آیا اینها واقعا دی داس هستند

[Woshka]

Banned the following ip addresses on Wed May 12 11:34:01 EDT 2010

91.214.49.253 with 319 connections

روری 10 الا 20 بار چند ایپی کانکشن بالا داشته که بن شده اند و اییلش بزام میاد


حالا آیا اینها واقعا دی داس هستند چون اکثرا از ایران هستند که با این وضع اینترنت کسی نمی تونه دی داس کنه
نگرانم اگه این آی پی ها به دلیل شیر بودن بن میشوند

ولی یم آیپی که بن میشه باز هم که از بد در میاد بن میشه که نشون میده یارو دی داس می کنه

مگران اینم که این کانکشن ها شامل بازدید کنندگان واقعی باشند که بن می شوند

با تشکر

[nezar]

مطمئنی این IP ایرانیه: 91.214.49.253 (http://www.ip-adress.com/whois/91.214.49.253)

[Vahid]

کانکشن عادی نیست

ممکنه پورت اسکنر شل فاندر یا ..... هر چیز دیگه ایی باشه
همون بهتر که بن بشه

[IFACO.Net]

احتمال اینکه آی پی یه کسی هست که با دانلود منیجر فایل های زیادی رو از یک سایت داره دانلود میکنه هم هست.

[Vahid]

319 خیلی هست برای دانلود اونم واسه یه کشوری غیر ایران
بدون شک کار بر عادی نیست

[Woshka]

Banned the following ip addresses on Wed May 12 13:20:01 EDT 2010

89.165.80.10 with 257 connections
IP Location: Iran, Islamic Republic Of Iran, Islamic Republic Of Sabanet Network In Qazvin
IP Address: 89.165.80.10 [Whois] [Reverse-Ip] [Ping] [DNS Lookup] [Traceroute]

Whois record for 89.165.80.10 (http://whois.domaintools.com/89.165.80.10)

[Vahid]

ای پی هایی که مال ایران باشند احتمال خیلی کم دی داس هست

[Woshka]

دلیلش شیر بودن آی پی یه؟

[Vahid]

اره دیگه همه این ها نت میشه 1 دونه ایپی میشه میره بیرون از تو شبکه ها

[Woshka]

فقط ایران اینجوریه؟
راهی هست که بشه کانکشن های واقعا مخرب رو بست و از این فبیل False positive attack رو بن نکنه؟

[be099]

شاید کلاینت دیداس باشه یعنی مثلا یک سایتی هست که روزی 50 هزار ویزیت داره به ازای هر ویزیتورش ، حالا با جاوا اسکریپت یا فلش مثلا 200 تا درخواست http میفرسته که ip هم ایرانی میشه
اینو با یک سایتی (attacker) که 4000 ویزیت داشت من انجام دادم سرور طرف ترکید

[Woshka]

ایا میزبانان قدرتمند مخصوثا خارج از کشور چنین مشکلی دارند
یعنی ممکنه روزی جند بار چنین آِپی هایی بنن بشوند؟

[IFACO.Net]

در پست قبلی هم عرض کردم، اینها کانکشن های دانلود هستند که با دانلود منیجر پشت سر هم و شبیه دی داس اجرا میشه.

[Woshka]

یعنی یک دانلود منجر 300 تا کانکشن میتونه بندازه؟
تا اونجا که میدونم
idm 16 تا بیشتر نداره

[ToooPDL]

Banned the following ip addresses on Thu Jul 28 03:02:01 IRDT 2011

188.138.16.60 with 513 connections

چند روزه با تعداد کانکشن بالا دارن حمله میکنن
یه بار از ایران.. یه بار از آلمان و آمریکا و...

اینطور مواقع چه کاری باید انجام بدیم ؟

[HOSSEIN1242000]

با سلام خدمت شما و با اجازه اقا وپلایگن های هست که روی سرور نصب میشه که بند میکنه تعداد کانکشن های بالا اگر اشتباه نکنم اسمش موت اواسیو بود پلاگین هست دی داس دراپ می کنه
وapf که فایروال مخصوص سرور های لینوکسی هست با کانفیگ خوب می تونه مشکل برطرف کنه

سرفراز سربلند باشید

[info_dlsong]

با سلام خدمت دوستان
بنده همین مشکل رو داشتم (با آی پی خودم)
از زمانی که از آی اس پی IP اختصاصی گرفتم مشکلم حل شده

حتی مشتری های من هم این مشکل رو داشتن که تو فروم هم مطرح شده
http://www.webhostingtalk.ir/f58/22568/
ارادتمند

[ToooPDL]

Ip اختصاصی چه ذخلی به سرور داره ؟

[info_dlsong]

Ip اختصاصی چه ذخلی به سرور داره ؟
دخلش اینه که در آی پی اشتراکی ممکن هست 5 تا کاربر 1 آی پی داشته باشند
200 کانکشن میتونه مال 5 تا کاربر باشه و بازدید واقعی

---------- Post added at 08:52 PM ---------- Previous post was at 08:49 PM ----------

بعضی از ISP ها به دلیل اینکه تعداد IP هایی که دارند از کاربر ها کمتره روی روتر هر چند تا کاربر رو به یک آی پی NAT میکنند
مثلا یک v پ ن سرور که 200 تا آنلاین داره یعنی اینکه 200 کاربر آی پیشون توی اینترنت مشترک هست

[ToooPDL]

دخلش اینه که در آی پی اشتراکی ممکن هست 5 تا کاربر 1 آی پی داشته باشند
200 کانکشن میتونه مال 5 تا کاربر باشه و بازدید واقعی

500تا کانکشن از این آی پی : 188.138.16.60
این آی پی هم از آلمانه
الان چه ربطی به آی پی یا آی پی اختصاصی من پیدا میکنه ؟ :105:

[info_dlsong]

با سلام خدمت دوستان
بنده همین مشکل رو داشتم (با آی پی خودم)
از زمانی که از آی اس پی IP اختصاصی گرفتم مشکلم حل شده

حتی مشتری های من هم این مشکل رو داشتن که تو فروم هم مطرح شده
http://www.webhostingtalk.ir/f58/22568/
ارادتمند
منظورم این بود که آی پی خودم رو سرور دائم بلاک میکرد

500تا کانکشن از این آی پی : 188.138.16.60
این آی پی هم از آلمانه
الان چه ربطی به آی پی یا آی پی اختصاصی من پیدا میکنه ؟ :105:
این هیچ ربطی پیدا نمیکنه

[ToooPDL]

منظورم این بود که آی پی خودم رو سرور دائم بلاک میکرد

این هیچ ربطی پیدا نمیکنه

نه من اون مشکل رو که خودم حلش کردم