مبارزه با دیداس در سرورهای ایرانی

[viasky]

خوشحال میشم در همینجا تجربیات خودتون به اشتراک بزارید

- - - Updated - - -



سیاست کاری شما چیه فایروال سخت افزاری دارید؟

باید بررسی بشه دوست گرامی
به صورت تئوری میشه طرحی پیاده سازی کرد
نیاز به مشاهده و بررسی هست
موفق باشید

[soheil869]

اصلا استفاده از کلاد فلیر برای سرور های داخلی توصیه نمیشه
اگه کلاد فلیر کردین سرور رو ببرین خارج از ایران

[samansystems]

سیاست کاری شما چیه فایروال سخت افزاری دارید؟

نه چون ديداس اصلا به ايران نميرسه.
زير ساخت جلو اون رو ميگيره و آی پی رو داخلی ميکنه.
مثل همين الان. اون نودی که از بيرون قطع هست زير ديداس هست.
zarinpal-server-status.jpg

[RoobinaServer]

اگر دیدید مشکلتون همچنان باقی هست و شما نیز فقط یک سرور مجازی یا اختصاصی در دیتاسنتر مذکور دارید (بصورت اجاره ماهیانه) .. و به دلیل عدم پیدا کردن آپی های اصلی بوت نت (همون فیک آی پی هایی که حمله میکنند به سرور شما ) آخرین مرحله که دیگه 100% جواب میده استفاده از سرویس رایگان سایت

cloudflare

https://www.cloudflare.com

است که کاملا توصیه میشه ..چون رایگان هست ..

اگر هم در دیتاسنتر مذکور سرویس کولو کردید و میخواهید هزینه هم برای رفع مشکلتون کنید یک میکروتیک سخت افزاری (فایروال سخت افزاری ) باید در دیتاسنترتون سفارش بدید و قبل از رک مورد نظرتون قرار بدید و بدین شکل تا حدود زیادی مشکل داس و دی داس رو حل کنید..

موفق باشید ..

سلام

اگر قرار هست کلاد استفاده شود دیگر چرا سرور ایران خریداری شود ؟ به این مورد فکر کرده اید ؟ !!!

[afshinaz]

اصلا استفاده از کلاد فلیر برای سرور های داخلی توصیه نمیشه
اگه کلاد فلیر کردین سرور رو ببرین خارج از ایران

بله متاسفانه خدمات دچار مشکل میشه و تمایلی به استفاده از آن نیست

[soheil869]

بله متاسفانه خدمات دچار مشکل میشه و تمایلی به استفاده از آن نیست

اگر تمام مشترکین ایرانی هستند آی پی را ایران اکسس کنید
ولی اگر خیلی حمله دارید سرور را به خارج از ایران منتقل کنید

[afshinaz]

نه چون ديداس اصلا به ايران نميرسه.
زير ساخت جلو اون رو ميگيره و آی پی رو داخلی ميکنه.
مثل همين الان. اون نودی که از بيرون قطع هست زير ديداس هست.
zarinpal-server-status.jpg

دقیقا یکی از مشکلات همین مورد هست
وب سایت ما خدماتیست نباید دسترسی محدود بشه
تمام کاربران ما از داخل کشور و وبمستر هستن یکی از دلایل انتخاب سرور از ایران پینگ مناسب بود
ولی با این محدودیت کم کم دارم از ایران دلسرد میشم

[samansystems]

سلام
اگر قرار هست کلاد استفاده شود دیگر چرا سرور ایران خریداری شود ؟ به این مورد فکر کرده اید ؟ !!!

بعضی سرويس ها الزام دارن که تو ايران باشن.
مثل سرويس های مالی که حتی بايد ديتاسنتر هم استاندارد های لازم رو کسب کنه.
بعد ازون رک هست که بايد برخی ماژول های امنيتی رو داشته باشه. (دسترسی، دوربين، امنيت و ...)
اين رو بيرون از ايران نميشه انجام داد.
از طرفی ديداسی که به ايران ميشه کل کار اون سرويس رو مختل ميکنه.

[viasky]

پارس پال هم از دسترس خارج شد:

همراهان گرامى ، برروى سرور اتك سنگينى در حال انجام است كه موجب كندي سايت و خطا در اتصال به وب سرويس در برخي كشور ها مي گردد ، لذا خواهشمنديم تا زمان رفع مشكل صبور و شكيبا باشيد ...

[RoobinaServer]

بعضی سرويس ها الزام دارن که تو ايران باشن.
مثل سرويس های مالی که حتی بايد ديتاسنتر هم استاندارد های لازم رو کسب کنه.
بعد ازون رک هست که بايد برخی ماژول های امنيتی رو داشته باشه. (دسترسی، دوربين، امنيت و ...)
اين رو بيرون از ايران نميشه انجام داد.
از طرفی ديداسی که به ايران ميشه کل کار اون سرويس رو مختل ميکنه.

با سلام

شما دارید با دید خیلی باز و کاملا تجاری بزرگ به این مورد نگاه میکنید که کاملا از میزان و نوع مصرف کاربر در تیکت بیشتر هست.

مشکل کاربر و نیاز کاربر سرعت لود سایت هست نه دسترسی امنیتی (دوربین مدار بسته و ...) یا دسترسی داخلی درگاه بانکی و ... که طبیعتا با رفتن روی کلاد دقیقا نیاز کاربر که وی را ملزم به استفاده از سرور ایران کرده است یعنی سرعت لود کاملا از بین میرود.

اگر از دید شما بخواهیم نگاه کنیم طبیعتا با گرفتن چندین سرور در رنج های مختلف و گرفتن چند سرور در خارج کشور به همراه کلاد (سرور های خارج نقش سوئیچینگ بین سرور های ایران) میتوانید در زمان اتک به راحتی بین سرور های ایرانی کاربرانتون را انتقال دهید و تقریبا آپتایم را به 99% برسانید ،این یکی از روش های تجاری در قالب traffic Engineer هست ولی برای یک سایت معمولی کاربر که هدف فقط سرعت لود هست چنین هزینه ای قابل قبول هست ؟

پارس پال هم از دسترس خارج شد:

همراهان گرامى ، برروى سرور اتك سنگينى در حال انجام است كه موجب كندي سايت و خطا در اتصال به وب سرويس در برخي كشور ها مي گردد ، لذا خواهشمنديم تا زمان رفع مشكل صبور و شكيبا باشيد ...

بله متاسفانه هرچند درست نیست گفته بشه (روشی که بیشتر الان کارآمده برای اتک) اما اکثر اتک ها بات نت هستند و از صبح امروز کلا روی اکثر لینک ها هستند. (ما نیز امروز این مورد را داشتیم)

هنوز برای این مورد راهی پیدا نشده کامل یا ما متاسفانه آگاه نیستیم و البته الان پارس پال فعلا ظاهرا بالا هست.

باتشکر