ارائه اولین شبکه تحویل محتوا(cdn)، شتابدهنده وب و سامانه ابری ایران ( ابر آروان )

سلام
تشکر از پاسخ و ثبت نام شما در سایت
در حال حاضر برای مدیریت صحیح منابع و ارائه کیفیت مناسب به همه کاربران، ثبت نام صرفا با دعوت نامه صورت می گیرد.
البته با توجه به کافی بودن منابع برای پذیرش کاربران جدید برای دوستانی که در سایت ثبت نام کردند دعوت نامه ارسال شده است.

همچنین در مورد قیمت پلن های مختلف، لازم به ذکر است که سرویس ابر آروان برای تمامی پلن ها تا اطلاع ثانوی (حداقل 6 ماه برای کاربران جدید) رایگان بوده و شما می توانید بدون داشتن هیچگونه دغدغه ای از بابت پرداخت های آینده، وبسایت خود را ثبت کرده و از خدمات رایگان ابر آروان استفاده کنید. در هر زمان هم شما قادرید تا پلن خود را در پنل کاربری به راحتی عوض کنید.
بعد از سپری کردن دوره رایگان نیز سعی خواهد شد قیمت گذاری ها به گونه باشد که همه بتوانند از این سرویس استفاده کنند.

سلام
ممنون از پاسخ دوستان و تشکر از elementary بابت گذاشتن این پست
بنده یک تاپیک در بخش متفرقه ایجاد کردم و بحث مربوط به آن در آنجا وجود دارد.
http://www.webhostingtalk.ir/showthread.php?t=151622

در پاسخ دوست عزیزمون جناب SaeedFazlollahzadeh باید عرض کنم که شما در تکمیل فرم (احتمالا در قسمت پسورد) از کاراکتر های غیرمجاز استفاده کردید و WAF ما درخواست شما را غیر مجاز تشخیص داده است.

در مورد قیمت ها هم لطفا به تاپیک اصلی مراجعه کنید.

خیلی خوشحالم چنین سرویسی در ایران راه اندازی شده؛
جسارتا این سوال را به عنوان یک همکار می پرسم؛ سرویس شما چگونه از حملات DDoS لایه 3 و 4 محافظت می نماید؟

نقل قول:

---

نوشته اصلی توسط yastheme

خیلی خوشحالم چنین سرویسی در ایران راه اندازی شده؛
جسارتا این سوال را به عنوان یک همکار می پرسم؛ سرویس شما چگونه از حملات DDoS لایه 3 و 4 محافظت می نماید؟

---

سلام
ممنون از لطف شما
جزئیات این خدمت در این مقاله به طور کامل توضیح داده شده است

نقل قول:

---

نوشته اصلی توسط ArvanCloud

سلام
ممنون از لطف شما
جزئیات این خدمت در این مقاله به طور کامل توضیح داده شده است

---

تقریبا اکثر بازدید کنندگان از ایران هستند؛ در خصوص حملات DDoS لایه 3 و 4 که تقریبا می دونیم تو ایران چه خبره؛ شما یعنی دارید ضمانت میدید که در خصوص این حملات تو دیتا سنتر های ایرانی ذکر شده ضمانت میکنید؟
یا اینکه موقع حملات سایت فقط از OVH (تنها دیتاسنتر لیست شماکه در خصوص حملات DDoS مقاوم است) لود می شود؟ که در این صورت ماهیت CDN زیر سوال می رود.
که البته فایروال این دیتا سنتر نیز قابل بایپس شدن است تا حدودی ؛ برای همین اکثر کسانی که از OVH استفاده می کنند از اسم و تبلیغ آنتی دیداس در سایتشان معمولا استفاده نمی کنند.

در خصوص حملات لایه 7 ظاهرا کارتون خوبه و همچنین پنل و رابط کاربری و Nginx ولی در خصوص حملات لایه 3 و 4 نیاز به شفافیت بیشتری است.

نقل قول:

---

نوشته اصلی توسط yastheme

تقریبا اکثر بازدید کنندگان از ایران هستند؛ در خصوص حملات DDoS لایه 3 و 4 که تقریبا می دونیم تو ایران چه خبره؛ شما یعنی دارید ضمانت میدید که در خصوص این حملات تو دیتا سنتر های ایرانی ذکر شده ضمانت میکنید؟
یا اینکه موقع حملات سایت فقط از OVH (تنهای دیتاسنتر لیست شماکه در خصوص حملات DDoS مقاوم است) لود می شود؟ که در این صورت ماهیت CDN زیر سوال می رود.
که البته این فایروال این دیتا سنتر نیز قابل بایپس شدن است تا حدودی برای همین اکثر کسانی که از OVH استفاده می کنند از اسم و تبلیغ آنتی دیداس در سایتشان معمولا استفاده نمی کنند.

در خصوص حملات لایه 7 ظاهرا کارتون خوبه و همچنین پنل و رابط کاربری و Nginx ولی در خصوص حملات لایه 3 و 4 نیاز به شفافیت بیشتری است.

---

هیچ سرویس دهنده ای در دنیا مدعی نمی شود که می تواند به طور قطع از کلیه حملات منع سرویس جلوگیری کند، بلکه تلاش می شود تا تحمل اینگونه حملات افزایش پیدا کند، اَبر آروان نیز از دیگر مدافعان حملات منع سرویس جدا نیست اما جهت روشن شدن برخی جنبه های فنی این موارد آورده شده است:


1- ما ترافیک خارج از کشور را به داخل ایران وارد نمی کنیم، و همان طور که می دانید حملات منع سرویس معمولاً از کشورهای خارجی و بیشتر از کشورهایی چون چین و روسیه صورت می گیرد. پهنای باند داخل کشور توانایی انجام حملات گسترده DDoS برروی ابر آروان را دارا نمی باشند.
2- سرورهای ما در هر دیتاسنتر از قدرت بالاتری نسبت به یک سرور عادی در دفاع از حملات DDoS برخوردار هستند، به کمک تنظیمات امنیتی صورت گرفته به طور مثال اگر یک سرور عادی در هر ثانیه توانایی دریافت تعداد مشخصی بسته syn را دارا باشد، سرورهای ما می توانند در هر ثانیه 10 برابر این تعداد را بررسی نمایند و از انتقال ترافیک مشکوک به کرنل سیستم عامل جلوگیری نمایند.
3- بسیاری از دیتاسنترهایی که در حال حاضر ابر آروان بر روی آن ها مستقر است به صورت اختصاصی امکان محافظت را برای آن POP ایجاد می کنند. که می توان به دیتاسنتر ژاپن اشاره کرد. همچنین در برخی نقاط دیگر به طور کلی ترافیک UDP که ممکن است به کمک تکنیک هایی مثل amplification حملات گسترده ای را به سمت ما ارسال کنند، مسدود گشته است.
4- همچنین اَبر آروان از تکنولوژی Global Service Load Balancing جهت توزیع ترافیک بین سرورهای خود در مواقع حمله استفاده می کند.
4- در آینده نزدیک امکان مسیریابی اختصاصی به صورت anycast نیز به ابر آروان افزوده خواهد شد، به این ترتیب قدرت مقابله با حملات منع سرویس باز هم افزوده می گردد.

سلام

نقل قول:

---

کلیه ترافیکی ارسالی به سرورشما ابتدا از ابر آروان عبور می کند و سپس به سرور شما وارد می شود. در این مرحله و در لایه بررسی امنیتی آروان کلیه آسیب پذیری های کشف شده را شناسایی می کند و در مورد آسیب پذیری های کشف نشده نیز تلاش می کند برپایه رفتار شناسی از انجام یک حمله موفق جلوگیری کند.

---

در مورد قسمت بالا بیشتر توضیح میدید؟ شما از چه IDS یا IPS استفاده کردید که میتوانید بر اساس anomaly از آسیب پذیری های 0-day اتک جلوگیری کنید؟

چون این ادعا که شما میتوانید باگهای 0-day را detect کنید خیلی بزرگ است. (اشتباه برداشت نکنید من قصد تخریب یا ... رو ندارم و صرفا نتیجه 3 سال تحقیق بر روی IDS ها رو دارم میگم و برای خیلی جالب هست که بدونم اگر این ادعا صحت داشته باشه با چه روشی اینکار انجام میشود و آیا شما میتوانید از IPv6 هم در IDS خود استفاده کنید؟ اگر بله خوشحال میشوم که سیستم شما رو تست کنم. چون برای تحقیقی که انجام میدهم نیاز دارم.
موفق باشید

نقل قول:

---

نوشته اصلی توسط s.w.a.t

سلام



در مورد قسمت بالا بیشتر توضیح میدید؟ شما از چه IDS یا IPS استفاده کردید که میتوانید بر اساس anomaly از آسیب پذیری های 0-day اتک جلوگیری کنید؟

چون این ادعا که شما میتوانید باگهای 0-day را detect کنید خیلی بزرگ است. (اشتباه برداشت نکنید من قصد تخریب یا ... رو ندارم و صرفا نتیجه 3 سال تحقیق بر روی IDS ها رو دارم میگم و برای خیلی جالب هست که بدونم اگر این ادعا صحت داشته باشه با چه روشی اینکار انجام میشود و آیا شما میتوانید از IPv6 هم در IDS خود استفاده کنید؟ اگر بله خوشحال میشوم که سیستم شما رو تست کنم. چون برای تحقیقی که انجام میدهم نیاز دارم.
موفق باشید

---

ممنون از توجه شما. ما به هیچ وجه چنین ادعایی یعنی جلوگیری از تمام حملات 0day را نداشته و نداریم. به طور کلی حمله ای که تا به حال کشف نشده باشد را نمی توان با اطمینان گفت که از آن می توان جلوگیری کرد.

قوانین WAF و IDS ما بسیار سخت گیرانه تعریف شده است به همین دلیل انتظار می رود بسیاری از حملات کشف نشده نیز، علائم و رفتاری شبیه به آسییب پذیری های کشف شده در گذشته داشته باشند. سپس لیست سفید تهیه شده توسط مدیر سیستم در اولویت بالاتری نسبت به آن تنظیمات سخت گیرانه قرار گرفته و از False Positive های احتمالی جلوگیری می کند. با این معماری می توان از روش های سنتی که بر پایه signature ها متعدد عمل می کردند، امنیت بسیاری بالاتری را ایجاد کرد و در برابر تکنیک هایی که تلاش می کنند از WAF ها و IDS ها عبور کنند، مقابله کرد.

اَبر آروان به طور رایگان سرویس دهی می کند، شما می توانید ثبت نام کرده و دامنه خود را افزوده و آن را به راحتی مورد آزمایش های مختلف قرار دهید. در این راه ما نیز کمال همکاری را با شما خواهیم داشت و خوش حال می شویم نتیجه بررسی های شما در اختیار ما نیز قرار بگیرد.

نقل قول:

---

نوشته اصلی توسط ArvanCloud

هیچ سرویس دهنده ای در دنیا مدعی نمی شود که می تواند به طور قطع از کلیه حملات منع سرویس جلوگیری کند، بلکه تلاش می شود تا تحمل اینگونه حملات افزایش پیدا کند، اَبر آروان نیز از دیگر مدافعان حملات منع سرویس جدا نیست اما جهت روشن شدن برخی جنبه های فنی این موارد آورده شده است:


1- ما ترافیک خارج از کشور را به داخل ایران وارد نمی کنیم، و همان طور که می دانید حملات منع سرویس معمولاً از کشورهای خارجی و بیشتر از کشورهایی چون چین و روسیه صورت می گیرد. پهنای باند داخل کشور توانایی انجام حملات گسترده DDoS برروی ابر آروان را دارا نمی باشند.
2- سرورهای ما در هر دیتاسنتر از قدرت بالاتری نسبت به یک سرور عادی در دفاع از حملات DDoS برخوردار هستند، به کمک تنظیمات امنیتی صورت گرفته به طور مثال اگر یک سرور عادی در هر ثانیه توانایی دریافت تعداد مشخصی بسته syn را دارا باشد، سرورهای ما می توانند در هر ثانیه 10 برابر این تعداد را بررسی نمایند و از انتقال ترافیک مشکوک به کرنل سیستم عامل جلوگیری نمایند.
3- بسیاری از دیتاسنترهایی که در حال حاضر ابر آروان بر روی آن ها مستقر است به صورت اختصاصی امکان محافظت را برای آن POP ایجاد می کنند. که می توان به دیتاسنتر ژاپن اشاره کرد. همچنین در برخی نقاط دیگر به طور کلی ترافیک UDP که ممکن است به کمک تکنیک هایی مثل amplification حملات گسترده ای را به سمت ما ارسال کنند، مسدود گشته است.
4- همچنین اَبر آروان از تکنولوژی Global Load Balancing جهت توزیع ترافیک بین سرورهای خود در مواقع حمله استفاده می کند.
4- در آینده نزدیک امکان مسیریابی اختصاصی به صورت anycast نیز به ابر آروان افزوده خواهد شد، به این ترتیب قدرت مقابله با حملات منع سرویس باز هم افزوده می گردد.

---

اصلا توضیح مناسبی نبود !هیچ سرویس دهنده ای مدعی نیست از تمامی حملات جلوگیری می کند اما حملات 100 مگابیتی کجا و حملات 50 گیگابیتی کجا؟
حملات TCP مثل syn که مثال زدید همیشه به اندازه ای کوچک نیستند که با فایروال نرم افزاری بتوانید آن را مهار کنید!
ترافیک UDP احتمالا از سمت دیتا سنتر مسدود کرده اید که چرا مسدود کردن ترافیک از سمت سرور تاثیری ندارد؛البته در خصوص ایران بستن UDP از دیتاسنتر هم فایده ای ندارد! چه برسد به سرور.
در صورتی که سرور شما اینترانت نباشد؛ بستن ترافیک خارج از کشور از روی سرور مفهومی برای حملات ندارد.
مسائل مربوط به Global Load Balancing مربوط به حملات لایه 7 است؛ در خصوص حملات لایه 3 و 4 ظاهرا هیچ راهکاری مناسبی ندارید,

خدایی نکرده فکر نکنید نیت بدی دارم یا بخواهم مچ گیری کنم و ..؛اتفاقا خیر ! فکر کنید سرویس شما چه قدر می تواند در کاهش ترافیک از خارج به داخل کشور نیز موثر باشد! یک CDN در داخل کشور واقعا عالی است! بهتر است تمامی مسائل و شبهات را برطرف کنید؛ و اگر نه همین الان یک تاپیک در سایت آشیانه بزنید و در خصوص سایت خود توضیح دهید و بخواهید سرور شما را تست کنند؛
خواهید دید که به راحتی هر چه تمام می توانند برایتان مشکل آفرین باشند؛
الان مشکلات را برطرف کنید بسیار بهتری است از زمانی که تعداد مشتریانتان افزایش یافته است.
موفق باشید

نقل قول:

---

نوشته اصلی توسط yastheme

اصلا توضیح مناسبی نبود !هیچ سرویس دهنده ای مدعی نیست از تمامی حملات جلوگیری می کند اما حملات 100 مگابیتی کجا و حملات 50 گیگابیتی کجا؟
حملات TCP مثل syn که مثال زدید همیشه به اندازه ای کوچک نیستند که با فایروال نرم افزاری بتوانید آن را مهار کنید!
ترافیک UDP احتمالا از سمت دیتا سنتر مسدود کرده اید که چرا مسدود کردن ترافیک از سمت سرور تاثیری ندارد؛البته در خصوص ایران بستن UDP از دیتاسنتر هم فایده ای ندارد! چه برسد به سرور.
در صورتی که سرور شما اینترانت نباشد؛ بستن ترافیک خارج از کشور از روی سرور مفهومی برای حملات ندارد.
مسائل مربوط به Global Load Balancing مربوط به حملات لایه 7 است؛ در خصوص حملات لایه 3 و 4 ظاهرا هیچ راهکاری مناسبی ندارید,

خدایی نکرده فکر نکنید نیت بدی دارم یا بخواهم مچ گیری کنم و ..؛اتفاقا خیر ! فکر کنید سرویس شما چه قدر می تواند در کاهش ترافیک از خارج به داخل کشور نیز موثر باشد! یک CDN در داخل کشور واقعا عالی است! بهتر است تمامی مسائل و شبهات را برطرف کنید؛ و اگر نه همین الان یک تاپیک در سایت آشیانه بزنید و در خصوص سایت خود توضیح دهید و بخواهید سرور شما را تست کنند؛
خواهید دید که به راحتی هر چه تمام می توانند برایتان مشکل آفرین باشند؛
الان مشکلات را برطرف کنید بسیار بهتری است از زمانی که تعداد مشتریانتان افزایش یافته است.
موفق باشید

---

1- من با شما موافقم که شدت حمله بسیار موثر است، من الان نمی توانم رقم دقیقی به شما اعلام کنم، اما در تلاش هستیم به کمک راهکارهای مختلف میزان تحمل خود را به استانداردهای ابرهای امنیتی جهان نزدیک کنیم.

2- به هیچ وجه Global Service Load Balancing ما فقط مربوطه به لایه 7 نمی باشد. در حال حاضر حتی در صورتی که تمام سرورهای داخلیمان نیز از دسترس خارج شود باز هم در سرویس دهی دچار اختلال نخواهیم شد.

3- فایروال نرم افزاری و سخت افزاری یک باور غلط است. به طور مثال arbor network که در مردم احتملا آن را یک محصول سخت افزاری می دانند، بر روی سیستم عامل OpenBSD سرویس دهی می کند. (می توانید رجوع کنید به مجله OpenBSD و همچنین سایت شرکت سیسکو)

4- ترافیک UDP در خارج از کشور در سطح دیتاسنتر و در داخل کشور در زیرساخت مسدود می شود. این کار قدرت تحمل آن POP خاص را تا چندین برابر تحمل عادی ترافیک یک سرور ارتقاء می بخشد.


به طور کلی از شما تشکر می کنم که نسبت به اَبر آروان لطف داشته و اشکالات احتمالی را به ما متذکر می شوید.