اتک خوردن سرورها از طرف آی پی Ovh فرانسه - کمک کنید

با عرض سلام و ادب خدمت تمامی دوستان گرامی .
ما حدود 2 ماه میشه که سرور هامون زیر حملات خیلی سنگین یه سرور واقع در دیتاسنتر Ovh فرانسه هستش .
آی پی حمله کننده : 178/32/6/180 (اینطوری نوشتم که ایندکس نشه)
دیتاسنتر که باهاش همکاری داریم اصلا نمیتونه جلوی اتک رو بگیره و به محض اتک خوردن سرور میره رو اینترانت که این برای ما خیلی بده .
بار ها و بارها فایل اسنیف شده از پکت های کپچر شده حملات آی پی مورد نظر رو برای دیتاسنتر ovh فرستادیم اما انگار نه انگار !!! هیچ اتفاقی نمیفته .... هیچ پیگیری نمیشه ...
فقط دوستان عزیز لطفا نگید که آی پی رو تو سرور یا فایروال یا دیتاسنتر بلاک کن ! چون این راهو 100 بار رفتیم جواب نداده و دیتاسنتر مربوطه هم همکاری نمیکنه در این مورد ...
دوستان گرامی اگر این آی پی احیانا زیر دست شما بود و یا می تونید کمکی بکنید خیلی خیلی ازتون ممنون میشیم این کارو بکنید :x

سرور های OVH که به DDos خیلی حساس هستند تعجب میکنم ...!!

اگه میشه آی پی اتکر رو ارسال کنید

نقل قول:

---

نوشته اصلی توسط lemo1996

سرور های OVH که به DDos خیلی حساس هستند تعجب میکنم ...!!

اگه میشه آی پی اتکر رو ارسال کنید

---

آره داداش خداوکیلی به هر کسی میگم باور نمیکنه ! من خودمم موندم !!!! اصلا این مقدار پهنای باندی که این یارو داره از سرور میگیره مشخصه برای اتک دادنه ... نمیدونم این Ovh بی صااااااب صااابش کیه ....
خواستم پ.خ کنم آی پی رو ولی چون نیو یوزر هستم اجازه نداد .

از سرور برای چه کاری استفاده میشه؟

به آدرس abuse شون ایمیل بزنید و گزارش بدید ضرر نداره.

نقل قول:

---

نوشته اصلی توسط mohammad_7485

با عرض سلام و ادب خدمت تمامی دوستان گرامی .
ما حدود 2 ماه میشه که سرور هامون زیر حملات خیلی سنگین (2.5 gbps) یه سرور اختصاصی واقع در دیتاسنتر ovh فرانسه هستش .
دیتاسنتر که باهاش همکاری داریم اصلا نمیتونه جلوی اتک رو بگیره و به محض اتک خوردن سرور میره رو اینترانت که این برای ما خیلی بده .
بار ها و بارها فایل اسنیف شده از پکت های کپچر شده حملات آی پی مورد نظر رو برای دیتاسنتر ovh فرستادیم اما انگار نه انگار !!! هیچ اتفاقی نمیفته .... هیچ پیگیری نمیشه ...
با مدیریت محترم نت ایران صحبت کردم گفتن که این آی پی مال ما نیست . (چون اونا نماینده رسمی ovh در ایران بودن ...)
بنا به دلایلی امکان اعلام آی پی مورد نظر نبود اما از هویز آی پی یه اسکرین شات گرفتم شاید به کار اومد .
فقط دوستان عزیز لطفا نگید که آی پی رو تو سرور یا فایروال یا دیتاسنتر بلاک کن ! چون این راهو 100 بار رفتیم جواب نداده و دیتاسنتر مربوطه هم همکاری نمیکنه در این مورد ...
ما چیکار کنیم به نظرتون ؟
http://www.webhostingtalk.ir/attachm...id=26686&stc=1

---

سلام

دیتاسنتر ایرانتون کجاست ؟

از یک آیپی در خارج کشور فقط اتک دارید ؟ یا صد ها آیپی سمت ovh ?

اینجوری نمیشه راهنمایی کرد نام دیتاسنتری که هستید + لاگ اتکتون را برای ما بفرستید بررسی کنیم.(pm خصوصی)

باتشکر

سرور خودتون کجاست ؟

پشت سرور فایروال ندارید ؟

سلام

معمولا دیتاسنترهای ایران این مشکل رو دارن بمحض ایجاد اتک ، سرور و iran access میکنن !

با ایمیل abuse مکاتبه کنید حتمن به نتیجه میرسید .

نقل قول:

---

نوشته اصلی توسط lemo1996

از سرور برای چه کاری استفاده میشه؟

---

خیلی ببخشید دوست من اما نمیتونم بگم .

- - - Updated - - -

نقل قول:

---

نوشته اصلی توسط farhadhelix

به آدرس abuse شون ایمیل بزنید و گزارش بدید ضرر نداره.

---

تا حالا بارها و بارها این کارو کردیم . انگار همین که میبینن آی پی ایرانه دیگه رسیدگی نمی کنن (اینو یکی از دوستان گفت)

- - - Updated - - -

نقل قول:

---

نوشته اصلی توسط RoobinaServer

سلام

دیتاسنتر ایرانتون کجاست ؟

از یک آیپی در خارج کشور فقط اتک دارید ؟ یا صد ها آیپی سمت ovh ?

اینجوری نمیشه راهنمایی کرد نام دیتاسنتری که هستید + لاگ اتکتون را برای ما بفرستید بررسی کنیم.(pm خصوصی)

باتشکر

---

خیلی عذر میخوام جناب نمیشه اینجا اعلام کرد .
متاسفانه نمیتونم پ.خ هم خدمتتون ارسال کنم !
اتک از طرف فقط و فقط 1 آی پی هستش .

- - - Updated - - -

نقل قول:

---

نوشته اصلی توسط taha_2011

سرور خودتون کجاست ؟

پشت سرور فایروال ندارید ؟

---

دیتاسنتر فایروال نداره .... کلا امنیتش در حد کلم بروکلیه .
متاسفانه نمیتونم اسمی از دیتاسنتر ببرم، ببخشید .

- - - Updated - - -

نقل قول:

---

نوشته اصلی توسط dakkeh20

سلام

معمولا دیتاسنترهای ایران این مشکل رو دارن بمحض ایجاد اتک ، سرور و iran access میکنن !

با ایمیل abuse مکاتبه کنید حتمن به نتیجه میرسید .

---

تا حالا چند بار این کار رو کردیم اما نتیجه نداده .

نقل قول:

---

نوشته اصلی توسط mohammad_7485

خیلی ببخشید دوست من اما نمیتونم بگم .

- - - Updated - - -


تا حالا بارها و بارها این کارو کردیم . انگار همین که میبینن آی پی ایرانه دیگه رسیدگی نمی کنن (اینو یکی از دوستان گفت)

- - - Updated - - -


خیلی عذر میخوام جناب نمیشه اینجا اعلام کرد .
متاسفانه نمیتونم پ.خ هم خدمتتون ارسال کنم !
اتک از طرف فقط و فقط 1 آی پی هستش .

- - - Updated - - -


دیتاسنتر فایروال نداره .... کلا امنیتش در حد کلم بروکلیه .
متاسفانه نمیتونم اسمی از دیتاسنتر ببرم، ببخشید .

---

1 آیپی فقط ؟ عجب

ایمیل abuse روبینا سرور را پیغام خصوصی کردم خدمتتون، نام مرکز و لاگ کامل را بفرستید نگاه میکنیم کمکی جهت راهنمایی از دستمون بر اومد در پاسخ ایمیل خدمتتون ارائه میکنیم.

موفق باشید
باتشکر

ای پی را پیام خصوصی نمایید تا در صورت امکان برای یافتن مورد کمک نماییم

نقل قول:

---

نوشته اصلی توسط RoobinaServer

1 آیپی فقط ؟ عجب

ایمیل abuse روبینا سرور را پیغام خصوصی کردم خدمتتون، نام مرکز و لاگ کامل را بفرستید نگاه میکنیم کمکی جهت راهنمایی از دستمون بر اومد در پاسخ ایمیل خدمتتون ارائه میکنیم.

موفق باشید
باتشکر

---

خیلی ممنون جناب. لطف کردید .
ایمیل زدم ....
فقط لطفا آی پی و ... رو اینجا اعلام نفرمایید .

- - - Updated - - -

نقل قول:

---

نوشته اصلی توسط AbtinServer

ای پی را پیام خصوصی نمایید تا در صورت امکان برای یافتن مورد کمک نماییم

---

ممنون دوست عزیز اما بنده امکان ارسال پ.خ ندارم !

نقل قول:

---

نوشته اصلی توسط mohammad_7485

خیلی ممنون جناب. لطف کردید .
ایمیل زدم ....
فقط لطفا آی پی و ... رو اینجا اعلام نفرمایید .

- - - Updated - - -


ممنون دوست عزیز اما بنده امکان ارسال پ.خ ندارم !

---

دوست عزیز ای پی رو پابلیک کنید سریع تر به نتیجه میرسید
این ای پی مهاجم هست پس مشکلی نیست که پابلیک شه

نقل قول:

---

نوشته اصلی توسط mohammad_7485

با عرض سلام و ادب خدمت تمامی دوستان گرامی .
ما حدود 2 ماه میشه که سرور هامون زیر حملات خیلی سنگین (2.5 gbps) یه سرور اختصاصی واقع در دیتاسنتر ovh فرانسه هستش .
دیتاسنتر که باهاش همکاری داریم اصلا نمیتونه جلوی اتک رو بگیره و به محض اتک خوردن سرور میره رو اینترانت که این برای ما خیلی بده .
بار ها و بارها فایل اسنیف شده از پکت های کپچر شده حملات آی پی مورد نظر رو برای دیتاسنتر ovh فرستادیم اما انگار نه انگار !!! هیچ اتفاقی نمیفته .... هیچ پیگیری نمیشه ...
با مدیریت محترم نت ایران صحبت کردم گفتن که این آی پی مال ما نیست . (چون اونا نماینده رسمی ovh در ایران بودن ...)
بنا به دلایلی امکان اعلام آی پی مورد نظر نبود اما از هویز آی پی یه اسکرین شات گرفتم شاید به کار اومد .
فقط دوستان عزیز لطفا نگید که آی پی رو تو سرور یا فایروال یا دیتاسنتر بلاک کن ! چون این راهو 100 بار رفتیم جواب نداده و دیتاسنتر مربوطه هم همکاری نمیکنه در این مورد ...
ما چیکار کنیم به نظرتون ؟

---

میتونید برای دیتاسنتر ابیوز ارسال کنید ، سریعا پیگیری میکنن معمولا این مسائل رو ...

در ضمن ، ovh هیچ گونه نماینده ی رسمی در ایران نداره .

نقل قول:

---

نوشته اصلی توسط OmidX

شما در پنل دیتاسنتر فایروال رو برای این آي پی تنظیم کردید ؟

آنتی دیداس شبکه OVH ب محض دریافت اتک ، ترافیک رو از mitigation عبور میده ... ما چند بار اتک داشتیم ، البته با حجم پایین تر ، ولی سایت ها داون نشدن ...

دو تا ایمیل براتون میاد یکی هنگام دیتکت اتک و یکی بعد از جلوگیری کامل و هنگامی ک دیگه اتکی نباشه ، عنوان ایمیل هم Detection of an attack on IP address 1.2.3.4 ه ، اونا رو بررسی کنید .


در ضمن ، OVH هیچ گونه نماینده ی رسمی یا غیر رسمی در ایران نداره .

---

سرور ایشان در ایران قرار داره و از سمت Ovh اتک میخوره

- استارتر عزیز با اطلاعاتی که شما قرار دادید فقط میشه گفت آی پی رو در فایروال مسدود کنید
برای به نتیجه رسیدن باید اطلاعات کامل قرار بدید

نقل قول:

---

نوشته اصلی توسط softlayer

سرور ایشان در ایران قرار داره و از سمت Ovh اتک میخوره

---

بله ، من بعد پستم رو ویرایش کردم ، اولش برعکس فهمیدم ...

نقل قول:

---

نوشته اصلی توسط mohammad_7485

ممنون دوست عزیز اما بنده امکان ارسال پ.خ ندارم !

---

از طریق ایمیل info ارسال نمایید.

با سلام با این اطلاعاتی که شما دادید کمک زیادی نمیشه کرد
ولی خوب یه راه های هم داره

اگر اطمینان دارید که اتک از یک آی پی هست و تعدا آی پی ها زیاد نیست به دیتاسنتر ایرانتون بگید با زیرساخت هماهنگ کنه و اون آی پی رو نال روت کنه به داخل کشور

و اگر بودجه دارید چند سرور مجازی بگیرید و همزمان اتک بدید به آی پی سرور طرف اون زمان ovh حالیش میشه تا ابیوز ها رو جواب بده

نقل قول:

---

نوشته اصلی توسط hadi_am

با سلام با این اطلاعاتی که شما دادید کمک زیادی نمیشه کرد
ولی خوب یه راه های هم داره

اگر اطمینان دارید که اتک از یک آی پی هست و تعدا آی پی ها زیاد نیست به دیتاسنتر ایرانتون بگید با زیرساخت هماهنگ کنه و اون آی پی رو نال روت کنه به داخل کشور

و اگر بودجه دارید چند سرور مجازی بگیرید و همزمان اتک بدید به آی پی سرور طرف اون زمان ovh حالیش میشه تا ابیوز ها رو جواب بده

---

باور می کنید اگه بگم با یه سرور اختصاصی پورت 1gbps و حدود 10 تا سرور مجازی همزمان اتک دادم داون نشده !!!!
Ovh فایروال خیلی خیلی قوی ای داره ...

- - - Updated - - -

نقل قول:

---

نوشته اصلی توسط OmidX

میتونید برای دیتاسنتر ابیوز ارسال کنید ، سریعا پیگیری میکنن معمولا این مسائل رو ...

در ضمن ، ovh هیچ گونه نماینده ی رسمی در ایران نداره .

---

تا به حال چنیدن بار اقدام شده اما فایده ای نداشت .

- - - Updated - - -

نقل قول:

---

نوشته اصلی توسط AbtinServer

از طریق ایمیل info ارسال نمایید.

---

ارسال شد .

- - - Updated - - -

نقل قول:

---

نوشته اصلی توسط OmidX

میتونید برای دیتاسنتر ابیوز ارسال کنید ، سریعا پیگیری میکنن معمولا این مسائل رو ...

در ضمن ، ovh هیچ گونه نماینده ی رسمی در ایران نداره .

---

اطلاعات به ایمیل شما ارسال شد

- - - Updated - - -

نقل قول:

---

نوشته اصلی توسط softlayer

سرور ایشان در ایران قرار داره و از سمت Ovh اتک میخوره

- استارتر عزیز با اطلاعاتی که شما قرار دادید فقط میشه گفت آی پی رو در فایروال مسدود کنید
برای به نتیجه رسیدن باید اطلاعات کامل قرار بدید

---

اطلاعات لازم برای شما نیز ارسال شد .
خیلی ممنونم

نقل قول:

---

نوشته اصلی توسط mohammad_7485

خیلی ممنون جناب. لطف کردید .
ایمیل زدم ....
فقط لطفا آی پی و ... رو اینجا اعلام نفرمایید .

---

با سلام

لاگتون را بررسی کردیم.

در یک کلام :

فقط ovh بفهمونید که کمکتون بکنه وگرنه هیچ راهی ندارید.

مرکزی که هستید به هیچ عنوان کمکتون نخواهد کرد چون :

1.حوصله چنین کاری ندارند
2.ترافیک پهنای باندتون گران هست که طبیعتا بنا به سیاست هایی با قیمت کمتر با شما حساب میکنند اما این اتک ها مازاد هست و برای آنها خیلی گران تمام میشود.
3.سرور شما ارزش ندارد برای آنها و اصلا برای آنها مهم نیستید.

به هیچ عنوان هم نال روت و ... به کمکتان نخواهد آمد.
بر اساس پیگیری هم که کردیم با ناک شبکه اصلی ،امکان مسدود شدن آیپی هم در کشور نیست چون بار زیاد هست.

فقط باید خود حمله کننده را از کار بندازید حالا از طریق پیگیری با ovh یا ...

موفق باشید.

به ما هم حملات زیادی از سمت OVH میشه؛ اما بعضی دوستان کورکورانه شروع به دفاع می کنند و می گویند امکان ندارد از سرور OVH اتک ارسال شود! که نمونه های این موضوعات در تاپیک مربوط به OVH و حملات DDoS من موجود بود!
شاید بعضی ها یاد بگیرن اتک زدن این نیست یه برنامه نصب کنی رو سرور و آی پی بدین و شروع کنه به اتک! هزاران روش برای دورزدن این فایروال ها وجود دارد؛ اما مطمئن باشید از یک IP نمی توانید 2.5 Gig اتک دریافت کنید؛ احتمالا از چندین سرور متفاوت بوده.

نقل قول:

---

نوشته اصلی توسط yastheme

به ما هم حملات زیادی از سمت ovh میشه؛ اما بعضی دوستان کورکورانه شروع به دفاع می کنند و می گویند امکان ندارد از سرور ovh اتک ارسال شود! که نمونه های این موضوعات در تاپیک مربوط به ovh و حملات ddos من موجود بود!
شاید بعضی ها یاد بگیرن اتک زدن این نیست یه برنامه نصب کنی رو سرور و آی پی بدین و شروع کنه به اتک! هزاران روش برای دورزدن این فایروال ها وجود دارد؛ اما مطمئن باشید از یک ip نمی توانید 2.5 gig اتک دریافت کنید؛ احتمالا از چندین سرور متفاوت بوده.

---

استاد من سلام خدمت شما خواستم بپرسم سرور ایران مگه انتی دیداس سخت افزاری ندارند ؟
اگر اینطور هست هرکی ایران سرور خرید کنند با یک حمله باید یعنی جمع کنند یعنی چی :o

نقل قول:

---

نوشته اصلی توسط مینا-صیفی

استاد من سلام خدمت شما خواستم بپرسم سرور ایران مگه انتی دیداس سخت افزاری ندارند ؟
اگر اینطور هست هرکی ایران سرور خرید کنند با یک حمله باید یعنی جمع کنند یعنی چی :o

---

آنتی دیداس سخت افزاری معجزه نمی کند, گران ترین سخت افزار موجود دنیا را هم داشته باشید ولی وقتی دیتا سنتر نتواند این ترافیک را تحمل کند,قبل از رسیدن به سرور و فایروال مسدود می شود؛

نقل قول:

---

نوشته اصلی توسط مینا-صیفی

استاد من سلام خدمت شما خواستم بپرسم سرور ایران مگه انتی دیداس سخت افزاری ندارند ؟
اگر اینطور هست هرکی ایران سرور خرید کنند با یک حمله باید یعنی جمع کنند یعنی چی :o

---

اول فکر کنم برعکس گفتید بعد اصلاح کردید نوشته را :ی

فایروال را یک ادمین آنلاین فرض کنید که 24 ساعته ثانیه به ثانیه شبکه را مشاهده میکند
اتک سنگینی به سمت آن بیاد :

یک راهرو هست که میگذارد 2 نفر همزمان از آن راهرو کنار هم رد شوند و به سمت آن ادمین بروند (حمله کنند)

حال این دو نفر میشود سه نفر و راه رو جا ندارد و سه نفر همزمان نمیتوانند وارد شوند و همان ابتدای راهرو خواهند ماند و باعث مسدود شدن راه رو میشوند و آن وقت ادمین (فایروال) میماند با یک راهرو (پهنای باند) مسدود و آن ادمین هیچ کاری در اصل دیگر نمیکند چون کاری نمیتواند بکند و بیکار خواهد ماند.

حکایت اتک به سمت سرور ایران هم همین میباشد.

دقیقا توضیحی بود که به یکی از دوستان دادیم برای شما هم کپی کردم اگر یه کم کلیشه ای بود و بچهگانه پوذش (داستان وار گفتیم همه متوجه شوند)

نکته : استارتر گرامی به جز راه کمک از ovh راه دیگری هم دارند که طبیعتا برای یک دیتاسنتر به دلایلی که گفتم چون سرویس ایشون ارزش ندارد این مورد انجام نمیشود آن هم کمک از لینک بین الملل هست که طبیعتا رک بگم این درخواست ها کم باید پیش بیاد و یه جورایی بلیطی هست که هر مرکزی برای هر مشترکی آن را استفاده نمیکند برای همین تنها راه ایشون فقط کمک خود OVH هست.

باتشکر

اگر می فرمایید یک آی پی یا یک رنج خاص و یا با تعداد اندکی آی پی اتک میزنن با یک روتر میکروتیک میشه جلوشو گرفت !

به عنوان مثال الان خیلی از هاستینگ های معتبر روی هتزنر که هیچ فایروالی تداره با روتر میکروتیک تا حدی تونستن جلو اتک رو بگیرن.

نقل قول:

---

نوشته اصلی توسط RoobinaServer

اول فکر کنم برعکس گفتید بعد اصلاح کردید نوشته را :ی

فایروال را یک ادمین آنلاین فرض کنید که 24 ساعته ثانیه به ثانیه شبکه را مشاهده میکند
اتک سنگینی به سمت آن بیاد :

یک راهرو هست که میگذارد 2 نفر همزمان از آن راهرو کنار هم رد شوند و به سمت آن ادمین بروند (حمله کنند)

حال این دو نفر میشود سه نفر و راه رو جا ندارد و سه نفر همزمان نمیتوانند وارد شوند و همان ابتدای راهرو خواهند ماند و باعث مسدود شدن راه رو میشوند و آن وقت ادمین (فایروال) میماند با یک راهرو (پهنای باند) مسدود و آن ادمین هیچ کاری در اصل دیگر نمیکند چون کاری نمیتواند بکند و بیکار خواهد ماند.

حکایت اتک به سمت سرور ایران هم همین میباشد.

دقیقا توضیحی بود که به یکی از دوستان دادیم برای شما هم کپی کردم اگر یه کم کلیشه ای بود و بچهگانه پوذش (داستان وار گفتیم همه متوجه شوند)


باتشکر

---

اتفاقا بهترین و جالب ترین تشبیه عامیانه بود که این نوع حملات را برای عوام قابل درک تر می کند.

- - - Updated - - -

نقل قول:

---

نوشته اصلی توسط taha_2011

اگر می فرمایید یک آی پی یا یک رنج خاص و یا با تعداد اندکی آی پی اتک میزنن با یک روتر میکروتیک میشه جلوشو گرفت !

به عنوان مثال الان خیلی از هاستینگ های معتبر روی هتزنر که هیچ فایروالی تداره با روتر میکروتیک تا حدی تونستن جلو اتک رو بگیرن.

---

بله حق با شماست ؛ ولی اتکی که دیتا سنتر به خاطر آن آی پی را نال نکند!

نقل قول:

---

نوشته اصلی توسط yastheme

بله حق با شماست ؛ ولی اتکی که دیتا سنتر به خاطر آن آی پی را نال نکند!

---

امکانش هست یکم بیشتر توضیح بدین ؟

به فرض شخصی با 2-3 تا آی پی به آی پی سرور اصلی اتک میزند. ما نمیتوانیم این آی پی ها را بلا فاصله در میکروتیک مانیتور و سپس بلاک کنیم ؟ آیا این کار جواب گو نیست ؟

بنده اطلاعی از این روش ندارم اما شنیدم خیلیا میکروتیک به دادشون رسیده.

با تشکر

نقل قول:

---

نوشته اصلی توسط taha_2011

امکانش هست یکم بیشتر توضیح بدین ؟

به فرض شخصی با 2-3 تا آی پی به آی پی سرور اصلی اتک میزند. ما نمیتوانیم این آی پی ها را بلا فاصله در میکروتیک مانیتور و سپس بلاک کنیم ؟ آیا این کار جواب گو نیست ؟

بنده اطلاعی از این روش ندارم اما شنیدم خیلیا میکروتیک به دادشون رسیده.

با تشکر

---

از کاربر دیگری سوال کردید اما خب تقریبا به صحبت ما مربوط میشد پاسخ دادیم خدمتتون :

پست را در آدرس http://www.webhostingtalk.ir/showthr...=1#post1351542 کامل مطالعه فرمودید ؟

در چنین مواقعی فایروال میکروتیک(همان ادمینی که مثال زده شد) چه کاری از دست آن ساخته است ؟ اصلا ترافیکی به آن میرسد که کاری انجام دهد ؟

نال روت زمانی انجام میشود که آن راه رو (پهنای باند) درحال مسدود شدن هست یا کلا مسدود شده و به ناچار باید قربانی را کاملا خودشان از بین ببرند تا حمله کنندگان بیخیال شوند و راه رو را آزاد کنند.

میکروتیکی که ذکر میکنید برای اتک های معمولی و خیلی کم جواب میدهد که البته در ایران باز هم به صرفه نیست چون آن حمله کنندگان از راهرو (پهنای باند) رد میشوند و این رد شدن آنها هزینه بر هست.

باتشکر رضایی

نقل قول:

---

نوشته اصلی توسط taha_2011

امکانش هست یکم بیشتر توضیح بدین ؟

به فرض شخصی با 2-3 تا آی پی به آی پی سرور اصلی اتک میزند. ما نمیتوانیم این آی پی ها را بلا فاصله در میکروتیک مانیتور کنیم و سپس بلاک کنیم ؟ آیا این کار جوب گو نیست ؟

بنده اطلاعی از این روش ندارم اما شنیدم خیلیا میکروتیک به دادشون رسیده.

با تشکر

---

خوب؛ من از یه عدد فرضی استفاده می کنم؛ فرض کنید نهایت میزان ترافیک بر روی یک آی پی در یک دیتا سنتر 2Gbps و 500Kpps می باشد,
خوب شما یه اتک روی سرورتون دارید به صورت TCP SYN از نظر حجمی شاید این اتک حدود 400Kbps باشه( یک پنجم ترافیک مجاز) اما با این حال این اتک به راحتی می تونه سرور شما را کامل از کار بی اندازد!
خوب اینجاست که شما با استفاده از میکروتیک ( که تخصصی در آن ندارم) یا فایروال سخت افزاری( کاربرد فایروال سخت افزاری در اینجاست!) جلوی این حمله را میگیرید!
اما وقتی ترافیک از حد مجاز ( بالای 2Gbps ) باشد؛ آی پی سریعا توسط دیتا سنتر NULL یا مسدود می شود.یعنی شاید این اتک اصلا به فایروال یا میکروتیک شما نرسه که بخواهید اون رو مهار کنید!

نقل قول:

---

نوشته اصلی توسط mohammad_7485

با عرض سلام و ادب خدمت تمامی دوستان گرامی .
ما حدود 2 ماه میشه که سرور هامون زیر حملات خیلی سنگین (2.5 gbps) یه سرور اختصاصی واقع در دیتاسنتر ovh فرانسه هستش .
دیتاسنتر که باهاش همکاری داریم اصلا نمیتونه جلوی اتک رو بگیره و به محض اتک خوردن سرور میره رو اینترانت که این برای ما خیلی بده .
بار ها و بارها فایل اسنیف شده از پکت های کپچر شده حملات آی پی مورد نظر رو برای دیتاسنتر ovh فرستادیم اما انگار نه انگار !!! هیچ اتفاقی نمیفته .... هیچ پیگیری نمیشه ...
با مدیریت محترم نت ایران صحبت کردم گفتن که این آی پی مال ما نیست . (چون اونا نماینده رسمی ovh در ایران بودن ...)
بنا به دلایلی امکان اعلام آی پی مورد نظر نبود اما از هویز آی پی یه اسکرین شات گرفتم شاید به کار اومد .
فقط دوستان عزیز لطفا نگید که آی پی رو تو سرور یا فایروال یا دیتاسنتر بلاک کن ! چون این راهو 100 بار رفتیم جواب نداده و دیتاسنتر مربوطه هم همکاری نمیکنه در این مورد ...
ما چیکار کنیم به نظرتون ؟
http://www.webhostingtalk.ir/attachm...id=26686&stc=1

---

با سلام

کمپانی ovh هیچ نماینده رسمی و غیر رسمی در ایران نداره. و هیچ ایرانی نمی پذیرد. لطفا اطلاعات نادرست قرار ندید.
بعضی از حملات قابل شناسایی نیستند برای فایروال دیتاسنتر نمی فهمه که حمله در حال انجام هست بخش ابیوز هم خیلی دیر و یا گاهی اصلا توجهی نداره.
بهترین کار و ساده ترین کار این هست که شما سایت خودتون به یک سرور اختصاصی در خود دیتاسنتر ovh منتقل کنید!زمانی که حملات صورت میگیره حتی اگر دیتاسنتر متوجه نشه اتکها نشه که جلوگیری کنه متوجه قطع شدن سرور شما در اثر اتک از داخل دیتاسنتر خودش خوب میشه. :) و سریع جلوگیری می کنه.
موفق باشید.

درود
دیتا سنتر ovh باید در تماس باشید تا مشکلو برطرف کنند.
مشکل ما برطرف کردند
ما هم در دیتا سنتر هلند همین مشکلو داشتیم و 8 گیگا بیت بهمون حمله شد و مجبور شدیم کل آی پی های ovh بلاک کنیم روی فایروال
تا دیتا سنتر پیگیری کرد و تقریبا یک روز طول کشید تا مشکل برطرف کردند ovh و آی پی های ovh باز کردیم روی فایروال

نقل قول:

---

نوشته اصلی توسط RoobinaServer

اول فکر کنم برعکس گفتید بعد اصلاح کردید نوشته را :ی

فایروال را یک ادمین آنلاین فرض کنید که 24 ساعته ثانیه به ثانیه شبکه را مشاهده میکند
اتک سنگینی به سمت آن بیاد :

یک راهرو هست که میگذارد 2 نفر همزمان از آن راهرو کنار هم رد شوند و به سمت آن ادمین بروند (حمله کنند)

حال این دو نفر میشود سه نفر و راه رو جا ندارد و سه نفر همزمان نمیتوانند وارد شوند و همان ابتدای راهرو خواهند ماند و باعث مسدود شدن راه رو میشوند و آن وقت ادمین (فایروال) میماند با یک راهرو (پهنای باند) مسدود و آن ادمین هیچ کاری در اصل دیگر نمیکند چون کاری نمیتواند بکند و بیکار خواهد ماند.

حکایت اتک به سمت سرور ایران هم همین میباشد.

دقیقا توضیحی بود که به یکی از دوستان دادیم برای شما هم کپی کردم اگر یه کم کلیشه ای بود و بچهگانه پوذش (داستان وار گفتیم همه متوجه شوند)

نکته : استارتر گرامی به جز راه کمک از ovh راه دیگری هم دارند که طبیعتا برای یک دیتاسنتر به دلایلی که گفتم چون سرویس ایشون ارزش ندارد این مورد انجام نمیشود آن هم کمک از لینک بین الملل هست که طبیعتا رک بگم این درخواست ها کم باید پیش بیاد و یه جورایی بلیطی هست که هر مرکزی برای هر مشترکی آن را استفاده نمیکند برای همین تنها راه ایشون فقط کمک خود OVH هست.

باتشکر

---

درسته :) زیرا اول پست را سریع خواندم متوجه نشدم فکر کردم موضوع برعکس هست یعنی ایشان ovh دارند که بعد متوجه شدم اشتباه کردم تغییر لازم را در کمترین زمان به عمل اوردم :)

نقل قول:

---

نوشته اصلی توسط taha_2011

اگر می فرمایید یک آی پی یا یک رنج خاص و یا با تعداد اندکی آی پی اتک میزنن با یک روتر میکروتیک میشه جلوشو گرفت !

به عنوان مثال الان خیلی از هاستینگ های معتبر روی هتزنر که هیچ فایروالی تداره با روتر میکروتیک تا حدی تونستن جلو اتک رو بگیرن.

---

این کار به دلیل هزینه بالای پهنای باند امکان پذیر نیست چون اینطوری ترافیک دوبل حساب میشه

- - - Updated - - -

نقل قول:

---

نوشته اصلی توسط websazha

با سلام

کمپانی ovh هیچ نماینده رسمی و غیر رسمی در ایران نداره. و هیچ ایرانی نمی پذیرد. لطفا اطلاعات نادرست قرار ندید.
بعضی از حملات قابل شناسایی نیستند برای فایروال دیتاسنتر نمی فهمه که حمله در حال انجام هست بخش ابیوز هم خیلی دیر و یا گاهی اصلا توجهی نداره.
بهترین کار و ساده ترین کار این هست که شما سایت خودتون به یک سرور اختصاصی در خود دیتاسنتر ovh منتقل کنید!زمانی که حملات صورت میگیره حتی اگر دیتاسنتر متوجه نشه اتکها نشه که جلوگیری کنه متوجه قطع شدن سرور شما در اثر اتک از داخل دیتاسنتر خودش خوب میشه. :) و سریع جلوگیری می کنه.
موفق باشید.

---

امکان انتقال به خارج کشور اصلا وجود نداره .
و هم چنین با 10 تا بات و نت و یه سرور اختصاصی پورت 1 گیگابیت اتک دادم داون نشده !!!!! فایروال Ovh خیلی خیلی قویه ...

نقل قول:

---

نوشته اصلی توسط mohammad_7485

این کار به دلیل هزینه بالای پهنای باند امکان پذیر نیست چون اینطوری ترافیک دوبل حساب میشه

- - - updated - - -


امکان انتقال به خارج کشور اصلا وجود نداره .
و هم چنین با 10 تا بات و نت و یه سرور اختصاصی پورت 1 گیگابیت اتک دادم داون نشده !!!!! فایروال ovh خیلی خیلی قویه ...

---

درسته نمی تونید سرور های ovh با روش های ساده بزنید.

چیزی که معلومه یعنی سرور شما ایران هست پس ؟! معذرت زمان خواندن تمام پست ها ندارم....
ولی معلومه اگر متوجه حملات نشند از طرف فایروال شما هر چی بهشون ایمیل و لاگ هم بدید مهم نیست واسشون ایران هستی دیگه :)

نقل قول:

---

نوشته اصلی توسط websazha

درسته نمی تونید سرور های ovh با روش های ساده بزنید.

چیزی که معلومه یعنی سرور شما ایران هست پس ؟! معذرت زمان خواندن تمام پست ها ندارم....
ولی معلومه اگر متوجه حملات نشند از طرف فایروال شما هر چی بهشون ایمیل و لاگ هم بدید مهم نیست واسشون ایران هستی دیگه :)

---

بله متاسفانه بدبختی همینه .
اصلا واسشون مهم نیست . نه Ovh نه دیتاسنتر ما !!!!!!!!!!!
محبوریم وگرنه این دیتاسنتر مفت نمی ارزه .

نقل قول:

---

نوشته اصلی توسط mohammad_7485

بله متاسفانه بدبختی همینه .
اصلا واسشون مهم نیست . نه Ovh نه دیتاسنتر ما !!!!!!!!!!!
محبوریم وگرنه این دیتاسنتر مفت نمی ارزه .

---

چه قدر بابت سرور ایرانتون هزینه میپردازید ؟

باتشکر

نقل قول:

---

نوشته اصلی توسط RoobinaServer

چه قدر بابت سرور ایرانتون هزینه میپردازید ؟

باتشکر

---

بیشتر هزینه پهنای بانده اضافیه . خودتون هم که میدونید وضعیت دیتاسنتر رو ......
ایمیل شد .

سلام

استفاده شما از سرورتون برای چه موردی هست ؟

حمله داس در چه لایه ای انجام شده؟

سیستم عامل سرورتون چیه؟

نقل قول:

---

نوشته اصلی توسط InterServer.ir

سلام

استفاده شما از سرورتون برای چه موردی هست ؟

حمله داس در چه لایه ای انجام شده؟

سیستم عامل سرورتون چیه؟

---

- نمیتونم بگم
- فکر کنم لایه 7
- میکروتیک

نقل قول:

---

نوشته اصلی توسط k-h

درود
دیتا سنتر ovh باید در تماس باشید تا مشکلو برطرف کنند.
مشکل ما برطرف کردند
ما هم در دیتا سنتر هلند همین مشکلو داشتیم و 8 گیگا بیت بهمون حمله شد و مجبور شدیم کل آی پی های ovh بلاک کنیم روی فایروال
تا دیتا سنتر پیگیری کرد و تقریبا یک روز طول کشید تا مشکل برطرف کردند ovh و آی پی های ovh باز کردیم روی فایروال

---

مورد استفاده ایشان سرور ایران است
طبق معمول هم این دیتاسنتر با ایرانیها هیچ ارتباطی برقرار نمی کند.