تائید میشهنقل قول:
نوشته اصلی توسط syncronet
از ساعت 10 تا 12 صبح شبکه دیتاسنتر خیلی تایم اوت داشت ، حمله دوم هم باشدت خیلی بیشتری از ساعت 3 بعدظهر شروع شد
نمایش نسخه قابل چاپ
تائید میشهنقل قول:
نوشته اصلی توسط syncronet
از ساعت 10 تا 12 صبح شبکه دیتاسنتر خیلی تایم اوت داشت ، حمله دوم هم باشدت خیلی بیشتری از ساعت 3 بعدظهر شروع شد
بخش اعظم سرور های دنیا برا شرکت گوگله اونارو با دیتاسنترهای کوچیکی مثل هتزنر مقایسه نکنید البته کوچیک درمقابل گوگل و فیس بوک البته اونا هم مطئنا حمله داشتندنقل قول:
نوشته اصلی توسط downloaddl
من 6-7 ماهه با هتزنر سرو کار دارم بار اول هستش با این مشکل مواجه میشم!
از کجا میدونید پیش نمیاد b-)نقل قول:
نوشته اصلی توسط downloaddl
شبکه دیتاسنترهای گوگل و فیس بوک کلا قضیش فرق داره و با از کار افتادن کلا 2 یا 3 دیتاسنتر هیچ اتفاق خاصی نمیفته و سرورهای دیتاسنترهای دیگر جایگزین خواهند شد ، فکر میکنم داشتم درباره شبکه یوتیوب مطالعه میکردم که به این مطلب رسیدم (بزار ببینم اگه لینکش رو پیدا کنم بدم بهت)
حق با شماست, هیچ وقت گوگل را DOwn نمی بینید ولی خدا می داند در روز چند بار ممکن است ِDown شوند چون به محض از کار افتادن یک سرور به سرور دیگری هدایت می شوید ااگر به صورت همزمان چند سرور گوگل از دسترس خارج شوند کاربران به سرور های باقیمانده هدایت می شوند که ممکن است شما در ظاهر فقط کمی کندی لحظه ای در سرویسهای گوگل مشاهده کنید!! البته به ندرت پیش می آید که چند سرور گوگل همزمان از دسترس خارج شوند,نقل قول:
نوشته اصلی توسط da6276
دوستان از حایی که هاست میگیرم هم بهش حمله شده اما با چیز پی ان سایتم مثل فرفره میاد بالا اما عادی نمیاد!!
قضیش چیه؟
همچنیننقل قول:
نوشته اصلی توسط msgpanel.ir
جالبشم اینه لود سرور من زیر 2 هستش! این آی پی ها رو باز کنن من مشکلم برطرف میشه :d
سرور من درست شد اقا:-*:53:
کاش زودتر میگفتم:))
متاسفانه بنده هم با آی پی 144.76. مشکل دارم !
امیدوارم زودتر این مشکل بر طرف بشه
هتزنر هنوز هیچ جوابی به ما نداده
مال منم درست شد :دی
سرعتی شده ها
چون سرور ها هنوز همشون بالا نیومدن درواقع منظورم بازدیدکنندهای وبستهایی که پشتیبانی میشن هستنقل قول:
نوشته اصلی توسط msgpanel.ir
برا همون پورت بالاست!
نترس نیم ساعت دیگه مثل قبل میشه!
سرورهای ما که اکی شدن و خوشبختانه در حال حاضر مشکل خاصی نیست
مشکل ما هم حل شد !
دوست عزیز دی داس و مشکلات شبکه به قدرت سرور شما ربطی نداره!نقل قول:
نوشته اصلی توسط yastheme
و همچنین به این که من بتونم سرور شما رو تصور و تجسم بکنم یا نه!
تابستون بود فکر کنم گروه انانیماس زحمت فول کردن پهنای باند دنیا رو کشیدند!
تو آمریکا کدوم دی سی تشریف دارید؟ البته از خصوصی نباشه.
خداروشکر سرورهای بنده هم اوکی شد
ما امریکاشم داریم. هم از Staminus هم از Blacklotus که هزینه ماهاینه هر سرور تقریبا $4000 هستش. ایرانی جماعت پول نمیده واسه امنیت خودش. با این وجود ما باز هم واسه مشتریانمون سرورهای قوی با هزینه بالا میگیریم.نقل قول:
نوشته اصلی توسط arc1o0
یعنی Hetzner با 60Gbps دان شد ؟ احتمالا بیشتر بوده وگرنه 60Gbps شاید واسه یه سایت زیاد باشه اما واسه یک دیتاسنتر نباید زیاد باشه که کلی سرور رو بخوابونه.
ایرانی جماعت به جیبش نگاه میکنه×بازار وب ایران یعنی اینقدر خوبه؟!!نقل قول:
نوشته اصلی توسط Mohsen.b
ما روی این سرورها ایرانی نداریم. کلیه مشتریانمون خارجیه. پلن هامون واسه مشتریان داخلی خیلی گرون میافته. واسه مشتریان ایرانی سرور اروپا داریم که اونم قویه و پروتکشن در سطح شبکه و لایه 7 داره.نقل قول:
نوشته اصلی توسط takpar7
ایرانی جماعت پول میده یا نمیده به خودش مربوط :Dنقل قول:
نوشته اصلی توسط Mohsen.b
شما خودتون بهتر میدونید که زیر دی داس سرور 40 دلار با 4k دلاری فرقی نمی کنه ، این سبک دیداس مشخصه که سازماندهی شده، به شکل همزمان از چند هزار سرور صورت میگیره و چند هزار آی پی
تا سیستم های آنتی دی داس بخودشون بیان و ترافیک پاک رو از ترافیک کثیف تشخیص بدن اینا کار خودشون رو می کنن.
یه تیکت زدیم کسی پاسخ گو نشد فکر کردم شاید بعد حل مشکل اتک جواب میدن اما ندادن تیکت ربطی به قطعی سرور نداره و سرور ما مشکلی نداشت
بنظرتون کی جواب میدن؟
مطمئنن در حال حاضر حسابی درگیر هستن و از حملات سنگین تر تیکت های سرویس های قطع شده سرازیر شده رو سرشون ، صبور باشید پاسخ میدننقل قول:
نوشته اصلی توسط sarwhost
نقل قول:
نوشته اصلی توسط yastheme
ساله 2009 دان شدن 3 ساعت جی میل تاثیر بزرگی رویه بورس جهان داشت
این مطلب رو ساله 2009 تو یه سایت خبری خارجی خونده بودم
حتی پدرم اون موقعه ها تو فارکس کار می کرد چند بار ازش شنیدم این جمله رو
بله حق با شماستنقل قول:
نوشته اصلی توسط ali0000
ازشون درخواست kvm کردیم
خودتونم که میدونید 2 ساعت میدن بعد اون دوساعت برای هر 2 ساعت kvm باید 10یورو پرداخت کرد
حالا برای اون میگم که ممکنه کی پاسخ دهند
یکشنبه هست عزیز معلومه تیکت پاسخ نمیدهند مگر در شرایط خاصنقل قول:
نوشته اصلی توسط sarwhost
چرا فرق نمی کنه ؟ فرقش اینه که دیتاسنتر ابزارها+ پهنای باند لازم برای جلوگیری از این نوع حملات رو داره. اون هزینه همش که مال سرور نیست. مال اون پروتکشنیه که دیتاسنتر ارائه میده. البته در ایران چون این نوع حملات زیاد نیست و اگر هم هست در سطح پایینیه که همون هم واسه بعضی ها مشکل ساز میشه. اما دیتاسنتر هایی که ما باهاشون کار می کنیم تخصص اصلیشون جلوگیری از این نوع حملاته.نقل قول:
نوشته اصلی توسط arc1o0
خوب یعنی شما می فرمایید هتزنر تخصص یا سخت افزار مناسب برای مهار این حملات نداره؟نقل قول:
اما دیتاسنتر هایی که ما باهاشون کار می کنیم تخصص اصلیشون جلوگیری از این نوع حملاته
یا شاید هم پولش رو نداره؟!
ovh که با اضافه شدن دیتا سنتر کانادا شون شده بزرگترین شرکت ارائه خدمات میزبانی در سطح دنیا، اینا چطور؟
واقعا فکر می کنید سخت افزار یا تخصص یا سرمایه ندارند که جلوی این تایپ حملات رو بگرن؟
****************
در مورد راهکار ها یا سخت افزار هایی که شما روی سرور ها تون استفاده می کنید، می تونید اطلاعاتی بدید؟ حتی شده به شکل کلی.
این که این مشکلات برای هر دیتاسنتر ممکنه پیش بیاد کاملا حرف اماتور و کودکانه ایه
چرا پس برای دیتاسنتر های لیزوب سینگل هم رداستیشن این مشکلات پیش نیومده؟!!!
هرچه قدر پول بدید همونقدر اش میخورید .دیتاسنتر هتزنر نسبت به هزینه ی که میگیره خدمات بسیار مطلوبی ارائه میکنه و این که با ddos نتورکش از کار بیفته قابل قبول هست
ولی برای دیتاسنتر هایی مثل لیزوب یا سینگ هپ که هزینه ای 4-5 برابر یک سرور مشابه در هتزنر رو دارند حتی یک ثانیه قطعی به هر علتی غیر قابل قبول هست.دیتاسنتر هایی مثل رداستیشن اپتایم رو 100% تضمین میکنند
این بحث در مورد حملات پیشرفتست. حملات معمولی و تا سایز 2Gbps اگر دیتاسنتر پهنای باند کافی به سرور بده و یه فایروال خوب بلاک میشه اما برای جلوگیری از حملات پیشرفته فایروال های نیاز که واقعا گرونند و تخصصشون این نوع حملات است و هر دیتا سنتری اونها رو نمی خره مثل Hetzner. اگر یه سری تویه هاستینگ ها و انجمن های خارجی بزنی می تونی بفهمی که بازار DDOS Protection بازار گرونیه و قیمتاشو چک کنی میفهمی من چی میگم.
نقل قول:
نوشته اصلی توسط persianmagic
نوبت اونا هم میرسه
ربطی به پول کلفتر دادن و سرور بهتر گرفتن نداره
هیچ وقت راهی برای جلو گیری این مشکلات به صورت 100 % نیست فقط میشه سخترش کرد
نقل قول:
نوشته اصلی توسط persianmagic
سلام
خوب یعنی شما هم می فرمایید هتزنر تخصص یا سخت افزار مناسب برای مهار این حملات رو نداره؟
ارزان بودن سرور در هتزنر به دلیل استفاده از سیستم های دسکتاپه بیشتر، چون با هزینه یک پردازنده 1245 به راحتی میشه یک کیس آی5 یا آی7 رو خرید!
من موافقم. مثلا Blacklotus شاید دیتاسنر بزرگی به اندازی OVH یا Hetzner نباشه اما مطمئنا خیلی راحت این نوع حملات رو رد میکنه چون پول داده و تمرکزشو روی این رشته گذاشته. یه سرور خوب با پروتکشن بخوای بگیری شاید کمترین قیمتش $1000 باشه.نقل قول:
نوشته اصلی توسط persianmagic
منظور این عکس چیه الان ؟ :-؟
فایل پیوست 16766
شما درک درستی از ddos شدید ندارید و متوجه حجم حمله نیستید ، اینجور موقع ها هر جا باشه ( البته تا حدودی بستگی به زیرساخت شبکه هم داره) زیر بار ترافیک حمله میمونه و زیرساخت ها هم از کار میفته و حتی دسترسی نرم افزاری به سرورها هم قطع میشه و فقط فیزیکی میشه سرور رو ریست یا خاموش روشن کرد! خیلی موقع ها سوئیچ و روترها هم میسوزه !نقل قول:
نوشته اصلی توسط persianmagic
این یک چیز نسبی هست و بستگی به حجم حمله داره و وقتی حجم جمله از یک اندازه ای بیشتر میشه دیگه فرقی نداره دیتاسنتر کجاست !
مثلا این خبر رو بخونید و ببینید که حجم حمله به قدری زیاد هست که کل اینترنت دنیا برای مقطعی کند شد ، دیگه یک دیتاسنتر که دیگه عددی نیست در مقابل این حملات !
مخالفم. یکم در مورد این نوع حملات و مقابله با اونها اطلاعات بیشتری بدست بیارید. تکنولوژی پیشرفت کرده. در ضمن در این نوع حملات کاری با سرور نداریم. اصلا شما بگو سرور $50. همین سرور توی Hetzner مثلا $50 هستش ولی وقتی یک دیتاسنتر با پروتکشن باشه قیمت این سرور میشه $200نقل قول:
نوشته اصلی توسط downloaddl
پای سرور وقتی میاد وسط که حملات کوچیکه و در سطح وب سروره. حمله که به Hetzner شده در سطح شبکست و شاید اصلا به سرور نرسه و شما هیچ لودی رو سرور نمیبینی ولی شبکه رو دان میکنه. چون شبکه پهنای باند لازم برای عبور دادن ومقابله با حمله نداره(فایروال های مخصوص هم نیازه).
نقل قول:
نوشته اصلی توسط Mohsen.b
مخالف جان :دی
منظور من این بود که راه پیش گیری نداره فقط میشه کند ترش کرد
یا سخت تر
توی این خبر میبینید که کل ترافیکی که باعث کند شدن اینترنت کل دنیا شده کلا 300 گیگابیت بوده ولی کل اینترنت دنیا رو کند کرده ! حالا شما در نظر بگیر مثلا امروز یک پنجم این ترافیک روی شبکه هتزنر تحمیل شده و کلا همه چی رو از کار انداخته
متن خبر:
ترافیکی معادل ۳۰۰ گیگابیت بر ثانیه بر روی سرورهای اسپم هاوس و کلودفر، باعث شد تا اینترنت در برخی نقاط اروپا کند شود.
داستان از این قرار است که وب سایت گروه ضد اسپم Spamhaus با روش DDOS و DNS Reflection از کار افتاد.
حمله کنندگان ظاهرا کمپانی هاستینگ و دیتاسنتری بنام سایبر بونکر است که اتهام تولید اسپم را رد کرده و حملات را بعد از اینکه در لیست سیاه اسپم هاوس قرار گرفته، همراه با گانگسترهای سایبری روس و اروپای شرقی ترتیب داده است.
جنگ زمانی شدت گرفته که کمپانی هلندی در لیست سیاه تولید کنندگان اسپم قرار گرفته است.
به گفته کارشناسان حمله به سیستم بانکی و خواباندن سیستم بانکی نیاز به پهنای باندی معادل ۵۰ گیگابیت بر ثانیه دارد ام در حملات اخیر ۳۰۰ گیگابیت بر ثانیه بکار گرفته شده تا سرورها از کار بیفتد.
حمله از ۱۵ مارس شروع شده و توسط نیروهای پلیس سایبری ۵ کشور مورد بررسی قرار گرفته است. کمپانی اسپم هاوس ۸۰ سرور در سراسر دنیا دارد که توسط سایبر بونکر و همکاری یا گانگسترهای سیابری اروپای شرقی و روسیه ، اینترنت بخشهایی از اروپا را فلج کردند
OVH که میگه ما 500Gbps پروتکشن داریم. چرا از OVH کمک نگرفتند.
ovh یکی از بزرگترین پروایدر های پهنای بانده، ( تو اروپا)نقل قول:
نوشته اصلی توسط mohsen.b
چطور تو ایران تامین اجتماعی ان تا شرکت داره، تو فرانسه هم بخش فناوری اطلاعات دست ایناست
خوب هتزنر قافل گیر شده، نمیشه که یه دفعه زنگ بزنن فرانسه بگن کمک می خواینم :71:
یه قرار داردی ، تفاهم نامه ای چیزی باید قبلش باشه و همچنین ظرفیت سخت افزاری خالی که همچین پهنای باندی رو بشه ازش عبور داد.
در کل پروتکشنی که شما اشاره می کنید هم جواب نخواهد داد،
بهترین راهکاری که پبدا کردیم، برای موارد اینچنینی، میروررینگ در چند دیتا سنتر در 4 گوشه جهانه :d ( البته این میرورینگ باید محرمانه باشه ;) )
البته اگه سرور های دی ان اس هدف قرار نگیرند :71: :d
سلام خدمت شمانقل قول:
نوشته اصلی توسط persianmagic
در هیچکدوم از دیتاسنتر هایی که اشاره کردید هیچ قراردادی برای حفاظت سرور های شما از حملات دیداس وجود نداره و خوب هر دیتاسنتری در جهان به یک مقدار کشش میتونه جواب بده و هر فایروال سخت افزاری هم همچنین فکر نمیکنم فایروال هایی که در ناسا و سیستم امنیت ملی آمریکا استفاده میشه فایروال قوی تری داشته باشیم که خوب چندین بار پیش اومده که این فایروال ها جلوی این حملات کم اوردن اینکه شما اطلاعی ندارید دلیل بر نبودن نیست دلیل بر بی اطلاعی هستش
اینکه دیتاسنتر هایی مثل لیزوب و سینگل ها همچین مشکلی براشون پیش نیومده این دلیلش خود شما هستید شما اصلا میدونید چه مقدار سرور در این دیتاسنتر ها هستن و اگه سرور شما در این شبکه نباشه شما اصلا نخواهید فهمید که دیداس در حال انجام هستش همین ۱-۲ ماه پیش دیداس مشابهی روی سینگل هاپ هم اعمال شد که خوب با توجه به ادامه دارن نبودن حملات تونستن حمله رو رد کنن فقط در یکی از شبکه ها کندی ۱-۲ ساعته ایجاد شد
بهتره فکرتون رو کمی باز کنی دیداس از اون چیزی که شما فکر میکنید فراتر هستش
متاسفانه در اغلب این حملات dns ddos هست و حمله بین ddos و dos مدیریت میشه و عملا با گذشت چندین سال از کشف حملات distributed denial of service attack یا denial of service attack هیچ الگوی شناخته شده ای برای مقابله با این حملات بوجود نیامده استنقل قول:
البته اگه سرور های دی ان اس هدف قرار نگیرند :71: