نمایش نسخه قابل چاپ
سلام.
بهترین دیتاسنتر ایرانی در مقابله با حملات سایبری از نظر شما چیست؟
معمولا ما به دلیل کارهامون اتک های زیادی رو تجربه میکنیم. (از طریق botnet ها!!!)
کدام دیتاسنتر برخورد بهتری داره و مقاوم تره؟
کدام دیتاسنتر نیز فایروال سخت افزاری ارائه میده؟
ممنون میشم کمک کنید.
از نظر من آسیاتک بیشتر از بقیه روی این قضیه متمرکزه
و فایروال سخت افزاری پارس آنلاین
اگر حملات لایه 7 Http دارید مهم نیست در چه دیتا سنتری هستید؛ با فایروال نرم افزاری و کانفیگ مناسب قابل حل است.
در خصوص حملات لایه 4 که انجام آن به راحتی امکان پذیر است ممکن است گزینه خوبی در ایران پیدا نکنید؛ البته بستگی به نوع حملات دارد؛ ولی اگر حمله ای مثلا 10گیگابیت بر ثانیه داشته باشید در نهایت آی پی شما فقط از طریق اینترنت ایران دسترسی خواهد داشت.
درودنقل قول:
نوشته اصلی توسط MohammeD
بنظرم شما باید دنیال یک تیم امنیت خوب باشید نه دیتاسنتر خوب
همه دیتاسنترها یکسری پارامترهای کم و بیش یکسان دارن
اما هیچکدوم در مورد حملات دی داس عملکرد بالای ندارن و کاملا بستگی به استراتژی شما داره
پارس انلاین مگر فایروال سخت افزاری ارائه میکند؟نقل قول:
نوشته اصلی توسط AmirWWP
تا جایی که ما شنیدیم فقط حملات دی داس در دیتاسنتر تبیان تخصصی کنترل میشود که ان هم تماس گرفتیم گفتند هیچ تضمینی نیست.
بله، پارس آنلاین فایروال سخت افزاری داره.نقل قول:
نوشته اصلی توسط NovinServer
مشکل ديداس در ايران اين هست که وقتی حجم اون بالا ميره خود زير ساخت ترافيک رو بيرون از ايران ميبنده و آی پی رو داخلی ميکنه.
حالا هرچقدر ديتاسنتر و شما سخت افزاها و نرم افزار و فايروال داشته باشيد سايتتون از بيرون از ايران ديده نميشه و فقط داخلی ميشه.
دوست عزیز اگر در زمان دیداس سایت از ایران قابل بازدید باشه مشکلی نیست و دوباره بر گرده
مهم اینه که به سرور آسیب نرسه
که تیم ما تونسته تو ایران این سیستم را طراحی کنه
ما زیر حملات دیداس همچنان آنلاین هستیم
Dns با ip مجازی چیست؟ خوبی های آن چیست؟چه امکاناتی در اختیار ما قرار می دهد؟
به این تاپیک یه نگاهی بی اندازید
برای بعضی از کسب و کارها مهم هست که سرور در همه زمان ها از ايران و بيرون از ايران ديده بشه.نقل قول:
نوشته اصلی توسط soheil869
و تازه با توجه به محدوديت های قانونی موجود، حتما هم بايد سرورهاشون در ايران قرار داشته باشه.
این سروبس در درون ایران استنقل قول:
نوشته اصلی توسط samansystems
و مال سرور های ایرانی است و نه خارج از ایران
تمامی سایت های جهان هنگام حملات دیداس کامل از دسترس خارج می شوند
چه خوب است که این سایت ها از داخل ایران دیده شوند
زمانی که سرور در ایران است معمولا مخاطبین اکثریت در ایران می باشند
- - - Updated - - -
البته ببینید
نکته اساسی این هست
سرور اصلی ارتباطش با اینترنت قطع نمی شود
در حالی که اگر آی پی سرور ایران اکسس شود
کاملا بعضی از خدمات سرور قطع می شود
با سلامنقل قول:
نوشته اصلی توسط MohammeD
بستگی داره باتنتی روی چه پورتکلی و به چه صورت و از چه نوعی باشه ،خیلی هاش را میتوان خنثی کرد و این به مرکز داده مربوط نیست به میزبان واسط شما که خدمات کلوکیشن دریافت میکنید یا به خود شما مربوط هست و بستگی دارد.(استفاده از فایروال ها و کانفیگ صحیح)
اما اگر باتنتی که خیلی از مراکز هم اکنون دست و پنجه نرم میکنند را میگوئید که هیچ مرکزی نمیتواند کمکی فعلا بکند و راهی هنوز پیدا نشده و اتکر هم دارای لینک های مختلف هست (وقتی ترافیک نامحدود آپلودی در مراکز داده میشه چنین استفاده های اشتباهی هم مرسوم میشه)
باتشکر
نه ديگه بستگی داره چه حمله ای باشه.نقل قول:
تمامی سایت های جهان هنگام حملات دیداس کامل از دسترس خارج می شوند
اگر قرار هست با حمله های ساده هم بياد پايين که ديگه نميشه کار کرد. هر کسی شروع به حمله ميکنه و کسب و کار شما رو مختل ميکنه.
مهم اين هست که در مقابل حملات هم ايستادگی کرد و اجازه نداد يک نفر به سادگی کسب و کار شما رو با اخلال مواجه کنه.
حتی ايران اکسس شدن هم برای هيچ سايتی مناسب نيست چون باعث ميشه رنک سايت از نظر گوگل پايين بياد. (به دليل عدم دسترسی گوگل به محتوای سايت)
اينم مد نظر داشته باشيد با حملاتی که اين روزها داره انجام ميشه هيچ ديتاسنتر و حتی خود شرکت زير ساخت هم نميتونه (يا توجيه اقتصادی نداره) در مقابل اون ايستادگی کنه.
با مثال توضيح ميدم، تو ماه گذشته شديدترين حملات ديداس رو روی سرور های زرين پال داشتيم به گونه ای که دسترسی به آی پی های سايت هم ايران اکسس ميشد و باعث عدم وصل شدن سايت ها به زرين پال ميشد (چون بر خلاف کاربران اکثر سرورها بيرون از ايران هستند.)
از طرفی بر اساس قوانين مالی کشور و مميزی های انجام شده اين محدوديت رو داشتيم که سرور حتما در ايران ميزبانی بشه.
در نهايت راهکاری اتخاذ شد که در شرايط فعلی حملاتی بين 10 تا 15 گيگابيت بر ثانيه (در بعضی اوقات شدت حملات تا 40 گيگابيت هم ميرسه) رو داريم تحمل ميکنيم ولی سرويس ها خوشبختانه هم در ايران و بيرون از ايران در دسترس هستند.
نقل قول:
نوشته اصلی توسط soheil869
قربان اگر حمله داخلی باشد چی میشه؟؟ :-b
حملات داخلی اصلا در حدی نیستند که مشکلی ایجاد کندنقل قول:
نوشته اصلی توسط NovinServer
وقتی حمله داخلی باشه خود ديتاسنتر ها ميتونن با هماهنگی تلفنی جلو حمله رو بگيرن و زياد براشون پيچيدگی نداره.نقل قول:
نوشته اصلی توسط NovinServer
ضمن اينکه اينکار کمتر انجام ميشه چون قابل رديابی و شناسائی هست.
ببخشیدنقل قول:
نوشته اصلی توسط soheil869
مثلا 16 گیگابیت مشکلی ایجاد نمیکنه ؟!!!
میتوانید بیشتر توضیح دهید؟نقل قول:
نوشته اصلی توسط soheil869
من یک سایت روی اینترانت داشتم، از سه نقطه (سه سرور مجازی داخلی) هر کدام 100 مگابیت حمله می خورد !
تا امدم مکاتبه کنم، دیتاسنتر عذرم رو خواست !!
مهندس در روشی جدید از نوع اتک که اکثرا با آن روبه رو هستیم، توان ردیابی نیست تا با مرکزی که اتک ارسال میکند یا زیرساخت کشور این مورد را به صورت داخلی با مذاکره حل کنیم.نقل قول:
نوشته اصلی توسط samansystems
باتشکر
نقل قول:
نوشته اصلی توسط samansystems
لبته ببینیدفایل پیوست 31127
نکته اساسی این هست
سرور اصلی ارتباطش با اینترنت قطع نمی شود
در حالی که اگر آی پی سرور ایران اکسس شود
کاملا بعضی از خدمات سرور قطع می شود
بله من هم همینرا گفتم که با این روش مشکلی پیش نمی آید و سرور به خارج از ایران متصل می ماند
و این خیلی اساسی می باشد
نمونه ای از حمله دیشب
500 مگ ببخشید حمله بوده
300 مگابیت اصلا چیزی نیست - لینکتون ضعیف بوده یا سرویستون برای دیتاسنتر سودی نداشته که چنین چیزی رو قبول کنه.نقل قول:
نوشته اصلی توسط NovinServer
آقا/خانم روبینا سرور واقع بینانه تر نظر می دهند !
من تجربه حملات داخلی را زیاد داشتم، حمله تا 1 گیگابیت داشتم و از اکثر دیتاسنتر های ایران اخراج شدم !
الان فقط ovh فرانسه مثل شیر جلوی همهشون وایساده ! تازه بر بستر اینترنت !
دوست عزیزنقل قول:
نوشته اصلی توسط novinserver
نباید ovh را با ایران مقایسه کنید
ovh برابر با 3 ترا بر ثانیه مقاومت نشون میده
اگر حملات از داخل ایران باشد
خود دیتا سنتر پیگیری میکنه و جلوش رو میگیره
اما اینکه اخراجتون کنند خلیلی مسخره بوده برای آن دیتا سنتر باید تاسف خورد
قربان لینک هم قوی باشد، کی پول پهنای باند به این گرونی دارد؟ :dنقل قول:
نوشته اصلی توسط RoobinaServer
جلوی اتک هم بگیرید مثل برق پهنای باند مصرف می کند!
بله متاسفانه مشکل همین استنقل قول:
نوشته اصلی توسط NovinServer
که مثل آب پول میخوره
قربان تا الان از سه دیتاسنتر اخراج شدم !نقل قول:
نوشته اصلی توسط soheil869
بار اخر خواستم از اقای روبینا سرور خریداری کنم، دیگه کلا ترسیدم برای این شرکت هم مشکل ساز شویم.
جاهایی که خریدم، زیر ساخت، پارس انلاین، سپنتا ...
دیگه بقیه رو چک نکردم، ضمن اینکه با تبیان تماس گرفتم، گفت فقط می توانید امتحان کنید، اگر حمله شدید بشود عذرتوم رو می خواهیم !
این واقعا زشت است باید برای یک کشور تاسف خوردنقل قول:
نوشته اصلی توسط NovinServer
سرویستان مگه چی بوده است؟
صحبت شما اتک داخلی هستنقل قول:
نوشته اصلی توسط NovinServer
300 مگابیت اصلا به مشترک نمیرسد که بخواهد هزینه ای داشته باشد.
به هر حال ادعا نیست باید قبول کنیم که از نظر پهنای باند نسبت به گذشته قویتر شده ایران اما فعلا در حد چند گیگابیت مثلا اتک 16 یا 20 گیگابیت داخل کشور 100% باعث قفل سرویس میشود که این حجم هم در همین هفته روی چند سرویس داشته ایم و تجربه کرده ایم اما باید بدونید که کار هر کسی این مقدار حجم اتک نیست ولی مثلا زرین پال با اون مشترکین و دشمنانی که دارد 100% اون شخص حرفه ای اتک را خواهد زد. (بستگی به مشهور بودن سرویس دارد)
باتشکر
خوبی دی ان اس مجازی همین استنقل قول:
نوشته اصلی توسط RoobinaServer
زمانی که آیپی اول از کار می افتد دی ان اس مجازی دوم در حال سرویس است که خیلی خوب دارد کار می کند
مهندس جان از دید میزبانی دومین خارج شوید در مورد دی ان اس قبلا در تاپیک های دیگر اگر خاطرتان باشد بسیار صحبت کردیم و این روش خیلی وقت هست در حال استفاده هستیم (بیش از یک سال) و کاملا بله جواب میدهد.نقل قول:
نوشته اصلی توسط soheil869
اما الان موضوع اتک مستقیم به سرویس و آیپی سرویس دهنده هست داخل ایران به حجم های چند ده گیگابیتی هست.
باتشکر
سرویس ما گیمینگ بود !
سر همین اتک بخش گیمینگ سپنتا در حال جمع شدن هست !
بیش از 14 ترابایت پهنای باند ماهیانه اتک بوده است !
ولی خوب، پیشنهاد من برای تست اقای روبینا سرور است.
سمت بقیه نرید ... (مخصوصا انلاین سرورز دات ای ار - فقط نوشته سرور گیمینگ، با کمتر از 50 مگابیت سرویس شما را خاموش و جریمه اتون میکنه - تا الان 3 تا از دوستان به سرشون امده)
متوجه منظورتان هستمنقل قول:
نوشته اصلی توسط RoobinaServer
سوال این هست این ای پی از کجا لو می رود که به ان حمله می شود؟
نقل قول:
نوشته اصلی توسط novinserver
از اینجا که خود کاربر ذکر کرد گیم هست عمده مشکلات با این کاربران میباشد.نقل قول:
نوشته اصلی توسط soheil869
نکته : شما هر نوع سرویس کلاسترینگ و دی ان اسی داخل ایران هم داشته باشید دان خواهید شد. (برای این گفتم که حتی اگر سایت هم باشد و شما با روش خودتان مخفی کاری مثلا انجام دهید باید چون سرویس داخلی هست سرویس دی ان اس شما نیز داخلی باشد(لزومی ندارد اما نوع مصرف کاربر بر اساس موارد حفاظتی و ... 100% باید داخلی باشد و آیپی خارج باعث فسخ قرار داد با شما میشود) در این شرایط چون هیچ راهی نیست و باز هم شما به عنوان واسط تحمل کننده اتک در ایران هستید مجدد همان مشکل هست)
اصلا روی اتک داخلی حساب نکنید.
هر موقع مثل ovh توان تحمل لینک در مقابل اتک بیش از 50 گیگابیت (خودتان در جریان تقریبی توانش هستید) بود آن وقت میتوان فکری کرد.
باتشکر
- - - Updated - - -
زشت که نیست چون توانش هست اما چه سرویسی ؟ مثلا برای 20 هزار تومان سرور مجازی ارزش چنین سرویس دهی هست ؟نقل قول:
نوشته اصلی توسط soheil869
هنوز مراکز دیتاسنتر ایران نوپا هستند و اینقدر هم مشترک و سود دهی ندارند که بگیم پهنای باند را به صورت کلی بالا ببرند و این مشترکین ارزان قیمت هم کنار آنها استفاده کنند (مثل همان OVH)
در سطح سرویس دهی ما (سرور مجازی-سرور اختصاصی - کلوکیشن - کیج و ...) چنین توانی زیرساخت آن را ارائه نمیکنند اما در سطح کریر پیاده سازی میشود، هنوز خیلی مونده تا بشیم OVH
باتشکر
دوست عزیزنقل قول:
نوشته اصلی توسط RoobinaServer
ما حتی گیمینگ را هم بدون مشخص شدن آی پی سرور ارایه میدهیم
به طور مثال ببنید آی پی های ما در سرویس های دیگران چطوری نمایش می یابد
بله دوست عزیز
ما در ایران این تحمل را نداریم اما خارج از ایران می توانیم ارایه بدهیم
مشکل برای سرور های داخلی می باشد
ما سرور های گیمینگمان با آی پی غیر واقی نیز فعال می شود
به طور مثال این را ببینید
این کار جدیدی است
فکر نکنم شبیه کار شما باشد
فایل پیوست 31128
نقل قول:
نوشته اصلی توسط soheil869
انشالله کمی بیشتر با این سرویس ها و اتک هاشون سر و کله بزنید متوجه این مورد میشوید.(مشکل فقط داخلی هست و به خارج کاری نداریم در این مورد)
بیشتر باید کاربران گیم صحبت کنند با شما در این مورد.
یکی از نمونه مشکلات را به شما میگم :
1.سرویس csgo آنلاین این آیپی را نمیتواند شناسایی بکند و با این آیپی به مشکل میخورد چه داخلی چه نتینگ و ...
به راحتی نیز آیپی اصلی قابل لو رفتن هست و هیچ راهی نیست.
2.سرویس دهنده اصلی توان مقابله ندارد و با زدن گت وی یا رنج بالاتر نیز همه چی نابود میشود.
باتشکر
دوست عزيز شبيه سرويس هايي كه تا امروز داشتيد نيستنقل قول:
نوشته اصلی توسط RoobinaServer
در هر حال
شما قديمي هستيد و زياد حرف جديد ها را نمي پذيريد
اما به كاربر اي پي مجازي ديگري داده ميشود شبيه كلاد فلير نيست مشكل اين است همه اين سرويس را با كلاد فلير مقايسه ميكنند
در هر صورت
قابل ارايه هست
و ما حتي كانتر هم روش ران كرديم
در هر صورت موفق باشيد
با سلامنقل قول:
نوشته اصلی توسط soheil869
قدیم و جدید نداره هر کسی در هر دوره ای تجربه و دانش خود را دارد و ما اگر درست باشه طبیعتا قبول میکنیم.(با کلود فلر هم اصلا مقایسه نکردیم اتفاقا)
آیپی محلی به راحتی قابل ارائه هست اما به هر حال دقت کنید کانتر با csgo آنلاین لایسنس دار فرق داره و آیپی اصلی را متوجه میشه و سرویس اصلی شما نیز در ایران هست.
در هر صورت موفق باشید
باتشکر
در اتک های مستقیم که هر کسی میتونه بزنه ای پی قابل شناسایی هست و خیلی کارها میشه کرد که جلوش گرفته بشه
مشکل در اتک هایی به نوع ip spoofing هست که منابع سرور رو مختل میکنه و در ثانیه نزدیک به 800 ای پی به سرور درخواست میفرسته که کل سی پی یو از کار میافته
دیتا سنتر ها باید از رد شدن ای پی spoof شده از روتر ها جلوگیری کنند که نمیدونم چرا نمیکنند
یا تجهیزاتشون این امکان رو بهشون نمیده که این نوع کانفیگ رو انجام بدن روش یا براشون مهم نیست
خود بنده راه کارر های خوبی رو به دیتاسنتر گفتم ولی اصلا توجه نکردن
مشکل از کم توجهی دیتا سنترهاست
(کل صحبت من روی ای پی های ایران اکسس و اینترانت بود نه اینترنت)