آزمایش قدرت وب سرور ها در مقابل حملات Dos

با سلام خدمت عزیزانم :->
پیرو تاپیکی که دیروز دادم و با مشکل مواجه شد
قصد کردم تا برای اینکه هیچ سوالی درمورد اینکه کدام وب سرور استقامت بیشتری در مقابل حملات ddos از خود نشان میده را به نمایش بزارم . با هزینه ی خودم تعدادی سرور اختصاصی و مجازی تهیه کنم .
روی 2 تای اونها وب سرور های nginx - apache - lighttpd - litespeed - cherokee - varnish - thttpd را نصب کنم سپس تک تک روی هر کدام سوییچ کنم و از سرور دیگری به وب سرور فعال با تمام قدرت با استفاده از روش Ddos حمله کنیم تا ببینیم استقامت کدام وب سرور در مقابل این حملات بیشتر هست . ( شرایط برای همه ی وب سرور ها برابر هست )
دوست داشتم بدونم کاری که میخوام انجام بدم به نظرتون میتونه براتون در حال یا آینده مفید باشه یا نه ؟
ممنون میشم در نظرسنجی شرکت کنید .

vps , رو من تهیه میکنم >:D<

این نظرسنجی به مدت 3 روز می باشد .
یک بار وب سرور ها رو در حالت معمولی و Default تست میکنیم .
یک بار هم در شرایط optimize و کانفیگ شده ...

review ها و مقایسه ها (در شرایط مشابه و دقیق) همیشه خوب و قطعا بدرد بخور هستن و همیشه هم طرفداران خودشون رو دارن (که معمولا افراد حرفه ای و کاربلد هستند و ارزش میدن برای این کار)
جواب های دوم و سوم هم بنظر من نمیذاشتین بهتر بود ;)
کسی که اونها رو انتخاب کنه یعنی یا کلا تو باغ نیست ، یا در مقابل یادگیری مقاومت میکنه :d !!!! (یعنی دلیل منطقی برای انتخابش نداره) پس اون رای ها مهم نیستن !
منتظر نتایج این مقایسه هستیم

موفق باشید

نقل قول:

---

نوشته اصلی توسط RezaFH

review ها و مقایسه ها (در شرایط مشابه و دقیق) همیشه خوب و قطعا بدرد بخور هستن و همیشه هم طرفداران خودشون رو دارن (که معمولا افراد حرفه ای و کاربلد هستند و ارزش میدن برای این کار)
جواب های دوم و سوم هم بنظر من نمیذاشتین بهتر بود ;)
کسی که اونها رو انتخاب کنه یعنی یا کلا تو باغ نیست ، یا در مقابل یادگیری مقاومت میکنه :d !!!! (یعنی دلیل منطقی برای انتخابش نداره) پس اون رای ها مهم نیستن !
منتظر نتایج این مقایسه هستیم.
موفق باشید

---

:67::53:

آقا هروقت خواستی ببینی وب سرور ها کی به فنای کامل میرن بگو منم به سروت حمله میکنم ببینیم چقدر دووم میارن >:):d. البته به نظرم همون انجین ایکس اگه کانفیگ بشه و از تمام منابع استفاده کنه خیلی سخت بشه دی داسش کرد

باز هم به لطف دوستان این نظرسنجی هم با موافقت دوستان مواجه شد :57:

ممنون محسن جان منتظر نتیجه هستم عزیز

چی از این بهتر؟
معلوم که همه دوست دارن هرچی سریع تر نتیجه رو ببینن
فکر خوبی داشتین
منتظر نتیجه میمونیم

---------- Post added at 11:51 PM ---------- Previous post was at 11:51 PM ----------

چی از این بهتر؟
معلوم که همه دوست دارن هرچی سریع تر نتیجه رو ببینن
فکر خوبی داشتین
منتظر نتیجه میمونیم

حالا کی شروع می کنید؟

نقل قول:

---

نوشته اصلی توسط it-net

حالا کی شروع می کنید؟

---

امروز ایشالا .
اگه سرور رو بهم نرسونن میره واسه چند روز آینده ..

عالیه!
جوابشم حتما بزارید استفاده کنیم :d

اگر انجام بشه کار بسیار بسیار عالیه ! دستتون درد نکنه :)

موفق باشید انشاالله

البته اینی که یک وب سرور رو DDOS کردن، کار بزرگی هست، بهتره از عنوان DOS استفاده بشه به جای DDOS.
بعدم یک وب سروری مثل Apache که به طور پیش فرض هیچ پروتکشنی در مقابل DDOS و DOS نداره با وب سروری مثل LiteSpeed که کلا ادعاش اینه که در مقابل DOS و DDOS مقاوم هست، باید یک فرقی بکنه خوب.
بهتره وب سرور ها رو در حالت کانف شده در مقابل این حملات تست کنید، تستی که به صورت فقط وب سرور نصب شده باشه، معلومه که اول از همه Apache می خوابه.

نقل قول:

---

نوشته اصلی توسط Arte

امروز ایشالا .
اگه سرور رو بهم نرسونن میره واسه چند روز آینده ..

---

رسوندیم ! :d

وب سرور ها قدرت ندارن که مگر بولدرز هست میخواهید تست کنید

اقا هر وب سروری تا حدی با منابع سخت افزاری درخواست ها را پاسخ میدهد

شما میخواهید روی index.html تست کنید ؟ باید یک سرور اختصاصی با منابع بالا داشته باشید

4 تا VPS بیارید بالا با وب سرور های که شما فرمودید به ترتیب باید روشن کنید تست کنید سپس
VPS 2#
روشن تست با وب سرور دیگر

و به همین ترتیب کلیه تست ها باید روی index.html انجام گیرد. بدون SQL
(:|

با سلام.

اون حمله ی دیروزه شما DoS بود نه dDoS.
و با یک فایروال براحتی بلاک میشه.
اگر میخاید شرایط یکسان باشه از یک سرور اختضاصی استفاده کنید;)
و این بار request GET ارسال کنید نه اینکه فقط socket وصل کنید ....
این گونه آمار دقیق تری خواهید داشت;)
** IIS هم تست کنید;)

بابا چرا این اینطوری میگید ؟ با یه سرور مجازی ساده میشه با یه دی داس ساده و توربو یه سرور رو خوابوند

نقل قول:

---

نوشته اصلی توسط Amir

نتیجه باشید جالب باشه
تمام وب سرور ها روی یک سرور باشه فشار هم به وسیله یک سرور اعمال بشه
توی زمان اوج هم از میزان مصرف سی پی یو و رم هم عکسی گرفته بشه بهتره

---

نظر خوبیه ولی نمیدونم چرا دوستانی مثل شما تو این کارها شرکت نمیکنن
پ.ن:تنها چیزی که تو سایت رسمی گذاشتی همینه؟ : d

اين مقايسه زماني درسته كه آپاچي كانفيگ حرفه اي بشه!


Web Server Survey | Netcraft
معمولا توي نتيجه گيري از روش استقرايي بايد تعداد آزمايش ها هم قابل قبول باشه

چطور شد ؟
آزمایش کردید؟
نتیجه چی شد؟

سلام تست ایشالا 6 بهمن ...

ایول آقا دمت گرم.این همه زحمت می کشی و نتیجه اش رو می ذاری تا ما هم یک چیزی یاد بگیریم.منتظریم:)

چی شد ؟ اآزمایش انجام ندادید؟؟؟؟؟؟؟

نقل قول:

---

نوشته اصلی توسط vPsPersia.COM

چی شد ؟ اآزمایش انجام ندادید؟؟؟؟؟؟؟

---

http://www.webhostingtalk.ir/f175/19...tml#post191387

نقل قول:

---

چی شد ؟ اآزمایش انجام ندادید؟؟؟؟؟؟؟

---

نقل قول:

---

سلام تست ایشالا 6 بهمن ...

---

;)

نقل قول:

---

نوشته اصلی توسط Arte

سلام تست ایشالا 6 بهمن ...

---

سلام
امروز 6 بهمن هست:39:

نقل قول:

---

نوشته اصلی توسط GOD

سلام
امروز 6 بهمن هست:39:

---

چشم - چشم
تاپیک رو بالا نیارید تا 24 ساعت آینده قرار میدم

دوستان هر وب سروری می خواهن نصب و کانفیگ کنن
بعد پ خ بدن من با 3 تا سرور اتک می زنم اگه دان نشد جایزه بگیرین :101:
جایزه هم لایسنس 1 ماهه لایت اسپید
حملات dos رو به هیچ عنوان نمی شه جلوش رو گرفت تنها راه داشتن سرور با منابع بالا و پهنای باند بالاست

نقل قول:

---

نوشته اصلی توسط omid68

دوستان هر وب سروری می خواهن نصب و کانفیگ کنن
بعد پ خ بدن من با 3 تا سرور اتک می زنم اگه دان نشد جایزه بگیرین :101:
جایزه هم لایسنس 1 ماهه لایت اسپید
حملات dos رو به هیچ عنوان نمی شه جلوش رو گرفت تنها راه داشتن سرور با منابع بالا و پهنای باند بالاست

---

dos رو نمی شه جلوش رو گرفت؟؟؟!!!!!
عجب!!!!!

اگر وب سرور خالی نصب و کانفیگ بشه، بله نمی شه جلوش رو گرفت، اما با فایروال، ips/ids خیلی راحت می شه جلوش رو گرفت.
سرور با منابع و پهنای بالا هم نیازی نداره :)

اقایون یه آموزش ddos هم بزارین!(واسه اینکه خودمونو جای نفوذگر بزاریم و تست کنیم و کلا جنبه آموزشیش مده نظره)
اما در مور تاپیک اصلی ، آقاجون نیکی و پرسش؟!

نقل قول:

---

نوشته اصلی توسط omid68

دوستان هر وب سروری می خواهن نصب و کانفیگ کنن
بعد پ خ بدن من با 3 تا سرور اتک می زنم اگه دان نشد جایزه بگیرین :101:
جایزه هم لایسنس 1 ماهه لایت اسپید
حملات dos رو به هیچ عنوان نمی شه جلوش رو گرفت تنها راه داشتن سرور با منابع بالا و پهنای باند بالاست

---

Mod bandwidth
mod limit ip conn
mod evasive
Server level firewall
??
اینها نمیتونند جلوی حمله از 3تا سرور رو بگیرند؟;)
برای مثال اگر هر ایپی رو به 8 کاننکشن روی آپاچی محدود کنید ....;)

مشکلی نداره من از روی سرور های خودم سایت شما رو می زنم اگه 1 ساعت دان شد .
1-به دیتا سنتر گزارش ندهید
2- جایزه من یک سرور اختصاصی با 50 % تخفیف بدهید

اگه خواستین من می تونم یک target دیگه که مد نظرتون هست هم واستون تست کنم
دیگه از اشیانه بالا تر نداریم که توی ایران .اون ها هم مورد DOS قرار می گیرند.ddos رو که دیگه حرفش رو نزن

نقل قول:

---

نوشته اصلی توسط omid68

مشکلی نداره من از روی سرور های خودم سایت شما رو می زنم اگه 1 ساعت دان شد .
1-به دیتا سنتر گزارش ندهید
2- جایزه من یک سرور اختصاصی با 50 % تخفیف بدهید

اگه خواستین من می تونم یک target دیگه که مد نظرتون هست هم واستون تست کنم
دیگه از اشیانه بالا تر نداریم که توی ایران .اون ها هم مورد DOS قرار می گیرند.ddos رو که دیگه حرفش رو نزن

---

با سلام.

کاره درستی نمی کنید;)
باز هم نظر شما محترم هست جلوی Dos رو نمیشه گرفت....
درضمن بنده هیچ ادعایی مبنی بر پایداری 100% سرور های خودمون نکردم.

امیدوارم در تمامی مراحل زندگتون موفق و پیروز باشید.

نقل قول:

---

نوشته اصلی توسط omid68

مشکلی نداره من از روی سرور های خودم سایت شما رو می زنم اگه 1 ساعت دان شد .
1-به دیتا سنتر گزارش ندهید
2- جایزه من یک سرور اختصاصی با 50 % تخفیف بدهید

اگه خواستین من می تونم یک target دیگه که مد نظرتون هست هم واستون تست کنم
دیگه از اشیانه بالا تر نداریم که توی ایران .اون ها هم مورد DOS قرار می گیرند.ddos رو که دیگه حرفش رو نزن

---

عزیز این حرف رو از جنبه بدش نگاه نکن اما مثل کسایی حرف می زنی که یک اسکریپت از google کش رفتن، جو گرفتتشون.
اگه هر کسی قرار بود با 4 تا سرور، هر سایتی رو بخوابونه، به خیر و برکت الان اینترنتی نداشتیم.

از آشیانه پایین تر نداریم، نه بالاتر :) (همونشم شما نمی تونی کاری کنی، روی xlhost یک Hardware Firewall براش گزاشتن، که نخوابه )

از مدیران خواهش می کنم این تاپیک رو ببندند، جز اسپم چیز دیگه توش نمیاد.
جناب Arte بعد از اعلام نتایج این تاپیک رو باز کنند، فکر کنم بهتر باشه.

نقل قول:

---

نوشته اصلی توسط HugeServer

با سلام.

کاره درستی نمی کنید;)
باز هم نظر شما محترم هست جلوی Dos رو نمیشه گرفت....
درضمن بنده هیچ ادعایی مبنی بر پایداری 100% سرور های خودمون نکردم.

امیدوارم در تمامی مراحل زندگتون موفق و پیروز باشید.

---

من به هیچ عنوان قصد جسارت یا به رخ کشیدن چیزی رو نداشتم دوست عزیز.اگه بد نوشتم عذر خواهی می کنم

---------- Post added at 08:59 PM ---------- Previous post was at 08:54 PM ----------

نقل قول:

---

نوشته اصلی توسط 4n0nym0us

عزیز این حرف رو از جنبه بدش نگاه نکن اما مثل کسایی حرف می زنی که یک اسکریپت از google کش رفتن، جو گرفتتشون.
اگه هر کسی قرار بود با 4 تا سرور، هر سایتی رو بخوابونه، به خیر و برکت الان اینترنتی نداشتیم.

از آشیانه پایین تر نداریم، نه بالاتر :) (همونشم شما نمی تونی کاری کنی، روی xlhost یک Hardware Firewall براش گزاشتن، که نخوابه )

از مدیران خواهش می کنم این تاپیک رو ببندند، جز اسپم چیز دیگه توش نمیاد.
جناب Arte بعد از اعلام نتایج این تاپیک رو باز کنند، فکر کنم بهتر باشه.

---

عزیز دلم اسکریپتی که از گوگل گرفته شود روی pc هم جواب نمی ده چه برسه سرور .اگه خواستی پ خ یده با هم تست می کنیم
Priv8 (0day) اسکریپ ها رو فراموش نکنید

انجام شد .

http://www.webhostingtalk.ir/f175/20651/#post200849