توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : حمله مجدد denial of service attack به سایتم
joomlasb
November 27th, 2013, 12:37
با سلام
به سایتم حمله DDOS شده و پشتیبانی سرور ازم خواست که از سرویس https://www.cloudflare.com/ استفاده کنم
من هم از سرویس رایگان اون استفاده کردم و برای 24 ساعت سایتم مشکلی نداشت اما دیشب بازهم مورد حمله قرار گرفتم و سایتم آفلاین شده - راه حلی برای این مشکل وجود داره؟
ULTRAWEB
November 27th, 2013, 12:46
فایروال رو تنظیم کنید
اگر اپاچی هست مود سکیوریتی و ای وسیو رونصب کنید وتنظیم کنید
آیا دی ان اس های جدید کلاد رو جایگزین کردین؟
ادرس سایت چی بوده؟
در بدترین حالتشم کاری نمیشه کرد
ببینید ای پی های حمله کننده مال کدوم کشورهست
چند روزی رنجش رو ببندین
anitahost
November 27th, 2013, 12:48
سرورتون عوض کنید درست میشه
joomlasb
November 27th, 2013, 12:57
فایروال رو تنظیم کنید
اگر اپاچی هست مود سکیوریتی و ای وسیو رونصب کنید وتنظیم کنید
آیا دی ان اس های جدید کلاد رو جایگزین کردین؟
ادرس سایت چی بوده؟
در بدترین حالتشم کاری نمیشه کرد
ببینید ای پی های حمله کننده مال کدوم کشورهست
چند روزی رنجش رو ببندین
از اون شرکت هاست گرفتم و اپاچی مود سکیوریتی و ای وسیو دست من نیست
بله دی ان اس های جدید رو ست کردم
حمله از چین هستش می شه با htaccess جلوی این حمله رو گرفت؟ اگر می شه راهنمایی کنید لطفا
Yas-Host
November 27th, 2013, 12:59
از اون شرکت هاست گرفتم و اپاچی مود سکیوریتی و ای وسیو دست من نیست
بله دی ان اس های جدید رو ست کردم
حمله از چین هستش می شه با htaccess جلوی این حمله رو گرفت؟ اگر می شه راهنمایی کنید لطفا
به سرویس دهنتون بگید که رنج آی پی حمله کننده رو ببنده در کل سرور.
joomlasb
November 27th, 2013, 13:02
سرورتون عوض کنید درست میشه
هاست رو از سرور معتبری گرفتم
عوض کردن هاست چه تاثیری داره؟
3essential.com
joomlasb
November 27th, 2013, 13:08
به سرویس دهنتون بگید که رنج آی پی حمله کننده رو ببنده در کل سرور.
مشکل اینه که حمله از سرور های
https://www.cloudflare.com/
هم رد می شه
این متن اخرین ایمیلی هست که از پشتیبانی هاست گرفتم
--------- Original Message ------------
Hello,
Although you now have your DNS records pointed to CloudFlare, there was more suspicious activity on your site today that CloudFlare appears to be simply passing back to our server. These are samples from your HTTP logs files showing what we are seeing:
These types of requests appeared to be coming in at a rate of around 120 per second. This far exceeds the usage allowed on shared hosting services. As a result, we have taken the site offline again by issuing a 503 error for every incoming HTTP request.
Due to the continued impact this has had to our other customers, we will not reenable access to this site on any of our shared hosting servers. Our recommendations are:
1. Move this site to one of our virtual server plans. You can find these listed at Managed Cloud Virtual Servers | 3essentials.com (http://3essentials.com/managed-cloud-servers.asp) . With these plans, you have dedicated CPU resources and activity such as this would not impact our other customers.
2. We also recommending contacting CloudFlare and finding out what options they may have for blocking this type of traffic from your site, which would appear to be part of a denial of service attack. We recommend this because even if you switched to a virtual server, activity like this would still max out the CPU available to your virtual machine and your site would effectively be down anyway.
joomlasb
November 27th, 2013, 13:43
دوستان خواهشنا راهنمایی کنید - یک هفته س که سایت آفلاین شده
yastheme
December 1st, 2013, 02:18
دوستان خواهشنا راهنمایی کنید - یک هفته س که سایت آفلاین شده
سریعا با ما تماس بگیرید,
حجم حملات چه قدر هست؟
هاست لینوکس - سنترال هاستینگ -DDos Protection (http://central-hosting.com/)
da6276
December 1st, 2013, 02:40
حملات ddos راهکار مشخصی برای مقابله نداره و بصورت 100% نمیشه جلوش رو گرفت ، مخصوصا اگه مدیریت شده حمله بشه
میتونید به سرویس دهنده بگید که رنج ای پی های حمله کننده رو ببندن ولی خب اینم خیلی مواقع جواب نمیده
Mohsen.b
December 1st, 2013, 06:51
1. راهکار مشخصی نداره ولی نه برای همه حملات. این حمله که به این دوست عزیر شده تنها یه HTTP Flood سادست که اکثر سرورها با کانفیگ خوب میتونند ببندنش. ما حملات بزرگتر از این ها رو دفع کردیم.
2. هاست معتبر دلیل بر این نیست که DDoD Protection داشته باشه. این سرویس گرونیه که بعضی از شرکت ها با هزینه اضافی به کاربراشون میدن.
ULTRAWEB
December 1st, 2013, 09:36
قیمت وی پی اس هایی که پیشنهاد کردن دیدین!:)
یک گیگ رم تقریبا 70دلار با هارد 10گیگ یعنی 210هزارتومن
ما اینجا رم یک گیگ رو6 دلار میدیم:)
joomlasb
December 1st, 2013, 20:36
سریعا با ما تماس بگیرید,
حجم حملات چه قدر هست؟
هاست لینوکس - سنترال هاستینگ -DDos Protection (http://central-hosting.com/)
با سلام
به گفته ی پشتیبانی 120 درخواست در ثانیه برای صفحه اصلی سایت ارسال می شه.
joomlasb
December 1st, 2013, 20:38
حملات ddos راهکار مشخصی برای مقابله نداره و بصورت 100% نمیشه جلوش رو گرفت ، مخصوصا اگه مدیریت شده حمله بشه
میتونید به سرویس دهنده بگید که رنج ای پی های حمله کننده رو ببندن ولی خب اینم خیلی مواقع جواب نمیده
تماس گرفتم گفتند که نمی تونن رنج آی پی ها رو ببندن.
Mohsen.b
December 1st, 2013, 20:42
این که چیزی نیست. ما سرورمون در سطح شبکه ایمن شدست و با اطمینان میگم هیچ شرکت هاستینگ در ایران همچین سرویسی نداره.
rezahesami
December 1st, 2013, 20:44
تماس گرفتم گفتند که نمی تونن رنج آی پی ها رو ببندن.
CloudFlare رایگان که جلوی دیدایس رو نمی گیره برادر من.توی حساب حرفه ای و اینترپرایز می تونید تنظیم کنید درجه حملات دیداس رو. آی پی هم می تونید بلاک کنید. عوض کردن سرویس دهنده وقتی تاثیر داره که سرویس دهنده دیداس پروتکشن داشته باشه که اونم قیمتش این ها نیست! به نظر منم بهترین راه حل کلاودفلیر هست با تنظیمات قوی دیداس پروتکشنش و بستن رنج آی پی باز توسط خود کلاود
Mohsen.b
December 1st, 2013, 20:47
مطمون باشید سرویسی مثل ما در ایران پیدا نمی کنید. می تونید سرچ کنید و در مورد دیتا سنتر ما تحقیق کنید.
joomlasb
December 1st, 2013, 21:16
1. راهکار مشخصی نداره ولی نه برای همه حملات. این حمله که به این دوست عزیر شده تنها یه HTTP Flood سادست که اکثر سرورها با کانفیگ خوب میتونند ببندنش. ما حملات بزرگتر از این ها رو دفع کردیم.
2. هاست معتبر دلیل بر این نیست که DDoD Protection داشته باشه. این سرویس گرونیه که بعضی از شرکت ها با هزینه اضافی به کاربراشون میدن.
سایت هاست لینوکس - سنترال هاستینگ -DDos Protection (http://central-hosting.com) رو نگاه کردم - منظور از 700 Mbps DDoS
Protected چه تعداد حمله در ثانیه هست - سایتم 120 درخواست در ثانیه براش ارسال می شه.
Mohsen.b
December 1st, 2013, 22:40
بینید. موضوع تعداد حمله نیست. چون ما کاری به تعداد نداریم. ما بر اساس سایز حمله کار می کنیم. که مثلا 120 درخواست در ثانیه چه سایزی رو تولید می کنه که اونم متغییر. ولی 120 درخواست در ثانیه نمی تونه حمله سنگینی باشه. پلن Basic ما واستون کافیه. تمامی پلن های ما تا 24 ساعت پروتکشن اضافی هم دارند که اگر مثلا سایز حمله از 300Mbps بیشتر شد بازم اونو تا 24 ساعت بلاک می کنند. در ضمن ایجاد حمله های بزرگ نیازمند منابع زیادی هستش که معمولا واسه هدف های خاص اونو انجام میدن. ما 5 روز برگشت پول داریم. اگر نتونستیم در مقابل حملات جلوشو بگیریم شما می تونید در خواست برگشت پول بدید. توی این انجمن هم گفتم. دیگه چی بالاتر از این.