نمایش نسخه قابل چاپ
من موافقم. مثلا Blacklotus شاید دیتاسنر بزرگی به اندازی OVH یا Hetzner نباشه اما مطمئنا خیلی راحت این نوع حملات رو رد میکنه چون پول داده و تمرکزشو روی این رشته گذاشته. یه سرور خوب با پروتکشن بخوای بگیری شاید کمترین قیمتش $1000 باشه.نقل قول:
نوشته اصلی توسط persianmagic
منظور این عکس چیه الان ؟ :-؟
فایل پیوست 16766
شما درک درستی از ddos شدید ندارید و متوجه حجم حمله نیستید ، اینجور موقع ها هر جا باشه ( البته تا حدودی بستگی به زیرساخت شبکه هم داره) زیر بار ترافیک حمله میمونه و زیرساخت ها هم از کار میفته و حتی دسترسی نرم افزاری به سرورها هم قطع میشه و فقط فیزیکی میشه سرور رو ریست یا خاموش روشن کرد! خیلی موقع ها سوئیچ و روترها هم میسوزه !نقل قول:
نوشته اصلی توسط persianmagic
این یک چیز نسبی هست و بستگی به حجم حمله داره و وقتی حجم جمله از یک اندازه ای بیشتر میشه دیگه فرقی نداره دیتاسنتر کجاست !
مثلا این خبر رو بخونید و ببینید که حجم حمله به قدری زیاد هست که کل اینترنت دنیا برای مقطعی کند شد ، دیگه یک دیتاسنتر که دیگه عددی نیست در مقابل این حملات !
مخالفم. یکم در مورد این نوع حملات و مقابله با اونها اطلاعات بیشتری بدست بیارید. تکنولوژی پیشرفت کرده. در ضمن در این نوع حملات کاری با سرور نداریم. اصلا شما بگو سرور $50. همین سرور توی Hetzner مثلا $50 هستش ولی وقتی یک دیتاسنتر با پروتکشن باشه قیمت این سرور میشه $200نقل قول:
نوشته اصلی توسط downloaddl
پای سرور وقتی میاد وسط که حملات کوچیکه و در سطح وب سروره. حمله که به Hetzner شده در سطح شبکست و شاید اصلا به سرور نرسه و شما هیچ لودی رو سرور نمیبینی ولی شبکه رو دان میکنه. چون شبکه پهنای باند لازم برای عبور دادن ومقابله با حمله نداره(فایروال های مخصوص هم نیازه).
نقل قول:
نوشته اصلی توسط Mohsen.b
مخالف جان :دی
منظور من این بود که راه پیش گیری نداره فقط میشه کند ترش کرد
یا سخت تر
توی این خبر میبینید که کل ترافیکی که باعث کند شدن اینترنت کل دنیا شده کلا 300 گیگابیت بوده ولی کل اینترنت دنیا رو کند کرده ! حالا شما در نظر بگیر مثلا امروز یک پنجم این ترافیک روی شبکه هتزنر تحمیل شده و کلا همه چی رو از کار انداخته
متن خبر:
ترافیکی معادل ۳۰۰ گیگابیت بر ثانیه بر روی سرورهای اسپم هاوس و کلودفر، باعث شد تا اینترنت در برخی نقاط اروپا کند شود.
داستان از این قرار است که وب سایت گروه ضد اسپم Spamhaus با روش DDOS و DNS Reflection از کار افتاد.
حمله کنندگان ظاهرا کمپانی هاستینگ و دیتاسنتری بنام سایبر بونکر است که اتهام تولید اسپم را رد کرده و حملات را بعد از اینکه در لیست سیاه اسپم هاوس قرار گرفته، همراه با گانگسترهای سایبری روس و اروپای شرقی ترتیب داده است.
جنگ زمانی شدت گرفته که کمپانی هلندی در لیست سیاه تولید کنندگان اسپم قرار گرفته است.
به گفته کارشناسان حمله به سیستم بانکی و خواباندن سیستم بانکی نیاز به پهنای باندی معادل ۵۰ گیگابیت بر ثانیه دارد ام در حملات اخیر ۳۰۰ گیگابیت بر ثانیه بکار گرفته شده تا سرورها از کار بیفتد.
حمله از ۱۵ مارس شروع شده و توسط نیروهای پلیس سایبری ۵ کشور مورد بررسی قرار گرفته است. کمپانی اسپم هاوس ۸۰ سرور در سراسر دنیا دارد که توسط سایبر بونکر و همکاری یا گانگسترهای سیابری اروپای شرقی و روسیه ، اینترنت بخشهایی از اروپا را فلج کردند
OVH که میگه ما 500Gbps پروتکشن داریم. چرا از OVH کمک نگرفتند.
ovh یکی از بزرگترین پروایدر های پهنای بانده، ( تو اروپا)نقل قول:
نوشته اصلی توسط mohsen.b
چطور تو ایران تامین اجتماعی ان تا شرکت داره، تو فرانسه هم بخش فناوری اطلاعات دست ایناست
خوب هتزنر قافل گیر شده، نمیشه که یه دفعه زنگ بزنن فرانسه بگن کمک می خواینم :71:
یه قرار داردی ، تفاهم نامه ای چیزی باید قبلش باشه و همچنین ظرفیت سخت افزاری خالی که همچین پهنای باندی رو بشه ازش عبور داد.
در کل پروتکشنی که شما اشاره می کنید هم جواب نخواهد داد،
بهترین راهکاری که پبدا کردیم، برای موارد اینچنینی، میروررینگ در چند دیتا سنتر در 4 گوشه جهانه :d ( البته این میرورینگ باید محرمانه باشه ;) )
البته اگه سرور های دی ان اس هدف قرار نگیرند :71: :d
سلام خدمت شمانقل قول:
نوشته اصلی توسط persianmagic
در هیچکدوم از دیتاسنتر هایی که اشاره کردید هیچ قراردادی برای حفاظت سرور های شما از حملات دیداس وجود نداره و خوب هر دیتاسنتری در جهان به یک مقدار کشش میتونه جواب بده و هر فایروال سخت افزاری هم همچنین فکر نمیکنم فایروال هایی که در ناسا و سیستم امنیت ملی آمریکا استفاده میشه فایروال قوی تری داشته باشیم که خوب چندین بار پیش اومده که این فایروال ها جلوی این حملات کم اوردن اینکه شما اطلاعی ندارید دلیل بر نبودن نیست دلیل بر بی اطلاعی هستش
اینکه دیتاسنتر هایی مثل لیزوب و سینگل ها همچین مشکلی براشون پیش نیومده این دلیلش خود شما هستید شما اصلا میدونید چه مقدار سرور در این دیتاسنتر ها هستن و اگه سرور شما در این شبکه نباشه شما اصلا نخواهید فهمید که دیداس در حال انجام هستش همین ۱-۲ ماه پیش دیداس مشابهی روی سینگل هاپ هم اعمال شد که خوب با توجه به ادامه دارن نبودن حملات تونستن حمله رو رد کنن فقط در یکی از شبکه ها کندی ۱-۲ ساعته ایجاد شد
بهتره فکرتون رو کمی باز کنی دیداس از اون چیزی که شما فکر میکنید فراتر هستش
متاسفانه در اغلب این حملات dns ddos هست و حمله بین ddos و dos مدیریت میشه و عملا با گذشت چندین سال از کشف حملات distributed denial of service attack یا denial of service attack هیچ الگوی شناخته شده ای برای مقابله با این حملات بوجود نیامده استنقل قول:
البته اگه سرور های دی ان اس هدف قرار نگیرند :71: