پاسخ : آموزش نصب Anti DDos در سرور لینوکسی (جلوگیری از ddos)
با سلام به همگی
دوستان عزیز جلوی حملات DoS رو هم نمیشه با CSF یا Anti DoS گرفت چه برسه به حملات DDos. وقتی حمله DoS انجام میشه ترافیک از پورت سوییچ عبور می کنه و وارد پورت شبکه سرور میشه، حالا اونجا میشه تصمیم گرفت که اون Packet باید ***** بشه یا پردازش بشه.
در نتیجه وقتی حمله صورت بگیره پورت سوییچ شما Full میشه و Load سرور شما بالا می رود. در نتیجه دیگه نمی تونید به سرور خود SSH کنید چه برسه بخواین سرور رو کنترل کنید، اگر حملات هم DDos باشه که دیگه خدا داند چه اتفاقی می افته.
حتی CSF هم در مواقعی که حملات صورت می گیرد شروع به بلاک کردن بسته ها می کنه که این عمل خودش باعث میشه که Loadسرور بالا بره.
بهترین کار اینه که موقعی حملات شروع میشه قبل از اینکه بسته های به سرور برسن ***** بشن نه روی خود سرور اصلی.
بهترین کار هم داشتن یک فایروال جداگانه است. حالا این فایروال می تونه سخت افزاری یا نرم افزاری باشه.
پاسخ با نقل قول