دیتا سنتر OVH و حملات DDoS

[softlayer]

حرف شما هم تا حدودی صحیح هست, اما مورد اول اینکه حملات لایه 7 (http,https,mysql) اصلا ربطی به فایروال این دیتا سنتر نداره, اصولا هیچ جای دنیا نداره! چون باید از روی سرور مهار بشن! شما اگه یه سرور تو هتنرز آلمان هم داشته باشید می تونید جلوی حملات لایه 7 رو بگیرید؛ منظور ما اینجا از DDoS, حملاتی است که در لایه 3 و 4 شبکه انجام میشه! و خارج از دسترس مدیر سرور است و باید به صورت سخت افزاری توسط دیتا سنتر مهار شود!
در خصوص حملات از داخل دیتا سنتر هم حق با شماست, اگر با یک سرور قصد اتک داشته باشید مطمئنا شناسایی میشه! بحث سر اینه که یه نفر بیاد از چندین سرور دسترسی داشته باشه! نیاز نیست حتما صاحب سرور باشه, کرک هم کرده باشه کافیه! وقتی تعداد منابع زیاد باشه از هر وی پی اس ترافیک مجاز و محدودی ارسال می کنه که به صورت اتوماتیک قابل تشخیص نیست (دیتا سنتر اتوماتیک نمی تونه تشخیص بده که این سرور در حال اتک کردن هست )اما مجموع این ترافیک در سرور هدف یه فاجعه هست.

البته حتما میدونید که در دیتاسنتر ما از OSI و 7لایه حرف نمیزنیم
مبحث TCP/Ip هست که 4 لایه داریم
آنتی دیداس شما صرفا جهت بلاک کردن "flood" به روی شبکه شما طراحی میشه و کاری نداره که در لایه 3 هستید یا 4 و فقط حجم دیتا رو کنترل میکنه
در مورد دوم هم عرض شد که تست کنید، اصلا به مرحله ای نمیرسید که قرار باشه اتک شما به سرور مبدا برسه که بخواید از 10؟ 100؟ 1000 سرور اتک بزنید، به محض آغاز آی پی شما مسدود میشه(هزاران سرور در این دیتاسنتر میزبانی میشه که در بهترین حالت ممکنه در لحظه 100 ها حمله انجام بشه که در همون ثانیه اول مهار میشه)
اگر به این صورتی بود که میفرمایید ovh دیگه دیتاسنتر نبود سرور روم بود. و پارس آنلاین خودمون میشد بهترین دیتاسنتر دنیا