آلوده شدن شدید سرورهای ایران (جدی بگیرید)

[RoobinaServer]

با سلام

چند سالی هست که برخی مواقع دیده میشد که سرورهای ایران مخصوصا سرورهای ویندوز 2008 و لینوکس قبل از نسخه 6 دچار این مشکل میشدند و این مشکل در اصل بخواهم سربسته بگم به این صورت هست که سرویس مشترک توسط هکرهای چینی و ایتالیایی مورد هدف قرار میگیره و با سرور وی به سرورهای دیگر حمله میکنند و ترافیک خیلی زیادی به صورت آپلودی مصرف میشود در اصل سرور قربانی حساب میشود.

اما جدیدا بعد از این توافقات ایران و ... (البته امیدوارم به این موارد مربوط نشه اما شک بر انگیزه) این حملات صدها برابر بیشتر شده است

و با توجه به گستردگی کار روبینا سرور و دسترسی به برخی مراکز داده مشاهده شد که حملات خیلی زیاد شده و آیپیها از سمت کشورهای ذیل مییباشد :

چین - کره - هند - ایتالیا - آمریکا


و بیشتر به آیپیهایی حمله میکنند که در نت پخش هستند و قبلا روی آن مشتری بوده و شناخته شده است و به صورت رنجی آیپیها را مورد حمله قرار میدهند

تنها راه جلوگیری روشن بودن حتما و حتما فایروال سیستم عامل ها میباشد و در اصل یک فایروال ساده 90% مواقع توانسته جلوی این موارد را بگیرد که اکثر مشتریان سرور ایران تا سرور را دریافت میکنند اولین کار خاموش کردن فایروال هست مخصوصا گیم سرورها چون اکثرا دانش کافی کار با فایروال را ندارند و برای راحتی خاموش میکنند که پورت های گیمشون بسته نباشه ،در غیر اینصورت تنها راه پیدا کردن آیپیهایی که در حال حمله هستند و بستن آن آیپی به صورت رنج میباشد

دقت کنید تاکید میکنم فقط به صورت رنج.

چند تا از همکاران نیز دچار این مشکل شده بودند که با کمی اقدامات جلوگیری شده تقریبا که نام نمیبرم اما بدانید همگانی هست و بیشتر روی رنج آیپیهای مرکز داده های پایتخت یعنی تهران میباشد.


راه های دیگری هم هست که خیلی دردسر و مشکل دارد بهترین و آسانترین راه ها همان موارد بالا میباشد و هنوز هم کاملا متوجه نشدیم به چه صورت این کار انجام میشه بیشتر روی بستن دسترسی کار کردیم تا نحوه انجام کارشون.


یا حق

[_hemmati_]

با سلام
تشکر به خاطر اطلاع رسانی ، چنانچه برای جلوگیری به راهی رسیدین در همین تاپیک اطلاع رسانی کنید

ایام به کام

[namesis R]

با سلام
تشکر به خاطر اطلاع رسانی ، چنانچه برای جلوگیری به راهی رسیدین در همین تاپیک اطلاع رسانی کنید

ایام به کام

با کانفینگ صحیح فایروال میتونید جلو حملات رو تا حدودی بگیرید.

[hadi_am]

درود

حرفای جناب سجادیه شدیدا تایید میشه...

طی چند روز اخیر روی یکی از آی پی های ما از دیتاسنتر روند تازه اتک بود که 400 گیگ پهنای باند توی یک روز مصرف کرد...

این مساله شدیدا تایید میشه که با باز کردن و فعال کردن فایر وال لینوکس و همچنین ویندوز میشه جلوی این حمله رو گرفت...

ممنون از اطلاع رسانی شما جناب سجادیه چون خود ما هم چند روز پیش سر این مساله مشکل پیدا کرده بودیم...


ارادتمند شما

هادی امیری

[amir.killer]

مگه دیتا سنتر ها با دیداس برخورد نمیکنند ؟

[RoobinaServer]

مگه دیتا سنتر ها با دیداس برخورد نمیکنند ؟

اون که برخورد میشه در ایران یا خیر و تواناییش هست یا خیر و دیداس چه نوعی و ... همه خودش کلی صحبت هست.


در کل دیداس به تاپیک فعلی متوجه نشدم چه ارتباطی داشت.


یا حق

[j4b3r]

سلام
مشکلی به این سبک نداشتیم ما تا کنون.
دوستانی که مشکل داشتین لطف کنند بگن از کدوم دیتاسنتر استفاده میکنند

[a3aish]

اینجا هم این مشکل مطرح شده کلیک کنید که پیشنهاد شده امنیت رو بالا ببرن و دوستمون هم راست میگه باید فایروال فعال باشه و برای سرور گیم پورت های مورد نیاز رو باز کنیم.

[secure_host]

با سلام
دقیقا من الان متوجه نشدم. حمله ای که انجام میشود جه نوع حمله ای است ؟‌
حملات در کدام لایه صورت می پذیرد ؟
ما در دیتاسنتر parsonline چنین مشکلی را تاکنون نداشتیم.
لطفا جزییات حمله را نیز ذکر کنید/
باتشکر

[updates]

پارس وی پی اس امروز دچار این مشکل شده..........