مشورت بسیار مهم در مورد حمله ddos به وب سایت و مشخص نشدن اطلاعات هاست و دامنه

[soheil.hidd3n]

با سلام و احترام مجدد ،

گرامی ،

دو سوال مهم ؟!

۱.اگر به جای کلود فلر از سرویسی مانند سرویس کلود پروتکشن شرکت سنترال هاستینگ استفاده کنیم بازم IP لو میره ؟

۲.اگر WHOIS Privacy روی دامنه فعال کنیم و IP و DNS اختصاصی هم بگیریم و سرویس Cloudflare رو هم بعد از سه مورد گفته شده روی دامنه فعال کنیم ، بازم از طریق رکورد MX که میشه بدست آورد ، IP اختصاصی مشخص میشه و طبق گفته شما همچنین اگر Data leakage باشه ، بازم IP اختصاصی لو میره و میتونند DDOS سنگین کنند ، درسته ؟

شما راهکار دارید که به هیچ عنوان اطلاعات هاست و دامین مشخص نشود تا نتوانند به سایت DDOS کنند ؟

هزینه مهم نیست !

ممنونم.

سلام وقتتون بخیر
۱- این شرکت هاستینگ راه انداخته روی سروری که دیتاسنترش ddos protection داره و تا جایی که بنده اطلاع دارم dns proxy نداره کلا سرویس های dns proxy جلوی افشای ip شما رو میگیره

۲- whois guard اطلاعات مربوط به whois اگر بگیریند نمایش نمیده مثل NS سرور و ...
https://support.cloudflare.com/hc/en...ia-DNS-records
در مور دdataleakage بسته به web application هست باگ داشته باشه ip نمایش بده داستان میشه تو php.ini باید error warning بسته بشه
باید جلوی data leak گرفته بشه وگرنه میرسند به ip اصلی
اگر ip وی پی اس مشخص بشه میتونن DOS یا DDOS کنند

کلا راه ها راه های mitigation هست هیچ راه صد در صدی برای جلوگیری از حملات DDOS نیست چون همه شون قابل بایپس هستند و بسته به نوع حمله و لایه حمله میتونه توسط فایروال سرور رفع جلوگیری بشه یا نه
تو بحث advance از ماژول های کرنل استفاده می کنن ebpf DDOS protection نیاز به کانفیگ هست