“Págame $120k o destruiré tu negocio” Cloudflare
Vložit
- čas přidán 28. 05. 2024
- En este video, vamos a discutir un suceso alarmante que le ocurrió a una empresa que estaba en el plan Business de Cloudflare ($250/mes) por años. De repente, Cloudflare les exigió pagar $120,000 por adelantado por un año de Enterprise en un plazo de 24 horas, o de lo contrario, eliminarían todos sus dominios
Artículo analizado: robindev.substack.com/p/cloud...
▶ No te pierdas más directos en: / midudev - Věda a technologie
Como siempre en los servicios SAAS, nunca hay que olvidar que "la nube es la computadora de otro" y depender 100% de estos servicios sin tener en cuenta un disaster recovery o alternativa es casi suicida.
Pero que necesidad de decir "destruiremos tu negocio". Desde el inicio podrìan haber dicho "No puede usar espejos, porque nosotros podemos ir presos. La soluciòn que le ofrecemos es pasarse a entrerprise. De otra manera nos vemos obligado deterner su negocio, porque podemos perder el nuestro" y listo que tanta vuelta
Donde dijeron eso… el del post dijo eso
Probablemente eso dijieron desde CF solo que lo que se lee de historia es el post de la "victima"
En un proyecto de la Universidad usamos AWS para una api sencilla y un amigo sugirio usar elasticbean diciendo que era de la capa gratuita, al mes me llego una factura de 500 dolares que tuve que convencer al banco para que me cancelaran y pues lo maximo que me hizo aws fue bloquear mi cuenta, pero si da miedo lo rapido que suben los costos si uno no esta bien capacitado.
Un budget alert es básico
Me pasó, pero ya sabiendo manejar aws no vuelve a pasar... es como la primiparada que a muchos nos pasa
Una vez a un primo que usó la api de AWS en una plataforma de terceros que hackearon le llegó la factura de 60,000 dólares… afortunadamente el equipo comercial estaba al tanto y le canceló la deuda 💸
La verdad después de ver todo el vídeo creo que cloudflare monitorea tu web y dependiendo de lo que generes en dinero le mandan cálculo y te mandan factura está lámpara mejor especifiquen bien los planes me hizo recordar cuando alquile un local a un compa en 1000 dólares al mes y luego cuando vio que le sacaba 200 diarios al local me quiso subir el precio lo mandé a la vrg....
Les cancelaron todas las IP, NO por la llamada (victimización?), sino porque el plazo para que puedan concertar el contrato ya había vencido.
"Te ayudamos" ... a que pagues !🤣🤣🤣 me muero de la risa
Mejor vívete de las lágrimas 😭 😹
Ellos dicen "posibles" violaciones aún que sepan que si, hay violaciones. Eso es para evitar crear pruebas contra si mismo: en un tribunal pueden preguntar "si sabias que habían violaciones porque no las detuvo desde un principio?"
Exacto, a Cloudflare le hubieran llovido demandas internacionales y el ban de varios países
No sabia eso, me parece bastante interesante. Gracias por mencionarlo
Hombre es como si te dicen que en un buffet libre puedes comer lo que quieras, y te vas a la cocina del restaurante a vaciar hasta la nevera. CF ofrece sin límites hasta cierto punto razonable. Sin embargo los de Vercel son el restaurante que te cobra hasta por dejarte los cubiertos.
Entonces que pongan ese 'cierto punto'. Es indefendible.
Por parte de la empresa especificar tambien es importante. Es como si microsoft te diga que tu pc le pertenece a windows, pero no te diga que exactemente, es como bueno sera a imaginacion, puede ser todo o solo el SO, tambien puede ser nada. Mucha zona gris que puede terminar mal para ambos
La empresa en la que trabajó gasta unos 30000usd al mes en aws por todos los ambientes, son unos 17 ms, siempre nos están recordando no dejar los ms en modo debug porque te fulminan los logs, y en pro ni hablar cuando tenemos que ver algo lo tenemos que tener ya acotado antes de poner en modo debug. Y también lo de no crear secrets al pedo porque valen como 10 usd, ponele que estás haciendo algo y tiene 3 secret son 30 usd y eso por los ambientes de dev, pre, stress, pre prod y pro, si quieres fundir una empresa crea secrets y deja ms en modo debug es increíble
Si algún día quiero destruir una empresa desde dentro hare eso
@@carminecraft121 Y luego te destruyes tu en la carcel ;v
Si se vienen hacia nosotros le ahorramos el 50% de ese gasto mensual, jejeje, a eso yo le llamo regala tu dinero.
A los casinos no se les cree nada "la casa siempre gana"
En mi antiguo trabajo configuraron mal el AWS y llego a la empresa una factura de 36K dolares, imagínate la empresa era pequeña y encima en argentina jaja, recuerdo ese dia a los de infra les dijeron que rodarian cabezas y fue verdad
Por eso es tu antiguo trabajo? xdd
@@luisjosemedinasandoval8666 yo era solo FrontEnd, seguí 1 año más pero como no me subieron nada el sueldo conseguí otro trabajo en otro lugar que pagaba un poco mejor
Rodaron cabezas en sentido figurativo, vd?
La venganza del DevOps no se sirve fría, se sirve desde AWS
Lastima route53 soporta solo 10 dominios locos, no sirve para los regionales o nacionales, toca usar cloudflare si quieres proteccion ddos
jaja te piensas q aws es gratis es mucho mas caro q cloudflare
Soy cliente de Cloudflare y hasta hago tutoriales de ello, pero el usuario que hizo el post, no es un usuario "normal", al tener página de casino con muchísimo tráfico, optar por un paquete económico comparado con los posibles ingresos que tenga esa página, es algo cutre por parte del usuario.
El problema no era el tráfico ni tampoco que fuera un casino online realmente, al menos no era problema para cloudflare.
El problema es que usaban las IP de cloudflare para saltarse las restricciones que tenían encima y ahora estas IP de cloudflare estaban siendo bloqueadas por gente que quería bloquear el casino.
Es entendible de parte de cloudflare aunque su manera de acercarse al cliente fue pésima, me parece.
que cutre era un sangron profesional
Igual no es el primer caso (si fuera 1 esta bien puede ser un error). Tambien cloudflare puede cambiar su TOS como lo hace cualquier empresa, de hecho creo que sony hizo algo asi recientemente con un tema de su TOS fue de PlayStation Network con un juego, ya no recuerdo bien pero puedes buscar
@@2012Accounts La atención a clientes de Cloudflare es pésima, es cierto, como cliente en español hay absoluto soporte en otro idioma que no sea inglés, y a parte todo es automatizado, poca interacción con humanos.
Y lo sabe, quería pasarse de sabido. Y salió jodido
22:47 En un curso html de google nos mencionarón: Si la cantidad de transferencia de dato te dice inlimitado puede significar que no pueden llevar la cuenta.
0:05 "cloudflare es una empresa estadounidense que es una plataforma de hosting, ataque" es exactamente lo q me espero de una compañía estadounidense, a la vanguardia en las TIC y en armamento militar jajajajjaa
En conclusión no hay servicio ilimitado
Es como en la telefonia movil que publicita paquetes ilimitados, pero con PUJ (politica de uso justo)
Puedo comentar que me pasó algo similar a lo que comentas. En mi primer trabajo como programador tuve que desarrollar un software que leía por serial un módem móvil y enviaba SMS masivamente. A pesar de tener plan ilimitado solo se permite enviar SMS cada 12 segundos
siempre hay que oir las dos versiones
Yo solo estaba viendo lo que ofrecía AWS y me termino por activar un cortafuego, que nunca supe cómo o donde estaba activado hasta que me llego la factura del mes.
Me suscribo amigo con campanita y todo. Saludos 👋🏻🇦🇷
Que vas a darle tiempo! es un casino! eso deben mover un minutos! Respecto a Cloudflare es publicidad engañosa y deberia de ser posible de denunciar, igual yo creo que no querían tener ese tipo de cliente por estar expuestos a investigaciones entre otras del fisco
ESCUCHE LA PALABRA CASINO ya con eso ya me lo dice todo: ESTAFAS ROBOS, estorciones amenazas que sigue? si los casinos son lugares perfectos para actividades ilícitas, haciendolas pasar por legales
Falta información, hay un 3ro involucrado muy posiblemente algún ente gubernamental, al ser un casino ya es una razón para desconfiar de lo que han dicho, este 3er jugador estaba presionando y muy seguramente de no terminar la cuenta hubiese tenido peores consecuencias para cloudflare asi de grande es la influencia de dicho 3ro, esta historia seguramente no ha terminado, no será sorpresa que les pase lo mismo después en el otro proveedor.
Y no hubiera sido mejor darles block? digo si al final te pones a cobrar 120k y te presiona el gobierno para borrar esa web es raro, era mas probable que lo sacaran directamente que ponerte a cobrar 120k ademas que hubiera pasado si la empresa accedia? el ente guberanmental se quedaria tranquilo?
@@__7725 Con la solución (cara) que les ofrecía Cloudflare, podía satisfacer las necesidades del 3ero y del usuario, ya que las IP's al ser de uso exclusivo del cliente, a Cloudflare no le importaría que le bloqueen las IP's de ese cliente en ciertas regiones, ya que no le afectarían a sus otros usuarios.
@@__7725 los 120k fue más bien el resultado colateral, ese costo era por lo premium y específico del servicio para cloudlare quitarse ese problema de encima y pasárselo al casino directamente. Igualmente también hubo falta de pericia de los del casino al no prever ese escenario. De todas maneras aprovecharse de las personas débiles de mente es bien lucrativo como para no pagar esa cantidad.
@@__7725 El detalle esta que esos 120k es como una consecuencia del tipo de servicio que debian implementar para cloudflare poder no verse afectado de forma directa, el ente seguramente no se quedaria tranquilo pero ya seria problema directo del casino y no de cloudflare
@@__7725Efectivamente les pueden haber bloqueado alguna IP a Cloudflare en algún país, y justo por eso les ofrecían el servicio de BYOIP, para que el problema del bloqueo sea para el casino y no para Cloudflare.
Que aprendi de este video, !Que las cosas como son!
26:00 No cualquiera puede usar esas máquinas midu, necesitas aprobación previa por AWS
Es bastante habitual en proveedores de hosting, que cuando dejas de ser rentable (especialmente en planes sin limites) te llegue un correo invitandote a upgradear la cuenta o a marcharte.
De todas maneras, el comportamiento de Cloudflare ha sido marrullero, es necesario conceder un plazo al cliente para marcharse en caso de que no le interese tu propuesta para upgradear, esto ha sido una extorsión en toda regla.
Si pero también CF se expone a demandas internacionales y baneos internacionales si permitía espejos, ellos hubieran puesto la advertencia de que lo que hacía el casino es ilegal, viola los TOS y les ocasionaría a CF problemas graves, pero ellos hicieron lo mismo que hace la mafia el cual es chantajear al casino.
Si tienes un contrato, estas cosas están definidas. Ninguna empresa puede dejar de darte servicios así en 24horas, a no ser que hayas matado a alguien muy cercano...
Nosotros ya hemos hecho un backup de todos nuestros DNS, workers, waf rules....de toda la fonfiguración que tenemos ahi.
La gente que se ha metido en AWS y se ha dejado encendida una instancia o una bbdd sin querer conoce el miedo....
Buena investigación👍
Te amo midu, desde buenos aires, argentina.
Y que hay de la posibilidad de que cloudflare ya tuviera algún tipo de advertencia por esta actividad y por eso tuviera la prisa de solucionarla
Ese es el típico ejemplo de vendor lock-in. Sencillo.
Es el problema de essos servicios, te facilitan la vida y despues te arruinan con sus facturas, al final del dia, debes de tener a la persona indicada para que las administre y a largo plazo puede ser dificil y costos consegiirla, ¿En dond esta la ventaja?, si dicen en lo economico no
Esto es simplemente abusivo de CloudFlare y debemos tenerlo en cuenta para que nuestros proyectos no sean afectados.
despues de ver tu video y teniendo varios dominios no me dejaste dormir pq ahora me pones a pensar
AWS tiene Lightsail, donde tiene buenos precios y tiene sus límites, tipo DigitalOcean. Ahora AWS EC2 da terror Japonés! Si se te sale de las manos, adiós el amigo.
27:50 a mi me paso exactamente eso, de la nada 400$ de base de datos. Y solo la configure e hice pruebas. Increible, por suerte me reversaron el cobro y cancelé todo de inmediato.
al final era solo un casino.. que se aguanten y que paguen...
Creo que la comunicación por parte de Cloudflare fue malísima. Entendiendo todo el problema esta claro que era algo que tenían que hacer pero no hay nada peor que para un problema tan técnico te hagan hablar con un comercial. Si hubiese estado claro el problema desde un principio, el casino pudo haber decidido quedarse o irse. A mi me suena que Cloudflare se las da de "sugar daddy" de los desarrolladores dándonos limites DEMASIADO generosos para que escojamos sus servicios por sobre los de la competencia. El problema esta en que al final estos limites son falsos y una vez te pasas de lo que arbitrariamente consideran "demasiado" te hacen pasar por caja de manera matonesca.
En realidad es una práctica común de los proveedores. No existe nada "ilimitado" eso es solo una frase de marketing, los hosting por ejemplo limitan el número de inodos que utiliza una cuenta, en teoría puede tener archivos ilimitados, en la práctica se limita al uso de inodos que son limitados en el sistema (disco, memoria, manejo del kernel) lo mismo para otro tipo de servicios además del almacenamiento. Y eso sin mencionar que algunas cuentas cargan de mucho trabajo el sistema, envían muchos emails, tienen muchos ataques ddos o consumen mucho ancho de banda. Piensa que la diferencia real entre una cuenta premium y una básica (a menos que implique más infraestructura o horas de servicio) es en su mayoría artificial y se ajusta de acuerdo al valor que percibe el cliente
El peligro de AWS es real, y lo he visto.
Con unos clics por tocar algo que ni entiendes del todo quedas endeudado.
A una amiga le tocó pagar una factura inesperada mientras aprendia, y sé de gente que le generó costos grandes a su empresa.
El problema es la diferencia del monto. De 3k por año a 120k es demasiado
No todo el mundo puede levantar todas las maquinas. Existen limites por region sobre los que hay que pedir aumentos de cuota. P. ej las g5 en eu-west-1 están muy solicitadas y obviamente si eres una gran empresa, tendrás menos problemas para que te suban la cuota.
tienen 24h para pagarnos y para que vean que es enserio tienen 8h para pagarnos.
Eso está mal deberían especificar mejor los planes para no llegar a esos dolores de cabeza y uno optar x otro servicio está lámpara
Eso que dices al final es de lo que más da miedo, que poner algo mal sin querer genere facturas terriblemente altas, yo estoy terminando mi portfolio (no alcancé para la revisión del día de ayer) y muy probablemente la otra semana le haga un despliegue, pero ese miedo de cagarla en algo es lo que me tiene optimizando toda la página por si acaso, o que no haya un budget alert y por no mirar un día la consola de la plataforma que vaya a usar todo se vaya de las manos. Mucho respeto les tengo a los que hacen Infra.
El MEJOR es tener tu proprio servidor y haces lo que quieres. Por US$ 10K, te armas un TREMENDO sistema propio. Nada de otra *BASURA* de aws !
Un casino tiene para pagar esos 120k.
Odio cuando no son claros con las políticas, ¿Qué tan ilimitado es ilimitado? Pues hasta que ya no les convenga tu operación.
No creo que rotar dominio sea malo, creo que lo critican sin un buen motivo
Pues la posible razón por la que cloudflare no da explicaciones, es porque al contratar el plan mascaste la casilla de "He leído los términos y condiciones".
que las empresas estén constantemente extorsionando a otras empresas no hace que deje de ser una injustificable y probablemente ilegal extorsión
o pagas por algo por lo que antes no tenías que pagar en 24 horas o destruimos toda tu infraestructura web en cloudflare
es *literalmente* extorsión, porque sí, le dieron 24 horas, no varias semanas ya que esas varias semanas fueron de intercambio y discusión de precios, pero no de una existencia bajo amenaza de takedown
No es que no crea pero habría que ver la otra parte de la historia.
Es curioso que con pagar se solucione el problema
Primer paso de un proyecto en cloud: Crear tu budget a medida
Yo creo que es bastante lógico, un cliente de muchos años, pero que factura 200 USD para una empresa grande, cuyo cliente hace cosas turbias, y técnicamente tuvieron tiempo.
¿Porque las empresa no tienen sus servidor locales con antes? Y se deja de pagar el dineral a estas empresas...
Sospechoso, creo que CloudFlare pudo haber encontrado algo que no era del todo legal y se quiso deslindar lo antes posible
Pues si es un casino we, operaba en países donde incluso son ilegales y además si el casino hacía alguna estafa a quien le podría caer el guante ante el FBI y la IRS sería a Cloudflare, si ellos no actuaran con codicia hubieran advertido o incluso baneado a los del casino.
Cloudflare no tiene porque extorsionar para usar cierto servicio. Cada cliente debe elegir lo que mejor le convenga
Si pero es un casino y ellos violaban los términos de servicio, términos que si no se cumplen llevarían a problemas muy graves al proveedor, sin embargo no estoy de acuerdo con esa medida extorsiva pero si hubiesen actuado a como es hubieran baneado el casino desde un inicio
@@Nebula-oh4sg Si violaron los términos de servicio justo debieron no aceptarlos como clientes. Vuelvo a mi comentario, no hay razón en que cloudflare o cualquier compañía para extorsionar a cualquier cliente por usar un servicio
Me quedo con AWS, aunque ese pay per use termina siendo mas costoso a la larga por nad bien que se administre, pero por lo menos tengo mas control de lo que puedo hacer o no
hace varios años deseche por completo a cloudflare por lo mismo, el limite es el animo que tengan ese dia.
Imaginate que pagara los 120k y aun asi le terminaran enviando el mensaje de cierre por violacion de politicas.
Prefiero que esté todo contado a que me pongan ilimitado y luego si lo esté. Total, gracias, ya no iré nunca a cloudflare
En la empresa donde trabajo tambien nos llegaron asi docker y mongo, cambiaron sus politicas y nos querian hacer pagar por licencias. Desenlace, adios mongo y docker 😂😂
Realmente, la mayoría de personas siempre se ponen en contra de los proveedores; pero en cierta forma tienen un poco de razón no? En cuanto al tiempo si complicado. (Yo lo habría manejado de otra manera, en la renovación del plan, comenzar a efectuar cobros adicionales y los sustentaría en el contrato de venta del servicio). Detrás de todo puede generar problemas de seguridad... y si, los casinos tienen un bombardeo enfermizo de adiciones; que paguen....
Como usuario tambien es un fastidio soportar la publicidad forzosa de los casinos; pero ellos si arman un problema porque les quieren cobrar por utilizar su bombardeo adicional!?
Midu le sabe a Venezuela!
xd se mamó con ese comentario
Cloudflare claramente si no hubiesen actuado codiciosamente hubieran baneado desde un principio el dominio del casino ya que eso incluso derivaría en problemas legales a niveles federales e internacionales a Cloudflare, esto ya deja un mal pero curioso precedente en donde una empresa ofrece un pago para incumplir los TOS y que si no pagas para ello CHAU!
Falta contexto. Y guardando las distancias.
Suena parecido a las malas prácticas que tuvo el departamento de ventas de totalplay (ISP) en pandemia en mexico, sobretodo que afectó a streamers. Se inventaban un límite de banda ancha por uso justo (en realidad si existe, pero es muy difícil alcanzar ese límite mensual) llamaban a los afectados y mediante coerción te hacían contratar una solución business con un ancho de banda menor al casero y mucho más caro. Y si no aceptabas, te quitaban tu conexión sin derecho de réplica.
Totalplay negó que hubiera prácticas de ese tipo. Pero más adelante se encontró que algunos empleados de ventas realizaba ese tipo de prácticas por las comisiones. Se les cayó su negocio porque afectaron a varios streamer medianos, que se quejaron por Twitter.
Si estas de alquiler te pasan esas cosa. La nube no es para valientes
A cloud fare no creo que le afecte tanto perder 200usd al mes, al contrario es mejor para ellos enfocarse en los clientes que si le pagan más
CF son dueños de dominios hechos incluso en países donde los casinos online son ilegales, si no evitaban ello perderían más que los 120000 al año, aunque también CF solo le hubiera propuesto un plan personalizado solo con la herramienta que lavaría los espejos ante los países que son ilegales los casinos, sin embargo también corren riesgos de ser demandados por permitir que sitios de apuestas se transmitan en dichos países
Sirve como para una sección llamada "historias de miedo en la nube" 😱👻
28:46 - No veo mal lo de AWS y sus precios, que se te pueden ir de las manos?? Si... como tan se te puede ir de las manos ir a la tienda de amazon, entrar a ver y pillarte una moneda de Plata Morgan Americana de 1884 S, con valor de 995,000 dólares, que te lo va a poner en en previo, no te cobran hasta que le pones pagar. No veo mal entregar poder a la gente, veo mal que la gente no se esfuerce ni un ápice por intentar entender la responsabilidad de sus acciones.
Para mí estuvieron mal los dos. Los del casino son zarpados giles que se quisieron hacer los vivos y les salió mal, pero la manera de manejarse de Cloudflare es pésima.
Yo he levantado bases de datos basados en core al precio maximo en Microsoft Azure solo para reconstruir indices, a los minutos me toca volver a bajarla, si se siente la adrenalina jaja
Y esa publicidad engañosa sin límites no es delito en EEUU?
Nadie hace un negocio para perder.
Esta novela no me la sabía voy a tener que pensar bien en tener opciones y no estar de lleno en cloudflare me dan sugerencias x favor
Si es una extorsión por parte de Cloudfare.
Never go full vendor locked
Pero como aclaró el 95 % de las peticiones iban por la ip principal ademas cloudflare bubca les dijo cuales,fueron los dominios que estaban xausando el problema
Para que no Pase eso con AWS y con Azure, deberias saberlo que estas haciendo. Estos dos no son un playground.
Google Cloud Platform (GCP) tampoco es un Playgrodund
En un principio sabían que era un casino no? O después de que vieran los 4 millones de usuarios?😅
claufer o arriesgarse a un hackeo.. no difference between...
Yo creo q el tipo tiene esa funcion de que se le hace como un cuadro al rededor del curzor... pero debe pensar que cuando activa esa funcion hace zoom y nadie le ha dicho que no esta funcionando y en realidad nunca hizo zoom xD Alguien avisele porfavor
A lo que huele todo el artículo es a que no les ha salido de las narices hacer lo que debían hacer. Eso de que hablaban con Ventas suena a excusa
Siempre he querido hospedar en mi propio servidor en casa pero ningún ISP en el país da IP's dedicadas, ¿hay algo que se pueda hacer?
Que raro. Porque generalmente si contratas como empresa las ip fijas son algo básico.
No se de que país seas pero al menos en Mexico, muchas empresas de Telefonía ofrecen IP’s fijas por menos de 50 dolares al mes, el punto es que si el servicio es para una empresa si o si debes de tener buenos conocimientos de seguridad por qué el hackeó está a la orden del dia.
@@rbarriae Si pero el wey lo quiere en su plan residencial
Wtf midu mencionando la ciudad donde vivo en el 25:36 XDD
que miedo que te lleguen de un hosting cobros tan bestias por un error al usar aws o lo que sea... Con vps te ahorrarias esta problematica?
Se vee poco profesional pero justo.
Es como dice Milei, nada es gratis! En este caso, nada es ilimitado 😃😀
Díselo a Parler
Lo que me sorprende es que Midu conozca de Lechería xD
Qué pasa chamo
3:25 momento elxokas -_-
Yo quice comprar una instancia reservada, nunca me ayudaron.. y terminé cancelado mi tarjeta.. jajjaa y después de 6meses me llegaban facturas de esas instancias reservadas.. ya cerraron la cuenta
Configuro, mantengo y administro servidores, *SIN LIMITES* Interesados me manden pvt
Wtf! midudev sabe de Lecheria hahaha
A ver... lean la letra chica muchachos... Siempre que contratan un servicio te llega un email con toda la info. Pero si Cloudflare la ha cagado en muchos caso. Raro la verdad. Pero bueno, es una empresa, es lo que hay.
La empresa te despide sin unguento o saliva. pum, toma the dejo la aws encendida, cuando venga el nuevo vera que factura.
La moraleja es: no muerdas la mano que te deja hacer el deploy
Un abuso por parte de Cloudfare😮
Si pero también NO, claro que fue una medida incluso extorsiva de parte de Cloudflare, pero a quien se lo trataron de hacer es un casino que usaba elusiones para usarse en países donde son ilegales, además que si hubiese una denuncia por estafa a quien hubiera ido el FBI y IRS sería directamente a Cloudflare, todo ello conllevaría problemas legales y el baneo de Cloudflare en varios países.
17:50 lo que tenía que decir en el correo es que suspendieron la cuenta xq me hinchastes los huebos