دیتا سنتر OVH و حملات DDoS

[yastheme]

درود
صحبت شما صحیح هست تا حدودی
اما گاهی مشکلات مدیریتی رو هم به دیتاسنتر نسبت میدیم
DDos protection وقتی بر سر راه باشه نباید انتظار دفع حملات رو به صورت کاملا اتوماتیک داشته باشیم مگر اینکه پورت هارو روی همون آنتی دیداس مسدود کنید
با تستی که ما از DDos Protection عمومی این دیتاسنتر داشتیم حملات دیداس عمومی روی پروتکل های http/ssl و SQL رو کاملا محدود کرد (فک میکنم در مقابل هزینه ای که پرداخت نمیشه سرویس خوبی هست)
در مورد اینکه میفرمایید از یک vps میشه سرور های این دیتاسنتر رو Down کرد بهتره قبلش 1 تست کوچک انجام بدید
به محض انجام 1 ایمیل برای شما ارسال میشه با موضوع anti hack و ای پی شما در سیستم مدیریتی ovh بلاک میشه
نه تنها به خود سرورهای ovh بلکه به هر سروری هرنوع attack که انجام بشه آی پی شما بلاک میشه و لاگ اون به همراه پورت هایی که برای اتک استفاده شده برای شما ثبت میشه
virtual mac که ایجاد میکنید به همین علت هست

حرف شما هم تا حدودی صحیح هست, اما مورد اول اینکه حملات لایه 7 (http,https,mysql) اصلا ربطی به فایروال این دیتا سنتر نداره, اصولا هیچ جای دنیا نداره! چون باید از روی سرور مهار بشن! شما اگه یه سرور تو هتنرز آلمان هم داشته باشید می تونید جلوی حملات لایه 7 رو بگیرید؛ منظور ما اینجا از DDoS, حملاتی است که در لایه 3 و 4 شبکه انجام میشه! و خارج از دسترس مدیر سرور است و باید به صورت سخت افزاری توسط دیتا سنتر مهار شود!
در خصوص حملات از داخل دیتا سنتر هم حق با شماست, اگر با یک سرور قصد اتک داشته باشید مطمئنا شناسایی میشه! بحث سر اینه که یه نفر بیاد از چندین سرور دسترسی داشته باشه! نیاز نیست حتما صاحب سرور باشه, کرک هم کرده باشه کافیه! وقتی تعداد منابع زیاد باشه از هر وی پی اس ترافیک مجاز و محدودی ارسال می کنه که به صورت اتوماتیک قابل تشخیص نیست (دیتا سنتر اتوماتیک نمی تونه تشخیص بده که این سرور در حال اتک کردن هست )اما مجموع این ترافیک در سرور هدف یه فاجعه هست.