همه در بحث شرکت کنید : اتک و حملات سایبری در ایران و راهکار ایران اکسس

با سلام و احترام خدمت همه اعضا و مدیران وب هاستینگ تاک

پیشاپیش از اینکه وقت گذاشتید و این متن را مطالعه کردید سپاس گذارم


موضوع اتک و حملات سایبری

با توجه به مشکل بسیار زیادی که که شروعش از نوروز امسال کلید خورد و در تجارت اشخاص زیادی آسیب ایجاد کرد و ضرر بزرگی برای شرکت های زیادی به وجود آورد بحث می کنم و اون هم

اتک های شدیدی هست که گاها حرفه ای و گاها آماتوری و بعضا با بوت های خارجی باعث فلج کردن خیلی از سرویس دهنده ها شده است

بیش از ده روز هست که اتک های زیادی در دیتاسنتر زیرساخت بر روی شبکه وجود دارد که تقریبا اکثر سرویس دهنده ها آنرا تجربه کرده اند و باعث نا رضایتی همه مشتریان و سرویس دهنده ها شده است


امروز برای همفکری با همه دوستان و همکاران این موضوع را عنوان کردم و همه دوستانی که در این زمینه آسیب دیده اند و یا حتی آسیب رسانده اند در بحث شرکت کنند

متاسفانه این اتک ها بعد از نوروز با اختلال بر روی سایت های درگاه واسط شروع شد و متاسفانه باعث نابودی خیلی ها شد و خواب با آرامش را از خیلی ها گرفت

و مهمتر اینکه شرکت های بزرگ شرایط جنگی در این حوزه راه انداختند و باعث یک بحران در این بیزنس شدند که هیچ کس سود نکرد و یک بازی باخت باخت کامل بود

امروز این ویروس به سمت حوزه هاستینگ و میزبانی سرور در حال انتشار است و یقینا اگر نتوانیم آرامش را سریع به این حوزه برگردانیم یقینا بحران بسیار اساسی تر از درگاه های پرداخت خواهد بود

در وضعیت فعلی هیچ کس در امان نیست و همه می توانند کاندید این اتک ها و این بد اخلاقی ها باشد

بنده در مورد شرکت مبین هاست و سرویس هایمان دلیل اتک ها را متوجه نمی شوم چون ما سرویس دهنده بی حاشیه ای هستیم و تمرکزمون بر روی پیشرفت و سرویس دهی خوب هست

متاسفانه بعضا رقابت باعث می شود که اشخاص سودجو از این روش ها برای گرفتن مشتری استفاده کنند و این را نمی دانند که روزی رسان خداوند هست و هیچ کس نمی تواند روزی کسی را قطع یا وصل کند

با توجه به اینکه این موارد بیشتر در ایران و در دیتاسنتر زیرساخت در چند وقت اخیر باعث نا به سامانی شده است در مورد بستر ضعیف کشور توضیحاتی می دهم


متاسفانه به دلیل ضعیف بودن بستر اینترنت ایران و پایین بودن پهنای باند کلی در ایران به محض اینکه از خارج از ایران شروع به ارسال اتک به داخل و بر روی ای پی های داخلی می شود به سرعت تنها راهکاری که از سمت دیتاسنتر داده خواهد شد

ایران اکسس کردن ای پی ها هست که در برخی موارد به اسانی یک رنج کامل را ایران اکسس می کنند و این یعنی ارتباط سرور به صورت داخلی خواهد بود و ارتباط سرور با خارج قطع خواهد شد


این راهکار دقیقا پاک کردن صورت مساله هست و در واقعیت نشان از ضعف سیستم هست

شما هیچ گاه نخواهید شنید که مثلا دیتاسنتر هتزنر سرور شما را آلمان اکسس کند

یا هیچ گاه نخواهید شنید که مثلا ovh سرور شما را فرانسه اکسس کند

هیچ گاه نمی شنوید که رد استیشن سرور شما را انگلیس اکسس کند

ولی به وفور می بینید که در بستر پیشرفته کشور عزیزمان تنها راهکار ایران اکسس هست


این را درنظر بگیرید که با این وضعیت و پهنای باند و عدم توانمندی همه دیتاسنتر های ایران سرویس دهنده های بعدی هیچ کاری نمی توانند انجام بدهند

این مشکلات در زیرساخت هست

در پارس آنلاین هست

در افرانت و آسیا تک هست و امکان ایجاد این مشکل در همه بستر به آسانی رخ می دهد


و سرویس دهنده های نظیر ما و امثال ما هیچ راهکاری ندارند چون این موضوع از سر منشا مشکل دارد

متاسفانه در این چند سال دیتاسنتر ها پولی کلانی در آوردند ولی بستر همان بستر هست و کل راهکار هم ایران اکسس کردن خواهد بود

متاسفانه راهکار دیگری نیست و باید به دنبال پیدا کردن اشخاصی بود که این نا به سامانی را ایجاد می کنند

واقعا عجیب هست که نیت این اشخاص چیست

آیا حقی ازشون ضایع شده است
آیا برای رقابت این دست اتک ها را ایجاد می کنند

آیا برای انتقام این رفتار را انجام می دهند

بنده نیت رو نمی دانم ولی از این افراد دعوت می کنم با آرامش فکر کنید و خودتون نیتتون رو پیدا کنید

در نظر داشته باشید در ایران از این دست موارد رو شرکت های بزرگ دارن و درواقع می توان گفت

هیچ کس از این شر در امان نیست


من وضعیت فعلی رو با وضعیت درگاه های واسط مقایسه کردم که سرویس دهنده های بزرگ و شناخته شده شمشیر به سمت هم کشیدند و همشون ضرر کردند


این شمشیر در حوزه هاستینگ اگر علم شود نا به سامانی و ضرر شدید تر هست و ضررش برای فقط مشتری مصرف کننده خواهد بود

فرض کنید امروز به چند سرویس دهنده در ایران اتک می شود

اون سرویس دهنده اولین فکری که براش به وجود می آید این هست که سایر رقبا و همکارانش این مورد رو براش ایجاد کردند و اون هم تصمیم به انتقام خواهد گرفت

این ویروس رو وقتی در نظر بگیرید که همه به جان هم میافتند و حوزه هاستینگ رو با چه آشفتگی در بازار وب هاستینگ روبه رو خواهد کرد

مشتری ها همه ناراضی
سرویس دهنده ها ناراضی

آرامش با این رفتار از این حوزه برود همه متضرر خواهند شد



من به عنوان عضو کوچکی از این حوزه بعضا غیر حرفه ای همه رو به آرامش دعوت می کنم

از همه خواهش می کنم اگر اتک دارید شما نیز به سمت سایرین اتک ارسال نکنید

آرامش را به این حوزه برگردانید


اگر دیگر دوستان هم تجربه و یا نظری دارند و یا آسیبی از این موضوع خورده اند در این بحث شرکت کنید


در آخر رویه من به سمت دوستان و دشمنانی هست که این رفتار را می کنند و فقط یک آرزو براشون دارم و اون اینکه امیدوارم آرامش به فکرتون برگرده و هر دلیلی قانع کننده ای برای این رفتار دارید رو کنار بزارید


امیدوارم خداوند در دلتون آرامشی قرار بدهد تا دست از این رفتار بردارید


از همه دوستان دعوت می کنم در این بحث شرکت کنید و نظر و تجربه خودتون رو بنویسید

لازم می دانم از دوستان خواهش کنم که اسپم ارسال نکنید


من با هماهنگی با مدیران انجمن این پست را ایجاد کرده ام و برای به نتیجه رسیدن این پست درخواست توجه به این دست مشکلات دارم


با این دست مشکلات باید بهای بیشتر داد تا یک وحدت بیشتری ایجاد شود که شاید این مشکلات به حداقل برسد

با تشکر و احترام

من اگر عرض کنم خدمتتون اکثر این اتک های سنگین از سمت کمیته فیل-ترینگ و ارگان های مشابه برای از پا انداختن یک سری سایت ها هستند آیا باورتون میشه ؟ :)

معمولا حملات اتکی که بنده خودم بر روی سرورم مشاهده کردم از طرف افرادی بود که سرجمع 15سال سن نداشتند.
در هر صورت با وجود اینکه راهکاری نبود، دیتاسنتر هم زد سرور مارو کلا بست و هیچ بک آپی هم به ما نداد و مجبور شدیم با پارتی از سپاه یک سرور خریداری کنیم که اون هم در هنگامی که اتک میخوره اول ایران اکسس میشه بعد سوییچ میشه روی لوکال اکسس که کانکشن های جدیدو نمیپذیره،
فقط وضعیت سرور های دولتی و ...ای که خود دوستان براشون اهمیت داره درمورد این جور حملات مقاوم هست، سرور های مردم که اصلا حسابی نیست و به ما ربطی نداره...
الآن هم جز مقابله دوطرفه کاری از ما برنمیاد که سروری که داره به ما اتک میده رو اتک بدیم تا نتونه به ما حمله کنه (ما کاری به حدس و گمان از اینکه از چه فردی در حال اتک خوردن هستیم نداریم)، زیرساخت های ایران هم که ماشالله فقط برای دوستان دولتی بروز هست، مردم آدم حساب نیستند کلاً.
روزی رسان هم خداست، همانطور که ذکر کردید کسی نمیتونه روزی مردم رو کم یا زیاد کنه و یا مانع اون بشه.

در هر صورت تا موقعی که این کشور به جای ضابطه بر روی رابطه استوار هست، همیشه همینجور مشکلاتی هست.

یا حق.

سلام.
در یك مطالعه مشهور و روان‌شناسی كه در سال 1980 صورت گرفت از افراد خواسته شد در مورد همه‌چیز فكر كنند ولی حق ندارند درباره خرس سفید فكر كنند. حدس می‌زنید همه آنها درباره چه چیزی فكر كردند؟ خرس سفید!
خیلی برام جالب بود شما در ابتدای تاپیک نوشتید همه در بحث شرکت کنید ولی تا الان بیشتر از 80 نفر تاپیک را مشاهده کردن ولی جز یک نفر هیچکس در بحث شرکت نکرده.

به نظر من این وضعیت فعلا موندگار هست و درست خواهد شد. خارج از هاستینگ توی اکثر صنف ها رقبا همدیگر را زیر اتک میگیرند. دلیل استفاده نکردن بسیاری از افراد از هاست داخلی همین مشکل است.

در خصوص حملات همیشه هدف هاستینگ ممکن است نباشد،
اکثر حملات در حال حاضر بر روی سایت های ارائه دهنده V.P.N و سایت های فروشگاهی است.
متاسفانه راهکار ارزان و آسان برای از سر راه برداشتن رقبا است،با توجه به حجم بالای سایت های هاستینگ بعید است در حال حاضر کسی برای رقابت و افزایش بازار فروش خود به هاستینگ شما حمله کند،
فکر کنید اصلا یک هفته سرور شما دان باشد، مشتریان از شما ناراضی می شوند و سایتشان را منتقل می کنند اما دلیل نمی شود این قضیه به نفع اتکر باشد،
اکثر مواقع یا سایت خاص مد نظر است یا اینکه اتکر با خود شما مشکل شخصی دارد.
در خصوص درگاه های واسط به دلیل آنکه تعداد انگشت شمار بودن داستان متفاوت است.
اما در خصوص نحوه برخورد با این حملات تا وقتی که زیر ساخت و پهنای باند ما این باشد هزار تا تاپیک دیگر هم بزنید راه حلی پیدا نمی کنید،
هتزنر آلمان، آلمان اکسس نمی کند بلکه کلا آی پی را نال می کند! باز خدا را شکر کنید در ایران ایران اکسس می کنند،
OVH پهنای باند زیادی دارد، برای همین سرور های آن محدودیت ترافیک ندارند، فایروال های قوی دارد که در قابل اکثر حملات DDoS لایه شبکه مقاوم است و هیچ وقت مشکل مسدود شدن آی پی را نخواهید داشت.

مسئله امنیت در مقابل DDoS مسئله مهمی است،
بالفرض که یک پسر 15 ساله و بی سواد به سرور شما اتک می زند و سرور دان می شود، با گفتن این حرف یعنی می خواهید بگویید حتی از آن پسر بچه هم کمتر هستید که نمی توانید جلوی حملات را بگیرید؟

مواقعی یک حمله DDoS برای شما کودکانه باید محسوب شود که بتوانید آن را مهار کنید،
OVH یک دیتا سنتر خوب ( نه ایده آل) برای جلوگیری از این حملات محسوب می شود.

تجارت الکترونیک، از 26 اسفند ماه 1394
تا اطلاع ثانوی تعطیل

بنظر بنده دعوت کردن افراد این حوزه به آرامش برای شما راه کار نیست و به نقل از شما "پاک کردن صورت مسئله" هست.اگر یک شخص یا شرکت خارجی عامل این حملات باشه بازهم دعوت شما رو میپذیره؟
گذشتن از هر چالش هزینه ای داره، بعضی وقتها هزینش فقط تجربه کردن هست و بعضی اوقات نقدی.
در واقع این مشکل مشکل شما نیست بلکه مشکل شرکت های به اصطلاح "دیتاسنتر" هست که فقط این نام رو یدک میکشن و هیچ استاندارد درست حسابی برای این کار ندارند.
دقیقا 1 سال هست که به دنبال یک سرویس دهنده داخلی هستیم که فقط آپتایم مناسبی داشته باشه و متاسفانه هنوز چنین موردی رو پیدا نکردیم و در نهایت منصرف شدیم.
هجوم یکباره برخی افراد به دیتاسنتر های داخلی به قدری اون هارو غنی کرده که اصلا تمایلی به ارتقا سطح کیفی ندارند و اگر کسی هم ناراحتی داشته باشه به راحتی عذرش رو میخوان.
حالا وضعیت به شکلی شده که یا باید خودمون هزینه گزاف فایروال ها و آنتی دیداس های سخت افزاری رو بپردازیم و یا قید سرور های داخلی رو بزنیم، که چه بسا اگر این هجوم بی مورد وجود نداشت دیتاسنتر ها برای جذب مشتری هم که شده سعی در بهبود این موارد پیش پا افتاده داشتند.

درود. قطعا همونطور هست که میفرمایید و فعلا راهکاری برای این موضوع ارائه نمیشه ! تا وقتی که ما با همین شرایط خرید میکنیم و صدامون هم در نمیاد, چرا بیان خودشون رو توی خرج بندازن؟

تعداد افراد انگشت شماری هم که "جرات" به اعتراض میکنند, نه بهشون توجه میشه نه هیچی! هرجا بریم داخل خاک وطنمون همین هست.

نقل قول:

---

نوشته اصلی توسط iranian-portal

تجارت الکترونیک، از 26 اسفند ماه 1394
تا اطلاع ثانوی تعطیل

---

=))=))=))=))=))=))=))=))=))=))

سلام
متاسفانه اتک یک مسئله ی کاملا روال در هاستینگ ایران هست ، الان گرفتن یک پنل برای اتک زدن چیز سختی به نظر نمی یاد! هر چند اتک زدن ها همیشه برای شخص سرویس دهنده نیست! چه بسا سرویس گیرنده سرویسی دارد که بهش اتک می زنن و خب سرویس دهنده هم اتک می خورد !
علاوه بر هاستینگ و سایت های پرداخت الان ما شاهد اتک خوردن سنگین سایت های فروشگاهی هم هستیم!
دیجیکالا هم اتک می خورد!
بیش از اینکه دنبال مقصر دونستن دیتاسنتر ها باشیم ، باید دنبال راهکار توی این شرایط باشیم! سرویس دهنده هایی که توی ایران کلو می کنن به نظر بنده باید خودشون یک فایروال قوی نصب کنن تا این مشکل ها کمتر دیده شود!

با دوست عزیزی صحبت کردیم که قرار هست سرور از ایشون بگیریم از همین زیرساخت البته ایشون به بنده توضیح دادن موارد اتک و ...
با این تفاسیر پس من مشتری بیخیال ایران بشم