دو سوال مهم درباره هاستینگ و ddos

[gholami_sam]

پس چرا پارس پک به من گفت حمله udp flood به دامنه فنسالار شده و ...

سلام مجدد
چند سال قبل من یک هاست نامحدود از ipage داشتم. اون موقع استفاده از جاوا اسکریپت خیلی مد بود مثلا موقع ورود به سایت مرورگر حالت زلزله میگرفت و یا توی سایت برف یا برگ ریزان میشد. منم از یک کد توی سایت استفاده میکردم که یکروز دیدم سایت ساسپند شده. بعد از ارسال تیکت متوجه شدم به اون کد جاوا اسکریپت گیردادند که بعد از پاک کردن کد جاوا از روی سایت مشکلم حل شد.
یه مدت بعد دوباره سایت ساسپند شد. این بار برای این بود که فایل تکراری داشتم با اینکه هاست نامحدود بود اما ظاهرا طبق قوانین نبایست فایل تکراری ایجاد میشد. من دو تا دامنه داشتم. برای اینکه توی وب بهتر دیده بشم از روی سایت اول کپی کرده و فقط عنوان ها رو تغییر دادم و سایت دوم رو ایجاد کردم و چون فایلهایی برای دانلود گذاشته بودم که هم حجیم بودند و هم بروی یک هاست تکراری بودن باز هم سایتم ساسپند شد. (اینو هم حل کردم)
بعد از مدتی دوباره ساسپندم کردن علت رو جویا شدم گفتند که دامنه ,ir ممنوعه و بخاطر تحریم حق استفاده رو ندارید. دامنه دات آی آر رو از روی هاست پاک کردم وفقط دات کام موندش .......
بگذریم اینا چه ربطی به موضوع داشت : منظور این حقیر اینه که بایست ببینید چه چیزی باعث شده تا از دادن سرویس به شما منصرف بشوند من الان سرور مجازی دارم و اعتراف میکنم فنی نیستم و تصورم اینه که پاسخ www.rozvps.ir بایستی درست و کامل باشه که نوشتند:

دوست عزیز این نوع حمله فقط برای آزار دادن اون سایت هست این نوع حمله میتونه پهنای باند شما رو کامل مصرف کنه احتمال داره یکی به همین دامین حمله کرده و شرکت فقط این دامین براش ثبت شده مثلا ما دامینی داشتیم روی هاست فعالیتی نداشت اما باعث میشد آیپی سرور بلاک بشه احتمالا دامین شما هم همین وضعیت رو پیدا کرده و شما رو جواب کردند

بهر صورت در مورد سوالاتتان بایست اهل فن پاسخ بدهند من فقط پاسخ سوال اول و دوم شما رو میدونم (فکر میکنم میدانم)

1- آیا هکر با دانستن فقط نام دامنه میتواند حمله دیداس کند؟ در این صورت چه نوع حمله ای؟

از روی نام دامنه پیدا کردن آی پی ساده ست هم با پینگ کردن میشه و اگر از ابزار کلود فلر استفاده کرده باشید بازهم با وبسایت intodns.com میشه آی پی رو از بخش MX Records بدست آورد و از آی پی برای حمله دیداس یا حملات دیگری که من نمیدانم استفاده کرد اما شما چون هاست اشتراکی دارید و تعداد زیادی وبسایت با یک آی پی دارند کار میکنند شاید مشکل شما این نباشه بلکه بقول دوستمان درخواست های زیادی از سمت وبسایت شما میاد . اینو بایست از یک متخصص پیگیر بشید که امیدوامردوستان کمکتان کنند و من اسپم ارسال نکرده باشم.

2- آیا دیتا سنتر با دانستن آی پی حمله کنندگان می تواند به راحتی آنها را مورد پیگرد قرار دهد؟

دیتا سنتر با شما کاری نداره ! دیتا سنتر به مدیر سرور اصلی پیغام میده و اون شرکت هاستینگ شما رو بلاک میکنه یعنی یک سایت هیچ ارتباط مستقیمی با دیتا سنتر نداره و رابط شما هما شرکت هاستینگه و مدیر اون سرور و دیتا سنترها قوانین مختلفی دارند که با هم فرق میکنه مثلا دیتا سنتر ایکاتل هلند با نقض کپی رایت زیاد کار نداره اما دیتا سنتر هرتز آلمان سخت گیره بایست ببینید چه خطوط قرمزی دیتا سنترها دارند که اگر اونها رو نقض کرده باشید به مدیر سرور و اونها هم به شما هشدار میدهند و معمولا 24 ساعت فرجه میدهند تا مشکل رو رفع کنید.
اینم عارض بشوم کسی که حمله میکنه معمولا از روش های مختلفی برای پنهان کردن رد خود استفاده میکنه که ناشناس بمونه و لاگ های آی پی رو پاک میکنه در تمامی دیتا سنترها ارسال اسپم ، اسکن پورت ، اتک زدن و اعمال خلافکارانه شبیه به آن ممنوعه اما هکرها همیشه یک قدم جلوترن.
ببخشید روده درازی شد.

3- این حملات دیداس چگونه انجام میشود آیا مثلا اگر کسی یک ددیکیت سرور 10گیگابیت داشته باشد و آن را به دیداس کردن اختصاصدهد چه حمله ای علیه یک سرور یا یک دامنه می تواند انجام دهد؟

در این مورد بنده حقیر اطلاعی ندارم اما میدانم یک سرور ضعیف نمیتواند سرور قوی تر را زمین گیر کند چون در حمله دیداس (تا جایی که من میدانم) یک درخواست به سرور ارسال میشه و سرور بایستی پاسخ بده حال فرض کنید ده ها هزار درخواست همزمان ارسال بشه و سرور با توجه به امکانات سخت افزاریش نتونه پاسخگو باشه خوب طبیعیه هنگ کنه و دان بشه. (اینها مربوط به سرور و در مورد هاست اشتراکی قطعا مشکل شما استفاده بیش از حد منابع یا یه چیزه دیگه ست)

امیدوارم روده درازی این جانب را ببخشید و استاید ی که اینجا تشریف دارند نظر بدهند.
موفق باشید

- - - Updated - - -

یک پیشنهاد دارم
آیا اخیرا ماژولی پلاگینی روی سایت تون نصب کردید؟ نوع سی ام اسی که استفاده میکنید چی هست؟ اگر وردپرسه که بهتره افزونه ها رو تک به تک چک کنید یه راهکاری برای قالب و افزونه توی این وبسایت https://uniktheme.com/how-can-i-trust-this/ موجوده که میتوانید طبق اون عمل کنید.
یک وبسایت معرفی شده بنام "ویروس توتال" که با ف ی ل ت ر ش ک ن بایست واردش بشید. تک تک افزونه ها رو بصورت فایل زیپ بدون پس ورد در بیارید و از طریق ویروس توتال چکشون کنید در مورد حمله

udp flood توی ویکی پدیا مطلبی هست

https://en.wikipedia.org/wiki/UDP_flood_attack که ظاهرا شما قربانی آن شدید.
من توصیه میکنم اگر از سی ام اس استفاد میکنید (من اطلاعی از سی ام استون ندارم جوملا ، دروپال یا وردپرسی هست یا چیزه دیگه؟) بیایید تک تک افزونه ها و قالب ها رو با ویروس توتال چک کنید اگر در پلاگین ، ماژول یا قالبتون مشکلی پیدا کرد اون قالب یا پلاگین یا ماژول رو حدف کنید. بعدش به شرکت هاستینگ تون اطلاع بدید که مشکل حل شده و آلوده کننده رو حذف کردید تا اکانت تون فعال بشه.
میتوانید لینک همین انجمن رو هم به مدیر هاستینگتون بدید تا دقیقا مشکل رو اینجا درج کنند تا دوستان بتونند تو رفعش کمکتون کنند.
بنظر من یکی از افزونه ها یا قالب تون دارای مشکلیه که شده یک درگاه نفوذ برای رخنه گر و ایجاد دردسر برای هاست شما و دی داس نیست. و اگه اخیرا افزونه ای نصب کردید روی اون متمرکز بشید چون اگر از قبل مشکل داشتید شرکت هاستینگ قبل تر شما رو بلاک میکرد.
پیگیر بشید. مشکل حل میشه انشا الله
موفق باشید.