VMHeaven

Pentesting Dedicated Выделенные серверы для пентеста

Целый сервер в вашем распоряжении — без соседей, без общего ядра и без гипервизора между вами и железом. Сканирование и парсинг разрешены правилами, сервер стоит в изолированном сегменте сети, а IPMI позволяет пересобрать его в три часа ночи, не создавая тикет.

  • Физический сервер без соседей
  • Память ECC
  • Диски корпоративного класса
  • Изолированный сегмент сети

Xeon Gold 6138

чаще всего заказывают

В наличии

Нидерланды

CPU

40C / 80T · Intel

Память

128 GB DDR4

Диск

1 TB SSD

Канал

1.25 Gbit/s · Fair use

IPMI включёнИзолированный сегментСканирование разрешено

01Тарифы

Физические серверы для пентест-лабораторий

Помесячная предоплата, отказаться можно в любой момент — выберите локацию, и цены сразу обновятся.

Физический сервер без соседей · IPMI включён · Fair use

01

Xeon E5-2697v2

Распродано

CPU24C / 48T · Intel
Память128 GB DDR3
Диск1 TB HDD
Сеть1.25 Gbit/s · Fair use

220 €/мес

02

Xeon Gold 6138

В наличии: 1

CPU40C / 80T · Intel
Память128 GB DDR4
Диск1 TB SSD
Сеть1.25 Gbit/s · Fair use

280 €/мес

Заказать

Нужна другая конфигурация? Запросить индивидуальную конфигурацию.

02Производительность

Без соседей, сканирование разрешено

Каждое ядро, каждый байт RAM и весь канал принадлежат вам — никаких общих ресурсов и никакого оверселлинга.

Все ядра — ваши

Никакого steal time и шумных соседей — процессор целиком в вашем распоряжении.

Сканирование разрешено

zmap и masscan работают из изолированного пула IP-адресов — правила это разрешают.

IPMI и rescue-система

Внеполосная консоль и загрузка в rescue-систему — пересоберите сервер без тикета.

Только ваши диски

Локальные диски корпоративного класса без общего слоя хранения; шифрование всего диска приветствуется.

03Платформа

Что вы получаете на самом деле

Сканирование разрешено

zmap, masscan и масштабное зондирование разрешены — по системам, которые вы вправе тестировать.

Изолированный сегмент сети

Ваш трафик идёт отдельно от адресов обычных клиентов, поэтому ваши сканирования никогда не портят чужую репутацию.

Серверные процессоры

Серверные процессоры с памятью ECC — достаточно параллелизма, чтобы масштабное сканирование работало на полную.

Локальные диски корпоративного класса

Быстрые локальные диски в RAID — результаты и дампы трафика остаются на вашем собственном сервере.

IPMI с первого дня

Внеполосный доступ, удалённая переустановка и rescue-система включены без доплаты.

Инженеры, которые в теме

Поддержка, которая знает, что такое окно сканирования, — Discord, Telegram и почта, 24/7.

04Операционные системы

Ваш стек, ваша ОС

Готовые шаблоны популярных дистрибутивов Linux и Windows Server — переустановка в один клик в любой момент.

05Сценарии использования

Что на нём запускают

Типичные задачи, которые наши клиенты запускают на этой линейке.

  • Инфраструктура для red team
  • Сканирование всего интернета
  • Масштабный парсинг
  • Лабораторные C2-среды
  • Лаборатории анализа вредоносного ПО
  • Исследования в области безопасности
  • OSINT-пайплайны
  • Инфраструктура для CTF

Тестируйте только собственные системы или те, на проверку которых у вас есть письменное разрешение, — атаки на третьих лиц не допускаются никогда. Подробнее — в наших Условиях обслуживания.

06Вопросы и ответы

Вопросы о выделенных серверах

Всё, что нужно знать перед заказом. Остались вопросы — ответит живой человек.

Остались вопросы?

На связи живые инженеры — первый ответ обычно в течение часа, круглосуточно.

< 1 часа Типичное время первого ответа

24/7/365 Инженеры на смене

1000+ Клиентов на обслуживании

Нет общего ядра ОС и нет соседей: пока идёт сканирование, все процессорные ядра остаются вашими, дампы трафика ложатся на ваши собственные диски, а других клиентов, которых затронуло бы то или другое, на сервере просто нет. Линейка KVM — более дешёвый вариант для старта, а физический сервер — то, на чём держат лабораторию или длительный проект.

Сколько угодно. Переустановите систему удалённо из готового шаблона или загрузите rescue-систему через IPMI и сделайте всё вручную — без тикетов и не дожидаясь нас. Шифрование всего диска только приветствуется: до возврата сервера диски используете только вы.

Ваш трафик — от диапазонов, в которых находятся другие наши клиенты. Сканирование портит репутацию IP-адресов, а сегмент не даёт этому ущербу задеть серверы, которые ничем его не заслужили. Анонимности сегмент не обеспечивает и не расширяет рамки того, что вам разрешено тестировать.

Конфигурации в наличии передаём за несколько часов. Индивидуальные конфигурации (нестандартная компоновка дисков, больше RAM, дополнительные каналы) обычно передаём на следующий рабочий день, а дату подтверждаем до оплаты.

По умолчанию серверы предоставляются без администрирования: вы получаете IPMI, rescue-систему и полный root-доступ, а программную часть ведёте сами. Мы отвечаем за оборудование, сеть и фильтрацию DDoS-атак. Если нужно, чтобы мы взяли на себя ОС и мониторинг, запросите у отдела продаж дополнительную услугу администрирования.

07Задачи и смежные тарифы

Похожие тарифы и руководства

Другие наши серверы для смежных задач — у каждого указана начальная цена — и три руководства, которые стоит прочитать перед заказом.

Похожие тарифы

РуководстваИз нашего блога, на английском

Готовы развернуть сервер?

Вычислительные мощности корпоративного класса в ЕС — без долгосрочных обязательств, отказаться можно в любой момент, с SLA по доступности 99,5 %.