-
August 1st, 2011, 11:59
#1
مدیر کل
چگونه یک حمله dos را گزارش دهیم
سلام دوستان
قطعا اگر هاستینگ داشته باشید با کلمه dos یا ddos آشنایی کامل دارید .
امروز گفتم یه توضیحی در مورد رسیدگی به این مدل حمله ها بدم . چون اگر رسیدگی نکنید به مرور زمان این حمله ها زیاد میشه .
طبق قوانین یه سری از کشور ها یا دیتا سنتر ها اگر از سمت ایپی های اون کشور یا دیتا سنتر حمله ای به سمت ایپی شما و سرور شما اتفاق بیفته شما میتونید با استفاده از مدارک و مستندات قابل قبول برای دیتا سنتر از دست اون ایپی شکایت کنید و در بعضی مواقع میتونید خسارت بگیرید .
یک نمونه کامل رو براتون توضیح میدم :
برای مثال ما از سمت ایپی 41.33.34.56 دارند سرور رو DOS میکنند . ما حدود 100 پکت از این ایپی رو Capture میکنیم و برای دیتا سنتر ارسال میکنیم .
کد:
tcpdump -c 100 host 41.33.34.56 -i eth0 -s 65535 -w packet.cap
دستور بالا شروع میکنه 100 تاپکت هایی که از سمت این ایپی میاد رو میگیره و ذخیره میکنه در فایل packet.cap
البته چون باید با استاندارد خاص ذخیره بشه تا مثلا بتونند توی برنامه wiresshark باز کنند .
بعد این فایل packet.cap رو برای Abuse Department اون ایپی بفرسید برای پیدا کردن Abuse Department هم میتونید از ایپی Whois بگیرید مثلا :
کد:
http://whois.domaintools.com/41.33.34.56
توی سایت بالا ایمیل هست به نام
شما اون فایل packet.cap رو برای این ایمیل میفرسید . و یه متن هم مینویسید که مثلا از این ایپی دارند به ایپی شما حمله میکنند .
اگر tcpdump رو نصب ندارید میتونید با دستور زیر نصب کنید :
کد:
yum install tcpdump
or
apt-get install tcpdump
با تشکر
برای پیش رفت در علم آسانسوری وجود ندارد پله ها را باید پیاده رفت /./ همیشه این یادتان باشد که دست بالای دست بسیار است.
يادمان باشد براي يك بار ايستادن صد ها بار افتاده ايم /./ بک آپ مهمترین رمز موفقیت هاستینگ /./ امنیت مطلق نیست.
ارتباط مستقیم با من :
Admin -{(@)}- WebHostingTalk . ir
-
تعداد تشکر ها ازVahid به دلیل پست مفید
1Mizban, a1000a, afshinh, alidata, AmirHosein, amirlord, AriyaDownload, Arte, Ashkankamangar.ir, astro.alireza, AvalinHost, behrooz_iri, da6276, dertgtr, EM4D, fdlhost, HADNEZ-ICT, hassanshaikhi, iMohsen, info_dlsong, iraniserver, irlogo, irsup, itjavani, leonr2, mehdifx, Mehdi_Enter, mhm233, Milad-H, milade, mohammad8711, Mohammad_reza, NiceIran.net, omid3963, parsreseller, persian.developer, persianboy, Ramin, RapB0y, rezachess, Rezash, rn4j1m1, s.w.a.t, sasan_blue, scanme, seyyed_ahmad, shivahost, smartieuser, tactools, taghi.karimi, Talahost.Com, the_coder, ToooPDL, turboo, Veria, Warez-Host.IR, zirefi
-
August 1st, 2011 11:59
# ADS
-
September 30th, 2011, 18:19
#2
پاسخ : چگونه یک حمله dos را گزارش دهیم
با عرض پوزش نمی خواستم یک تاپیک جدا بزنم ، الان ما کلا روی یک سرور از کجا بفهمیم از یک ip داره به ما حمله می شه ، پوزش سوال آماتوری شاید باشه بنده تازه سرور گرفتم . متشکر
-
-
March 6th, 2012, 21:17
#3
عضو انجمن
پاسخ : چگونه یک حمله dos را گزارش دهیم
آره واقعا از کجا باید فهمید؟
-
-
March 7th, 2012, 20:12
#4
عضو دائم
پاسخ : چگونه یک حمله dos را گزارش دهیم
کد:
netstat -atnp -A inet | grep ":80" | awk -F " " '{print $5} ' | awk -F ":" '{print $1}' | sort | uniq -c | sort -nr | head -10
بالای 250 الی 300 تا کانکشن مشکوک هست.
-
-
March 7th, 2012, 20:14
#5
عضو دائم
پاسخ : چگونه یک حمله dos را گزارش دهیم
لود بالای رم
از کار افتادن سرویس ها
مشکل در سرعت پورت
کرش کردن بعضی از سرویس ها
تعدای غیر عادی کانکشن های متصل به سرور
-
-
March 7th, 2012, 20:48
#6
پاسخ : چگونه یک حمله dos را گزارش دهیم
سلام
دوست عزیز الان کی دیگه با یک آی‌پی اتک میکنه سایت رو همه با ****** اتک می‌کنن لطفا روس پیدا کردن سرور اتک کننده را آموزش بدین
-
-
April 7th, 2012, 14:01
#7
عضو دائم
پاسخ : چگونه یک حمله dos را گزارش دهیم
سلام چند روزه کل سرورام رو سرور اختصاصی تو چند ساعت در روز سنگین میشه چطوری میتونم تعداد کانکشن ها رو ببینم 27 تا vps هست رو این سرور که همه از یک میکروتیک سرویس میگیرن
-
-
August 10th, 2012, 21:58
#8
عضو انجمن
پاسخ : چگونه یک حمله dos را گزارش دهیم
تعداد کانکشن ها رو از کجا باید فهمید؟
-
پاسخ با نقل قول
