جلوگیری از حمله برای اشغال کردن پهنای باند

[LoveLife]

تنها کار مانیتور کردن پهنای باند و مورد حمله هست ! ساسپند کردن اون مورد!

[hamids68]

ممنون از پاسخ دوستان

شاید بهتر بود از اول صحبت حمله رو نمی کردم چون الان مطمئن نیستم حمله شده...مسئله این هست که همیشه 100 گیگ مصرف می کرده... نه داون لودی بوده نه چیزی...از دیتا سنتر نامه میاد که شما 1670 گیگ مصرف کردی... باید فلان قدر پول اضافه مصرفتو بدی چون از حد 1500 گیگ ماهیانه ات اضافه مصرف کردی...حالا با این توضیح فکر می کنید حمله شده یا علت دیگه ای هست ؟

[Roka]

ممنون از پاسخ دوستان

شاید بهتر بود از اول صحبت حمله رو نمی کردم چون الان مطمئن نیستم حمله شده...مسئله این هست که همیشه 100 گیگ مصرف می کرده... نه داون لودی بوده نه چیزی...از دیتا سنتر نامه میاد که شما 1670 گیگ مصرف کردی... باید فلان قدر پول اضافه مصرفتو بدی چون از حد 1500 گیگ ماهیانه ات اضافه مصرف کردی...حالا با این توضیح فکر می کنید حمله شده یا علت دیگه ای هست ؟

شما اول مطمئنی که دیتاسنتر راست میگه ؟
اگه worldstream باشه چیز عجیبی نیست ها !!!!!!!
همه چیز دیدیم از این دیتاسنتر شاید اینم سیغه جدیدشون باشه !

به هر حال ......

شما هاست میفروشی یا وی پی اس ؟
یا رو سرورت سایت خودتو بالا میاری فقط ؟؟

اگه هاست یا وی پی اس میفروشی ، پهنای باند یوزراتو از پنل چک کن و برای همشون محدودیت بزار !

اگه فقط برای سایت خودت هست لاگ آپاچ رو ببین
و اگرم حوصله داری دستور زیر رو بزن و ببین تو سرورت چه خبره تا بتونی مشکل رو حل کنی

tcpdump -n -s 300 -A dst port 80 | grep -o "\(GET\|POST\|[Hh]ost\).*"

[hamids68]

دیتا سنتر iweb هست

هاستینگ نداره سرور رو فقط برای دوتا سایت گرفته...

نامه هم درست اومده خودم network usage سرور رو نگاه کردم ...کاملا اشغال شده تمام پهنای باند منتها
چون iweb در این جور مواقع سایت رو ساسپند نمیکنه فقط پهنای باند مصرفی میره بالا میزارن به حساب مشتری....

کسی که مثلا سرور رو اداره می کنه مثل اینکه تمایلی به همکاری نداره...من فعلا به دوستم گفتم که نامه ای به iweb بفرسته ازشون بخواد که علت این مسئله رو پیدا کنن. من خودم وارد نیستم. من وب مستر یه سایت دیگه هستم. البته جواب اولیه ای که آی وب داده این بوده که اگه مشکوک به حمله هستید از این سرویس ها استفاده کنید
http://iweb.com/managed-hosting/secu...tion/features/
حالا دیگه نمی دونم باید چکار کرد...پهنای باند مصرفی هم همینطور داره میره بالا دیروز 1600 گیگ بود الان
1700 تا هست....

[Roka]

دیتا سنتر iweb هست

هاستینگ نداره سرور رو فقط برای دوتا سایت گرفته...

نامه هم درست اومده خودم network usage سرور رو نگاه کردم ...کاملا اشغال شده تمام پهنای باند منتها
چون iweb در این جور مواقع سایت رو ساسپند نمیکنه فقط پهنای باند مصرفی میره بالا میزارن به حساب مشتری....

کسی که مثلا سرور رو اداره می کنه مثل اینکه تمایلی به همکاری نداره...من فعلا به دوستم گفتم که نامه ای به iweb بفرسته ازشون بخواد که علت این مسئله رو پیدا کنن. من خودم وارد نیستم. من وب مستر یه سایت دیگه هستم. البته جواب اولیه ای که آی وب داده این بوده که اگه مشکوک به حمله هستید از این سرویس ها استفاده کنید
http://iweb.com/managed-hosting/secu...tion/features/
حالا دیگه نمی دونم باید چکار کرد...پهنای باند مصرفی هم همینطور داره میره بالا دیروز 1600 گیگ بود الان
1700 تا هست....

شما به ssh سرور دسترسی داری ؟
tcpdump -n -s 300 -A dst port 80 | grep -o "\(GET\|POST\|[Hh]ost\).*"
این دستور رو بزن و ببین چه خبره تو سرور !!!!

اگرم مقدور هست اطلاعات رو بفرست من یه نگاه بندازم براتون

[hamids68]

شما به ssh سرور دسترسی داری ؟
tcpdump -n -s 300 -a dst port 80 | grep -o "\(get\|post\|[hh]ost\).*"
این دستور رو بزن و ببین چه خبره تو سرور !!!!

اگرم مقدور هست اطلاعات رو بفرست من یه نگاه بندازم براتون

ممنون

من خودم بلد نیستم ...کسی که مسئول سرور هست داره مسئله رو داره پیگیری میکنه من این تاپیک رو براش فرستادم

حالا به نظرت اگر حمله داس شده باشه بهترین کار برای جلوگیری از حملات بعدی چیه ؟ استفاده از اون سرویس های آی وب یا راه دیگه ....

[Roka]

ممنون

من خودم بلد نیستم ...کسی که مسئول سرور هست داره مسئله رو داره پیگیری میکنه من این تاپیک رو براش فرستادم

حالا به نظرت اگر حمله داس شده باشه بهترین کار برای جلوگیری از حملات بعدی چیه ؟ استفاده از اون سرویس های آی وب یا راه دیگه ....

برای این مشکل ، هیچ بهترینی وجود نداره !!!
فایروال نرم افزاری ، سخت افزاری ، افزایش رم ، سی پی یو و ..............
فایده ای نداره
فقط مشکل رو کمتر میکنه ولی مشکل رو رفع نمیکنه !
البته بعید میدونم از این مدل مشکلات باشه ، وقتی این همه پهنای باند مصرف میشه ، احتمالاً دانلود زیاد هست

حتی میتونه استفاده از لیچر توسط یکی از دوستاتون هم باشه !!!

خیلی مشکلات میتونه باشه که با اون دستوری که دادم میتونید مشکل رو دقیقاً پیدا کنید