پنل دی داس

[live]

با سلام
نمیدونم حقیقت داره یا نه اما اینارو شنیدم
متوجه شدم که یکی از ارائه دهندگان گیم سرور از چیزی شبیه به پنل دی داس برای از دور خارج کردن رقبا استفاده میکنه و آی پی هایی در تعداد ۵۰ هزار بصورت فیک میفرسته
دیتاسنتر و پلیس فتا تا الان که نتونستن بفهمن کار کی بوده که به سرورهای اینترانت دی داس میده
راهی وجود داره که فهمید از چه سرورهایی دی داس میده ؟
لازم به ذکره که یکی از دوستان بنده سرورش فایروال داره و تا زمان گسترده شدن حملات سرور دان نمیشه اما آی پی ها همه فیک هستن
دیتاسنتر میگه میشه جلو آی پی فیکو گرفت اما چرا نمیگیرن خدا میدونه

[Amy]

درود
اگه گیم سرور فقط برای ایران هستش
و از خارج کاربری نداره
خب بگید رنج ip همه ی کشور های دنیا رو ببندند و خودشون رو راحت کنند

[live]

درود
اگه گیم سرور فقط برای ایران هستش
و از خارج کاربری نداره
خب بگید رنج ip همه ی کشور های دنیا رو ببندند و خودشون رو راحت کنند

سلام
دقیقا رفتن پیش یکی که اینکارو براشون بکنه اما وقتی که ۵۰ هزار آی پی فیک میفرسته مثل اینکه مجبور میشن آی پیو از دسترس خارج کنن
دقیقا همه میرن از این طرف سرور میگیرن که اونم نتونسته

[Amy]

سلام
دقیقا رفتن پیش یکی که اینکارو براشون بکنه اما وقتی که ۵۰ هزار آی پی فیک میفرسته مثل اینکه مجبور میشن آی پیو از دسترس خارج کنن
دقیقا همه میرن از این طرف سرور میگیرن که اونم نتونسته

بله ، متاسفانه دیتاسنتر های ایرانی اون توان و دانش لازم رو برای انجام اینجور کار ها ندارن
البته بیشتر از این هم انتظاری نباید داشت ، هیچوقت جای دیتاسنتر های بزرگی مثل hetzner یا ovh رو نمیگیرن که
ولی در حد توان خودشون تلاش میکنند
بهشون بگید CDN راه اندازی کنند و کانکشن ها رو محدود کنند ، محدودیت برای تعداد افراد آنلاین بزارن
یا از آنتی دیداس های قوی تر استفاده کنند
خلاصه یک سری از اقدامات اولیه رو انجام بدن ، اگه نهایتا هیچ تاثیری نداشت و موفق نشدن
بهتره از دیتاسنتر های خارجی استفاده کنید

[live]

بله ، متاسفانه دیتاسنتر های ایرانی اون توان و دانش لازم رو برای انجام اینجور کار ها ندارن
البته بیشتر از این هم انتظاری نباید داشت ، هیچوقت جای دیتاسنتر های بزرگی مثل hetzner یا ovh رو نمیگیرن که
ولی در حد توان خودشون تلاش میکنند
بهشون بگید CDN راه اندازی کنند و کانکشن ها رو محدود کنند ، محدودیت برای تعداد افراد آنلاین بزارن
یا از آنتی دیداس های قوی تر استفاده کنند
خلاصه یک سری از اقدامات اولیه رو انجام بدن ، اگه نهایتا هیچ تاثیری نداشت و موفق نشدن
بهتره از دیتاسنتر های خارجی استفاده کنید

اما پینگ خیلی مهمه پس نمیشه از خارج سرور تهیه کرد
اینام دیتاسنتر نیستن فقط تو دیتاسنتر ۱ سرور گذاشتن با یه فایروال و همه آی پی هارو به قول شما بستن و پشتیبانی خوبیم دارن اما نتونستن جلوشو بگیرن مخصوصا اگر اطلاعات کامل از سرور اصلی رو بدست بیارن که دی داس دادن راحت تر میشه
دیتاسنترهای داخلی واقعا پشتیبانی ضعیفی دارن ( دلیلش مشخص نیست ) اونم با این پولی که در میارن تهیه سخت افزار بروز هزینه ای براشو نداره اما تهیه نمیکنن و از افراد با دانش مناسب استفاده نمیکنن

[RoobinaServer]

اما پینگ خیلی مهمه پس نمیشه از خارج سرور تهیه کرد
اینام دیتاسنتر نیستن فقط تو دیتاسنتر ۱ سرور گذاشتن با یه فایروال و همه آی پی هارو به قول شما بستن و پشتیبانی خوبیم دارن اما نتونستن جلوشو بگیرن مخصوصا اگر اطلاعات کامل از سرور اصلی رو بدست بیارن که دی داس دادن راحت تر میشه
دیتاسنترهای داخلی واقعا پشتیبانی ضعیفی دارن ( دلیلش مشخص نیست ) اونم با این پولی که در میارن تهیه سخت افزار بروز هزینه ای براشو نداره اما تهیه نمیکنن و از افراد با دانش مناسب استفاده نمیکنن

سلام

دلیل مشخص هست :

این یکی دو یونیتی که میفرمائید برای مرکز داده چیزی نیست شما حداقل کیج به بالا داشته باشید و مشترک قدیمی چندین ساله مرکز داده باشید معنای پشتیبانی را درک خواهید کرد باید مشترک بزرگ باشید مرکز داده به مصرف کننده مستقیم پشتیبانی خاصی نمیدهد تا از واسط ها خرید کنید (این یکی از سیاست های مراکز در حقیقت میشه گفت هست که در اصل نیز درست هست و قرار نیست کل مرکز درگیر تمام مشتری های ریز شوند)

دیتاسنتر میگه میشه جلو آی پی فیکو گرفت اما چرا نمیگیرن خدا میدونه

در گذشته یکی از مشترکین نیز چنین مشکلی داشتند و اتکی که میفرمائید به صورت کامل جلوی آن گرفته شد نه تنها فقط فایروال بلکه از طریق روتینگ، اما دردسر های زیادی داشت که طبیعتا نه میزبان واسط و نه مرکز داده صرف اقتصادی ندارد که چنین تلاشی انجام شود.(نمونه تاپیک شما فکر کنم قبلا هم در انجمن زده شد و ما نیز چنین پاسخ هایی دادیم که امکان پذیر هست)

برای این کار باید بین چند مورد همکاری و تعامل انجام شود : مرکز داده - زیرساخت - مخابرات منطقه - مراکز واسطی که داخل همان مرکز سرویس میدهند، که طبیعتا درگیر شدن برای نهایتا 10-30 هزار تومان سود یک سرور گیم ارزشی ندارد، گیم های بزرگ هم که اغلب اسپانسری هستند یا نهایتا کلوکیشن تک یونیت مستقیم از خود مرکز دارند که حتی اگر از واسط بزرگ هم داشتند برای آن واسط باز صرفه اقتصادی نداشت که حتی بخواهد از مرکز درخواست چنین پشتیبانی بکند و نامه بزند و پشتیبانان خودش را نیز درگیر کند.

موفق باشید

[IrIsT]

با سلام
نمیدونم حقیقت داره یا نه اما اینارو شنیدم
متوجه شدم که یکی از ارائه دهندگان گیم سرور از چیزی شبیه به پنل دی داس برای از دور خارج کردن رقبا استفاده میکنه و آی پی هایی در تعداد ۵۰ هزار بصورت فیک میفرسته
دیتاسنتر و پلیس فتا تا الان که نتونستن بفهمن کار کی بوده که به سرورهای اینترانت دی داس میده
راهی وجود داره که فهمید از چه سرورهایی دی داس میده ؟
لازم به ذکره که یکی از دوستان بنده سرورش فایروال داره و تا زمان گسترده شدن حملات سرور دان نمیشه اما آی پی ها همه فیک هستن
دیتاسنتر میگه میشه جلو آی پی فیکو گرفت اما چرا نمیگیرن خدا میدونه

سلام و درود.
اول اینکه الان دیداس و پنل ساختن کار ساده ای شده.چند حالت هم داره.پرو.کس/ی ها یا زامبی ها.
فکر کنم بدونم مشکل از چیه.لاگ همون سایت یا سرور رو میتونید بذارید؟ببینیم چی ارسال میشه؟جلوی پکت هارو باید گرفت.
تنها راه استفاده از فایروال هستش و Iptable و همچنین یک دوتا کانفیگ دیگه.نمونه از لاگ ها رو بذاریذ میتونیم بگیم چی به چیه.نگاه کنید,منابع باید نخصیص داده بشن.بازدید کننده فیک داره میاد.خوب این بازدید یا آیپی فیک کجاست؟چه درخواستی رو برای سایت میفرسته؟
لاگ رو بذارید تا بیشتر و بهتر دوستان کمک کنند.
بدرود.

[live]

سلام و درود.
اول اینکه الان دیداس و پنل ساختن کار ساده ای شده.چند حالت هم داره.پرو.کس/ی ها یا زامبی ها.
فکر کنم بدونم مشکل از چیه.لاگ همون سایت یا سرور رو میتونید بذارید؟ببینیم چی ارسال میشه؟جلوی پکت هارو باید گرفت.
تنها راه استفاده از فایروال هستش و Iptable و همچنین یک دوتا کانفیگ دیگه.نمونه از لاگ ها رو بذاریذ میتونیم بگیم چی به چیه.نگاه کنید,منابع باید نخصیص داده بشن.بازدید کننده فیک داره میاد.خوب این بازدید یا آیپی فیک کجاست؟چه درخواستی رو برای سایت میفرسته؟
لاگ رو بذارید تا بیشتر و بهتر دوستان کمک کنند.
بدرود.

بله البته من به این دوستمون گفته بودم که اگر روی لینوکس سرورو راه اندازی کنن بهتره ولی از اونجایی که با میکروتیک هم میشه اینکارو انجام داد و قدیمی ترین ارائه دهنده کانتر استرایک تو ایران نتونستن با میکروتیک جلوشو بگیرن پس قضیه منتقی هست
اما جایی که ایشون الان هستن فایروال سخت افزاری دارن و تو کارشون حرفه ای هم هستن اما تعداد آی پی ها خیلی زیاده و با سرعت ۳۰۰ مگابایت بر ثانیه حملات صورت میگیره و سورس مشخصی نداره . این حملات روی پورت udp هست که بعد از یک ساعت سرور لگ شدید میوفته و دان میشه
این دوستمون که سرور دستشه ویندوزه . من بهش میگم بیاد لاگ سرور رو قرار بده
فقط میشه هم از فایروال سخت افزاری و هم آنتی دی داس سخت افزاری در کنار هم استفاده کرد ؟ مثلا اول فایروال جونیپر قرار میگیره بعد انتی دی داس سیسکو پروتکشن به همراه یک IPS مثل Snort که اینها رو با یک سوئیچ بذاریم داخل یک یونیت بعد دوتا یونیت ببریم دیتاسنتر بازم نمیشه جلوشو گرفت ؟ نحوه اتصال اینها رو سوئیچ رو هم یک مقدار توضیح بدید به ترتیب مثلا اول فایروال بعد پروتکشن بعد snort قرار میگیره درسته ؟
اگر اینارو بگید ممنون میشم

[IrIsT]

بله البته من به این دوستمون گفته بودم که اگر روی لینوکس سرورو راه اندازی کنن بهتره ولی از اونجایی که با میکروتیک هم میشه اینکارو انجام داد و قدیمی ترین ارائه دهنده کانتر استرایک تو ایران نتونستن با میکروتیک جلوشو بگیرن پس قضیه منتقی هست
اما جایی که ایشون الان هستن فایروال سخت افزاری دارن و تو کارشون حرفه ای هم هستن اما تعداد آی پی ها خیلی زیاده و با سرعت ۳۰۰ مگابایت بر ثانیه حملات صورت میگیره و سورس مشخصی نداره . این حملات روی پورت udp هست که بعد از یک ساعت سرور لگ شدید میوفته و دان میشه
این دوستمون که سرور دستشه ویندوزه . من بهش میگم بیاد لاگ سرور رو قرار بده
فقط میشه هم از فایروال سخت افزاری و هم آنتی دی داس سخت افزاری در کنار هم استفاده کرد ؟ مثلا اول فایروال جونیپر قرار میگیره بعد انتی دی داس سیسکو پروتکشن به همراه یک IPS مثل Snort که اینها رو با یک سوئیچ بذاریم داخل یک یونیت بعد دوتا یونیت ببریم دیتاسنتر بازم نمیشه جلوشو گرفت ؟ نحوه اتصال اینها رو سوئیچ رو هم یک مقدار توضیح بدید به ترتیب مثلا اول فایروال بعد پروتکشن بعد snort قرار میگیره درسته ؟
اگر اینارو بگید ممنون میشم

آره.میتونید جلوشونو بگیرید.
پس udp attack میزنن.فایروال سرور باید روی این کار کنه.همچنین تا حدودی میتونید توی سرور و با فایروال جلوشونو بگیرید.
مشکلی که من قبلا داشتم.اما میتونید محدودیت بذارید روی پورت 53
الان حملاتی که میزنن udp attack که لاگ رو فقط دیتاسنتر با ابیوز هایی که میزنه میفهمی
من قبلا از آلمان سرور داشتم.میگفتن که فایروال داره.اما راحت udp attack میخورد.یک برنامه ساده ای هم هست.اما دهن سرور رو سرویس میکرد.که تغییر سرور دادم و فایروال بهتر استفاده میکنم.
فایروالی که الان استفاده میکنید زیاد خوب نیست.همچنین با کانفیگ iptable میتونید جلوشو بگیرید.تا حدودیی البته.البته باید کاملا کانفیگ چک بشه.
محدودیت هارو باید بیشتر کنید که به سرور نرسه.
کمکی خواستین در تماس باشین تا اطلاعات رو بگین تا بتونم کمکی بکنم و اگه بتونم کمک کنم خوشحال میشم.بدرود.

- - - Updated - - -

اسم سرور گیم شما چی هست و توی چه گیمی فعالیت میکنید ؟
باید بگم هیچ راهی نداره جلوی اتک های spoof رو توی ایران گرفت به قول دوستمون برای دیتاسنتر صرفه اقتصادی نداره و همچنین علمشون توی ایران به میزانی نیست که اتک رو توی همون 10 ثانیه اول دفع کنند پس شما باز هم پلیر هاتونو از دست میدین .
توصیه میکنم به جای اینکه دنبال فایروال و این چیزا باشید و وقتتونو تلف کنید جواب دشمنتونو مثل خودشون بدین .
از فایروال های نرمافزاری به هیچ عنوان استفاده نکنید چون زمانی که تعداد ایپی بالا میاد پروسس فایروال بالا میره و سی پی یوتون نابود میشه و سرور داون کامل میشه !
در کل جلوی این مدل اتک رو نمیشه گرفت
شما با بنده در تماس باشید تا دشمن شما رو شناسایی کنیم و درس عبرتی بهش بدیم که روزی به فکرش نزنه دوباره دسشت به این کارها بزنه

سلام و درود.
علیرضا جان,با یک قسمتی از حرفتون موافقم.اونم اینکه تو دیتاسنتر ایران نمیشه این کارو کرد و جلوشو گرفت.حتی آلمان.
یک قسمت دیگه موافق نیستم.فایروال های نرم افزاری چرا استفاده نکنند؟Iptable و Csf به طور مثال,یعنی استفاده نکنند؟سرور رو بذارن در پناه خدا؟
سرور آنتی دیداس داشته باشه.فایروال نرم افزاری هم بریزن و یا iptable رو کانفیگ کنن و سرویس هارو کانفیگ کنن.مشکلی پیش نماید.اولین باره میشنوم که مشکل ایجاد میکنن.فایروال و آنتی دیداس سرور,همه اتک هارو که نمیگیره.چرا نباید نصب شه؟
و یک قسمت دیگه که کلا متوجه نشدم,اینا گفتند که آیپی های زیادی هست.هنوز اطلاعات دقیقی در کار نیست.اگه از زامبی استفاده بشه و یا پرو.ک/سی چطور میخواید پیداشون کنید؟
من اگه بتونم لاگ های دو هفته گیشمو میارم.دیداس دوروز بود که جلوشونو گرفتم.بهتون میدم.شما آیپی اصلیشونو پیدا کنید.من بهتون پول کانفیگ سرور رو میدم.چون این کار در حد کانفیگ یک سرور هست.
من بتونم لیست آیپی هاشونو میدم,همشون از آمریکا و هنگ کنگ هستند.چطور میخواید پیدا کنیدش؟پیدا کنید من بهتون پول کانفیگ کامل رو میدم.چون کار بزرگی هستش و من میتونم یک هفته ای کلا کارشو تموم کنم.فقط شما مشخصات اصلیشو بدین.
وقتی آیپی فیک و یا زامبی باشه,نمیتونید پیدا کنید.مگه آماتور باشه که وسط کار یک سوتی انجام بده و با سیستم اصلی یک کار کوچیک بکنه.
بدرود.

[alirezakaj]

سلام و درود.
علیرضا جان,با یک قسمتی از حرفتون موافقم.اونم اینکه تو دیتاسنتر ایران نمیشه این کارو کرد و جلوشو گرفت.حتی آلمان.
یک قسمت دیگه موافق نیستم.فایروال های نرم افزاری چرا استفاده نکنند؟Iptable و Csf به طور مثال,یعنی استفاده نکنند؟سرور رو بذارن در پناه خدا؟
سرور آنتی دیداس داشته باشه.فایروال نرم افزاری هم بریزن و یا iptable رو کانفیگ کنن و سرویس هارو کانفیگ کنن.مشکلی پیش نماید.اولین باره میشنوم که مشکل ایجاد میکنن.فایروال و آنتی دیداس سرور,همه اتک هارو که نمیگیره.چرا نباید نصب شه؟
و یک قسمت دیگه که کلا متوجه نشدم,اینا گفتند که آیپی های زیادی هست.هنوز اطلاعات دقیقی در کار نیست.اگه از زامبی استفاده بشه و یا پرو.ک/سی چطور میخواید پیداشون کنید؟
من اگه بتونم لاگ های دو هفته گیشمو میارم.دیداس دوروز بود که جلوشونو گرفتم.بهتون میدم.شما آیپی اصلیشونو پیدا کنید.من بهتون پول کانفیگ سرور رو میدم.چون این کار در حد کانفیگ یک سرور هست.
من بتونم لیست آیپی هاشونو میدم,همشون از آمریکا و هنگ کنگ هستند.چطور میخواید پیدا کنیدش؟پیدا کنید من بهتون پول کانفیگ کامل رو میدم.چون کار بزرگی هستش و من میتونم یک هفته ای کلا کارشو تموم کنم.فقط شما مشخصات اصلیشو بدین.
وقتی آیپی فیک و یا زامبی باشه,نمیتونید پیدا کنید.مگه آماتور باشه که وسط کار یک سوتی انجام بده و با سیستم اصلی یک کار کوچیک بکنه.
بدرود.

هر گیم سرور بزرگی میدونه دشمنش کیه . لازم نیست از روی لاگ سرور بفهمی . منظورم اینه وگرنه درست میگی اسپوف کاملا آیپی هاش فیک هست حتی fbi هم نمیتونه ردگیریش کنه

- - - Updated - - -

سلام کانتر استرایک هست و سرورها برای بنده نیست برای یکی از دوستان هست

دقت کنید از کدوم سرور میان توی سرور شما تبلیغات میکنن یا کسی که تهدیدتون میکنه کیه ردگیری کنید
کسانی که پنل ایران دارن تا جایی که اطلاع دارم 2 نفر هستن در سطح نت البته روز به روز علم این کار رو به بچه های زیر 18 سال یاد میدن متاسفانه. من جوابشونو دادم قبلا و دیگه جرئت نمیکنن سمت ما بیان .
شما سوال کنید از بچه های کلنتون بعدش اینجا اعلام کنید
دوس ندارم بدون مدرک اسم گیم سرور هایی که پنل اتک ایران دارن رو بیارم

دوست عزیز راستی اسم سرور گیمتون رو نگفتی ترس نداره که میخوام کمکت کنم . من تقریبا همه کلن های گیم رو میشناسم