению не подлежат.
Тем более пинг не единственный способ мониторинга.

[JackDaniels]

Сообщение от Игорь Шакиров

Политики ИБ обсуждению не подлежат.

Зачем же так грубо?
Мне кажется, что все, что касается удобства клиента подлежит обсуждению.
Тем более, в теме, специально открытой для этой цели.

[Oybek Tulyaganov]

Сообщение от JackDaniels

Зачем же так грубо?
Мне кажется, что все, что касается удобства клиента подлежит обсуждению.
Тем более, в теме, специально открытой для этой цели.

Доброе время суток.
В целях обеспечения безопасности icmp заблокирован. Если ссылаться на примеры то данные запросы заблокированы у microsoft.com, apple.com, aim.com, bing.com итд . У различных компаний различные требования к ИБ, в связи с чем заблокировали данные запросы. Не вижу необходимости их разблокировать, так как для мониторинга сайта есть достаточное количество ресурсов и возможностей не связанных с icmp.



С уважением,
Ойбек Т.