جلوی کل حمله های spoofing گرفته میشه و دوباره اینجا فایروال هستنقل قول:
نوشته اصلی توسط farhadhelix
هیچکدام از این آی پی ها آی پی سرور نمی باشند
نمایش نسخه قابل چاپ
جلوی کل حمله های spoofing گرفته میشه و دوباره اینجا فایروال هستنقل قول:
نوشته اصلی توسط farhadhelix
هیچکدام از این آی پی ها آی پی سرور نمی باشند
یک چیزی الان یادم اومد
اینجوری از ترافیک شما کم نمیشه احیانا؟
بسیار متشکرمنقل قول:
نوشته اصلی توسط viasky
در هر صورت در حال تلاش هستیم تا راه حلی بیابیم
- - - Updated - - -
بله کم می شودنقل قول:
نوشته اصلی توسط viasky
در هر صورت داریم اتک میخوریم
و سعی بر این است از اصل نال کردن استفاده کنیم
روی فایروال های جدید ترافیک نداشتیم
عملا جواب همه نال هست
اما اینکه اتک بخوری و سرویس خراب شود خیلی بد است
اما اینکه اتک بخوریم و سرویس فعال باشد بسیار خوب است
میدونم ای پی سرور اصلی نیست
منظورم اینه که اتک اگه سنگین باشه تو یکی از این ای پی های مسیر که برای حفاظت دارید سر راه سرور اصلی قرار میدید اگه بخوابه ارتباط قطع میشه
منظورم اینه اون چجوری قراره مقاومن کنه جلوی این اتک ها
خوبی همین است که ایرانیمنقل قول:
نوشته اصلی توسط farhadhelix
و از همین اصل استفاده کردیم
وقتی ایران اکسس میشویم
ویا آی پی جهانی از کار می افتد
فقط حملات داخلی می ماند که باید حد اقل تا 1 گیگابیت بر ثانیه برسند که دان شویم
اتک اگر سنگین باشه.....نقل قول:
نوشته اصلی توسط soheil869
متاسفانه خیلی موفق نیست
اگر دی ان اس سرور شما خارج از ایران هم باشه باعث میشه سرعت پایین تر بیاد
ولی هرجا باشه باز هم به مشکل می خوره
وقتی حجم درخواست ها بالا بره
اصلا دی داس هم نشه! ممکنه کم بیاره به هر دلیل که اگر دی داس چاشنی این حجم بالای ترافیک بشه....
خیلی سخت میشه
سرویسی که شما راه اندازی کردی مثل یک وی پی ان سرور می مونه با این وجود که مشترک وقتی میخواد سایت رو ببینه یک ای پی لوکال رو میبینه که از طریق یک nat ارتباط داده شده به ای پی لوکال و از طریق یک روتر به یک ای پی ولید وصل شده و همچنین icmp رو از خارج کاملا بسته اید و کانکشن ها رو محدود کردید اگر اشتباه نکنم این کار رو انجام دادید میشه گفت پل زدید بین 2 شبکه برای حملات وقتی میخواهد انجام شود ای پی لوکال رو دیداس می بینه ؟ خب اگر این هست شما می توانید از شبکه ترکیبی استفاده کنید که این همه دردسر نکشید .
ما توی روتر برد های که در دیتاسنتر نصب میکنیم برای شبکه مان رول می نویسیم برای فایورال که خیلی جولوی حملات رو میگیره مثلا برای فایورال رول می نویسیم که هر ای پی که پکت های بیشتر 20 تا در 1 دقیقه برای یک ای پی فرستاده رو بلوک کنه و یا اینکه در یک شبکه دیگه نگه داره یا به قول ما شبکه کار ها پرتش کنه به در و دیوار و از اون ور ترافیک عادی رو وارد شبکه میکنیم .
این که دسترسی جهانی بسته بشه
شما خودتون دارید به دی داس بیشتر کمک می کنید متاسفانه
ماهیت اصلی این کار باید این باشه که سایت ها در دسترس باشن
اگر با کوچکترین احساس خطری از دسترس ارتباط جهانی خارح بشه
این یعنی Down Time برای گوگل و خیلی از موارد دیگه یک نکته منفی به حساب میاد
درواقع چه دی داس یک سایت و قطع کنه چه شما....
خیلی فرق نمیکنه
هدف باید پایدار نگهداشتن سایت به صورت جهانی باشه....
حرقی که زدید نزدیک بودنقل قول:
نوشته اصلی توسط ourweb
کمی مختلف تر و پیچیده تر است و از چندین متد مختلف استفاده شده است
شبکه ترکیبی چیست من نمیدانم
از نوع ip spoofing باشه وقتی 2000 تا درخواست در ثانیه از ای پی های مختلف به سرور برسه سی پی یو رو به شدت درگیر میکنه و دیگه نمیتونه به ای پی های واقعی که درخواست دادند رسیدگی کنه و مسیر دیگه رد نمیشه به سمت ای پی سرورنقل قول:
نوشته اصلی توسط soheil869
این موضوع رو دقیقا میخواید چیکارش کنید