نمایش نسخه قابل چاپ
سلام دوستان بارها و بارها دیگه در این انجمن در این مورد از بنده خوانده اید
خوب اینجا میخوام
یکبار این سرویس را در فضایی بجز سرور خودم تست کنم
از یک حمله شونده درخواست می شود به این تاپیک بپیوندد تا این سرویس راتست نماییم
درگاه های پرداخت نیز می توانند شرکت کنند
موفق و پایدار باشید
عذر میخوام ؛ اما بنده اصلا متوجه نشدم .
دقیقا میخواید چه کاری انجام بدید ؟ شما دی داس کنید یا میخواید کسی دی داستون کنه ؟
هيچكدامنقل قول:
نوشته اصلی توسط mhiizadi
كسي كه داره ديداس ميخوره به ما رجوع كنه
یعنی سرویس ddos protection میخواید ارائه بدید ؟ چه مواردی ارائه میشه همراه با این سرویس ؟
Ip مجازي
بستن پورت ها
تغيير پورتها مثلا پورت ٣٤ را به پورت ٢٢ شما وصل ميكنيم
نا مشخص شدن اي پي شما
براي ايران ارايه ميدهيم
و داريم تستس ميكنيم
Sent from my iPhone using Tapatalk
الان نمونه ای دارید که در حال محافظت باشه؟
support.hoshebartar.comنقل قول:
نوشته اصلی توسط viasky
خوب منظورتون از این آدرس چیه ؟نقل قول:
نوشته اصلی توسط soheil869
این آدرس گیم سرور هست ؟ !!!
قاءدتا ( ویندوزم ء رو درست نمیزنه فعلا ) منظورتون اینه تیکت کنید ؟
خوب عمومی اعلام کنید اگر منظورتون تیکت هست .
با تشکر
خيرنقل قول:
نوشته اصلی توسط smhnw
منظورم اين هست
اين سايت الان زير محافظت است
اين ساب دامنه درواقع
جسارتا شما سرور ایرانتون که در رسپینا هست رو ایران اکسس کردین خوب این محافظته ؟نقل قول:
نوشته اصلی توسط soheil869
https://check-host.net/check-ping?host=185.126.201.235
شما از سروتون ادرس مارو باز كنيد ببينيد باز ميشه؟
Sent from my iPhone using Tapatalk
بله ميدونم پينگ نميشهنقل قول:
نوشته اصلی توسط smhnw
حالا سعي كنيد با مرورگر بازش كنيد
اين پينگ نشدن يكي از متد هاي ماست
در همین سایت هم گزینه HTTP هست کلیک کنید .
https://check-host.net/check-http?host=185.126.201.235
و اینکه پینگ نشدن باعث میشه Googlebot خزنده نفرسته داخل سایتتون .
ميفرستد تست شدهنقل قول:
نوشته اصلی توسط smhnw
گوگل هيچ مشكلي با اين موضوع نداره
باز كرديد باز شد درسته؟
ادرستون باز نشد
ايپي كه گوگل ميبينه
با اي پي كه شما ميبيني
با اي پي كه درگاه پرداخت ميبينه فرق داه
مثلا فراسو اينو ميبينه
http://uploads.tapatalk-cdn.com/2016...d522ef9b97.jpg
Sent from my iPhone using Tapatalk
از خارج از ايران تست كردين؟نقل قول:
نوشته اصلی توسط OnlineServer
ببينيد اصلا دي ان اس جواب داد؟
پينگ بگيريد ببينيد اي پي مياد؟
زيرساخت امروز كلا مشكل داشت
اگر اي پي نداد
فردا تا طهر درست ميشه ميگم دوباره تست كنيد
امروز يكم مشكل داشت
با اینترنت مخابرات
dns سرور را دستی وارد کردید؟نقل قول:
نوشته اصلی توسط onlineserver
از خارج از ایران تست بگیرید
به دلیل مشکل زیرساخت الان دی ان اس سرور ما فقط از ایران قابل دسترسی تقریبا
ببینید این ip را پینگ دارید؟ 185.126.201.235
ایپی تون فقط داخل پینگ دارد ار خارج تایم اوت میدهد
dns های گوگل و استفاده میکنم
من سایت خودمو میخوام تست کنم.
هرروز زیر اتک هستش.اتک های سنگین
iedb.ir
اینو قبول میکنید؟اگه قبول میکنید درست کنید.تا تست شه
بلهنقل قول:
نوشته اصلی توسط OnlineServer
میدانم از خارج پینگ ندارد
و همینطور که گفتم متاسفانه دی ان اس سرورهای ما فعلا در دسترس نمی باشد
این مشکل تا فردا رفع می شود
و چون شما دی ان اس گوگل را دارید به سرور ما دسترسی ندارید
فقط آی پی دی ان اس سرور را مقاوم با دیداس نکردیم که دیدیم ایران اکسز شده است امروز
برای همین هم شما نمیتونید فعلا وصل شوید
اما فردا قابل تست کامل است
این هم از بدشانسی ما بوده است
چون دیداسر دید نمیتونه به سرور support.hoshebartar.com ما حمله کنه
به سرور Hoshebartar.com حمله کرد که سرور دی ان اس نیز بوده است و البته آی پی مجازی نیز نداشته است
که تا اینکه رسپینا بیاید و آی پی را دوباره باز کند
فعلا اینگونه است
فردا به محض باز شدن اطلاع میدهم کامل دوباره تست کنید
- - - Updated - - -
فعلا سایت باید روی هاست خودمان باشدنقل قول:
نوشته اصلی توسط IrIsT
و البته داریم تست میگریم
برای سایت هایی که خارج از ایران میزبانی می شود به زودی سرویس خارج از ایران را راه اندازی میکنیم
کسی که داره تست میکنه بگید دی ان اس دامنه شما رو دستی روی ای پی سرورتون ست کنه و تست هاشو بزنه
نه این روش جواب نمیدهنقل قول:
نوشته اصلی توسط farhadhelix
آخه اونجوری اصالا نمیتونند سایت رو باز کنند
باید با دی ان اس جهانی کار کنه
ای پی سرور و دامنه سرور رو بدید من ست کنم باز میشه کار ترجمه دی ان اس رو سرور دی ان اس داره انجام میده
کارشو سیستم شخص هم میتونه انجام بشه که دیگه پکت به دی ان اس سرور نرسه مستقیم به ای پی متصل به دامنه وصل شه
اینجوری سایت از خارج از ایران به هیچ عنوان باز نمی شودنقل قول:
نوشته اصلی توسط farhadhelix
باید با دی ان اس جهانی کار کند
با تنظیم دی ان اس دستی کار نمی کند
http://r.h-t.co/en/6ac67695-460e-e611-80c1-0003ff730224
http://r.h-t.co/en/6f80ccb2-460e-e611-80c1-0003ff730224
http://r.h-t.co/en/a55111e9-460e-e611-80c1-0003ff730224
امیدوارم هرچه زودتر این مشکلات برطرف بشه و سرویس قابل ارائه باشه
موفق باشید
بلهنقل قول:
نوشته اصلی توسط viasky
فردا بر طرف می شود تا قبل از ظهر
درهر صورت تلاش شما قابل تقدیر هست
موفق باشید
دی ان اس دومی که ای پی اینترنتی روش هست و برای دی ان اس های خارج از ایران هست 185.126.201.76 هست که ابته سایتتون روی این ای پی باز نمیشهدی ان اس های داخلی هم با ای پی 185.126.201.235 به سرور دسترسی دارند از خارج خب اتک بیاد و روی ای پی بخوره اون سروری که داره این ای پی رو میزبانی میکنه به هر حال میخوابه و نهایت سایت فقط از داخل ایران قابل روئت میشهبرای اتک های داخلی که به صورت ip spoofing میزنن ای پی 185.126.201.235 چطور قراره جلوی حمله واسته؟
جلوی کل حمله های spoofing گرفته میشه و دوباره اینجا فایروال هستنقل قول:
نوشته اصلی توسط farhadhelix
هیچکدام از این آی پی ها آی پی سرور نمی باشند
یک چیزی الان یادم اومد
اینجوری از ترافیک شما کم نمیشه احیانا؟
بسیار متشکرمنقل قول:
نوشته اصلی توسط viasky
در هر صورت در حال تلاش هستیم تا راه حلی بیابیم
- - - Updated - - -
بله کم می شودنقل قول:
نوشته اصلی توسط viasky
در هر صورت داریم اتک میخوریم
و سعی بر این است از اصل نال کردن استفاده کنیم
روی فایروال های جدید ترافیک نداشتیم
عملا جواب همه نال هست
اما اینکه اتک بخوری و سرویس خراب شود خیلی بد است
اما اینکه اتک بخوریم و سرویس فعال باشد بسیار خوب است
میدونم ای پی سرور اصلی نیست
منظورم اینه که اتک اگه سنگین باشه تو یکی از این ای پی های مسیر که برای حفاظت دارید سر راه سرور اصلی قرار میدید اگه بخوابه ارتباط قطع میشه
منظورم اینه اون چجوری قراره مقاومن کنه جلوی این اتک ها
خوبی همین است که ایرانیمنقل قول:
نوشته اصلی توسط farhadhelix
و از همین اصل استفاده کردیم
وقتی ایران اکسس میشویم
ویا آی پی جهانی از کار می افتد
فقط حملات داخلی می ماند که باید حد اقل تا 1 گیگابیت بر ثانیه برسند که دان شویم
اتک اگر سنگین باشه.....نقل قول:
نوشته اصلی توسط soheil869
متاسفانه خیلی موفق نیست
اگر دی ان اس سرور شما خارج از ایران هم باشه باعث میشه سرعت پایین تر بیاد
ولی هرجا باشه باز هم به مشکل می خوره
وقتی حجم درخواست ها بالا بره
اصلا دی داس هم نشه! ممکنه کم بیاره به هر دلیل که اگر دی داس چاشنی این حجم بالای ترافیک بشه....
خیلی سخت میشه
سرویسی که شما راه اندازی کردی مثل یک وی پی ان سرور می مونه با این وجود که مشترک وقتی میخواد سایت رو ببینه یک ای پی لوکال رو میبینه که از طریق یک nat ارتباط داده شده به ای پی لوکال و از طریق یک روتر به یک ای پی ولید وصل شده و همچنین icmp رو از خارج کاملا بسته اید و کانکشن ها رو محدود کردید اگر اشتباه نکنم این کار رو انجام دادید میشه گفت پل زدید بین 2 شبکه برای حملات وقتی میخواهد انجام شود ای پی لوکال رو دیداس می بینه ؟ خب اگر این هست شما می توانید از شبکه ترکیبی استفاده کنید که این همه دردسر نکشید .
ما توی روتر برد های که در دیتاسنتر نصب میکنیم برای شبکه مان رول می نویسیم برای فایورال که خیلی جولوی حملات رو میگیره مثلا برای فایورال رول می نویسیم که هر ای پی که پکت های بیشتر 20 تا در 1 دقیقه برای یک ای پی فرستاده رو بلوک کنه و یا اینکه در یک شبکه دیگه نگه داره یا به قول ما شبکه کار ها پرتش کنه به در و دیوار و از اون ور ترافیک عادی رو وارد شبکه میکنیم .
این که دسترسی جهانی بسته بشه
شما خودتون دارید به دی داس بیشتر کمک می کنید متاسفانه
ماهیت اصلی این کار باید این باشه که سایت ها در دسترس باشن
اگر با کوچکترین احساس خطری از دسترس ارتباط جهانی خارح بشه
این یعنی Down Time برای گوگل و خیلی از موارد دیگه یک نکته منفی به حساب میاد
درواقع چه دی داس یک سایت و قطع کنه چه شما....
خیلی فرق نمیکنه
هدف باید پایدار نگهداشتن سایت به صورت جهانی باشه....
حرقی که زدید نزدیک بودنقل قول:
نوشته اصلی توسط ourweb
کمی مختلف تر و پیچیده تر است و از چندین متد مختلف استفاده شده است
شبکه ترکیبی چیست من نمیدانم
از نوع ip spoofing باشه وقتی 2000 تا درخواست در ثانیه از ای پی های مختلف به سرور برسه سی پی یو رو به شدت درگیر میکنه و دیگه نمیتونه به ای پی های واقعی که درخواست دادند رسیدگی کنه و مسیر دیگه رد نمیشه به سمت ای پی سرورنقل قول:
نوشته اصلی توسط soheil869
این موضوع رو دقیقا میخواید چیکارش کنید