توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : مشکل ddos در دیتاسنتر ایران
drstreet3
December 16th, 2015, 12:28
با سلام و وقت بخیر خدمت اساتید محترم
یکی از وب سایتهای ما که به تازگی راه اندازی شده در دیتاسنتر شاتل هست
مشکلی که داریم از وقتی که تبلیغات گسترده در سایت هایی مثل varzesh3 و ... را شروع کرده ایم به تعداد بسیار بالایی روزانه DDOS داریم
به اینصورت که وقتی منتقل کردیم به cloudflare در نیم ساعت حدود 30 میلیون request داشتیم و 200 گیگابایت پهنای باند مصرفی !!!
میخواستم بدونم از شما عزیزان کسی این مشکل رو داشته یا راه کاری دارید که ارائه بدید؟
به شاتل که گفتیم soloution خرید فایروال اختصاصی رو دادن که حدود 40 میلیون تومان می باشد!!! و اصلاً به صرفه نیست
یکی از دوستان و اساتید دیگر پیشنهاد داد که سرور رو به OVH منقل کنیم که firewall رایگان دارد و از سرور ایران به عنوان CDN فایل های استاتیک استفاده کنیم.
نظر شما چیست ؟ ممکن هست راهنمایی کنید؟
پیشاپیش متشکرم از وقتی که میذارید:53:
yastheme
December 16th, 2015, 12:48
با سلام و وقت بخیر خدمت اساتید محترم
یکی از وب سایتهای ما که به تازگی راه اندازی شده در دیتاسنتر شاتل هست
مشکلی که داریم از وقتی که تبلیغات گسترده در سایت هایی مثل varzesh3 و ... را شروع کرده ایم به تعداد بسیار بالایی روزانه DDOS داریم
به اینصورت که وقتی منتقل کردیم به cloudflare در نیم ساعت حدود 30 میلیون request داشتیم و 200 گیگابایت پهنای باند مصرفی !!!
میخواستم بدونم از شما عزیزان کسی این مشکل رو داشته یا راه کاری دارید که ارائه بدید؟
به شاتل که گفتیم soloution خرید فایروال اختصاصی رو دادن که حدود 40 میلیون تومان می باشد!!! و اصلاً به صرفه نیست
یکی از دوستان و اساتید دیگر پیشنهاد داد که سرور رو به OVH منقل کنیم که firewall رایگان دارد و از سرور ایران به عنوان CDN فایل های استاتیک استفاده کنیم.
نظر شما چیست ؟ ممکن هست راهنمایی کنید؟
پیشاپیش متشکرم از وقتی که میذارید:53:
اینکه تو سایت های معروف تبلیغات کردید ممکنه بازدید بسیار بیشتر از انتظار رو جلب کرده باشه و اصلا DDoS در کار نباشه؛ البته یه احتماله که باید بررسی کنید.
استفاده از دیتا سنتر خارجی مسلما تنها انتخاب شما است.
در خصوص استفاده از سرور ایران به عنوان CDN برای فایل ها فکر خوبی است ولی اگر سرور ایران از دسترس خارج شود به دلیل حملات ؛ سایت شما بدون فایل های استاتیک لود می شود!
RoobinaServer
December 16th, 2015, 13:08
با سلام و وقت بخیر خدمت اساتید محترم
یکی از وب سایتهای ما که به تازگی راه اندازی شده در دیتاسنتر شاتل هست
مشکلی که داریم از وقتی که تبلیغات گسترده در سایت هایی مثل varzesh3 و ... را شروع کرده ایم به تعداد بسیار بالایی روزانه DDOS داریم
به اینصورت که وقتی منتقل کردیم به cloudflare در نیم ساعت حدود 30 میلیون request داشتیم و 200 گیگابایت پهنای باند مصرفی !!!
میخواستم بدونم از شما عزیزان کسی این مشکل رو داشته یا راه کاری دارید که ارائه بدید؟
به شاتل که گفتیم soloution خرید فایروال اختصاصی رو دادن که حدود 40 میلیون تومان می باشد!!! و اصلاً به صرفه نیست
یکی از دوستان و اساتید دیگر پیشنهاد داد که سرور رو به OVH منقل کنیم که firewall رایگان دارد و از سرور ایران به عنوان CDN فایل های استاتیک استفاده کنیم.
نظر شما چیست ؟ ممکن هست راهنمایی کنید؟
پیشاپیش متشکرم از وقتی که میذارید:53:
با سلام و احترام
شما ابتدا باید نوع اتکتون و نوع دقیق بیزینستون مشخص بشه و بعد بشه گفت که در مقابل اون باید چه کاری کرد.
اصلا میزبانی در یک سرور به صورت کامل اگر نباشد بهتر هست اما خب طبیعتا هزینه بر هست.
مثلا به راحتی میتوانید کلاستر یک سری موارد را راه بندازید اما ماهانه مثلا برای کلاستر بین 10 سرور اگر هر سرور را 25 هزار تومان درنظر بگیریم میشود 250 هزار تومان (که طبیعتا 25 هزارتومانی ممکن هست کفایت نکند).
پخش کردن سرور در مناطق مختلف راه کار خوبی هست و استفاده از شبکه داخلی و خارج همزمان و ...
بهتر هست به پرواویدر خود شاتل صحبت کنید هیچ راهی نمیتوان بهتر از راهی که آنها میبینند خدمتتون معرفی کرد چون ما هیچ اطلاعی از نوع حملات شما و نوع بیزینس یا حتی این که چه قدر توان مالی دارید و ... شما نداریم اما شاتل دارد.
یک پروایدر که خود میزبانی و سرویس کلوکیشن همزمان را ارائه میکند و تجربه دارد بهتر از دیتاسنتر (سرور روم هایی) مانند شاتل که کار اصلی آنها isp هست میباشد.
موفق باشید
باتشکر
drstreet3
December 16th, 2015, 13:21
اینکه تو سایت های معروف تبلیغات کردید ممکنه بازدید بسیار بیشتر از انتظار رو جلب کرده باشه و اصلا DDoS در کار نباشه؛ البته یه احتماله که باید بررسی کنید.
استفاده از دیتا سنتر خارجی مسلما تنها انتخاب شما است.
در خصوص استفاده از سرور ایران به عنوان CDN برای فایل ها فکر خوبی است ولی اگر سرور ایران از دسترس خارج شود به دلیل حملات ؛ سایت شما بدون فایل های استاتیک لود می شود!
در این مورد که ddos هست مطمئنیم , یعنی شک نداریم اصلاً !
- - - Updated - - -
با سلام و احترام
شما ابتدا باید نوع اتکتون و نوع دقیق بیزینستون مشخص بشه و بعد بشه گفت که در مقابل اون باید چه کاری کرد.
اصلا میزبانی در یک سرور به صورت کامل اگر نباشد بهتر هست اما خب طبیعتا هزینه بر هست.
مثلا به راحتی میتوانید کلاستر یک سری موارد را راه بندازید اما ماهانه مثلا برای کلاستر بین 10 سرور اگر هر سرور را 25 هزار تومان درنظر بگیریم میشود 250 هزار تومان (که طبیعتا 25 هزارتومانی ممکن هست کفایت نکند).
پخش کردن سرور در مناطق مختلف راه کار خوبی هست و استفاده از شبکه داخلی و خارج همزمان و ...
بهتر هست به پرواویدر خود شاتل صحبت کنید هیچ راهی نمیتوان بهتر از راهی که آنها میبینند خدمتتون معرفی کرد چون ما هیچ اطلاعی از نوع حملات شما و نوع بیزینس یا حتی این که چه قدر توان مالی دارید و ... شما نداریم اما شاتل دارد.
یک پروایدر که خود میزبانی و سرویس کلوکیشن همزمان را ارائه میکند و تجربه دارد بهتر از دیتاسنتر (سرور روم هایی) مانند شاتل که کار اصلی آنها isp هست میباشد.
موفق باشید
باتشکر
متشکرم از راهنماییتون ولی متاسفانه راهکارهای شاتل علناً بدون معنی هستند و گزاف! و ارزش استفاده ندارند عملاً .
پس پیشنهاد اصلی شما استفاده از کلاستر هست.
نظر شما در مورد استفاده از سرور خارجی و استفاده از سرور ایران به عنوان CDN کلی چیست ؟ یعنی در صورتی که سرور دان شد سوییچ کنیم رو سرور خارجی؟
و اینکه نظرتون در مورد OVH چیست؟
ra3ou1
December 16th, 2015, 13:33
با سلام
با بنده در ارتباط باشید دوست عزیز
amin0181
December 16th, 2015, 13:35
با سلام و وقت بخیر خدمت اساتید محترم
یکی از وب سایتهای ما که به تازگی راه اندازی شده در دیتاسنتر شاتل هست
مشکلی که داریم از وقتی که تبلیغات گسترده در سایت هایی مثل varzesh3 و ... را شروع کرده ایم به تعداد بسیار بالایی روزانه DDOS داریم
به اینصورت که وقتی منتقل کردیم به cloudflare در نیم ساعت حدود 30 میلیون request داشتیم و 200 گیگابایت پهنای باند مصرفی !!!
میخواستم بدونم از شما عزیزان کسی این مشکل رو داشته یا راه کاری دارید که ارائه بدید؟
به شاتل که گفتیم soloution خرید فایروال اختصاصی رو دادن که حدود 40 میلیون تومان می باشد!!! و اصلاً به صرفه نیست
یکی از دوستان و اساتید دیگر پیشنهاد داد که سرور رو به OVH منقل کنیم که firewall رایگان دارد و از سرور ایران به عنوان CDN فایل های استاتیک استفاده کنیم.
نظر شما چیست ؟ ممکن هست راهنمایی کنید؟
پیشاپیش متشکرم از وقتی که میذارید:53:
40 میلیون هزینه فایروال !
خودتون تهیه کنید ارزون تر میشه که البته بستگی به مدل و میزان مصرف شما داره
برای مدتی سایت رو روی کاربرای خارجی ببندید , در صورتی که باز هم مشکل وجود داشت باید فایروال بزارین
drstreet3
December 16th, 2015, 13:39
40 میلیون هزینه فایروال !
خودتون تهیه کنید ارزون تر میشه که البته بستگی به مدل و میزان مصرف شما داره
برای مدتی سایت رو روی کاربرای خارجی ببندید , در صورتی که باز هم مشکل وجود داشت باید فایروال بزارین
والا 5 میلیون ریکوئست ایران هم داشتیم! :|
tikweb.ir
December 16th, 2015, 14:31
چند روز کل تبلیغات رو قطع کنید ببینید مشکلتون حل میشه یا نه
drstreet3
December 16th, 2015, 15:14
چند روز کل تبلیغات رو قطع کنید ببینید مشکلتون حل میشه یا نه
ربطی به تبلیغات نداره دوست عزیز !!!
BuyHardware
December 16th, 2015, 15:43
سلام
شما سطح دی دادس و نوع دیداس رو مشخص کنید
و ماکسیموم هزینه ای که میتونید ماهیانه پرداخت کنید
اگر میتونید گراف بگیرید از دیتا سنتر یا نمونه های پکت های حمله خیلی بهتر میشه در موردش صحبت کرد
rezah
December 16th, 2015, 15:47
دیتاسنتر های ایران اصلا با دیتا سنتر های ovh قابل مقایسه نیست
شما اگر میخواهید هزینه کنید و یه سرور خوب داشته باشید 100% ovh خیلی بهتر از شاتل و اسیا تک و ... و کلا سرور های ایران است
drstreet3
December 16th, 2015, 16:55
دیتاسنتر های ایران اصلا با دیتا سنتر های ovh قابل مقایسه نیست
شما اگر میخواهید هزینه کنید و یه سرور خوب داشته باشید 100% ovh خیلی بهتر از شاتل و اسیا تک و ... و کلا سرور های ایران است
بله میدونیم بهتر هست ولی میخواهیم بدونیم تا چه حد بهتر هست و ارزش Downtime رو داره برای انتقال یا خیر !
alirezakaj
December 16th, 2015, 19:07
سلام
اگر مورد حمله به صورت multi ip هست و هر بار آی پی در حال تغییر میباشد باید بگم در صورت قوی بودن حتی دیتاسنتر ovh هم میاره پایین چه برسه به ایران
به نظرم اگر میخواید برید روی خارج برید روی انگلیس یا آمریکا !
تا به حال دیتاسنتر ovh رو زیاد داون کردن اما برخی از دیتاسنتر های آمریکایی و انگلیسی تونستن جلوی این نوع اتک رو بگیرن
البته اسمشونو نمیدونم خودتون تحقیق کنید
بقیه کشورهای دنیا هنوز از این تکنولوژی برخوردار نیستن باید بگم فایروال سخت افزاری که در ایران میفروشن هیچ کار خاصی نمیکنه
موفق باشید:54:
websazha
December 16th, 2015, 21:24
با سلام
خدمت شما دوست گرامی متاسفانه ایرانی ها کارهای عجیبی انجام میدند اصلا توان رشد و رقابت ندارند...
حدود 2 هفته پیش یک مورد مشابه بود که از
cloudflare استفاده می کرد مجبور به انتقال به سرور های فرانسه با آنتی دیداس شد و بعد از انجام منیج صحیح در سرور و نیز تنظیم تا حدودی فایروال دیتاسنتر تا حد زیادی حملات کم شد به طوری که به هیچ عنوان حملات تضعیف سرور بر روی لود وب سایت نداشته دیگه و 3-4 روزی هست دیگه دیداس نمیشه حمله کننده چند روز ببینه بی فایده هست هزینه و حملاتی که انجام میده دیگه ادامه نمیده.
خرید فایروال به نظرم نه به صرفه هست و نه برای شبکه ایران کاربری.