درخواست کانفیگ امنیتی سرور اختصاصی

[InterServer.ir]

ظاهرا در لایه 3 و 4 مورد حمله قرار گرفتید PFSense فایروال نرم افزاری هست که قدرت بالایی داره ولی خوب کار باهاش سخته می تونید رو سرور خودتونم راهندازی کنید ولی ظاهرا دیتاسنتر از سخت افزاریش استفاده می کنه و می تونه براحتی دیداس رو براتون دفع کنه

سیستم عامل سرورتو چی هست ؟

[takpar7]

ظاهرا در لایه 3 و 4 مورد حمله قرار گرفتید PFSense فایروال نرم افزاری هست که قدرت بالایی داره ولی خوب کار باهاش سخته
سیستم عامل سرورتو چی هست ؟

لینوکس-سنتوس

- - - Updated - - -

با سلام
در یاهو در ارتباط باشید تا سرور شما برسی شود!
در صورت نیاز کانفیگ امنیتی با نصب انتی دی داس های لاینسس دار انجام خواهد شد!
ای دی یاهو :pr.behzadi
موفق باشید

تو یاهو اد کردم جواب نمیدید!

[InterServer.ir]

لینوکس-سنتوس

ببینید شما روی دیتاسنتری که هستید نمی تونید کار زیادی بکنید تنها راه اعتماد به دیتاسنتر و استفاده از آنتی دیداس دیتاسنتر هست حتی اگر امنیت سرور بالا بره و سرویس های آنتی دیداس روش نصب بشه هکر با افزایش فشار دیتاسنتر رو وادار به نال روت کردن سرور شما می کنه و به هدفش می رسه با اتک های مداوم ممکنه چند ماه سرورتون بخوابه و در نهایت دیتاسنتر از میزبانی شما خوداری کنه و تنها شرط میزبانی رو خرید فایروال عنوان کنه!

آنتی دیداس های نرم افزاری اصلا روی لینوکس کاربرد ندارند و فایروال iptables که هسته همه فایروال های لینوکس هست در مقابل حملات بسیار ضعیف عمل می کنه و بعد از کمی فشار کلا از کار میوفته! تنها روی لایه 7 او هم با موارد امنیتی دیگر میشه جلو دیداس رو گرفت اون هم باز محدودیت داره!


چه نوع وبسایت هایی روی سرور میزبانی می کنید؟

[takpar7]

ببینید شما روی دیتاسنتری که هستید نمی تونید کار زیادی بکنید تنها راه اعتماد به دیتاسنتر و استفاده از آنتی دیداس دیتاسنتر هست حتی اگر امنیت سرور بالا بره و سرویس های آنتی دیداس روش نصب بشه هکر با افزایش فشار دیتاسنتر رو وادار به نال روت کردن سرور شما می کنه و به هدفش می رسه با اتک های مداوم ممکنه چند ماه سرورتون بخوابه و در نهایت دیتاسنتر از میزبانی شما خوداری کنه و تنها شرط میزبانی رو خرید فایروال عنوان کنه!

آنتی دیداس های نرم افزاری اصلا روی لینوکس کاربرد ندارند و فایروال iptables که هسته همه فایروال های لینوکس هست در مقابل حملات بسیار ضعیف عمل می کنه و بعد از کمی فشار کلا از کار میوفته! تنها روی لایه 7 او هم با موارد امنیتی دیگر میشه جلو دیداس رو گرفت اون هم باز محدودیت داره!


چه نوع وبسایت هایی روی سرور میزبانی می کنید؟

از دیتاسنتر درخواست شده که نوع حملات رو اطلاعت بیشتری درباره حملات بده

سایت های خودم هستن
از جامعه مجازی تا بازی آنلاین و طراحی سایت نزدیک 17-18 تا سایت هستن اولین باره با این اتفاق مواجه میشم تو دو سال

[InterServer.ir]

پوزش از استاتر عزیز اما اگر بنده یک وب سایت به شما بدهم شما می توانید با لایه 7 آن وب سایت را دان کنید ؟ (فقط لایه 7).

حملات لایه 7 روی منابع سرور فشار میاره و زمانی که سرور دیگه منابعی برای پردازش براش باقی نمونه دان میشه این حالت کلی هست حالا ممکنه یکی سرور 2 گیگ رم و 1 هسته سی پی یو داشته باشه ممکنه یکی سرور 128 گیگ رم و 24 هسته سی پی یو داشته باشه نمیشه گفت این دو سرور یکسان هستندممکنه حمله ای سرور اول رو براحتی از کار بندازه و رو سرور دوم اصلا تاثیر نگذاره! محدودیتی که گفتم مربوط به این موضوع هست که منابع سرور چقدر باشه!

البته این رو هم بگم بعضی از حملات لایه 7 در صورتی که سرور قوی داشته باشید باعث افزایش رنک الکسا و بازدید گوگل شما هم میشند!

[InterServer.ir]

چیز هایی که گفتم علمی بودند و حاصل تجربه چند سالم تنها برای راهنمایی استاتر ! این نوع دیداس رو بار ها تجربه کردم که گفتم !

حالا قصد شما از این جبهه گرفتن رو نمی دونم اگر واقعا دلیلی خلاف صحبت های من وجود داره عنوان کنید تا یاد بگیریم!
اگر قصدتون کل کل هست من وقت اینکارا رو ندارم عزیز

[pardishosting]

پوزش از استاتر عزیز اما اگر بنده یک وب سایت به شما بدهم شما می توانید با لایه 7 آن وب سایت را دان کنید ؟ (فقط لایه 7).

این تایپیک ازاد است و هر کسی می تونه توش نظر خودش رو بده ؛ اقای InterServer.ir و شما هم نظر خودتون رو می دید و هر کسی می اد نظر خودش رو ارائه می ده. نظرات طبق تجربیات و علائم اولیه مشکل داده می شه.
متاسفانه شما در هر تایپیکی سعی دارید دیگران رو زیر سوال ببرید و خودتون رو مطرح کنید. طی 7 سالی که در این انجمن فعالیت دارم ، افرادی با این روحیه خیلی کم بودند. اینم یادتون باشه انسان هر چه قدر علمش بیشتر باشه تواضعش هم بیشتر است .

- - - Updated - - -

جناب استارتر گرامی :

اگر حملات روی پورت ها و ... به صورت syncflood باشند باید فایروال بگیرید. اگر روی HTTP باشه با راهکار های ساده ای هم می تونید جلوش رو بگیرید.
خواستید در ارتباط باشید تا یک بررسی جزیی انجام بدیم.