مشورت بسیار مهم در مورد حمله ddos به وب سایت و مشخص نشدن اطلاعات هاست و دامنه

[Sohan Roh]

با سلام و احترام و عرض ادب خدمت همه دوستان ،

من مختصر و مفید مینویسم که وقت دوستان عزیز و گرامی گرفته نشود ،

قبل از نوشتن مطلب ، خواهشمندم دوستان از بحث های حاشیه ای جدا خودداری کنند و لطف کنند ، فقط و فقط درباره موضوع تاپیک و مشورت نوشته شده راهنمایی کنند و مطلب بنویسند تا بقیه دوستانی که مشکل ما را دارند وقتی وارد این تاپیک میشوند ، مستقیم جواب خود را گرفته و دچار مشکل و سردرگمی نشوند !

ما قصد راه اندازی یک وب سایت در مورد سخت افزار و تعمیرات کامپیوتر را داریم که اطمینان داریم با توجه به رایگان بودن اطلاعات و موارد دیگر به آن حملات DDOS سنگین ، از طرف رقبا خواهد شد ،

دو مورد برای این مشکل پیشنهاد میشود ،

۱. استفاده از Cloudflare و فعال کردن WHOIS Privacy و گرفتن IP و DNS اختصاصی

۲. استفاده از یک سرویس کلود پروتکشن ، مانند شرکت سنترال هاستینگ

نظر شما دوستان درباره موارد گفته شده بالا چیست و کدام مورد بهترین ، برای جلوگیری از حملات DDOS و مشخص نشدن اطلاعات هاست و دامنه می باشد ؟

ضمنا اگر هاستینگ عالی که بتواند جلوی حملات DDOS سنگین را بگیرد ، سراغ دارید ، لطف کنید با مشخصات کامل معرفی کنید ،

سلامت و شاد و سربلند باشید ،

ممنونم.

[farhadhelix]

سلام

مواردی که فرمودید هزینه بر هست برای اجراش . برای گرفتن پروتکشن باید حداقل ماهی 300 دلار پرداخت کنید و به تنهایی هم کافی نیست


هاست شخصی داریم ما جهت میزبانی وب سرویس های خودمون و همکاران بنده . تمایل داشتید میتونم خدمتتون از هاست شخصیمون فضا خدمتتون ارائه بدیم که مشکل دیداس نداشته باشید

[Sohan Roh]

سلام

مواردی که فرمودید هزینه بر هست برای اجراش . برای گرفتن پروتکشن باید حداقل ماهی 300 دلار پرداخت کنید و به تنهایی هم کافی نیست


هاست شخصی داریم ما جهت میزبانی وب سرویس های خودمون و همکاران بنده . تمایل داشتید میتونم خدمتتون از هاست شخصیمون فضا خدمتتون ارائه بدیم که مشکل دیداس نداشته باشید

با سلام و احترامی ،

گرامی سوالات من رو جواب ندادید !

ممنونم.

- - - Updated - - -

درود بر شما
نخست باید بدونید که با توجه به تجربه ای که در این چند سال به دست آوردم، بیشتر حملات ddos بر روی وب سایت های معمولی و شرکتی روی لایه 7 انجام میشه.
انجام ddos های لایه های پایین تر هزینه بیشتری داره و هزینه برای حلمه به یک سایت شرکتی ساده هیچ توجیه و دستاوردی نخواهد داشت.
حملات لایه 7 میتونن با اعمال یک کانفیگ نرم افزاری خوب روی سرور دفع بشن.
برای مثال میزبان یک سایت مطرح بودیم که روزانه تعداد زیادی حمله لایه 7 بهش میشد، ولی 99% توسط فایروال و وب سرور بلاک میشد و اصلا درخواست ها پردازش نمیشد و بار اضافی متوجه سرور نمیشد.
به نظر من نخست حملات رو تشخیص بدید، سپس نسبت به خرید سرویس مناسب اقدام کنید.
همانطور که همکارمون گفتند، مقابله با حملات در لایه های پایین تر مستلزم هزینه اضافی هستش.
موفق و پیروز باشید.

سلام و احترام ،

دوست عزیز من همه این مواردی فرمودید رو میدونم !

سوالات منو جواب ندادید !

ممنونم.

- - - Updated - - -

central-hosting.com

سلام و احترام ،

داخل سوالاتم آوردم !

ممنونم.

- - - Updated - - -

من یک وب سایت داشتم که روی اون حملات زیادی صورت میگرفت و تجربیات خودم رو میگم

در ابتدا مشکل از هاست بود. از هر شرکتی هاست میگرفتم اذیت میشدم. ۱۰ تا شرکت هاستینگ هم تست کردم. در نهایت وقتی رفتم روی هاست دی‌ال مشکلاتم برطرف شد و واقعا راضی هستم

اگه روی هاست ایران از Cloudflare استفاده کنید ممکنه سرعت بارگزاری سایت واسه کاربران ایرانی کم بشه. من دنبال راه حلش نرفتم ولی سایت سون‌لرن الان همین کار رو کرده

بعضی شرکت ها هم میبینم از ابرآروان استفاده میکنند. ولی من خوشم نمیاد وقتی سایت بخواد باز بشه قبلش روی اون تبلیغ ابرآروان بیاد...

با سلام و احترام ،

جواب سوالات رو نفرمودید !

ممنونم.

- - - Updated - - -

خارج مباحث mitigatoin که رو کل نت هست
مطمن باشید وب اپلیکیشن و وب سرور آسیب پذیر نباشه یا کنترل سرویس داشته باشید مثل SMS
بستگی به سرویس شما داره اگر سرویس ازش در میارید یک سرور بگیرید که DDOS protection دیتاسنتر بده بهتون اکثر دیتاسنتر ها الان دارند ddos protection فقط تفاوت تو قیمت هاست مثلا یکی ۴۰ ترا میده n دلار یکی میگه ۵۰ ترا میدم n+2

با سلام و احترام ،

جواب سوالات منو نفرمودید !

ممنونم.

[soheil.hidd3n]

با سلام و احترامی ،

گرامی سوالات من رو جواب ندادید !

ممنونم.

- - - Updated - - -



سلام و احترام ،

دوست عزیز من همه این مواردی فرمودید رو میدونم !

سوالات منو جواب ندادید !

ممنونم.

- - - Updated - - -



سلام و احترام ،

داخل سوالاتم آوردم !

ممنونم.

- - - Updated - - -


با سلام و احترام ،

جواب سوالات رو نفرمودید !

ممنونم.

- - - Updated - - -


با سلام و احترام ،

جواب سوالات منو نفرمودید !

ممنونم.

خدمتتون عرض کردم VPS از دیتاسنتری که ddos protection داره بگیرید
وب سرور وب اپلیکشین بررسی کنید اسیب پذیر نباشه که DOS نشید
این راه حل من هست
اگر ns کلا بزارید روی کلاد ای پی تون اگر قبلا history نداشته باشه لو نمیره
whoisguard فقط اطلاعات شما رو محافظت میکنه NS سعی کنید سمت کلاد باشه که ای پی سرور لو نره در نتیجه اتک مستقیم ندارید

[Sohan Roh]

خدمتتون عرض کردم vps از دیتاسنتری که ddos protection داره بگیرید
وب سرور وب اپلیکشین بررسی کنید اسیب پذیر نباشه که dos نشید
این راه حل من هست
اگر ns کلا بزارید روی کلاد ای پی تون اگر قبلا history نداشته باشه لو نمیره
whoisguard فقط اطلاعات شما رو محافظت میکنه ns سعی کنید سمت کلاد باشه که ای پی سرور لو نره در نتیجه اتک مستقیم ندارید

سلام و احترام ،

در مورد ns و گذاشتن آن در کلاد بیشتر توضیح میدید ؟

منظورتون از کلاد ، کلود فلر است ؟

ضمنا فقط رکورد mx اگر اشتباه نکنم در کلود فلر ip رو لو میده ! راه حلی برای این مورد است ؟

ممنونم.

[soheil.hidd3n]

سلام و احترام ،

در مورد ns و گذاشتن آن در کلاد بیشتر توضیح میدید ؟

منظورتون از کلاد ، کلود فلر است ؟

ضمنا فقط رکورد mx اگر اشتباه نکنم در کلود فلر ip رو لو میده ! راه حلی برای این مورد است ؟

ممنونم.

NS باید از جایی دامین خردید ست کنید NS کلادفلیر یا اروان
بستگی به بیزینس شما داره کلادفلیر امکان داره با درگاه به داستان بخوره
ip history هم باشه از دامین لو میده
data leakage باشه تو سایت امکان لو رفتن هست فقط mx نیست ! ارور تو سایت یا اپلیکیشن

[farhadhelix]

با سلام و احترامی ،

گرامی سوالات من رو جواب ندادید !

ممنونم.

- - - Updated - - -



سلام و احترام ،

دوست عزیز من همه این مواردی فرمودید رو میدونم !

سوالات منو جواب ندادید !

ممنونم.

- - - Updated - - -



سلام و احترام ،

داخل سوالاتم آوردم !

ممنونم.

- - - Updated - - -


با سلام و احترام ،

جواب سوالات رو نفرمودید !

ممنونم.

- - - Updated - - -


با سلام و احترام ،

جواب سوالات منو نفرمودید !

ممنونم.

بنده شرایط اولیه رو خدمت شما توضیح دادم

برای سوالاتتون هم خدمتتون عرض بشه که از کلادفلیر استفاده کنید و سرویس ایمیلتون رو جدا کنید از هاست اصلیتون و پروکسی کلادفلیر رو فعال کنید و ای پی اختصاصی هم بگیرید که reverse dns نزنن و متوجه هاستینگتون نشن از کجاست

از جایی هم سرویس بگیرید که لایه 4 رو مقابله بکنه. برای لایه 7 هم حتما کانفیگ درست حسابی لایت اسپید داشته باشه و موارد انتی دیداس لایت اسپید انجام شده باشه روش نه صرفا لایت اسپید فقط نصب شده باشه

به چیز دیگه ای نیاز ندارید

[Sohan Roh]

بنده شرایط اولیه رو خدمت شما توضیح دادم

برای سوالاتتون هم خدمتتون عرض بشه که از کلادفلیر استفاده کنید و سرویس ایمیلتون رو جدا کنید از هاست اصلیتون و پروکسی کلادفلیر رو فعال کنید و ای پی اختصاصی هم بگیرید که reverse dns نزنن و متوجه هاستینگتون نشن از کجاست

از جایی هم سرویس بگیرید که لایه 4 رو مقابله بکنه. برای لایه 7 هم حتما کانفیگ درست حسابی لایت اسپید داشته باشه و موارد انتی دیداس لایت اسپید انجام شده باشه روش نه صرفا لایت اسپید فقط نصب شده باشه

به چیز دیگه ای نیاز ندارید

با سلام و احترام ،

گرامی ،

در مورد جدا کردن سرویس ایمیل از هاست و فعال کردن پروکسی کلود فلر بیشتر توضیح میدید ؟

از کدام قسمت پنل کلود فلر ، پروکسی باید فعال شود ؟

ممنونم.

[farhadhelix]

با سلام و احترام ،

گرامی ،

در مورد جدا کردن سرویس ایمیل از هاست و فعال کردن پروکسی کلود فلر بیشتر توضیح میدید ؟

از کدام قسمت پنل کلود فلر ، پروکسی باید فعال شود ؟

ممنونم.

پس از ست کردن روی کلادفلیر و تنظیم رکورد ها به سمت هاستتون یه گزینه سمت راست رکورد هست که تغییرش بدید به نارنجی

سرویس هاستتون رو هم به صورت mail.yourdomain.com ست کنید به سمت هاست ایمیلتون که ایمیل ها به اونجا ارسال بشه همچنین mx رکورد

[tpark]

با سلام و احترام و عرض ادب خدمت همه دوستان ،

من مختصر و مفید مینویسم که وقت دوستان عزیز و گرامی گرفته نشود ،

قبل از نوشتن مطلب ، خواهشمندم دوستان از بحث های حاشیه ای جدا خودداری کنند و لطف کنند ، فقط و فقط درباره موضوع تاپیک و مشورت نوشته شده راهنمایی کنند و مطلب بنویسند تا بقیه دوستانی که مشکل ما را دارند وقتی وارد این تاپیک میشوند ، مستقیم جواب خود را گرفته و دچار مشکل و سردرگمی نشوند !

ما قصد راه اندازی یک وب سایت در مورد سخت افزار و تعمیرات کامپیوتر را داریم که اطمینان داریم با توجه به رایگان بودن اطلاعات و موارد دیگر به آن حملات ddos سنگین ، از طرف رقبا خواهد شد ،

دو مورد برای این مشکل پیشنهاد میشود ،

۱. استفاده از cloudflare و فعال کردن whois privacy و گرفتن ip و dns اختصاصی

۲. استفاده از یک سرویس کلود پروتکشن ، مانند شرکت سنترال هاستینگ

نظر شما دوستان درباره موارد گفته شده بالا چیست و کدام مورد بهترین ، برای جلوگیری از حملات ddos و مشخص نشدن اطلاعات هاست و دامنه می باشد ؟

ضمنا اگر هاستینگ عالی که بتواند جلوی حملات ddos سنگین را بگیرد ، سراغ دارید ، لطف کنید با مشخصات کامل معرفی کنید ،

سلامت و شاد و سربلند باشید ،

ممنونم.

درود بر شما
نخست باید بدونید که با توجه به تجربه ای که در این چند سال به دست آوردم، بیشتر حملات ddos بر روی وب سایت های معمولی و شرکتی روی لایه 7 انجام میشه.
انجام ddos های لایه های پایین تر هزینه بیشتری داره و هزینه برای حلمه به یک سایت شرکتی ساده هیچ توجیه و دستاوردی نخواهد داشت.
حملات لایه 7 میتونن با اعمال یک کانفیگ نرم افزاری خوب روی سرور دفع بشن.
برای مثال میزبان یک سایت مطرح بودیم که روزانه تعداد زیادی حمله لایه 7 بهش میشد، ولی 99% توسط فایروال و وب سرور بلاک میشد و اصلا درخواست ها پردازش نمیشد و بار اضافی متوجه سرور نمیشد.
به نظر من نخست حملات رو تشخیص بدید، سپس نسبت به خرید سرویس مناسب اقدام کنید.
همانطور که همکارمون گفتند، مقابله با حملات در لایه های پایین تر مستلزم هزینه اضافی هستش.
موفق و پیروز باشید.