به یک سرور گیم زیر اتک و یا درگاه پرداخت زیر حمله نیازمندیم

[farhadhelix]

میدونم ای پی سرور اصلی نیست
منظورم اینه که اتک اگه سنگین باشه تو یکی از این ای پی های مسیر که برای حفاظت دارید سر راه سرور اصلی قرار میدید اگه بخوابه ارتباط قطع میشه
منظورم اینه اون چجوری قراره مقاومن کنه جلوی این اتک ها

[soheil869]

میدونم ای پی سرور اصلی نیست
منظورم اینه که اتک اگه سنگین باشه تو یکی از این ای پی های مسیر که برای حفاظت دارید سر راه سرور اصلی قرار میدید اگه بخوابه ارتباط قطع میشه
منظورم اینه اون چجوری قراره مقاومن کنه جلوی این اتک ها

خوبی همین است که ایرانیم
و از همین اصل استفاده کردیم
وقتی ایران اکسس میشویم
ویا آی پی جهانی از کار می افتد
فقط حملات داخلی می ماند که باید حد اقل تا 1 گیگابیت بر ثانیه برسند که دان شویم

[farhadhelix]

خوبی همین است که ایرانیم
و از همین اصل استفاده کردیم
وقتی ایران اکسس میشویم
ویا آی پی جهانی از کار می افتد
فقط حملات داخلی می ماند که باید حد اقل تا 1 گیگابیت بر ثانیه برسند که دان شویم

از نوع ip spoofing باشه وقتی 2000 تا درخواست در ثانیه از ای پی های مختلف به سرور برسه سی پی یو رو به شدت درگیر میکنه و دیگه نمیتونه به ای پی های واقعی که درخواست دادند رسیدگی کنه و مسیر دیگه رد نمیشه به سمت ای پی سرور

این موضوع رو دقیقا میخواید چیکارش کنید

[viasky]

این که دسترسی جهانی بسته بشه
شما خودتون دارید به دی داس بیشتر کمک می کنید متاسفانه
ماهیت اصلی این کار باید این باشه که سایت ها در دسترس باشن
اگر با کوچکترین احساس خطری از دسترس ارتباط جهانی خارح بشه
این یعنی Down Time برای گوگل و خیلی از موارد دیگه یک نکته منفی به حساب میاد
درواقع چه دی داس یک سایت و قطع کنه چه شما....
خیلی فرق نمیکنه
هدف باید پایدار نگهداشتن سایت به صورت جهانی باشه....

[ourweb]

این که دسترسی جهانی بسته بشه
شما خودتون دارید به دی داس بیشتر کمک می کنید متاسفانه
ماهیت اصلی این کار باید این باشه که سایت ها در دسترس باشن
اگر با کوچکترین احساس خطری از دسترس ارتباط جهانی خارح بشه
این یعنی Down Time برای گوگل و خیلی از موارد دیگه یک نکته منفی به حساب میاد
درواقع چه دی داس یک سایت و قطع کنه چه شما....
خیلی فرق نمیکنه
هدف باید پایدار نگهداشتن سایت به صورت جهانی باشه....

دقیقا کلام شما درست می باشد نمونه ای که امروز ما بهش بر خوردیم این بود که ما در شبکه ایران مان در روند تازه بالانسر شبکه گذاشته ایم بر روی شبکه و از 3 بک بون ارتباطی اینترنت رو تامین می کنیم که متاسفانه با حمله بر روی یکی از بک بون هامون سریع سوئیچ میکنیم که قطعی کمتر شود .

- - - Updated - - -

حرقی که زدید نزدیک بود
کمی مختلف تر و پیچیده تر است و از چندین متد مختلف استفاده شده است
شبکه ترکیبی چیست من نمیدانم

ما توی روتر برد های که در دیتاسنتر نصب میکنیم برای شبکه مان رول می نویسیم برای فایورال که خیلی جولوی حملات رو میگیره مثلا برای فایورال رول می نویسیم که هر ای پی که پکت های بیشتر 20 تا در 1 دقیقه برای یک ای پی فرستاده رو بلوک کنه و یا اینکه در یک شبکه دیگه نگه داره یا به قول ما شبکه کار ها پرتش کنه به در و دیوار و از اون ور ترافیک عادی رو وارد شبکه میکنیم .

[soheil869]

این که دسترسی جهانی بسته بشه
شما خودتون دارید به دی داس بیشتر کمک می کنید متاسفانه
ماهیت اصلی این کار باید این باشه که سایت ها در دسترس باشن
اگر با کوچکترین احساس خطری از دسترس ارتباط جهانی خارح بشه
این یعنی Down Time برای گوگل و خیلی از موارد دیگه یک نکته منفی به حساب میاد
درواقع چه دی داس یک سایت و قطع کنه چه شما....
خیلی فرق نمیکنه
هدف باید پایدار نگهداشتن سایت به صورت جهانی باشه....

بله اگر حدف پایداری جهانی باشه حق با شماست
اما حدف ارایه خدمات در بستر ایران برای درگاه های پرداخت و همینطور سرورهای بازی می باشد و حدف جهانی نیست
حدف جهانی با سرور خارج از ایرانمان قابل ارایه می باشد ونه سرور ایران
میخواهیم برای سرویس های ایرانی مفید باشد

- - - Updated - - -

از نوع ip spoofing باشه وقتی 2000 تا درخواست در ثانیه از ای پی های مختلف به سرور برسه سی پی یو رو به شدت درگیر میکنه و دیگه نمیتونه به ای پی های واقعی که درخواست دادند رسیدگی کنه و مسیر دیگه رد نمیشه به سمت ای پی سرور

این موضوع رو دقیقا میخواید چیکارش کنید

دوست عزیز این محدود شده است
اصلا به سرور نمیرسه
و نمیزاره 2000 درخواست از نوع اسپوفینگ سمت سرور برود

[viasky]

بله اگر حدف پایداری جهانی باشه حق با شماست
اما حدف ارایه خدمات در بستر ایران برای درگاه های پرداخت و همینطور سرورهای بازی می باشد و حدف جهانی نیست
حدف جهانی با سرور خارج از ایرانمان قابل ارایه می باشد ونه سرور ایران
میخواهیم برای سرویس های ایرانی مفید باشد

خوب برای این منظور بهترین راه حل اینترانت هست
سرور های بازی و... اینجور موارد
البته میشه حتی به صورتی طراحی کرد که سرور از دو قابلیت اینترنت و اینترانت برخوردار باشه
ولی خوب..... من چون ایران نیستم الان نمی دونم وضعیت چجوری هست
ولی شما به نوعی دارید سرویس اینترنت کاربر و به اینترانت تغییر میدید تا فقط برای ایران در دسترس باشه....
به محدودیت هایی که اعمال کنید
ولی این موارد نظر هزینه برای شما خیلی زیاد میشه فکر کنم ( ترافیک مصرف میکنید - پورت قوی و پردازنده خوبی لازم دارید)

[soheil869]

خوب برای این منظور بهترین راه حل اینترانت هست
سرور های بازی و... اینجور موارد
البته میشه حتی به صورتی طراحی کرد که سرور از دو قابلیت اینترنت و اینترانت برخوردار باشه
ولی خوب..... من چون ایران نیستم الان نمی دونم وضعیت چجوری هست
ولی شما به نوعی دارید سرویس اینترنت کاربر و به اینترانت تغییر میدید تا فقط برای ایران در دسترس باشه....
به محدودیت هایی که اعمال کنید
ولی این موارد نظر هزینه برای شما خیلی زیاد میشه فکر کنم ( ترافیک مصرف میکنید - پورت قوی و پردازنده خوبی لازم دارید)

بله همه چیزهایی که گفتید مورد استفاده قرار میگیرد
مثلا الان 4 روتر مختلف در حال کار هستند و هرکدام کاری را بر عهده دارند
خوب گیم سرورها حملات زیادی میخورند یا باید بروند برای خودشان سوییج مقاوم در برابر دیداس بگیرند و کانفیگ کنند
و حتما در بستر دارنده آن باشند
و یا حتما آی پی خودشتان را ایران اکسس کنند که دیگر نمیتوانند از اینترنت استفاده کنند
و یا اینکه به این سرویس روی بیاورند که همه امکانات بالا را با هزینه کمتر داشته باشند

ببینید برای من بسیار سنگین است که شب بخوابم و ببینم صبح سرویس ها قطع هستند و مشتریان سرویسهایشان قطع شده باشد و من سرور ریست بدهم
بعد از راه اندازی این مقاوم دیداس تا الان یک حمله موفق نداشتند
منن که هزینه ترافیک را در هر صورت باید بدهم
پس حد اقل کیفیت خوبی ارایه کنم
برای ما کیفیت بسیار مهم است

[ourweb]

بله همه چیزهایی که گفتید مورد استفاده قرار میگیرد
مثلا الان 4 روتر مختلف در حال کار هستند و هرکدام کاری را بر عهده دارند
خوب گیم سرورها حملات زیادی میخورند یا باید بروند برای خودشان سوییج مقاوم در برابر دیداس بگیرند و کانفیگ کنند
و حتما در بستر دارنده آن باشند
و یا حتما آی پی خودشتان را ایران اکسس کنند که دیگر نمیتوانند از اینترنت استفاده کنند
و یا اینکه به این سرویس روی بیاورند که همه امکانات بالا را با هزینه کمتر داشته باشند

ببینید برای من بسیار سنگین است که شب بخوابم و ببینم صبح سرویس ها قطع هستند و مشتریان سرویسهایشان قطع شده باشد و من سرور ریست بدهم
بعد از راه اندازی این مقاوم دیداس تا الان یک حمله موفق نداشتند
منن که هزینه ترافیک را در هر صورت باید بدهم
پس حد اقل کیفیت خوبی ارایه کنم
برای ما کیفیت بسیار مهم است

برای حملات که روی گیم سرور ها هم میشود ما کار های کردیم با همون ای پی اینترنت که به یوزر دادیم وقتی حمله صورت میگیره بصورت اتوماتیک اتی پی اینترانت میشه و فقط برای کاربر در ایران پینگ می دهد تا وقتی که فایورال اصلی ای پی ها رو بلوک کند و شبکه رو بارگذاری کند یا اینکه بر روی بک بون دوم بصورت اتوماتیک سوئیچ می کند .