آیا اینها واقعا دی داس هستند

Banned the following ip addresses on Wed May 12 11:34:01 EDT 2010

91.214.49.253 with 319 connections

روری 10 الا 20 بار چند ایپی کانکشن بالا داشته که بن شده اند و اییلش بزام میاد


حالا آیا اینها واقعا دی داس هستند چون اکثرا از ایران هستند که با این وضع اینترنت کسی نمی تونه دی داس کنه
نگرانم اگه این آی پی ها به دلیل شیر بودن بن میشوند

ولی یم آیپی که بن میشه باز هم که از بد در میاد بن میشه که نشون میده یارو دی داس می کنه

مگران اینم که این کانکشن ها شامل بازدید کنندگان واقعی باشند که بن می شوند

با تشکر

مطمئنی این IP ایرانیه: 91.214.49.253

کانکشن عادی نیست

ممکنه پورت اسکنر شل فاندر یا ..... هر چیز دیگه ایی باشه
همون بهتر که بن بشه

احتمال اینکه آی پی یه کسی هست که با دانلود منیجر فایل های زیادی رو از یک سایت داره دانلود میکنه هم هست.

319 خیلی هست برای دانلود اونم واسه یه کشوری غیر ایران
بدون شک کار بر عادی نیست

Banned the following ip addresses on Wed May 12 13:20:01 EDT 2010

89.165.80.10 with 257 connections
IP Location: Iran, Islamic Republic Of Iran, Islamic Republic Of Sabanet Network In Qazvin
IP Address: 89.165.80.10 [Whois] [Reverse-Ip] [Ping] [DNS Lookup] [Traceroute]

Whois record for 89.165.80.10

ای پی هایی که مال ایران باشند احتمال خیلی کم دی داس هست

دلیلش شیر بودن آی پی یه؟

اره دیگه همه این ها نت میشه 1 دونه ایپی میشه میره بیرون از تو شبکه ها

فقط ایران اینجوریه؟
راهی هست که بشه کانکشن های واقعا مخرب رو بست و از این فبیل False positive attack رو بن نکنه؟

شاید کلاینت دیداس باشه یعنی مثلا یک سایتی هست که روزی 50 هزار ویزیت داره به ازای هر ویزیتورش ، حالا با جاوا اسکریپت یا فلش مثلا 200 تا درخواست http میفرسته که ip هم ایرانی میشه
اینو با یک سایتی (attacker) که 4000 ویزیت داشت من انجام دادم سرور طرف ترکید

ایا میزبانان قدرتمند مخصوثا خارج از کشور چنین مشکلی دارند
یعنی ممکنه روزی جند بار چنین آِپی هایی بنن بشوند؟

در پست قبلی هم عرض کردم، اینها کانکشن های دانلود هستند که با دانلود منیجر پشت سر هم و شبیه دی داس اجرا میشه.

یعنی یک دانلود منجر 300 تا کانکشن میتونه بندازه؟
تا اونجا که میدونم
idm 16 تا بیشتر نداره

کد:

---

Banned the following ip addresses on Thu Jul 28 03:02:01 IRDT 2011

188.138.16.60 with 513 connections

---

چند روزه با تعداد کانکشن بالا دارن حمله میکنن
یه بار از ایران.. یه بار از آلمان و آمریکا و...

اینطور مواقع چه کاری باید انجام بدیم ؟

با سلام خدمت شما و با اجازه اقا وپلایگن های هست که روی سرور نصب میشه که بند میکنه تعداد کانکشن های بالا اگر اشتباه نکنم اسمش موت اواسیو بود پلاگین هست دی داس دراپ می کنه
وapf که فایروال مخصوص سرور های لینوکسی هست با کانفیگ خوب می تونه مشکل برطرف کنه

سرفراز سربلند باشید

با سلام خدمت دوستان
بنده همین مشکل رو داشتم (با آی پی خودم)
از زمانی که از آی اس پی IP اختصاصی گرفتم مشکلم حل شده

حتی مشتری های من هم این مشکل رو داشتن که تو فروم هم مطرح شده
http://www.webhostingtalk.ir/f58/22568/
ارادتمند

Ip اختصاصی چه ذخلی به سرور داره ؟

نقل قول:

---

نوشته اصلی توسط ToooPDL

Ip اختصاصی چه ذخلی به سرور داره ؟

---

دخلش اینه که در آی پی اشتراکی ممکن هست 5 تا کاربر 1 آی پی داشته باشند
200 کانکشن میتونه مال 5 تا کاربر باشه و بازدید واقعی

---------- Post added at 08:52 PM ---------- Previous post was at 08:49 PM ----------

بعضی از ISP ها به دلیل اینکه تعداد IP هایی که دارند از کاربر ها کمتره روی روتر هر چند تا کاربر رو به یک آی پی NAT میکنند
مثلا یک v پ ن سرور که 200 تا آنلاین داره یعنی اینکه 200 کاربر آی پیشون توی اینترنت مشترک هست

نقل قول:

---

نوشته اصلی توسط info_dlsong

دخلش اینه که در آی پی اشتراکی ممکن هست 5 تا کاربر 1 آی پی داشته باشند
200 کانکشن میتونه مال 5 تا کاربر باشه و بازدید واقعی

---

500تا کانکشن از این آی پی : 188.138.16.60
این آی پی هم از آلمانه
الان چه ربطی به آی پی یا آی پی اختصاصی من پیدا میکنه ؟ :105:

نقل قول:

---

نوشته اصلی توسط info_dlsong

با سلام خدمت دوستان
بنده همین مشکل رو داشتم (با آی پی خودم)
از زمانی که از آی اس پی IP اختصاصی گرفتم مشکلم حل شده

حتی مشتری های من هم این مشکل رو داشتن که تو فروم هم مطرح شده
http://www.webhostingtalk.ir/f58/22568/
ارادتمند

---

منظورم این بود که آی پی خودم رو سرور دائم بلاک میکرد

نقل قول:

---

نوشته اصلی توسط ToooPDL

500تا کانکشن از این آی پی : 188.138.16.60
این آی پی هم از آلمانه
الان چه ربطی به آی پی یا آی پی اختصاصی من پیدا میکنه ؟ :105:

---

این هیچ ربطی پیدا نمیکنه

نقل قول:

---

نوشته اصلی توسط info_dlsong

منظورم این بود که آی پی خودم رو سرور دائم بلاک میکرد

این هیچ ربطی پیدا نمیکنه

---

نه من اون مشکل رو که خودم حلش کردم