مشکل دان بودن یکی از سرور میهن هاست با آی پی های غیر ایرانی

[InterServer.ir]

بحث جالبی شده

در مورد دیتاسنتر آلمان هر دیتاسنتری خوبی داره و بدیی بنده به شخصه برای یاد گیری از سرور های آلمان مخصوصا همین دیتا سنتر استفاده می کردم و عالی هم بود برای کارم برای هاستینگ ها ساده هم عالی هست ولی برای کسانی که روی سرورشون حمله دارند مناسب نیست این حرف خود دیتاسنتر هست که هرکسی رو سرورش اتک داره بهتره انتقال بده هیچ اجباری نکرده و از انتقال سرور هایی که اتک دارند هم استقبال میکنه پس وقتی هاست یا سرور از این دیتاسنتر میگیرید شاکی از این مسائل این دیتاسنتر نشید ! ( ضمنا بنده سروری از این دیتا سنتر یا کلا تو آلمان ندارم که طرفداری کنم )

در مورد پشتیبانی مورد بوده یکی از شرکت هایی که همین انجمن هم فعال هستند باعث ضرر نزدیک 10 میلیونی به مشتریانش سر مشکل اسپم و فرمت هارد سرور از طرف دیتاسنتر شد ولی با توضیح کامل واقعیت مشتریانش هیچ خسارتی طلب نکردند و موقعیت اون شرکت رو درک کردند که اونم خسارت دیده! این راه درست بود واقعیت رو به کاربران بگند نه اینکه مشتریان رو گیج کنند و با دروغ بدتر باعث عصبانیت اونها بشند !

در مورد دیداس هم خیلی از دوستان نظر داده بودند مخصوصا دوستی که گفته بود حملات udp جزو حملات دیداس نیست دوست عزیز حملات دیداس = حملات تکذیب سرویس (معنی دیداس به فارسی ) = اختلال در کار سرور و سایت ! پس جزو این حملات هست ! درمورد اینکه دانش فنی این شرکت ها چه قدر می تونسته جلو دیداس رو بگیره این رو هم بگم حمله دیداس تا حدی که فایروال نزم افزاری رو از کار نندازه میشه با کانفیگ درست و بستن نقاط ضعف سرور جلوش رو گرفت وقتی این شرکت ها کل کشور ها رو به جز ایران رو تو فایروال مسدود کردند یعنی حمله در این حد بزرگ نبوده که نتونند جلوش رو بگیرند فقط راه ساده رو انتخاب کردند به تناسب قیمتی که برای هاستشون گذاشتند!

[shebang]

بحث جالبی شده

در مورد دیتاسنتر آلمان هر دیتاسنتری خوبی داره و بدیی بنده به شخصه برای یاد گیری از سرور های آلمان مخصوصا همین دیتا سنتر استفاده می کردم و عالی هم بود برای کارم برای هاستینگ ها ساده هم عالی هست ولی برای کسانی که روی سرورشون حمله دارند مناسب نیست این حرف خود دیتاسنتر هست که هرکسی رو سرورش اتک داره بهتره انتقال بده هیچ اجباری نکرده و از انتقال سرور هایی که اتک دارند هم استقبال میکنه پس وقتی هاست یا سرور از این دیتاسنتر میگیرید شاکی از این مسائل این دیتاسنتر نشید ! ( ضمنا بنده سروری از این دیتا سنتر یا کلا تو آلمان ندارم که طرفداری کنم )

در مورد پشتیبانی مورد بوده یکی از شرکت هایی که همین انجمن هم فعال هستند باعث ضرر نزدیک 10 میلیونی به مشتریانش سر مشکل اسپم و فرمت هارد سرور از طرف دیتاسنتر شد ولی با توضیح کامل واقعیت مشتریانش هیچ خسارتی طلب نکردند و موقعیت اون شرکت رو درک کردند که اونم خسارت دیده! این راه درست بود واقعیت رو به کاربران بگند نه اینکه مشتریان رو گیج کنند و با دروغ بدتر باعث عصبانیت اونها بشند !

در مورد دیداس هم خیلی از دوستان نظر داده بودند مخصوصا دوستی که گفته بود حملات udp جزو حملات دیداس نیست دوست عزیز حملات دیداس = حملات تکذیب سرویس (معنی دیداس به فارسی ) = اختلال در کار سرور و سایت ! پس جزو این حملات هست ! درمورد اینکه دانش فنی این شرکت ها چه قدر می تونسته جلو دیداس رو بگیره این رو هم بگم حمله دیداس تا حدی که فایروال نزم افزاری رو از کار نندازه میشه با کانفیگ درست و بستن نقاط ضعف سرور جلوش رو گرفت وقتی این شرکت ها کل کشور ها رو به جز ایران رو تو فایروال مسدود کردند یعنی حمله در این حد بزرگ نبوده که نتونند جلوش رو بگیرند فقط راه ساده رو انتخاب کردند به تناسب قیمتی که برای هاستشون گذاشتند!

تو حملاتی که سطح وسیعی داره و از رنج ای پی های مختلف هست شما را حل بهتری دارید غیر از بستن subnet ها ؟
4.5 میلیارد ای پی رندوم رو که نمیشه دونه دونه ***** کرد
بهترین راه هم برای اینکه هم سرورها در وضعیت سرویس بمونن و هم حمله روشون خنثی بشه همین راه هست
گرچه در حال حاضر *****ینگ ترافیک رو خاص تر کردیم و فقط دسترسی پورت 80 برای تمام کشورها غیر از ایران مسدود کردیم
به این شکل تمام سرویسهای کاربران درست کار خواهد کرد و حمله هم خنثی شده
با امکانات هتزنر تنها راه هم همین هست

[raminsat1]

بحث جالبی شده

در مورد دیتاسنتر آلمان هر دیتاسنتری خوبی داره و بدیی بنده به شخصه برای یاد گیری از سرور های آلمان مخصوصا همین دیتا سنتر استفاده می کردم و عالی هم بود برای کارم برای هاستینگ ها ساده هم عالی هست ولی برای کسانی که روی سرورشون حمله دارند مناسب نیست این حرف خود دیتاسنتر هست که هرکسی رو سرورش اتک داره بهتره انتقال بده هیچ اجباری نکرده و از انتقال سرور هایی که اتک دارند هم استقبال میکنه پس وقتی هاست یا سرور از این دیتاسنتر میگیرید شاکی از این مسائل این دیتاسنتر نشید ! ( ضمنا بنده سروری از این دیتا سنتر یا کلا تو آلمان ندارم که طرفداری کنم )

در مورد پشتیبانی مورد بوده یکی از شرکت هایی که همین انجمن هم فعال هستند باعث ضرر نزدیک 10 میلیونی به مشتریانش سر مشکل اسپم و فرمت هارد سرور از طرف دیتاسنتر شد ولی با توضیح کامل واقعیت مشتریانش هیچ خسارتی طلب نکردند و موقعیت اون شرکت رو درک کردند که اونم خسارت دیده! این راه درست بود واقعیت رو به کاربران بگند نه اینکه مشتریان رو گیج کنند و با دروغ بدتر باعث عصبانیت اونها بشند !

در مورد دیداس هم خیلی از دوستان نظر داده بودند مخصوصا دوستی که گفته بود حملات udp جزو حملات دیداس نیست دوست عزیز حملات دیداس = حملات تکذیب سرویس (معنی دیداس به فارسی ) = اختلال در کار سرور و سایت ! پس جزو این حملات هست ! درمورد اینکه دانش فنی این شرکت ها چه قدر می تونسته جلو دیداس رو بگیره این رو هم بگم حمله دیداس تا حدی که فایروال نزم افزاری رو از کار نندازه میشه با کانفیگ درست و بستن نقاط ضعف سرور جلوش رو گرفت وقتی این شرکت ها کل کشور ها رو به جز ایران رو تو فایروال مسدود کردند یعنی حمله در این حد بزرگ نبوده که نتونند جلوش رو بگیرند فقط راه ساده رو انتخاب کردند به تناسب قیمتی که برای هاستشون گذاشتند!

بله جزو همون حملات هست دوست عزیزم ولی پیشرفته تر
توضیحات بنده رو کامل بخونید لطفا

[yastheme]

بحث جالبی شده

در مورد دیتاسنتر آلمان هر دیتاسنتری خوبی داره و بدیی بنده به شخصه برای یاد گیری از سرور های آلمان مخصوصا همین دیتا سنتر استفاده می کردم و عالی هم بود برای کارم برای هاستینگ ها ساده هم عالی هست ولی برای کسانی که روی سرورشون حمله دارند مناسب نیست این حرف خود دیتاسنتر هست که هرکسی رو سرورش اتک داره بهتره انتقال بده هیچ اجباری نکرده و از انتقال سرور هایی که اتک دارند هم استقبال میکنه پس وقتی هاست یا سرور از این دیتاسنتر میگیرید شاکی از این مسائل این دیتاسنتر نشید ! ( ضمنا بنده سروری از این دیتا سنتر یا کلا تو آلمان ندارم که طرفداری کنم )

در مورد پشتیبانی مورد بوده یکی از شرکت هایی که همین انجمن هم فعال هستند باعث ضرر نزدیک 10 میلیونی به مشتریانش سر مشکل اسپم و فرمت هارد سرور از طرف دیتاسنتر شد ولی با توضیح کامل واقعیت مشتریانش هیچ خسارتی طلب نکردند و موقعیت اون شرکت رو درک کردند که اونم خسارت دیده! این راه درست بود واقعیت رو به کاربران بگند نه اینکه مشتریان رو گیج کنند و با دروغ بدتر باعث عصبانیت اونها بشند !

در مورد دیداس هم خیلی از دوستان نظر داده بودند مخصوصا دوستی که گفته بود حملات udp جزو حملات دیداس نیست دوست عزیز حملات دیداس = حملات تکذیب سرویس (معنی دیداس به فارسی ) = اختلال در کار سرور و سایت ! پس جزو این حملات هست ! درمورد اینکه دانش فنی این شرکت ها چه قدر می تونسته جلو دیداس رو بگیره این رو هم بگم حمله دیداس تا حدی که فایروال نزم افزاری رو از کار نندازه میشه با کانفیگ درست و بستن نقاط ضعف سرور جلوش رو گرفت وقتی این شرکت ها کل کشور ها رو به جز ایران رو تو فایروال مسدود کردند یعنی حمله در این حد بزرگ نبوده که نتونند جلوش رو بگیرند فقط راه ساده رو انتخاب کردند به تناسب قیمتی که برای هاستشون گذاشتند!

تایید میشه,البته به گفته دوستان زمان هایی هم بوده که از آی پی ایران هم دسترسی نبوده !

[raminsat1]

از پاسخ و نظر تمامی دوستان ممنونم
متاسفانه برای برخی دوستان این تجربه وجود نیومده که با چنین مواردی آشنا بشن ولی اینجوری وانمود میکنن


اطلاعاتی راجب این حملات کسب کنید
بات‌نت - ویکی‌پدیا، دانشنامهٔ آزاد


شرکت ایران هاست که جزو برترین شرکت های ایرانی میگـــــن هست در این مورد هم این شرکت درگیر بوده
[برطرف شده] حمله DDoS به مقصد سرور IRH08 - پرتال پشتیبانی ایران هاست

خبری در مورد رشد حملات ddos به ایران طی یکماه اخیر
رشد ۳۷۱ درصدی حملات DDoS در ۳۰ روز

شرکتی که اومده توی اینترنت تبلیغات کرده ما آنتی دیداس نصب کردیم خودش درگیر این موضوع شده!. . .
حملات اخیر DDoS به سنترال هاستینگ چگونه رخ داد؟ | سنترال هاستینگ

حملات به سایت گرداب
حمله DDOS به سايت گرداب - Gerdab.IR | گرداب

اینو حتما بخونید
بزرگترین حمله تاریخ اینترنت با روش DDOS به شرکت تولید اسپم

در این لینک آخر، متن زیر مهم ترین قسمت هست . . .
****************************
بعد از حمله به اسپم هاوس، این کمپانی با کمپانی امنیتی Cloudfare جهت گرفتن کمک، دست به همکاری زده و کلودفر به زودی سرورها را روی چند دیتاسنتر بزرگ دنیا مدیریت کرد تا سایت نخوابد. ماتئو پرینس مدیر اجرایی در کلودفر گفت حجم حملات به اسپم هاوس به 300 گیگابیت در ثانیه می رسد که این حجم بسیار بزرگ بوده و به سختی قابل کنترل است. هکرها بعد از اینکه دریافتند با روش کلودفر نمی توانند اسپم هاوس را بخوابانند، تصمیم گرفتند سرورهای اصلی کلودفر را نیز مورد حمله قرار دهند و با حملات DDOS و نیز اکسپلویت روی DNS این کار را انجام دادند.
****************************
یعنی گنده تر از کلودفر که برای این قضیه نداریم اگه قرار بشه حملات به صورت واقعی ارسال بشه و هدف سیاسی یا تخریب برند یا .. . باشه هیچ چیزی جلودار این حملات نخواهد بود جز اینکه دسترسی ها به کشور هایی که ارسال رو انجام میدن قطع بشه

[yastheme]

از پاسخ و نظر تمامی دوستان ممنونم
متاسفانه برای برخی دوستان این تجربه وجود نیومده که با چنین مواردی آشنا بشن ولی اینجوری وانمود میکنن


اطلاعاتی راجب این حملات کسب کنید
بات‌نت - ویکی‌پدیا، دانشنامهٔ آزاد


شرکت ایران هاست که جزو برترین شرکت های ایرانی میگـــــن هست در این مورد هم این شرکت درگیر بوده
[برطرف شده] حمله DDoS به مقصد سرور IRH08 - پرتال پشتیبانی ایران هاست

خبری در مورد رشد حملات ddos به ایران طی یکماه اخیر
رشد ۳۷۱ درصدی حملات DDoS در ۳۰ روز

شرکتی که اومده توی اینترنت تبلیغات کرده ما آنتی دیداس نصب کردیم خودش درگیر این موضوع شده!. . .
حملات اخیر DDoS به سنترال هاستینگ چگونه رخ داد؟ | سنترال هاستینگ

حملات به سایت گرداب
حمله DDOS به سايت گرداب - Gerdab.IR | گرداب

اینو حتما بخونید
بزرگترین حمله تاریخ اینترنت با روش DDOS به شرکت تولید اسپم

در این لینک آخر، متن زیر مهم ترین قسمت هست . . .
****************************
بعد از حمله به اسپم هاوس، این کمپانی با کمپانی امنیتی Cloudfare جهت گرفتن کمک، دست به همکاری زده و کلودفر به زودی سرورها را روی چند دیتاسنتر بزرگ دنیا مدیریت کرد تا سایت نخوابد. ماتئو پرینس مدیر اجرایی در کلودفر گفت حجم حملات به اسپم هاوس به 300 گیگابیت در ثانیه می رسد که این حجم بسیار بزرگ بوده و به سختی قابل کنترل است. هکرها بعد از اینکه دریافتند با روش کلودفر نمی توانند اسپم هاوس را بخوابانند، تصمیم گرفتند سرورهای اصلی کلودفر را نیز مورد حمله قرار دهند و با حملات DDOS و نیز اکسپلویت روی DNS این کار را انجام دادند.
****************************
یعنی گنده تر از کلودفر که برای این قضیه نداریم اگه قرار بشه حملات به صورت واقعی ارسال بشه و هدف سیاسی یا تخریب برند یا .. . باشه هیچ چیزی جلودار این حملات نخواهد بود جز اینکه دسترسی ها به کشور هایی که ارسال رو انجام میدن قطع بشه

دوست عزیز, مثل اینکه شما تازه کارید و اطلاعاتی در این زمینه ندارید! DDoS بستگی به نوع و حجم حمله داره, وقتی ما میگیم DDoS protection طبق مقدار و محدودیت هایی که درهر پلن ذکر کردیم, در موارد اورژانسی تا 10 گیگابیت هم دیتاسنتر بر روی یه آی پی به ما DDoS Protection میده! بهتره متن خبر رو خوب بخونید! و مقدار حمله رو ببینید! 40 گیگابیت در ثانیه ! در صورتی که دیتا سنتر هتنرز با 60 گیگابیت یه روز از کار افتاد! شما یه آی پی رو با یه دیتا سنتر مقایسه می کنید؟ تازه ققط یک سایت دان شد نه سایت مشتریان!
لطفا تو مسائلی که اطلاع دارید اظهار نظر بفرمایید

[InterServer.ir]

تو حملاتی که سطح وسیعی داره و از رنج ای پی های مختلف هست شما را حل بهتری دارید غیر از بستن subnet ها ؟
4.5 میلیارد ای پی رندوم رو که نمیشه دونه دونه ***** کرد
بهترین راه هم برای اینکه هم سرورها در وضعیت سرویس بمونن و هم حمله روشون خنثی بشه همین راه هست
گرچه در حال حاضر *****ینگ ترافیک رو خاص تر کردیم و فقط دسترسی پورت 80 برای تمام کشورها غیر از ایران مسدود کردیم
به این شکل تمام سرویسهای کاربران درست کار خواهد کرد و حمله هم خنثی شده
با امکانات هتزنر تنها راه هم همین هست

می فهمید این جمله ای که گفتین یعنی چی؟ 4.5 ملیارد آیپی یعنی هر کد.م فقط و فقط یک درخواست بدن به سرور کل دیتاسنتر شما می خوابه عزیز ! سرور در حالت عادی میتونه 200000 درخواست در ثانیه رو با فایروال نرم افزاری ببنده و در بهترین حالت فوقش 500000 در خواست که دیتاسنتر نمیزاره به این حد برسه و نال روت میشید بهترین دیتاسنتر ها فوقش تا 1000000 درخواست رو تحمل کنند و نال روت نکنند مثل yesup ! چون می دونند بیشتر از این سرور اصلا نمیتونه کار کنه و بهتره نال روت باشه ! در دیداس معمولا هر آیپی تا چند هزار درخواست در ثانیه واسه سرور میفرسته اگر این تعداد آیپی که گفتید درست باشه فقط با یک در خواست در هر ثانیه میشه 4,500,000,000 در خواست هیچ شرکت آنتی دیداسی تحمل این همه درخواست رو نداره در حال حاضر !

از این مسئله بگذریم شما می تونستید براحتی با قرار دادن آیپی های گوگل و سایر موتور های جستجو در لیست مجاز فایروال از افت رتبه سایت مشتریانت جلو گیری کنی و حمله رو دفع کنی کسی هم از این موضوع شاکی نمی شد!!

[yastheme]

مساله جالب اینه که بعضی ها کلود فلر رو خدا می دونند! نه دوست عزیز, شما باید اطلاعاتتونو تکمیل کنید در این خصوص !! اگه کلود فلر جلو حمله ای کم آورده دلیل بر نقص و کمبود کلود فلر نیست! کلود فلر نسبت به پولی که هزینه می کنید( حد اقل 200 دلار در ماه) به شما پروتکشن می دهد,این مقدار محدودیت هایی دارد! حملات DDoS صد در صد نیست!!

- - - Updated - - -

از پاسخ و نظر تمامی دوستان ممنونم
.........
****************************
یعنی گنده تر از کلودفر که برای این قضیه نداریم اگه قرار بشه حملات به صورت واقعی ارسال بشه و هدف سیاسی یا تخریب برند یا .. . باشه هیچ چیزی جلودار این حملات نخواهد بود جز اینکه دسترسی ها به کشور هایی که ارسال رو انجام میدن قطع بشه

واقعا متاسفم که اینطوری فکر می کنید! چند نفر می تونند حمله ای با این حجم بزرگ انجام بدن؟ چون صد در صد نیست پس بیخیالش بشیم؟
اظهار نظر افراد کم اطلاع که دوست دارند در این زمینه نظریه پرداز شوند جالب و شنیدنی است !
حقیقتش من نمی دونم چه جوری این مساله رو بیان کنم چون فکر نکنم تاثیری روی شما داشته باشه

[raminsat1]

دوست عزیز, مثل اینکه شما تازه کارید و اطلاعاتی در این زمینه ندارید! DDoS بستگی به نوع و حجم حمله داره, وقتی ما میگیم DDoS protection طبق مقدار و محدودیت هایی که درهر پلن ذکر کردیم, در موارد اورژانسی تا 10 گیگابیت هم دیتاسنتر بر روی یه آی پی به ما DDoS Protection میده! بهتره متن خبر رو خوب بخونید! و مقدار حمله رو ببینید! 40 گیگابیت در ثانیه ! در صورتی که دیتا سنتر هتنرز با 60 گیگابیت یه روز از کار افتاد! شما یه آی پی رو با یه دیتا سنتر مقایسه می کنید؟ تازه ققط یک سایت دان شد نه سایت مشتریان!
لطفا تو مسائلی که اطلاع دارید اظهار نظر بفرمایید

بله حق با شماست ولی تبلیغات شما برای کاربران معنا و مفهوم دیگه ای داره

- - - Updated - - -

مساله جالب اینه که بعضی ها کلود فلر رو خدا می دونند! نه دوست عزیز, شما باید اطلاعاتتونو تکمیل کنید در این خصوص !! اگه کلود فلر جلو حمله ای کم آورده دلیل بر نقص و کمبود کلود فلر نیست! کلود فلر نسبت به پولی که هزینه می کنید( حد اقل 200 دلار در ماه) به شما پروتکشن می دهد,این مقدار محدودیت هایی دارد! حملات DDoS صد در صد نیست!!

- - - Updated - - -



واقعا متاسفم که اینطوری فکر می کنید! چند نفر می تونند حمله ای با این حجم بزرگ انجام بدن؟ چون صد در صد نیست پس بیخیالش بشیم؟
اظهار نظر افراد کم اطاع که دوست دارند در این زمینه نظریه پرداز شوند جالب و شنیدنی است !
حقیقتش من نمی دونم چه جوری این مساله رو بیان کنم چون فکر نکنم تاثیری روی شما داشته باشه

شما به دلیل لینکی که ازتون گذاشتم ناراحت هستید؟
می خواید لینک رو حذف کنم؟
زمانی که در مورد تجربه کسی اطلاعاتی ندارید اظهار نظر نکنید و لطفا کمی مودب تر باشید

آخر نفهمیدم منظور شما چیه! شما بالاخره میگید کلودفلر جلوی هر حمله ای رو میتونه بگیره یا میگید این شرکتی در حدی نیست که جلوی این حملات رو بگیره؟

[shebang]

می فهمید این جمله ای که گفتین یعنی چی؟ 4.5 ملیارد آیپی یعنی هر کد.م فقط و فقط یک درخواست بدن به سرور کل دیتاسنتر شما می خوابه عزیز ! سرور در حالت عادی میتونه 200000 درخواست در ثانیه رو با فایروال نرم افزاری ببنده و در بهترین حالت فوقش 500000 در خواست که دیتاسنتر نمیزاره به این حد برسه و نال روت میشید بهترین دیتاسنتر ها فوقش تا 1000000 درخواست رو تحمل کنند و نال روت نکنند مثل yesup ! چون می دونند بیشتر از این سرور اصلا نمیتونه کار کنه و بهتره نال روت باشه ! در دیداس معمولا هر آیپی تا چند هزار درخواست در ثانیه واسه سرور میفرسته اگر این تعداد آیپی که گفتید درست باشه فقط با یک در خواست در هر ثانیه میشه 4,500,000,000 در خواست هیچ شرکت آنتی دیداسی تحمل این همه درخواست رو نداره در حال حاضر !

از این مسئله بگذریم شما می تونستید براحتی با قرار دادن آیپی های گوگل و سایر موتور های جستجو در لیست مجاز فایروال از افت رتبه سایت مشتریانت جلو گیری کنی و حمله رو دفع کنی کسی هم از این موضوع شاکی نمی شد!!

به من نگو میفهمی یا نه
15 سال کار من همین بوده
جمله رو بهتر بخون تا متوجه شی
منظورم اینه وقتی تعداد ای پی های رندوم بسیار زیاد از هر جای دنیا تو حمله هستند دیگه دونه دونه نمیشه کاری کرد
الان فهمیدید ؟
اصلا میدونی syn ddos کلا چی هست ؟
botnet های irc چی هست ؟
ساختار child های آپاچی رو میدونی وقتی با syn مواجه میشند ؟
برو گوگل سرچ کن

در حال حاضر هم همین کار رو کردیم
در وحله اول شدیدترین راه رو برای خنثی انتخاب میکنن و بعد کم کم محدودیت رو از بین میبرن
اینجا ظاهرا کسی تخصصی نداره و همه فقط حرف میزنن
اگر شوخی بود که الان همه اینکاره بودند