مشکل ddos در دیتاسنتر ایران
با سلام و وقت بخیر خدمت اساتید محترم
یکی از وب سایتهای ما که به تازگی راه اندازی شده در دیتاسنتر شاتل هست
مشکلی که داریم از وقتی که تبلیغات گسترده در سایت هایی مثل varzesh3 و ... را شروع کرده ایم به تعداد بسیار بالایی روزانه DDOS داریم
به اینصورت که وقتی منتقل کردیم به cloudflare در نیم ساعت حدود 30 میلیون request داشتیم و 200 گیگابایت پهنای باند مصرفی !!!
میخواستم بدونم از شما عزیزان کسی این مشکل رو داشته یا راه کاری دارید که ارائه بدید؟
به شاتل که گفتیم soloution خرید فایروال اختصاصی رو دادن که حدود 40 میلیون تومان می باشد!!! و اصلاً به صرفه نیست
یکی از دوستان و اساتید دیگر پیشنهاد داد که سرور رو به OVH منقل کنیم که firewall رایگان دارد و از سرور ایران به عنوان CDN فایل های استاتیک استفاده کنیم.
نظر شما چیست ؟ ممکن هست راهنمایی کنید؟
پیشاپیش متشکرم از وقتی که میذارید:53:
پاسخ : مشکل ddos در دیتاسنتر ایران
نقل قول:
نوشته اصلی توسط
drstreet3
با سلام و وقت بخیر خدمت اساتید محترم
یکی از وب سایتهای ما که به تازگی راه اندازی شده در دیتاسنتر شاتل هست
مشکلی که داریم از وقتی که تبلیغات گسترده در سایت هایی مثل varzesh3 و ... را شروع کرده ایم به تعداد بسیار بالایی روزانه DDOS داریم
به اینصورت که وقتی منتقل کردیم به cloudflare در نیم ساعت حدود 30 میلیون request داشتیم و 200 گیگابایت پهنای باند مصرفی !!!
میخواستم بدونم از شما عزیزان کسی این مشکل رو داشته یا راه کاری دارید که ارائه بدید؟
به شاتل که گفتیم soloution خرید فایروال اختصاصی رو دادن که حدود 40 میلیون تومان می باشد!!! و اصلاً به صرفه نیست
یکی از دوستان و اساتید دیگر پیشنهاد داد که سرور رو به OVH منقل کنیم که firewall رایگان دارد و از سرور ایران به عنوان CDN فایل های استاتیک استفاده کنیم.
نظر شما چیست ؟ ممکن هست راهنمایی کنید؟
پیشاپیش متشکرم از وقتی که میذارید:53:
اینکه تو سایت های معروف تبلیغات کردید ممکنه بازدید بسیار بیشتر از انتظار رو جلب کرده باشه و اصلا DDoS در کار نباشه؛ البته یه احتماله که باید بررسی کنید.
استفاده از دیتا سنتر خارجی مسلما تنها انتخاب شما است.
در خصوص استفاده از سرور ایران به عنوان CDN برای فایل ها فکر خوبی است ولی اگر سرور ایران از دسترس خارج شود به دلیل حملات ؛ سایت شما بدون فایل های استاتیک لود می شود!
پاسخ : مشکل ddos در دیتاسنتر ایران
نقل قول:
نوشته اصلی توسط
drstreet3
با سلام و وقت بخیر خدمت اساتید محترم
یکی از وب سایتهای ما که به تازگی راه اندازی شده در دیتاسنتر شاتل هست
مشکلی که داریم از وقتی که تبلیغات گسترده در سایت هایی مثل varzesh3 و ... را شروع کرده ایم به تعداد بسیار بالایی روزانه DDOS داریم
به اینصورت که وقتی منتقل کردیم به cloudflare در نیم ساعت حدود 30 میلیون request داشتیم و 200 گیگابایت پهنای باند مصرفی !!!
میخواستم بدونم از شما عزیزان کسی این مشکل رو داشته یا راه کاری دارید که ارائه بدید؟
به شاتل که گفتیم soloution خرید فایروال اختصاصی رو دادن که حدود 40 میلیون تومان می باشد!!! و اصلاً به صرفه نیست
یکی از دوستان و اساتید دیگر پیشنهاد داد که سرور رو به OVH منقل کنیم که firewall رایگان دارد و از سرور ایران به عنوان CDN فایل های استاتیک استفاده کنیم.
نظر شما چیست ؟ ممکن هست راهنمایی کنید؟
پیشاپیش متشکرم از وقتی که میذارید:53:
با سلام و احترام
شما ابتدا باید نوع اتکتون و نوع دقیق بیزینستون مشخص بشه و بعد بشه گفت که در مقابل اون باید چه کاری کرد.
اصلا میزبانی در یک سرور به صورت کامل اگر نباشد بهتر هست اما خب طبیعتا هزینه بر هست.
مثلا به راحتی میتوانید کلاستر یک سری موارد را راه بندازید اما ماهانه مثلا برای کلاستر بین 10 سرور اگر هر سرور را 25 هزار تومان درنظر بگیریم میشود 250 هزار تومان (که طبیعتا 25 هزارتومانی ممکن هست کفایت نکند).
پخش کردن سرور در مناطق مختلف راه کار خوبی هست و استفاده از شبکه داخلی و خارج همزمان و ...
بهتر هست به پرواویدر خود شاتل صحبت کنید هیچ راهی نمیتوان بهتر از راهی که آنها میبینند خدمتتون معرفی کرد چون ما هیچ اطلاعی از نوع حملات شما و نوع بیزینس یا حتی این که چه قدر توان مالی دارید و ... شما نداریم اما شاتل دارد.
یک پروایدر که خود میزبانی و سرویس کلوکیشن همزمان را ارائه میکند و تجربه دارد بهتر از دیتاسنتر (سرور روم هایی) مانند شاتل که کار اصلی آنها isp هست میباشد.
موفق باشید
باتشکر
پاسخ : مشکل ddos در دیتاسنتر ایران
نقل قول:
نوشته اصلی توسط
yastheme
اینکه تو سایت های معروف تبلیغات کردید ممکنه بازدید بسیار بیشتر از انتظار رو جلب کرده باشه و اصلا DDoS در کار نباشه؛ البته یه احتماله که باید بررسی کنید.
استفاده از دیتا سنتر خارجی مسلما تنها انتخاب شما است.
در خصوص استفاده از سرور ایران به عنوان CDN برای فایل ها فکر خوبی است ولی اگر سرور ایران از دسترس خارج شود به دلیل حملات ؛ سایت شما بدون فایل های استاتیک لود می شود!
در این مورد که ddos هست مطمئنیم , یعنی شک نداریم اصلاً !
- - - Updated - - -
نقل قول:
نوشته اصلی توسط
RoobinaServer
با سلام و احترام
شما ابتدا باید نوع اتکتون و نوع دقیق بیزینستون مشخص بشه و بعد بشه گفت که در مقابل اون باید چه کاری کرد.
اصلا میزبانی در یک سرور به صورت کامل اگر نباشد بهتر هست اما خب طبیعتا هزینه بر هست.
مثلا به راحتی میتوانید کلاستر یک سری موارد را راه بندازید اما ماهانه مثلا برای کلاستر بین 10 سرور اگر هر سرور را 25 هزار تومان درنظر بگیریم میشود 250 هزار تومان (که طبیعتا 25 هزارتومانی ممکن هست کفایت نکند).
پخش کردن سرور در مناطق مختلف راه کار خوبی هست و استفاده از شبکه داخلی و خارج همزمان و ...
بهتر هست به پرواویدر خود شاتل صحبت کنید هیچ راهی نمیتوان بهتر از راهی که آنها میبینند خدمتتون معرفی کرد چون ما هیچ اطلاعی از نوع حملات شما و نوع بیزینس یا حتی این که چه قدر توان مالی دارید و ... شما نداریم اما شاتل دارد.
یک پروایدر که خود میزبانی و سرویس کلوکیشن همزمان را ارائه میکند و تجربه دارد بهتر از دیتاسنتر (سرور روم هایی) مانند شاتل که کار اصلی آنها isp هست میباشد.
موفق باشید
باتشکر
متشکرم از راهنماییتون ولی متاسفانه راهکارهای شاتل علناً بدون معنی هستند و گزاف! و ارزش استفاده ندارند عملاً .
پس پیشنهاد اصلی شما استفاده از کلاستر هست.
نظر شما در مورد استفاده از سرور خارجی و استفاده از سرور ایران به عنوان CDN کلی چیست ؟ یعنی در صورتی که سرور دان شد سوییچ کنیم رو سرور خارجی؟
و اینکه نظرتون در مورد OVH چیست؟
پاسخ : مشکل ddos در دیتاسنتر ایران
با سلام
با بنده در ارتباط باشید دوست عزیز
پاسخ : مشکل ddos در دیتاسنتر ایران
نقل قول:
نوشته اصلی توسط
drstreet3
با سلام و وقت بخیر خدمت اساتید محترم
یکی از وب سایتهای ما که به تازگی راه اندازی شده در دیتاسنتر شاتل هست
مشکلی که داریم از وقتی که تبلیغات گسترده در سایت هایی مثل varzesh3 و ... را شروع کرده ایم به تعداد بسیار بالایی روزانه DDOS داریم
به اینصورت که وقتی منتقل کردیم به cloudflare در نیم ساعت حدود 30 میلیون request داشتیم و 200 گیگابایت پهنای باند مصرفی !!!
میخواستم بدونم از شما عزیزان کسی این مشکل رو داشته یا راه کاری دارید که ارائه بدید؟
به شاتل که گفتیم soloution خرید فایروال اختصاصی رو دادن که حدود 40 میلیون تومان می باشد!!! و اصلاً به صرفه نیست
یکی از دوستان و اساتید دیگر پیشنهاد داد که سرور رو به OVH منقل کنیم که firewall رایگان دارد و از سرور ایران به عنوان CDN فایل های استاتیک استفاده کنیم.
نظر شما چیست ؟ ممکن هست راهنمایی کنید؟
پیشاپیش متشکرم از وقتی که میذارید:53:
40 میلیون هزینه فایروال !
خودتون تهیه کنید ارزون تر میشه که البته بستگی به مدل و میزان مصرف شما داره
برای مدتی سایت رو روی کاربرای خارجی ببندید , در صورتی که باز هم مشکل وجود داشت باید فایروال بزارین
پاسخ : مشکل ddos در دیتاسنتر ایران
نقل قول:
نوشته اصلی توسط
amin0181
40 میلیون هزینه فایروال !
خودتون تهیه کنید ارزون تر میشه که البته بستگی به مدل و میزان مصرف شما داره
برای مدتی سایت رو روی کاربرای خارجی ببندید , در صورتی که باز هم مشکل وجود داشت باید فایروال بزارین
والا 5 میلیون ریکوئست ایران هم داشتیم! :|
پاسخ : مشکل ddos در دیتاسنتر ایران
چند روز کل تبلیغات رو قطع کنید ببینید مشکلتون حل میشه یا نه
پاسخ : مشکل ddos در دیتاسنتر ایران
نقل قول:
نوشته اصلی توسط
tikweb.ir
چند روز کل تبلیغات رو قطع کنید ببینید مشکلتون حل میشه یا نه
ربطی به تبلیغات نداره دوست عزیز !!!
پاسخ : مشکل ddos در دیتاسنتر ایران
سلام
شما سطح دی دادس و نوع دیداس رو مشخص کنید
و ماکسیموم هزینه ای که میتونید ماهیانه پرداخت کنید
اگر میتونید گراف بگیرید از دیتا سنتر یا نمونه های پکت های حمله خیلی بهتر میشه در موردش صحبت کرد
پاسخ : مشکل ddos در دیتاسنتر ایران
دیتاسنتر های ایران اصلا با دیتا سنتر های ovh قابل مقایسه نیست
شما اگر میخواهید هزینه کنید و یه سرور خوب داشته باشید 100% ovh خیلی بهتر از شاتل و اسیا تک و ... و کلا سرور های ایران است
پاسخ : مشکل ddos در دیتاسنتر ایران
نقل قول:
نوشته اصلی توسط
rezah
دیتاسنتر های ایران اصلا با دیتا سنتر های ovh قابل مقایسه نیست
شما اگر میخواهید هزینه کنید و یه سرور خوب داشته باشید 100% ovh خیلی بهتر از شاتل و اسیا تک و ... و کلا سرور های ایران است
بله میدونیم بهتر هست ولی میخواهیم بدونیم تا چه حد بهتر هست و ارزش Downtime رو داره برای انتقال یا خیر !
پاسخ : مشکل ddos در دیتاسنتر ایران
سلام
اگر مورد حمله به صورت multi ip هست و هر بار آی پی در حال تغییر میباشد باید بگم در صورت قوی بودن حتی دیتاسنتر ovh هم میاره پایین چه برسه به ایران
به نظرم اگر میخواید برید روی خارج برید روی انگلیس یا آمریکا !
تا به حال دیتاسنتر ovh رو زیاد داون کردن اما برخی از دیتاسنتر های آمریکایی و انگلیسی تونستن جلوی این نوع اتک رو بگیرن
البته اسمشونو نمیدونم خودتون تحقیق کنید
بقیه کشورهای دنیا هنوز از این تکنولوژی برخوردار نیستن باید بگم فایروال سخت افزاری که در ایران میفروشن هیچ کار خاصی نمیکنه
موفق باشید:54:
پاسخ : مشکل ddos در دیتاسنتر ایران
با سلام
خدمت شما دوست گرامی متاسفانه ایرانی ها کارهای عجیبی انجام میدند اصلا توان رشد و رقابت ندارند...
حدود 2 هفته پیش یک مورد مشابه بود که از cloudflare
استفاده می کرد مجبور به انتقال به سرور های فرانسه با آنتی دیداس شد و بعد از انجام منیج صحیح در سرور و نیز تنظیم تا حدودی فایروال دیتاسنتر تا حد زیادی حملات کم شد به طوری که به هیچ عنوان حملات تضعیف سرور بر روی لود وب سایت نداشته دیگه و 3-4 روزی هست دیگه دیداس نمیشه حمله کننده چند روز ببینه بی فایده هست هزینه و حملاتی که انجام میده دیگه ادامه نمیده.
خرید فایروال به نظرم نه به صرفه هست و نه برای شبکه ایران کاربری.
