مشکل ddos در دیتاسنتر ایران

[yastheme]

با سلام و وقت بخیر خدمت اساتید محترم

یکی از وب سایتهای ما که به تازگی راه اندازی شده در دیتاسنتر شاتل هست
مشکلی که داریم از وقتی که تبلیغات گسترده در سایت هایی مثل varzesh3 و ... را شروع کرده ایم به تعداد بسیار بالایی روزانه DDOS داریم


به اینصورت که وقتی منتقل کردیم به cloudflare در نیم ساعت حدود 30 میلیون request داشتیم و 200 گیگابایت پهنای باند مصرفی !!!


میخواستم بدونم از شما عزیزان کسی این مشکل رو داشته یا راه کاری دارید که ارائه بدید؟

به شاتل که گفتیم soloution خرید فایروال اختصاصی رو دادن که حدود 40 میلیون تومان می باشد!!! و اصلاً به صرفه نیست


یکی از دوستان و اساتید دیگر پیشنهاد داد که سرور رو به OVH منقل کنیم که firewall رایگان دارد و از سرور ایران به عنوان CDN فایل های استاتیک استفاده کنیم.


نظر شما چیست ؟ ممکن هست راهنمایی کنید؟



پیشاپیش متشکرم از وقتی که میذارید

اینکه تو سایت های معروف تبلیغات کردید ممکنه بازدید بسیار بیشتر از انتظار رو جلب کرده باشه و اصلا DDoS در کار نباشه؛ البته یه احتماله که باید بررسی کنید.
استفاده از دیتا سنتر خارجی مسلما تنها انتخاب شما است.
در خصوص استفاده از سرور ایران به عنوان CDN برای فایل ها فکر خوبی است ولی اگر سرور ایران از دسترس خارج شود به دلیل حملات ؛ سایت شما بدون فایل های استاتیک لود می شود!

[drstreet3]

اینکه تو سایت های معروف تبلیغات کردید ممکنه بازدید بسیار بیشتر از انتظار رو جلب کرده باشه و اصلا DDoS در کار نباشه؛ البته یه احتماله که باید بررسی کنید.
استفاده از دیتا سنتر خارجی مسلما تنها انتخاب شما است.
در خصوص استفاده از سرور ایران به عنوان CDN برای فایل ها فکر خوبی است ولی اگر سرور ایران از دسترس خارج شود به دلیل حملات ؛ سایت شما بدون فایل های استاتیک لود می شود!

در این مورد که ddos هست مطمئنیم , یعنی شک نداریم اصلاً !

- - - Updated - - -

با سلام و احترام

شما ابتدا باید نوع اتکتون و نوع دقیق بیزینستون مشخص بشه و بعد بشه گفت که در مقابل اون باید چه کاری کرد.

اصلا میزبانی در یک سرور به صورت کامل اگر نباشد بهتر هست اما خب طبیعتا هزینه بر هست.

مثلا به راحتی میتوانید کلاستر یک سری موارد را راه بندازید اما ماهانه مثلا برای کلاستر بین 10 سرور اگر هر سرور را 25 هزار تومان درنظر بگیریم میشود 250 هزار تومان (که طبیعتا 25 هزارتومانی ممکن هست کفایت نکند).

پخش کردن سرور در مناطق مختلف راه کار خوبی هست و استفاده از شبکه داخلی و خارج همزمان و ...

بهتر هست به پرواویدر خود شاتل صحبت کنید هیچ راهی نمیتوان بهتر از راهی که آنها میبینند خدمتتون معرفی کرد چون ما هیچ اطلاعی از نوع حملات شما و نوع بیزینس یا حتی این که چه قدر توان مالی دارید و ... شما نداریم اما شاتل دارد.

یک پروایدر که خود میزبانی و سرویس کلوکیشن همزمان را ارائه میکند و تجربه دارد بهتر از دیتاسنتر (سرور روم هایی) مانند شاتل که کار اصلی آنها isp هست میباشد.

موفق باشید
باتشکر

متشکرم از راهنماییتون ولی متاسفانه راهکارهای شاتل علناً بدون معنی هستند و گزاف! و ارزش استفاده ندارند عملاً .
پس پیشنهاد اصلی شما استفاده از کلاستر هست.

نظر شما در مورد استفاده از سرور خارجی و استفاده از سرور ایران به عنوان CDN کلی چیست ؟ یعنی در صورتی که سرور دان شد سوییچ کنیم رو سرور خارجی؟



و اینکه نظرتون در مورد OVH چیست؟