Replying to @hostup @catmanyau
Little demo screenshots from the cloud.hostup.se/assistant - it would work in similar way using the MCP via Claude. It can fetch DNS record, and have tool to manage them. Similarly, it can restart VPS, take backup and other actions. Disruptive action like reinstall require SSO.
You can now for any existing VPS, choose to restore a backup from any of your other VPS:es. It also includes those that have been deleted.
If you accidentially delete one of your VM, or forget to pay an invoice and it get terminated. You can now buy a new VPS and restore backup.
En liten nyhet som de mest tekniska användarna kan uppskatta! Vi hade nyligen en kund som var utsatt för både synflood och tcp-ack floods (L4-DDoS). Problemet här var att volymen på dessa var väldigt låg, vi pratar <500k pps. Det är för lite för att ASIC scrubber ska kicka in men samtidigt för mycket för Linux att hantera. Det resulterade i att conntrack blev fullt. Attacken var långvarig och orsakade problem.
Vi jobbade tillsammans med kunden för att fixa en lösning likt de flesta problem. Lösningen blev att vi startade upp en separat server med ConnectX-6 100G kort (inte för att volymen på dessa attacker är 100G så klart utan bara för att man kan göra väldigt bra off-loading till ConnectX-6.).
Väl där fixade vi upp ett BGP scrubbing community och gjorde att man kan skicka trafik genom den via kundzonen under VPS > Nätverk tab.
Slutligen patchade vi upp en liten egen XDP mitigation metod som använder bland primärt xdpcookie. Med detta kan vi mitigera SYN flood, ACK flood, SYN-ACK reflection, RST flood och lite mer.
Vid simulerad attack på en test VM kan vi bekräfta att även vid 50k pps ger conntrack -L inte mer än 60 st anslutningar.
Ja där rök 1-2 dagar av tungt arbete men vi hoppas att detta är en funktion som kan vara användningsbart. Det är endast för L4 attacker på TCP, för L7, använd Cloudflare om det gäller http/https. Och L3 eller större L4 scrubbas precis som vanligt via ASIC scrubbers när threshold nås.
github.com/highpps/xdpcookie
Dears,
The automatic anti abuse system will be put into production soon. This will help us give better and more consistent performance to all clients while at the same time limiting those abusing the service.
The system is fully automatic and will email you about the issue, letting you know that the disk read/write has been limited and the root cause as well as potential causes.
The limit is automatically removed after sometime, or manually by you once confirmed. Just to give you some numbers. On one of the clusters there is one VM that has read 30 TB of data (the VM in question has 50G disk). This can be caused if system is running out of ram and is doing extreme swapping.
That, in turn consumes 20 vCPU to serve for the cluster - completely unsustainable as a constant 24/7 load.
Då var 8260 klustret live och vi kommer jobba med att rulla ut detta för existerande kunder först under veckan. Vi vill också ge lite nyheter kring marknadsläget av hårdvarukostnader.
För 4 månader sedan köpte vi in massvis med 7.68 TB NVMe för €649 styck. Nu kostar samma disk €2985. Det går fortfarande att få tag på hyfsat billiga 15.36 TB diskar men offert från leverantörer löper ut inom bara några dagar på grund av det hela tiden förändrade marknadsläget.
Vi alla vet att DDR4/DDR5 redan ökat något extremt där även äldre 64 GB DDR4 (priser då från tillverkaren) har gått från €130 till nu €700 per sticka.
Som tur är sitter vi med massvis kapacitet med RAM på budget-klustret och dylikt även i lager men NVMe finns begränsad kapacitet kvar med enbart 81 TiB. Det kan därför bli så att våra budget vm får en setup kostnad alternativt något mindre lagring. Men vi reserverar kapacitet utan några extra kostnader till befintliga VM:ar först.
Opt-out för e-faktura i Peppol finns nu på cloud.hostup.se/account under "Fakturainställningar"














