ddos قطع نمیشه !!!

سلام
ســــــــــــــــــه روز شد زیر حمله دیداس هستم :65:
کلی ای پی بن شده چرا حمله قطع نمیشه /:) فایروال داغ کرده...
دیتابس رو مورد حمله قرار دادند...
سرور عوض کنم بازم همین اتفاق میفته؟
http://up.iranblog.com/37262/1268691104.jpg

شما بايد از اين ip ها به ديتا سنتر هاشون شکايت کنيد!
راه رو باز کرديد بعضی ها رو پررو کرديد!

اختصاصیه یا مجازی ؟
خود دستی بلوک کن ، اینجوری بعد از چند دقیقه باز میکنه آی پی رو

نقل قول:

---

نوشته اصلی توسط amiri113

شما بايد از اين ip ها به ديتا سنتر هاشون شکايت کنيد!
راه رو باز کرديد بعضی ها رو پررو کرديد!

---

این بعضیا رو که میشناسید چیزی حالشون نمیشه 8-|

لیمیت رو بزار رو 50 کانکشن تا سرورتو بالا نگه داری

سایتت رو دارن میزنن و کاری با سرور ندارند یه راهی دارید که از یه جایی هایت بگیرید که مجهز به فایروال سخت افزاری باشد یک شرکت خارجی هست قیمت های خوبی ارائه میکنند نگفتن با ایران مشکل ندارند ولی طی ایمیل گفتن که از نظر ما مشتری ها فرق ندارند ولی روش پرداخت سخت هست و اگر کسی کارت اعتباری معتبر دارد میتونه پرداخت را انجام بدهد .
http://serverorigin.com/

برای ddos انتخابهای بهتری هست
مثل :
awknet.com
gigenet.com
staminus.net

جالبه گیگ نت مشکل با ایران رو رد میکنه! اولی هم در لوس آنجلس هست و قیمتهای خیلی خوبی داره
آخرین گزینه هم شبکه خوبی برای مقابله با حملات داره
ولی شما فکر نمیکنم راهی داشته باشین! همین فایروال و بستن آی پی و مونیتور بهترین راهه....
البته حدس میزنم حمله به شما از طرف fdc باشه!

نقل قول:

---

نوشته اصلی توسط goldstar

برای ddos انتخابهای بهتری هست
مثل :
Awknet.com
gigenet.com
staminus.net

جالبه گیگ نت مشکل با ایران رو رد میکنه! اولی هم در لوس آنجلس هست و قیمتهای خیلی خوبی داره
آخرین گزینه هم شبکه خوبی برای مقابله با حملات داره
ولی شما فکر نمیکنم راهی داشته باشین! همین فایروال و بستن آی پی و مونیتور بهترین راهه....
البته حدس میزنم حمله به شما از طرف fdc باشه!

---

از یک دیتاسنتر و یک سرور نیست...
حلش میکنم :112:

ممد گفتم که هاستینگ رو بیخیال شو ، فصل بهاره بیا بریم 2تا بیل بخریم و مشغول بشیم :71:

می گم کسی با شما دشمنی نداره ؟
بعدشم بهتون گفتم که فایروال سخت افزاری بگیرید.


حالا بریم سر اصل مطلب !!!
همواره تنهایی ، توانایی به بار می آورد
میشه یه کمی توضیح بدی ؟ منظور از تنهایی چیه ؟ :63:

نقل قول:

---

نوشته اصلی توسط eParsData.Net

سلام
ســــــــــــــــــه روز شد زیر حمله دیداس هستم :65:
کلی ای پی بن شده چرا حمله قطع نمیشه /:) فایروال داغ کرده...
دیتابس رو مورد حمله قرار دادند...
سرور عوض کنم بازم همین اتفاق میفته؟
http://up.iranblog.com/37262/1268691104.jpg

---

با سلام
شما از کجا میدونید زیر ddos هستی؟
شاید ddos نباشه و یکی از سایتهات از منابع زیاد مصرف میکنه و باعث داون شدن سرور میشه.
یه راه میگم بهت اونو امتحان کن. 90% مشکلت حل میشه
سرور را reboot میکنی و سریع httpd را stop میکنی و بعد میری داخل پانل تمام سایتها را ساسپند میکنی و بعد یکی یکی با فاصله نیم ساعت باز میکنی و هر وقت دیدی سرورت داون شد اون سایت آخری که unsus کرده بودی را دوباره میبندی
و اینطوری مشکلت حل میشه

نقل قول:

---

نوشته اصلی توسط novinsite

با سلام
شما از کجا میدونید زیر ddos هستی؟
شاید ddos نباشه و یکی از سایتهات از منابع زیاد مصرف میکنه و باعث داون شدن سرور میشه.
یه راه میگم بهت اونو امتحان کن. 90% مشکلت حل میشه
سرور را reboot میکنی و سریع httpd را stop میکنی و بعد میری داخل پانل تمام سایتها را ساسپند میکنی و بعد یکی یکی با فاصله نیم ساعت باز میکنی و هر وقت دیدی سرورت داون شد اون سایت آخری که unsus کرده بودی را دوباره میبندی
و اینطوری مشکلت حل میشه

---

همون اول این کار رو کردم مشکل سایت خودم بود !
دیتابس ها رو حذف کردم سایت بالا اومد ، الان دیتابس بسازم وردپرس و ... نصب کنم سرور ... :)

نقل قول:

---

نوشته اصلی توسط novinsite

با سلام
شما از کجا میدونید زیر ddos هستی؟
شاید ddos نباشه و یکی از سایتهات از منابع زیاد مصرف میکنه و باعث داون شدن سرور میشه.
یه راه میگم بهت اونو امتحان کن. 90% مشکلت حل میشه
سرور را reboot میکنی و سریع httpd را stop میکنی و بعد میری داخل پانل تمام سایتها را ساسپند میکنی و بعد یکی یکی با فاصله نیم ساعت باز میکنی و هر وقت دیدی سرورت داون شد اون سایت آخری که unsus کرده بودی را دوباره میبندی
و اینطوری مشکلت حل میشه

---

ایشون گفتند که سایت رو دارند میزنند و وقتی دیتا بیس ها رو پاک میکنند دی داس قطع میشه پس 100 درصد دی داس هست . و متاسفانه از نوع بوت نت و هیچ راهی نداره تنها راهش اینکه از جایی برای سایت هاست خریداری کنند که مجهز به فایروال سخت افزاری و نرم افزار های مقابله با حملات دی داس باشد .

نقل قول:

---

نوشته اصلی توسط takhoster

می گم کسی با شما دشمنی نداره ؟
بعدشم بهتون گفتم که فایروال سخت افزاری بگیرید.


حالا بریم سر اصل مطلب !!!
همواره تنهایی ، توانایی به بار می آورد
میشه یه کمی توضیح بدی ؟ منظور از تنهایی چیه ؟ :63:

---

چشم فایروال هم نصب میکنم
وقتی کسی کمک نکنه و تنها باشی خودت یاد میگیری و تواناییهات زیاد میشه :)
همیشه محمد حسین کمک میکرد الان مسافرتـــــــــــــه 8-|

---------- Post added at 06:54 PM ---------- Previous post was at 06:51 PM ----------

نقل قول:

---

نوشته اصلی توسط babak

ممد گفتم که هاستینگ رو بیخیال شو ، فصل بهاره بیا بریم 2تا بیل بخریم و مشغول بشیم :71:

---

مـــــثـل مــــــــرد تا آخرش هستم 8-}
400 تا آی پی بلوک شده :71:

فایروال سخت افزاری اگر براتون مقرون به صرفه نیست. لایست سرور نصب کنید هم قدرت سرور می بره بالا و هم برای دی داس عالیه

نقل قول:

---

نوشته اصلی توسط AfraWeb.net

ولی روش پرداخت سخت هست و اگر کسی کارت اعتباری معتبر دارد میتونه پرداخت را انجام بدهد .
Enterprise Hosting Services: DDoS Protection, Stop DDoS Attacks, Under DDoS Attack? Enterprise-Grade DDoS Protection and Mitigation, cPanel DDoS Protected Web Hosting, DDoS Proxy Protection, ethProxy DDoS Protection, IRC Hosting, Virtual Private Serv

---

ميتونيد براشون حواله wire transfer انجام بديد.
برای رقم های بالا به صرفه تر هم هستش!

نقل قول:

---

نوشته اصلی توسط shafiei7

فایروال سخت افزاری اگر براتون مقرون به صرفه نیست. لایست سرور نصب کنید هم قدرت سرور می بره بالا و هم برای دی داس عالیه

---

نقل قول:

---

نوشته اصلی توسط AfraWeb.net

ایشون گفتند که سایت رو دارند میزنند و وقتی دیتا بیس ها رو پاک میکنند دی داس قطع میشه پس 100 درصد دی داس هست . و متاسفانه از نوع بوت نت و هیچ راهی نداره تنها راهش اینکه از جایی برای سایت هاست خریداری کنند که مجهز به فایروال سخت افزاری و نرم افزار های مقابله با حملات دی داس باشد .

---

بات نت نه بوت نت ...;)
بهترین کار اینه که ایپی هارو همرو بن کنید و اپاچی استاپ کنید
بعد که همه ایپی ها بن شد دوباره استارت کنید
اگه 1000تا بات هم باشه باز میشه حلو حملرو گرفت
بزن فایروال که ایپی بن میکنه بعده یه مدت دوباره بازشون نکنه اتوماتیک
این کارارو بکن
تا فردا مطمئن باش ردیف میشه:o)

کد:

---

tcpdump -n -s 300 -A dst port 80 | grep -o "\(GET\|POST\|[Hh]ost\).*"

---

این دستور رو بزن ببین کجا رو دارن میزنند !

اگه دی داس باشه ، فقط به یه فایل هست و اگرم آمار یه سایت بالا باشه که مشخص هست
یه قسمت میاد به اسم host که دامین رو نوشته !

البته کلاً هر خبری باشه تو سرورت رو نشون میده پس مثلماً اونی که بیشتر از همه تکرار میشه همون جایی هست که تحت فشاره !:d

Roka
دستوری که گفتی رو اجرا کردم دیگه نتونستم بزنم استوپ بشه آخه پشت سر هم داشت فایلهای لود شده و آدرس هاست رو می نوشت و نمی تونستم بزنم استوپ کنه

نقل قول:

---

نوشته اصلی توسط HugeServer

بات نت نه بوت نت ...;)
بهترین کار اینه که ایپی هارو همرو بن کنید و اپاچی استاپ کنید
بعد که همه ایپی ها بن شد دوباره استارت کنید
اگه 1000تا بات هم باشه باز میشه حلو حملرو گرفت
بزن فایروال که ایپی بن میکنه بعده یه مدت دوباره بازشون نکنه اتوماتیک
این کارارو بکن
تا فردا مطمئن باش ردیف میشه:o)

---

بدون اطلاع به این صراحت حرفی نزنید.
بوت سنگین یا داس سنگین اگه باشه فقط فایروال سخت افزاری میتونه جلوگیری کنه و حملات رو کم کنه.
نرم افزار اصلا نمیتونه. باید سخت افزار باشه.

نقل قول:

---

نوشته اصلی توسط aghaee

Roka
دستوری که گفتی رو اجرا کردم دیگه نتونستم بزنم استوپ بشه آخه پشت سر هم داشت فایلهای لود شده و آدرس هاست رو می نوشت و نمی تونستم بزنم استوپ کنه

---

اطلاعات سرور رو برای من ارسال کنید
نگاهی به کانکشن ها داشته باشم ببینم چه وضعیتی دارید که نمیتونید حتی حملات رو کاهش بدید

نقل قول:

---

نوشته اصلی توسط novinsite

با سلام
شما از کجا میدونید زیر ddos هستی؟
شاید ddos نباشه و یکی از سایتهات از منابع زیاد مصرف میکنه و باعث داون شدن سرور میشه.
یه راه میگم بهت اونو امتحان کن. 90% مشکلت حل میشه
سرور را reboot میکنی و سریع httpd را stop میکنی و بعد میری داخل پانل تمام سایتها را ساسپند میکنی و بعد یکی یکی با فاصله نیم ساعت باز میکنی و هر وقت دیدی سرورت داون شد اون سایت آخری که unsus کرده بودی را دوباره میبندی
و اینطوری مشکلت حل میشه

---

خوبه.
اما اصلا برای سرویس هاستینگ شیر مناسب نیست
یوز رهای دیگه نباید دان بشن.مخصوصا پیغام ساسپند
شما باید خودتون به این کار وارد باشید بدون ساسپند کردن متوجه بشید

نقل قول:

---

نوشته اصلی توسط nimafire

خوبه.
اما اصلا برای سرویس هاستینگ شیر مناسب نیست
یوز رهای دیگه نباید دان بشن.مخصوصا پیغام ساسپند
شما باید خودتون به این کار وارد باشید بدون ساسپند کردن متوجه بشید

---

تائید میشه... توی هاست اشتراکی خوب نیست سرویس قطه بشه و ... باید از قطعی ها جلو گیری بشه

نقل قول:

---

نوشته اصلی توسط aghaee

Roka
دستوری که گفتی رو اجرا کردم دیگه نتونستم بزنم استوپ بشه آخه پشت سر هم داشت فایلهای لود شده و آدرس هاست رو می نوشت و نمی تونستم بزنم استوپ کنه

---

ctrl + z

سلام

حملات دی داس روش های زیادی برای جلو دارد بستگی به حمله دارد
مثلا حمله شما بهتر است که برای چند روز فقط سایت شمارو بزارید برای ایران قابل مشاهده باشد و وقتی از کشور های غیر ایرانی وارد شدند سایت اخطار عدم دسترسی بدهد
اگر سرور اشتراکی هم باشد شما می توانید این کار را فقط برای سایت خودتان انجام بدید
اونم فقط با فایل
.htaccess
از سایت زیر کمک بگیرید
IP address country block generator :: IPInfoDB
در داخل این صفحه در قسمت
Step 1 : Select the output type
apache htaccess allow
را انتخاب کنید بعد کشور ایران را در کادر پایین انتخاب کنید کد را به شما میدهد و در هاست سایت خودتان روی فایل
.htaccess
قرار میدهید
به همین راحتی سرور از فشار خارج می شود
بعد یه مدت چند روزه این کد را حذف کنید

---------- Post added at 01:55 PM ---------- Previous post was at 01:52 PM ----------

برای فهمیدن اینکه دی داس روی کدام سایت است خیلی راحت می توان متوجه شد در قسمت وضعیت اپاچی
و ساسپند کردن تک تک سایت ها کاری .....

سوال : من یک بار پیش اومده بود روی یکی از سایت های سرورم Ddos داشت می شد، ساپورترم گفت که Firewall سخت افزاری بگیر ولی DC گفت که جلوی این حمله رو نمیشه با Firewall سخت افزاری هم گرفت :-s خالی بسته یعنی DC ??

نقل قول:

---

نوشته اصلی توسط amolhost

سلام

حملات دی داس روش های زیادی برای جلو دارد بستگی به حمله دارد
مثلا حمله شما بهتر است که برای چند روز فقط سایت شمارو بزارید برای ایران قابل مشاهده باشد و وقتی از کشور های غیر ایرانی وارد شدند سایت اخطار عدم دسترسی بدهد
اگر سرور اشتراکی هم باشد شما می توانید این کار را فقط برای سایت خودتان انجام بدید
اونم فقط با فایل
.htaccess
از سایت زیر کمک بگیرید
IP address country block generator :: IPInfoDB
در داخل این صفحه در قسمت
Step 1 : Select the output type
apache htaccess allow
را انتخاب کنید بعد کشور ایران را در کادر پایین انتخاب کنید کد را به شما میدهد و در هاست سایت خودتان روی فایل
.htaccess
قرار میدهید
به همین راحتی سرور از فشار خارج می شود
بعد یه مدت چند روزه این کد را حذف کنید

---------- Post added at 01:55 PM ---------- Previous post was at 01:52 PM ----------

برای فهمیدن اینکه دی داس روی کدام سایت است خیلی راحت می توان متوجه شد در قسمت وضعیت اپاچی
و ساسپند کردن تک تک سایت ها کاری .....

---

سلام در تائید حرف ایشون.راه ساده تری هست که ماژول Geoip در آپاچی همین کار رو انجام میده و در .htaccess می‌‌توانید از این کد استفاده کنید

کد:

---

GeoIPEnable On
GeoIPDBFile /path/to/GeoIP.dat

SetEnvIf GEOIP_COUNTRY_CODE US AllowCountry
SetEnvIf GEOIP_COUNTRY_CODE CA AllowCountry
SetEnvIf GEOIP_COUNTRY_CODE MX AllowCountry
# ... place more countries here

Deny from all
Allow from env=AllowCountry

# Optional - use if you want to allow a specific IP address from the country you denied
# (See http://httpd.apache.org/docs/1.3/mod/mod_access.html for more details)
Allow from 10.1.2.3

---

MaxMind - GeoIP Apache API