مقابله با اتک دادن به سرور

سلام و خسته نباشید میگم به همه ی مهندسین و اساتید محترم :-* :-p
به یه مشکل خیلی بزرگ برخوردم ممنون میشم راهنماییم کنین که چطور میشه مشکل رو برطرف کنم.
من یه سرور اختصاصی ایران گرفتم برای راه اندازی گیم سرور.
و گیم رو به درستی ران کردم
الان به یه مشکل خوردم که هر چند ساعت یک بار به سرور اتک میدن و خیلی راحت سرور ریستارت میشه و دیگه هیچ پینگی به من نمیده !
بعد از این که سرور دوباره بالا میاد بعد از یه مدت دوباره اتک میدن و سرور داون میشه !
نرم افزار ، فایروال، نرم افزار ضد اتک یا ... هر مورد امنیتی مد نظرتون هست که بنده رو راهنمایی کنید؟

سیستم عاملتون و اطلاعاتی از منابع سرور مانند ram و cpu ؟؟؟؟

نقل قول:

---

نوشته اصلی توسط ali0000

سیستم عاملتون و اطلاعاتی از منابع سرور مانند ram و cpu ؟؟؟؟

---

ویندوز سرور 2003 سیستم عاملمه
رم 8
CPU Cor i 3
BW 1 TB

دوست عزیز فایروال ویندوز 2003 خیلی قوی و کارآمده به شرطی که به درستی و بر اساس نیاز خود پیکربندیش کنید در کنارش میتونید nod32 هم نصب و update کنید ...

نقل قول:

---

نوشته اصلی توسط ali0000

دوست عزیز فایروال ویندوز 2003 خیلی قوی و کارآمده به شرطی که به درستی و بر اساس نیاز خود پیکربندیش کنید در کنارش میتونید nod32 هم نصب و update کنید ...

---

در خصوص پیکربندی فایروال ممکنه کمی بیشتر راهنمایی کنید؟
در مورد نود32 هم لازمه بگم که چون گیم سرور هست هم پینگ سرور رو بالا میبره هم امکان مسدود شدن آی پی پلیر ها هم وجود داره

اپی های خارجی رو کلا ببندین خوب:)

از کجا مطمئن هستید به سرور اتک میشه؟

نقل قول:

---

نوشته اصلی توسط ULTRAWEB

اپی های خارجی رو کلا ببندین خوب:)

---

با چه برنامه ای آی پی های خارجی رو ببندم؟

نقل قول:

---

نوشته اصلی توسط Mr.Te0

از کجا مطمئن هستید به سرور اتک میشه؟

---

وقتی یه سرور خودکار ریستارت میشه و پینگ نمیده و مشکل از پهنای باند و پورت نیست، دیگه چه دلیل دیگه ای به جز اتک دادن میتونه داشته باشه؟

سلام سرور شما کدوم کشور است
من الان فرانسه دارم اصلان داون نمیشه سرور گیم است

نقل قول:

---

نوشته اصلی توسط skskarimi

با چه برنامه ای آی پی های خارجی رو ببندم؟

---

فکر میکنم با کانفیگ روتر بشه این کار رو انجام داد.
این یک راه کار است.

نقل قول:

---

نوشته اصلی توسط sasanbes

سلام سرور شما کدوم کشور است
من الان فرانسه دارم اصلان داون نمیشه سرور گیم است

---

سرور در ایران هست

وقتی که سرور ایرانی هست میتونید روی اینترانت ببرید یا اینکه کلا فقط آیپی های ایرانو allow کنید .

نقل قول:

---

نوشته اصلی توسط Mihan-Server

وقتی که سرور ایرانی هست میتونید روی اینترانت ببرید یا اینکه کلا فقط آیپی های ایرانو allow کنید .

---

از دوستان هستند که روی اینترانت بردن ولی بازم بهشون اتک دااده میشه.
در مورد قسمت دوم هم برنامه ای مد نظرتون هست که این کارو به درستی انجام بده و فقط آی پی های ایران و Allow کنه؟

نقل قول:

---

نوشته اصلی توسط skskarimi

سرور در ایران هست

---

سلام
با روتر میتوانید رول بذارید برای ای پی های سرور
یا اگر لیونکس هست با تعریف رول و ای پی تیبیل ... پرت های مخرب ببندید و محدودیت ایجاد کنید برای کانکشن ها

....


با تشکر

نقل قول:

---

نوشته اصلی توسط skskarimi

از دوستان هستند که روی اینترانت بردن ولی بازم بهشون اتک دااده میشه.
در مورد قسمت دوم هم برنامه ای مد نظرتون هست که این کارو به درستی انجام بده و فقط آی پی های ایران و Allow کنه؟

---

برای ویندوز نرم افزار خاصی مد نظرم نیست
اما همانطور که دوستان گفتند با ایجاد روتر میشه اینکارو انجام داد . که اگر خودتون بلد نیستید دوستانی هستد که انجام میدهند .
اما در ارتباط با اینترانت = وقتی فقط اینترنت وصل به شبکه داخلی کشور باشه ، چطور میشه از سمت سرور خارجی اتک بخوره ؟!

نقل قول:

---

نوشته اصلی توسط Mihan-Server

برای ویندوز نرم افزار خاصی مد نظرم نیست
اما همانطور که دوستان گفتند با ایجاد روتر میشه اینکارو انجام داد . که اگر خودتون بلد نیستید دوستانی هستد که انجام میدهند .
اما در ارتباط با اینترانت = وقتی فقط اینترنت وصل به شبکه داخلی کشور باشه ، چطور میشه از سمت سرور خارجی اتک بخوره ؟!

---

از سرور خارجی اتک نمیخوره و متاسفانه آی پی های ایران به سرور اتک میدن که ظاهرا هم مشخصه از سمت کدوم شرکته که نمیخوام اسم ببرم

دوست عزیز در مورد ری استارت شدن
اول از همه بفرمائید سرور شما سرور مجازی هست ؟

ضمن اینکه اتک به ریست سیستم عامل ربطی نداره که بخواد سرور زیره دیداس بره و ریست بشه.

نقل قول:

---

نوشته اصلی توسط taghi.karimi

دوست عزیز در مورد ری استارت شدن
اول از همه بفرمائید سرور شما سرور مجازی هست ؟

ضمن اینکه اتک به ریست سیستم عامل ربطی نداره که بخواد سرور زیره دیداس بره و ریست بشه.

---

خیر بنده در سوال هم عرض کردم که سرور اختصاصی هست.
وقتی اتک زیاد بشه و به سرور فشار بیاره در حدی که پینگ نده سیستم عامل ریستارت نمیشه؟

بررسی کنید که آیا حمله dos یا ddos?

تفاوت آن ها در اتک از یک آی پی یا تداد بالایی آی پی است.

این موضوع خیلی مهم است. اگر از 1 آی پی یا تعداد کمی آی پی اتک میخورید و سرور دان میشود که خیلی بد است. ساده ترین فایروال ها هم این اتک را امروزه بلاک میکنند.

اگر ddos است که کاریش نمیشه کرد ( با کانفیگ خوب درست میشه و ازین حرفا هم همه فقط در حد حرف است )
مگر این که شبکه رو به اینترانت انتقال بدید، در این صورت بحث ddos بسته میشود.

توصیه من: سرور گیم مخصوصا کانتر رو اینترانت بگیرید که پینگ آن هم بسیار بسیار بهتر است و یک فایروال خوب هم نصب کنید. سرورهای کانتر آسیا گیم که برای یکی از دوستان ما بود تا مدت ها که من خبر داشتم به هیچ عنوان اتک نمیخورد.

تشکر

نقل قول:

---

نوشته اصلی توسط persianorbit

بررسی کنید که آیا حمله dos یا ddos?

تفاوت آن ها در اتک از یک آی پی یا تداد بالایی آی پی است.

این موضوع خیلی مهم است. اگر از 1 آی پی یا تعداد کمی آی پی اتک میخورید و سرور دان میشود که خیلی بد است. ساده ترین فایروال ها هم این اتک را امروزه بلاک میکنند.

اگر ddos است که کاریش نمیشه کرد ( با کانفیگ خوب درست میشه و ازین حرفا هم همه فقط در حد حرف است )
مگر این که شبکه رو به اینترانت انتقال بدید، در این صورت بحث ddos بسته میشود.

توصیه من: سرور گیم مخصوصا کانتر رو اینترانت بگیرید که پینگ آن هم بسیار بسیار بهتر است و یک فایروال خوب هم نصب کنید. سرورهای کانتر آسیا گیم که برای یکی از دوستان ما بود تا مدت ها که من خبر داشتم به هیچ عنوان اتک نمیخورد.

تشکر

---

عرض کنم که به همون دلیلی که خودتون گفتید ( سرور کانتر ) نمیشه از فایروال خود ویندوز استفاده کرد چون نمیشه وارد گیم شد.
در مورد اینترانت هم عرض کنم که همین سرور های آسیا گیمینگ هم همین الان بر روی آی پی اینترانت هستند و بازم دارن از آی پی های داخلی اتک میخورن
لازمه که بگم حملات یه صورت ddos هستش.
ممنون میشم اگه در این ضمینه اطلاعاتی برای جلوگیری دارین راهنماییم کنین چون واقعا حیاتیه

امکان این که از آی پی های ایرانی ddos بخوره تقریبا 0 درصد هست.

نقل قول:

---

عرض کنم که به همون دلیلی که خودتون گفتید ( سرور کانتر ) نمیشه از فایروال خود ویندوز استفاده کرد چون نمیشه وارد گیم شد.

---

بله درسته.
راه دیگر هم پیگیری قانونی از طریق آی اس پی هست. به آی اس پی موضوع را خبر دهید، شاید بتوانند کمک کنند.
در ضمن امکان بستن پورت وجود نداره چون به احتمال زیاد از همان پورتی که سرور کانتر ران شده اتک میخوره.
دنبال راهی بگرد که بتونی گیم رو همراه با فعال بودن فایروال اجرا کنی. در غیر این صورت تلاش های دیگر بی فایده است. سرور بدون فایروال معنی ندارد.

این دو تاپیک رو بخون
GAMEBANANA: ddos Server protection (Counter-Strike: Source > Tools > Server Tools & Plugins)
GAMEBANANA: How to stop DDOS crashes? (Counter-Strike: Source > Threads > Server Administration)
2 تاش برنامه معرفی کرده برای بلاک کردن آی پی های مزاحم.
نتیجه رو خبر بده

ببین عزیز آیپی ایرانی نمیتونه دیداس کرده باشه چون پهناباند خودشون هم مصرف میشه
اگر دیداس بشه سرور ری استارت نمیشه عزیز پینگ میپره
ری استارت شدن سرور علت دیگه ای داره

نقل قول:

---

نوشته اصلی توسط persianorbit

این دو تاپیک رو بخون
GAMEBANANA: ddos Server protection (Counter-Strike: Source > Tools > Server Tools & Plugins)
GAMEBANANA: How to stop DDOS crashes? (Counter-Strike: Source > Threads > Server Administration)
2 تاش برنامه معرفی کرده برای بلاک کردن آی پی های مزاحم.
نتیجه رو خبر بده

---

ممنون تست میکنم نتیجه رو اعلام میکنم

نقل قول:

---

نوشته اصلی توسط Mihan-Server

ببین عزیز آیپی ایرانی نمیتونه دیداس کرده باشه چون پهناباند خودشون هم مصرف میشه
اگر دیداس بشه سرور ری استارت نمیشه عزیز پینگ میپره
ری استارت شدن سرور علت دیگه ای داره

---

مشکل اینه هم پینگ میپره هم سرور ریستارت میشه در بعضی مواقع !

نقل قول:

---

نوشته اصلی توسط skskarimi

مشکل اینه هم پینگ میپره هم سرور ریستارت میشه در بعضی مواقع !

---

خب اینکه میگید ری استارت میشه بحثش جداست .
وقتی که نتورک سرور شما رو درگیر کنند تایم اوت میشید
اما ری استارت شدن میتونه خیلی دلایل داشته باشه

نقل قول:

---

نوشته اصلی توسط Mihan-Server

خب اینکه میگید ری استارت میشه بحثش جداست .
وقتی که نتورک سرور شما رو درگیر کنند تایم اوت میشید
اما ری استارت شدن میتونه خیلی دلایل داشته باشه

---

دقیقا خیلی از مواقع تایم آوت میشه به دلیل همین اتک دادن.
ری استارت شدن هم پشتیبانی سرور گفت که توی log ها یه سری مشکل دیدم که مربوط میشه به یه سری از باگ های ویندوز
منم همین الان ویندوز رو آپدیت کردم ولی بازم مشکل ریستارت رو داره
میتونه دلیل بر نداشتن فایروال باشه؟

نقل قول:

---

نوشته اصلی توسط skskarimi

دقیقا خیلی از مواقع تایم آوت میشه به دلیل همین اتک دادن.
ری استارت شدن هم پشتیبانی سرور گفت که توی log ها یه سری مشکل دیدم که مربوط میشه به یه سری از باگ های ویندوز
منم همین الان ویندوز رو آپدیت کردم ولی بازم مشکل ریستارت رو داره
میتونه دلیل بر نداشتن فایروال باشه؟

---

بله احتمالش هست

بازم از دوستان اگه نکته ی خاصی در این ضمینه دارن ممنون میشم راهنماییم کنن

یک برنامه انتی دیداس پیشنهاد می کنم که روی سرور نصب کنید می تونید آیپی دیداس کننده ها رو باهاش مسدود کنید و مشکل حل بشه anti ddos guardian 3.0 نصب کنید کانفیگ ساده ای داره و قدرت مسدود سازی ایپی ها رو هم به صورت خود کار هم دستی داره می تونه برای هر آیپی هم محدودیت تعداد درخواست و پهنای باند هم تایین کنه

در مورد ری استارت سرور هم امکان هنگ سرور زیر دیداس بسیار شدید وجود داره ولی ری استارت نه

تنها راه شما تعویض سیتم عامل به ورژن های جدید هست.این مشکل برای ما هم پیش آمده بود و کاری به چیزی نداره و خیلی راحت ریست میده سرور ویندوزی شما رو حمله دهنده.

نقل قول:

---

نوشته اصلی توسط InterServer.ir

یک برنامه انتی دیداس پیشنهاد می کنم که روی سرور نصب کنید می تونید آیپی دیداس کننده ها رو باهاش مسدود کنید و مشکل حل بشه anti ddos guardian 3.0 نصب کنید کانفیگ ساده ای داره و قدرت مسدود سازی ایپی ها رو هم به صورت خود کار هم دستی داره می تونه برای هر آیپی هم محدودیت تعداد درخواست و پهنای باند هم تایین کنه

در مورد ری استارت سرور هم امکان هنگ سرور زیر دیداس بسیار شدید وجود داره ولی ری استارت نه

---

برنامه ای شما گفتین و روی سرور چند وقت پیش روی سرور نصب کردم. مفید بود ولی تاثیر چندانی نداشت

نقل قول:

---

نوشته اصلی توسط nini_bade

تنها راه شما تعویض سیتم عامل به ورژن های جدید هست.این مشکل برای ما هم پیش آمده بود و کاری به چیزی نداره و خیلی راحت ریست میده سرور ویندوزی شما رو حمله دهنده.

---

با تعویض سیستم عامل کاری از پیش نبردم به شمام توصیه میکنم به جای تعویض سیستم عامل سیستم عاملتونو آپدیت کنید.این کار تا حدودی مشکل منو برطرف کرد

نقل قول:

---

نوشته اصلی توسط skskarimi

با تعویض سیستم عامل کاری از پیش نبردم به شمام توصیه میکنم به جای تعویض سیستم عامل سیستم عاملتونو آپدیت کنید.این کار تا حدودی مشکل منو برطرف کرد

---

متاسفانه بهترین فایروال ویندوز روی ویندوز سرور نصب نمیشه وگر نه فایروال بسیار قوی تری برای ویندوز وجود داره! از ویندوز سرور خیری ندیدم نه انتی ویروس مناسبی داشت نه فایروال مناسبی! برای همین از ویندوز سون استفاده می کنم تمام نیاز من رو از لحاظ امنیت تامین کرده برای سرور گیم و چت !

شما به فایروال سخت افزاری نیاز دارید. چون فایروال نرم افزاری منابع سیستم رو به جای اینکه صرف سرویس اصلی بشه هدر میدند.

نقل قول:

---

نوشته اصلی توسط InterServer.ir

متاسفانه بهترین فایروال ویندوز روی ویندوز سرور نصب نمیشه وگر نه فایروال بسیار قوی تری برای ویندوز وجود داره! از ویندوز سرور خیری ندیدم نه انتی ویروس مناسبی داشت نه فایروال مناسبی! برای همین از ویندوز سون استفاده می کنم تمام نیاز من رو از لحاظ امنیت تامین کرده برای سرور گیم و چت !

---

داداش این حرفت یعنی این محصول ماکروساف که دقیقا برای یه همچین کاری طراحی شده فایده ای نداره !!!!
ویندوز سرور بهترین پایداری رو داره نسبت به بقیه ورژن های ویندوز (( نسخه دیتاسنتر بهر هم هست ))
ویندوز سون کلی منابع را هدر میده
شما یه آنتی دیداس نصب و کانفیگ بکنی تمومه همون گاردین هم کارش خوبه

نقل قول:

---

نوشته اصلی توسط faryspeed

داداش این حرفت یعنی این محصول ماکروساف که دقیقا برای یه همچین کاری طراحی شده فایده ای نداره !!!!
ویندوز سرور بهترین پایداری رو داره نسبت به بقیه ورژن های ویندوز (( نسخه دیتاسنتر بهر هم هست ))
ویندوز سون کلی منابع را هدر میده
شما یه آنتی دیداس نصب و کانفیگ بکنی تمومه همون گاردین هم کارش خوبه

---

من در مورد منابع صحبت نکردم از امنیت و سازگاری با نرم افزار ها صحبت کردم ! شما ویندوز سون رو طبق نیاز خودتون می تونید بهینه کنید سرویس هایی که نیاز ندارید از کار بندازید در آخر چیزی بسیار بهتر از ویندوز سرور خواهید داشت!

نرم افزار zonealarm رو نصب كنيد پورت هاي مربوط به بازي را باز بذاريد .

براي مشكل ري استارت هم بايد بگم كه اين مشكل رو من روي ويندوز 2003 داشتم ربطي به ديداس نداره بايد ويندوز رو عوض كنيد