سلام خدمت همه دوستان در انجمن
متاسفانه سایت بنده مورد حملات ddos قرار گرفته.
از ادمین سرور پرسیدم گفتند نوع ddosSYN flood هست.
خواستم از دوستان راهنمایی بگیرم که چه راه کار هایی رو پیشنهاد میدید؟
تشکر.
نمایش نسخه قابل چاپ
سلام خدمت همه دوستان در انجمن
متاسفانه سایت بنده مورد حملات ddos قرار گرفته.
از ادمین سرور پرسیدم گفتند نوع ddosSYN flood هست.
خواستم از دوستان راهنمایی بگیرم که چه راه کار هایی رو پیشنهاد میدید؟
تشکر.
اگر از يكي 2 تا سرور باشه ميشه تو فايروال سخت افزاري رول زد براش / پورتها را تغيير بدين و مابقي را ببنديد
اگر از چندتا باشه چند راه داره اي پي را بگيريد بريد به ديتاسنترش گزارش بدين / فايروال خوبي داشته باشين همشا بتونه بلوك كنه / از مركز ديتاسنتر بخواهيد گتواي اونا ببندند كه بعيد مي دونم / دائم نقل مكان كنيد و بريد روي سرورهاي قدرتمند از نظر امنيت و پورتهاي قوي
و....
سلامنقل قول:
نوشته اصلی توسط spooky021
سایت شما سایت جناب حسینی میشه؟ یا جداست؟
هتزنر هستید دیگه/؟
سایت زیر راه کارهای جالبی اشاره کرده،
یکی optimize کردن کرنل بود - اکثر دیتاسنتر های تاپ لول از کرنل اختصاصی خودشون استفاده می کنند - مثل او وی اچ
یک سیستم آنتی دی داس سخت افزاری یا حد اقل نرم افزاری هم باید پیاده کنید
ISP TECH TALK - March 1997
آسان ترین و بهترین راه نقل مکان به دیتاسنتری است که به شکل دیفالت امکانات آنتی دی داس رایگان و یا با قیمت مناسب ارائه دهد تا حداقل ها رو داشته باشید .
موفق باشید.
نقل قول:
نوشته اصلی توسط ULTRAWEB
یعنی واقعا" نمیدونم چی بگمنقل قول:
نوشته اصلی توسط arc1o0
چرا عزیزان در تمامی راه ها میخوان که فروش خودشون رو داشته باشن ؟
ایشون گفتن چیکار کنن نمیخواد دیگه اسم خودتون یا جایی که ازش سرور میفروشید رو بیان کنید برای راه حل
نیاز به انتقال به یه سرور امن و DDoS Protected دارید!
سلام
روی هاست اشتراکی هستید یا سرورمجازی؟
اگر سرور مجازی با نصب CSF و تعیین درست SYNFlood Rate در مقابل اکثر حملات Synflood مقاوم بشید.
نقل قول:
نوشته اصلی توسط babelirani
کسی نگفت بیاید از ما بگیرید
گفتیم برید جایی که دی داس پروتکشن رایگان یا ارزون قیمت داره
چون اساسا تا وقتی پروتکشن سخت افزاری وجود نداشته باشد، با نرم افزار کار خاصی نمیشه کرد
این تفاوت مثل رید سخت افزاری و نرم افزاری هست ، چقدر با هم فرق دارند؟!
دقیقا! بحث تبلیغات نیست, بحث اینه که ایشون کار خاصی نمی تونند بکنند! دو تا تنظیمات htaccess نیست که یه کد بدیم مشکلشون حل بشه, گاهی اوقات نه تنها تغییر سرور بلکه نیاز میشه دیتاسنتر هم تغییر بدن!نقل قول:
نوشته اصلی توسط arc1o0
یه ای پی اسکنر نصب کن و تعداد کانشکن های سرورت رو محدود کن یک انتی دی داسر قوی نصب کن و پورت ها رو تعقیر بده پینگ تایم رو ببند و پورت 80 رو تعققیر بده مشکلت تا 70 درصد حل میشه 30 درصد هم دیتاسنتر میتونه اسکن کنه و اون طرف رو بلوک کنه
پورت 80 تغییر کنه مشکل برای کاربران هم ایجاد میشه.نقل قول:
نوشته اصلی توسط ourweb
بله ولی در صورتی که به درستی تعقیر داده بشه و روی یکی از پورت های دیفالت باشه بجز 80 فکر نکنم زیاد مشکل ایجاد کنه.نقل قول:
نوشته اصلی توسط 1TB.IR
بله در کلیت امر درسته حرفتون ولی وقتی در پست اعلام میکنیدنقل قول:
نوشته اصلی توسط arc1o0
مثل دیتاسنتر ovh یا جایی که فایروال سخت افزاری رایگان بده یعنی چی ؟
بله بنده نگفتم با تنظمیات در فایل ها یا نرم افزار میتونن این کارو بکنننقل قول:
نوشته اصلی توسط yastheme
که در عمل با توجه به میزان و حجم حملات تا حدودی میشه با نر افزار جلوی حملات رو گرفت ولی خیلی راحت میشه گفت
برای برطرف کردن مشکل باید فایروال سخت افزاری داشته باشید
وقتی آدرس سایت فراخوانی میشه ، مثال: google.com ، مرورگر به صورت پیشفرض google.com:80 باز میکنه ، اما اگر پورت httpd تغییر پیدا کنه مثال 81 داخل مرورگر باید google.com:81 فراخوانی بشه در نتیجه مشکلاتی برای کاربران سایت بوجود میاد :)نقل قول:
نوشته اصلی توسط ourweb
عینک بد بینی رو بردارید دوست عزیزنقل قول:
مثل دیتاسنتر ovh یا جایی که فایروال سخت افزاری رایگان بده یعنی چی ؟
الان اگر یک کاربر دیگر اعلام می کرد که او وی اچ آنتی دی داس رایگان می دهد مشکلی نبود
چون ما به شکل انحصاری و تخصصی با او وی اچ کار می کنیم ، هر بحث مون برچسب طرفداری یا تبلیغاتی می خوره
همین هتزنر که شما سرور دارید با اون همه دب دبه و کب کبه زیر 60 گیگ ترافیک کم آورد و 48 ساعت مختل شد
حقیقت رو که نمیشه پنهان کرد
ممنون من از اینجایی که هستم راضیمنقل قول:
نوشته اصلی توسط ULTRAWEB
این مشکل به وجود اومده که ایشالا حل میشه.
راهکار خواستم.
- - - Updated - - -
ممنون عزیزم راه کار خواستم.نقل قول:
نوشته اصلی توسط yastheme
- - - Updated - - -
بابت راهنمایی شما ممنونم.نقل قول:
نوشته اصلی توسط ourweb
لینک تاپیک رو به ادمین سرور دادم.
ایشالا که درست میشه.
سلام عزیزنقل قول:
نوشته اصلی توسط 1TB.IR
هاست اشتراکی
امکان انتقال به سرورمجازی ندارید؟نقل قول:
نوشته اصلی توسط spooky021
در این صورت سهولت برای تامین امنیت بیشتر میشه.
ما بهترین راه رو بهشون پیشنهاد کردیم توقع داری شما وقتی ایشون روی هاست هستن و اختیار سرورشون با شخص دیگه ای هست!نقل قول:
نوشته اصلی توسط babelirani
چی رو بهشون پیشنهاد بدیم!!!! که انجام بدن و مشکلشون حل بشه اگر قرار بود انجام بشه روی سرور و مدیر اصلی پیگیری میکرد و مشکلش رو حل میکرد! کاش شما خودت یک چیزی پیشنهاد میدادی که لااقل مفید بودبجای بهانه بیخود گرفتن. درضمن مدیر سرور که حالا کاری میخواسته بکنه واسه این کار و نکرده و قرارهست با پیشنهاد ما کارکنه
این رو که دیگه مدیر سرور و هاست و همکار نمیگن بهش در ضمن اینجا بخش اموزشی که نیست منم وقتی زدم ته جملم دی یعنی شوخی:)
اصلا جای صحبت و راهنمایی نیست چون هیچ کس نمیتونه حل کنه چون شما از جای دیگه دارید مدیر سرور اصلی باید حل کنه وظیفه ی الزام اون هست اگر نتونست شما انتقال بدید جایی که دانش و قدرت حل کردن 50 یا 70% دیداس را داشته باشه طی کنید و بعد خرید انتقال بدید اگر جای مربوطه نتونست جلوی این حمله رو بگیره . زنگ بزنید از جایی که دارید بگو اقا میتونی حل کنی بکن نمیتونی فول بک بده انتقال بدم تموم دیگه مرکه گرفتن تو این انجمن هم لازم نیست . من خودم بارها تحت حمله بودم از هیچ کس هم سوال یا راهنمایی نخواستم به شرکت گفتم میتونی حل کنی یا علی نمیتونی ضررش با من فول بک اپ بده تموم شد و رفت.
سلام
اگر دسترسی به روت داشتید میتونستید تا حدی جلوی حملات رو با کانفیگ درست csf بگیرید
بهتر هست سایت رو روی یک سرور میزبانی کنید تا بتونید کانفیگ های لازم رو انجام بدید.
مثلا برای مدتی فقط به ای پی ایران دسترسی میدادید
نه متاسفانه...نقل قول:
نوشته اصلی توسط 1TB.IR
ممنون از راهنماییتوننقل قول:
نوشته اصلی توسط مینا-صیفی
ولی بنده سایتم غیر مجاز هست و پیش هر کسی هم نمیتونم ببرم،
از طرفی هم بازدید سایت بالاست و پیش هر هاستینگی هم نمیتونم ببرم حتی قبلا به hostdl و netafraz و ... هم گفتم که موافقت نکردن بیام رو سرورشون.
درضمن من از اینجایی که هستم الان راضیم فقط این چند وقته یه شخص محترمی داره DDOS میکنه که مشکل در حال حاضر رفع شده.
- - - Updated - - -
ممنون عزیزمنقل قول:
نوشته اصلی توسط novin-web
مطمئنم هاستینگی که الان سایت روش هست تنطیمات رو انجام دادن.
یک روش براتون تضمین میکنم که هیچ کس نتونه به سایت حتی چپ نگاه کنه خواستی پیغام خصوصی بده(:|
پ.خ شد.نقل قول:
نوشته اصلی توسط Mehdi_Enter
سلام دوست عزیز
درصورتی که سرور مجازی یا دسترسی به روت سرورت داری من میتونم کمکت کنم.
دوس داشتی نمونه وبسایت هم میدم تست SYNflood یا هر دیداسی که دوس داشتی کن!
ممنون از راهنماییتون خیلی کمک کرد.نقل قول:
نوشته اصلی توسط Mehdi_Enter
- - - Updated - - -
ممنون امین جان فعلا رو هاست هستم. اگر خدای ناکرده دوباره اون شخص محترم خاص DDOS انجام بده رو سرور میام داداش.نقل قول:
نوشته اصلی توسط Hostline