نمایش نسخه قابل چاپ
به ما هم حملات زیادی از سمت OVH میشه؛ اما بعضی دوستان کورکورانه شروع به دفاع می کنند و می گویند امکان ندارد از سرور OVH اتک ارسال شود! که نمونه های این موضوعات در تاپیک مربوط به OVH و حملات DDoS من موجود بود!
شاید بعضی ها یاد بگیرن اتک زدن این نیست یه برنامه نصب کنی رو سرور و آی پی بدین و شروع کنه به اتک! هزاران روش برای دورزدن این فایروال ها وجود دارد؛ اما مطمئن باشید از یک IP نمی توانید 2.5 Gig اتک دریافت کنید؛ احتمالا از چندین سرور متفاوت بوده.
استاد من سلام خدمت شما خواستم بپرسم سرور ایران مگه انتی دیداس سخت افزاری ندارند ؟نقل قول:
نوشته اصلی توسط yastheme
اگر اینطور هست هرکی ایران سرور خرید کنند با یک حمله باید یعنی جمع کنند یعنی چی :o
آنتی دیداس سخت افزاری معجزه نمی کند, گران ترین سخت افزار موجود دنیا را هم داشته باشید ولی وقتی دیتا سنتر نتواند این ترافیک را تحمل کند,قبل از رسیدن به سرور و فایروال مسدود می شود؛نقل قول:
نوشته اصلی توسط مینا-صیفی
اول فکر کنم برعکس گفتید بعد اصلاح کردید نوشته را :ینقل قول:
نوشته اصلی توسط مینا-صیفی
فایروال را یک ادمین آنلاین فرض کنید که 24 ساعته ثانیه به ثانیه شبکه را مشاهده میکند
اتک سنگینی به سمت آن بیاد :
یک راهرو هست که میگذارد 2 نفر همزمان از آن راهرو کنار هم رد شوند و به سمت آن ادمین بروند (حمله کنند)
حال این دو نفر میشود سه نفر و راه رو جا ندارد و سه نفر همزمان نمیتوانند وارد شوند و همان ابتدای راهرو خواهند ماند و باعث مسدود شدن راه رو میشوند و آن وقت ادمین (فایروال) میماند با یک راهرو (پهنای باند) مسدود و آن ادمین هیچ کاری در اصل دیگر نمیکند چون کاری نمیتواند بکند و بیکار خواهد ماند.
حکایت اتک به سمت سرور ایران هم همین میباشد.
دقیقا توضیحی بود که به یکی از دوستان دادیم برای شما هم کپی کردم اگر یه کم کلیشه ای بود و بچهگانه پوذش (داستان وار گفتیم همه متوجه شوند)
نکته : استارتر گرامی به جز راه کمک از ovh راه دیگری هم دارند که طبیعتا برای یک دیتاسنتر به دلایلی که گفتم چون سرویس ایشون ارزش ندارد این مورد انجام نمیشود آن هم کمک از لینک بین الملل هست که طبیعتا رک بگم این درخواست ها کم باید پیش بیاد و یه جورایی بلیطی هست که هر مرکزی برای هر مشترکی آن را استفاده نمیکند برای همین تنها راه ایشون فقط کمک خود OVH هست.
باتشکر
اگر می فرمایید یک آی پی یا یک رنج خاص و یا با تعداد اندکی آی پی اتک میزنن با یک روتر میکروتیک میشه جلوشو گرفت !
به عنوان مثال الان خیلی از هاستینگ های معتبر روی هتزنر که هیچ فایروالی تداره با روتر میکروتیک تا حدی تونستن جلو اتک رو بگیرن.
اتفاقا بهترین و جالب ترین تشبیه عامیانه بود که این نوع حملات را برای عوام قابل درک تر می کند.نقل قول:
نوشته اصلی توسط RoobinaServer
- - - Updated - - -
بله حق با شماست ؛ ولی اتکی که دیتا سنتر به خاطر آن آی پی را نال نکند!نقل قول:
نوشته اصلی توسط taha_2011
امکانش هست یکم بیشتر توضیح بدین ؟نقل قول:
نوشته اصلی توسط yastheme
به فرض شخصی با 2-3 تا آی پی به آی پی سرور اصلی اتک میزند. ما نمیتوانیم این آی پی ها را بلا فاصله در میکروتیک مانیتور و سپس بلاک کنیم ؟ آیا این کار جواب گو نیست ؟
بنده اطلاعی از این روش ندارم اما شنیدم خیلیا میکروتیک به دادشون رسیده.
با تشکر
از کاربر دیگری سوال کردید اما خب تقریبا به صحبت ما مربوط میشد پاسخ دادیم خدمتتون :نقل قول:
نوشته اصلی توسط taha_2011
پست را در آدرس http://www.webhostingtalk.ir/showthr...=1#post1351542 کامل مطالعه فرمودید ؟
در چنین مواقعی فایروال میکروتیک(همان ادمینی که مثال زده شد) چه کاری از دست آن ساخته است ؟ اصلا ترافیکی به آن میرسد که کاری انجام دهد ؟
نال روت زمانی انجام میشود که آن راه رو (پهنای باند) درحال مسدود شدن هست یا کلا مسدود شده و به ناچار باید قربانی را کاملا خودشان از بین ببرند تا حمله کنندگان بیخیال شوند و راه رو را آزاد کنند.
میکروتیکی که ذکر میکنید برای اتک های معمولی و خیلی کم جواب میدهد که البته در ایران باز هم به صرفه نیست چون آن حمله کنندگان از راهرو (پهنای باند) رد میشوند و این رد شدن آنها هزینه بر هست.
باتشکر رضایی
خوب؛ من از یه عدد فرضی استفاده می کنم؛ فرض کنید نهایت میزان ترافیک بر روی یک آی پی در یک دیتا سنتر 2Gbps و 500Kpps می باشد,نقل قول:
نوشته اصلی توسط taha_2011
خوب شما یه اتک روی سرورتون دارید به صورت TCP SYN از نظر حجمی شاید این اتک حدود 400Kbps باشه( یک پنجم ترافیک مجاز) اما با این حال این اتک به راحتی می تونه سرور شما را کامل از کار بی اندازد!
خوب اینجاست که شما با استفاده از میکروتیک ( که تخصصی در آن ندارم) یا فایروال سخت افزاری( کاربرد فایروال سخت افزاری در اینجاست!) جلوی این حمله را میگیرید!
اما وقتی ترافیک از حد مجاز ( بالای 2Gbps ) باشد؛ آی پی سریعا توسط دیتا سنتر NULL یا مسدود می شود.یعنی شاید این اتک اصلا به فایروال یا میکروتیک شما نرسه که بخواهید اون رو مهار کنید!
با سلامنقل قول:
نوشته اصلی توسط mohammad_7485
کمپانی ovh هیچ نماینده رسمی و غیر رسمی در ایران نداره. و هیچ ایرانی نمی پذیرد. لطفا اطلاعات نادرست قرار ندید.
بعضی از حملات قابل شناسایی نیستند برای فایروال دیتاسنتر نمی فهمه که حمله در حال انجام هست بخش ابیوز هم خیلی دیر و یا گاهی اصلا توجهی نداره.
بهترین کار و ساده ترین کار این هست که شما سایت خودتون به یک سرور اختصاصی در خود دیتاسنتر ovh منتقل کنید!زمانی که حملات صورت میگیره حتی اگر دیتاسنتر متوجه نشه اتکها نشه که جلوگیری کنه متوجه قطع شدن سرور شما در اثر اتک از داخل دیتاسنتر خودش خوب میشه. :) و سریع جلوگیری می کنه.
موفق باشید.