توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : ورود آی پی های ایران
dodgy
September 13th, 2011, 12:59
با سلام .
چند روزی هست با حمله شدیدی روبرو هستم و سوالی در مورد جلوگیری از این نوع حملات ( دی داس ) داشتم .
اطلاعاتی در این زمینه دارم ولی میخواستم بدونم چطور میشه کاری کرد که تنها آی پی های ایران بتونن وارد سایت شن ؟ مدیر سرور خودم هستم .
لطفا راهنماییم کنید .
متشکرم .
dodgy
September 13th, 2011, 15:23
لطفا راهنماییم کنید .
مشکل جدی دارم . لطفا راهنماییم کنید . منابع سرور شدیدا در خطره و پهنای باند فوق العاده بالایی داره مصرف میشه .
kingoftehran
September 13th, 2011, 15:34
دوست عزیر توسط فایروال خود کللیه ip ها را دینای کنید و فقط رنج ایران را و ip های خودتان را جزو wiite list قرار دهید.
ghandoon
September 13th, 2011, 17:49
اگه اشتباه نکنم،دینای کردن رنج آی پی های بقیه ی کشور های به جز ایران،باعث به وجود اومدن مشکلات زیادی از جمله خارج کردن سرور از دسترسی موتور های جستجو و ... میشه.
بهتره برای برطرف کردن مشکل دیداس،یا اون آی پی رو دینای کنی و یا تعداد کانکشن های آی پی ها رو مثلا به 50 (یا کمتر و یا بیشتر) محدود کنی.اینجوری هم اون فرد دیداسر نمیتوه به کارش ادامه بده و اگه هم ادامه بده موفق نمیشه.چون کانکشن هاش کمه و نمیتونه سرور رو داون کنه.
هم اینکه لود سرورت کمتر میشه و کاربران همزمان نمیتونن بیشتر از 50 صفحه باز کنن یا برای دانلود بیشتر از 50 کانکشن ایجاد کنن.
Amir.Mansoury
September 13th, 2011, 18:59
رد ip ها را بگیرید. متونید فقط رنج Ip که حمله میکنه را بلوک کنید
dodgy
September 13th, 2011, 20:55
ممنون از جوابهایی که دادین .
راستش این آدم با پ--رو--کسی حمله میکنه و یک آی پی نداره . تصور کنید 200 آی پی با تعداد کانکتشن های 5 وارد سایت بشن . در این مورد نه میشه تعداد کانکتشن رو محدود کرد و نه میشه از یک رنج آی پی مسدود کرد چون یکی از آی پی هارو تست کردم ، از چین بود و آی پی های دیگه هم به همین نصبت از کشورهای دیگه .
فکر کنم برای یه مدت محدود این کارو کنم ، طرف بیخیال میشه و دست از حمله برمیداره .
در لیست diney اومدم کلی آی پی رو مسدود کردم اما نتونستم کامل جلوشو بگیرم و حالا میخواستم کاری کنم که طرف نتونه این کارو انجام بده .
اگر راهی سراغ دارید ، ممنون میشم راهنماییم کنید .
Warez-Host.IR
September 14th, 2011, 09:58
با سلام .
چند روزی هست با حمله شدیدی روبرو هستم و سوالی در مورد جلوگیری از این نوع حملات ( دی داس ) داشتم .
اطلاعاتی در این زمینه دارم ولی میخواستم بدونم چطور میشه کاری کرد که تنها آی پی های ایران بتونن وارد سایت شن ؟ مدیر سرور خودم هستم .
لطفا راهنماییم کنید .
متشکرم .
سلام
اگر اشتباه نکنم شما به صورت پیغام خصوصی اطلاعات پنل سرور را برای من ارسال کرده بودید
خوب من هم به سرور شما یک نگاه کردم و بهتر هست این چند مورد را برطرف کنید :
1 - تنظیمات فایروال سرور شما بسیار ابتدایی هست و بهتر هست تمام اخطارها و ... را برطرف کنید و متناسب با سرور و نیاز خود کانفیگ کنید
2 - وب سرور و php شما به صورت پیش فرض هست و تنظیمات کلاً صحیح نیست
3 - و ...
اون چیزی که من در پنل ادمین از تنظیمات دیدم , باید بهتون حق بدم که با یک فشار کوچک هم سرور دان بشه
ابتدا یک بار به صورت کامل و صحیح سرور را کانفیگ کنید بعد اگر مشکلی داشتید مطرح کنید تا به مشکلات بعدی رسیدگی بشه
همیشه نصب اولیه کافی نیست
دقیقاً مشابه همین مورد را دیروز در یاهو به یکی از کاربران که از یک بنده خدایی از فرانسه سرورمجازی تهیه کرده بود گفتم
اعلام کرد که مدیر سرور بهشون سرورمجازی را مدیریت شده داده و تنظیمات درست هست ولی زمانی که من سرور را چک کردم دیدم تنها فروشنده یک سری پلاگین و ... نصب کرده و مقداری هم اخطارهای فایروال را برطرف کرده
اگر منظور از کانفیگ سرور تنها نصب فایروال و ... باشه همه برای خودشون استادهستن ;)
موفق باشید
dodgy
September 15th, 2011, 02:09
ممنون از راهنماییتون .
درسته رحمان جن ، در پ.خ با هم در ارتباط بودیم .
مرجعی هست که آموزش کاملی در این زمینه داده باشه ؟
mohsened
September 15th, 2011, 10:25
ممنون از راهنماییتون .
درسته رحمان جن ، در پ.خ با هم در ارتباط بودیم .
مرجعی هست که آموزش کاملی در این زمینه داده باشه ؟
فکر نمی کنم مرجعی باشه چون کانفیگ ها بسته به نیاز متفاوت هستن . بهتره که واسه هر قسمت توی گوگل سرج کنید . بعضی از قسمت هارو هم خودتون باید با آزمون خطا برید جلو .
Warez-Host.IR
September 15th, 2011, 10:28
ممنون از راهنماییتون .
درسته رحمان جن ، در پ.خ با هم در ارتباط بودیم .
مرجعی هست که آموزش کاملی در این زمینه داده باشه ؟
سلام
پاسخ دادم
موفق باشی
dodgy
September 15th, 2011, 13:28
ممنون و متشکر رحمان جان . جواب دادم .
دوستان ، اگر ممکنه راهنمایی کنید که چطور میشه تمام کشوردها غیر از ایران رو بن کنم ؟
dodgy
September 15th, 2011, 20:46
فکر نمی کنم مرجعی باشه چون کانفیگ ها بسته به نیاز متفاوت هستن . بهتره که واسه هر قسمت توی گوگل سرج کنید . بعضی از قسمت هارو هم خودتون باید با آزمون خطا برید جلو .
ممنون از راهنماییتون .
میشه بگین دقیقا چه قسمتهایی باید کانفیگ بشه ؟ ( به ترتیب ) .
در مورد بن کردن رنج آی پی کشورهای غیر از ایران اطلاعی ندارید ؟ خیلی از سایتهارو دیدم که بدین صورت عمل کردن که یه نمونه رو اینجا ذکر میکنم :
بانک گرافیک ارائه خدمات : طراحی سایت , بهینه سازی سایت , سئو , طراحی لوگو , طراحی گرافیک و امور تبلیغاتی تحت وب (http://bankgraphic.com/)
تو این سایت نمیشه با وی - پی - ان وارد شد و این بدین معنیه که تنها کاربران ایرانی به این سایت دسترسی دارن .
از یه سایت ، رنج آی پی کشورهارو بدست آوردم اما تعدادشون بیش از حد بالاست و این خیلی سخته که بخوام تو فایل csf.deny قرار بدم .
اگر راهی سراغ دارید ، رهنماییم کنید .
ممنونم .
Hostpolis
September 15th, 2011, 20:51
احتمالا تا الان کلی تنظیمات انجام دادید. اگر سرورتون لینوکس هست و امکان فایروال سخت افزاری ندارید بهترین گزینه رایگان ترکیب csf و lfd هست. سریع نصب و تنظیم میشن و با سی پانل هم اینتگریت میشن.
احتمالا تا الان کلی تنظیمات انجام دادید. اگر سرورتون لینوکس هست و امکان فایروال سخت افزاری ندارید بهترین گزینه رایگان ترکیب csf و lfd هست. سریع نصب و تنظیم میشن و با سی پانل هم اینتگریت میشن.
رنج آی پی های ایران هم اینا هستن اگر نیاز داشتید:.
متشکرم .
اگر ممکنه طریقه صحیح ترکیب این دو فایروال رو بفرمایید تا بتونم این کارو انجام بدم .
منظورم از رنج آی پی این بود که چطور آی پی های غیر ایرانی رو بصورت یکجا بن کنم ؟ فکر نمیکنم جز این راهی داشته باشم . دوستان راههایی رو پیشنهاد دادن اما شخصا فکر میکنم اینها کافی نیست و نمیشه جلوشو گرفت چون قبلا هم حمله دی داس شده بودم اما به این شکل نبود و این حالت حمله واقعا سنگین هست .
چندتا از شرکت های بزرگ هم از ارائه هاست خودداری کردن و یا زمانی که هاست ارائه شد ، کمتر از ده دقیقه اکانت رو ساسپند کردن .
با این اوصاف شما نظر بدید . آیا راهی جز بن کردن کشورهایی غیر از ایران رو دارم ؟ الان پول وی پی اس رو هم پرداخت شده و از طرفی میخوام یکبار هم که شده از این دردسر خلاص شم .
لطفا راهنمایی کنید .
Hostpolis
September 16th, 2011, 00:32
حتما، خواهش میکنم:
wget http://www.configserver.com/free/csf.tgz tar -xzf csf.tgz cd csf sh install.sh
perl /etc/csf/csftest.pl
فقط قبلش حتما اگر فایروال دیگه مثل apf دارید پاک کنید.
برای تنظیمات فایلها اینجا هستند
/etc/csf/*
در ضمن روی وی پی اس باید klogd فعال باشه:
اینجا چک کنید براش
/etc/init.d/syslog
---------- Post added at 04:02 PM ---------- Previous post was at 04:01 PM ----------
اینم مرجع دقیق تر از من:
CSF Install Guide - How To (http://www.webhostgear.com/432.html)
dodgy
September 16th, 2011, 11:04
حتما، خواهش میکنم:
فقط قبلش حتما اگر فایروال دیگه مثل apf دارید پاک کنید.
برای تنظیمات فایلها اینجا هستند
/etc/csf/*
در ضمن روی وی پی اس باید klogd فعال باشه:
اینجا چک کنید براش
/etc/init.d/syslog
---------- Post added at 04:02 PM ---------- Previous post was at 04:01 PM ----------
اینم مرجع دقیق تر از من:
CSF Install Guide - How To (http://www.webhostgear.com/432.html)
ممنون دوست عزیز .
با نصب فایروال آشنایی دارم . شما فرمودین ترکیب دو فایروال که به نظرم جالب اومد.
به هر حال ممنون .
لطفا راهی برای جلوگیری از آی پی های خارجی بفرمایید .
ممنونم .
Hostpolis
September 16th, 2011, 18:39
ممنون دوست عزیز .
با نصب فایروال آشنایی دارم . شما فرمودین ترکیب دو فایروال که به نظرم جالب اومد.
به هر حال ممنون .
لطفا راهی برای جلوگیری از آی پی های خارجی بفرمایید .
ممنونم .
منظورتون رو از آی پی های خارجی متوجه نمیشم. میشه بیشتر توضیح بدید؟
dodgy
September 16th, 2011, 18:58
منظورتون رو از آی پی های خارجی متوجه نمیشم. میشه بیشتر توضیح بدید؟
منظورم اینه که هیچ آی پی غیر ایرانی وارد سایت نشه و بطور کلی بلوکه شده باشه .
Hostpolis
September 16th, 2011, 19:06
شما دو تا راه دارید.
1- آی پی رنج هایی که بالا دادم رو به عنوان allow only وارد سیستم کنید و البته مد نظر داشته باشید که آی پی های گیت وی و دی ان اس سرور و جاهایی که ازشون آپدیت میگیرید رو هم بگنجونید.
2- از سرویس های آی پی لوکیشن استفاده کنید مثل مکس مایند و ...
در هر دو صورت پروسس سرور رو دارید بالا میبرید. من جای شما بودم یه فایروال سیسکو ASA5505 می گرفتم همه تنظیمات آی پی رو که دادم روش ست میکردم. اینطوری نه به سرور فشار میاد هم به هدفم میرسم. سایتم هم کند نمیشه.
راه دیگه ممکنه باشه که ساده تر و کم هزینه تر باشه که من نمی دونم. خوشحال میشم دوستان دیگه هم نظر بدن که کم کم این ایده ها شاخ و برگ پیدا کنه.
shahmoradi
September 16th, 2011, 19:31
اقای رحمان می ذاشتید اینجا همه استفاده می کردن دیگه :-?
hostiran
October 8th, 2011, 13:29
csf یک گزینه گذاشته برای محدود کردن به یک کشور یا بلاک کردن یک کشور خاص.
servertab
October 16th, 2011, 22:02
برای جلوگیری از حملات DDoS هنوز راه حل نهایی خاصی وجود نداره جز کلاستر کردن , استفاده از روتز ها و فایر وال های سیسکو , استفاده از شبکه های کلاد , استفاده از وب سرور های مقاوم تر و همینطور محدود کردن کانکشن های هر آی پی و درخواست هاش و افزایش قدرت سرورتون
شما اگر روی سرور مجازی هستید راه حلی ندارید
ولی شبکه های کلاد بهترین راه حل برای شما روی هیمن سرور مجازیتون هستند .
dns دامینه را روی شبکه کلاد قرار میدید اونها ROut میکنن روی سرور شما با این فرق که اینترنت پاک رو میفرستند
اینترنت پاک هم منظورم ***** شده هست , نه اون ***** این فیلتز :دی