آموزش نصب Anti DDos در سرور لینوکسی (جلوگیری از ddos)

[سریر هاست]

ایشون یه چیزی گفت شما جدی نگیرید!!
خاموش نکنید csf رو چون تا حدودی به شما کمک میکنه

1.مقادیر CONNLIMIT و PORTFLOOD رو داخل تنظیمات CSF به درستی ست کنید

2.با دستور زیر آی پی هایی که بیشتر از 200 کانکشن به سرورتون زدند رو شناسایی و به صورت دستی بلاک کنید :

3.وارد این سایت بشید و رجیستر کنید :

دی ان اس های cloudflare رو ست کنید . ترافیک اول وارد سرور های این شرکت میشه و ترافیک سالم از اونجا به آی پی سرور شما روت میشه که باز تا حدودی به کنترل Dos Attack کمک خواهد کرد . اگر گزینه Im under attack رو فعال کنید هم با کد کپچا و هم با چک کردن مرور گر کامپیوتر کاربران ، ترافیک غیر انسانی رو تشخیص خواهد داد

4.اگر حملات از منطقه مشخصی صورت میگیره ... مثلا چین...میتونید آی پی این منطقه جغرافیایی رو برای مدتی محدود به طور کامل بلاک کنید (اگر خیلی سنگینه این کارو انجام بدید و در غیر این صورت توصیه نمیشه)

5.اگر به کانفیگ وب سرور مسلط هستید میتونید برای هر آی پی محدودیت هایی مانند حد اکثر تعداد کانکشن در یک بازه زمانی مشخص و یا حد اکثر سرعت دانلود و آپلود تعیین کنید

و در نهایت اگر حملات Ddos و مدیریت شده باشه عملا هیچ کاری از دست شما ساخته نخواهد بود ولی بعیده کسی هچین هزینه ای برای زدن سایت شما بکنه!!!

در صورت تمایل تماس بگیرید کمکتون میکنم

موفق باشید

سلام
ممنونم واقعآ
ولی همه این کارها را من انجام داده بودم ولی خوب جواب نداد
من 3 تا دیتاسنتر عوض کردم باز هم جواب نداد
ولی خدا شکر الان رفتم تو softlayer.com و لطف کردن firewall فیزیکی برام روشن کردن که فعلآ ddos خوابید
تا حالا ببینم آقای هکر باز چه روشی برای کرم ریختن استفاده می کند

[barbod]

سلام
ممنونم واقعآ
ولی همه این کارها را من انجام داده بودم ولی خوب جواب نداد
من 3 تا دیتاسنتر عوض کردم باز هم جواب نداد
ولی خدا شکر الان رفتم تو softlayer.com و لطف کردن firewall فیزیکی برام روشن کردن که فعلآ ddos خوابید
تا حالا ببینم آقای هکر باز چه روشی برای کرم ریختن استفاده می کند

سلام
شما از سافتلاير vps گرفتي يا dedicated ؟

[سریر هاست]

سلام
شما از سافتلاير vps گرفتي يا dedicated ؟

dedicated server چرا؟

[barbod]

dedicated server چرا؟

سلام
آخه منم ميخوام بگيرم
خيلي سرورهاي خوبي دارند
شما مستقيم گرفتين ؟
ميشه بگيد چه پنلي (اطلاعات سرورتون يا لينك سافتلاير رو برام بزاريد) و با چه قيميتي تهيه كردين؟

[Woshka]

خود csf این قابلیت را 2 سال پیش اضافه کرده و کانکشن ها را هم بهتر مدیریت می کنه

[iGeek]

این اسکریپتی که شما گذاشتید فکر میکنم برای جلوگیری از حمله DoS باشه تا DDoS! همونطور هم که دوستان گفتن DDoS چاره ای نداره و اگر طرف حتی نیمه حرفه ای هم باشه حمله رو انجام میده. Cloudflare و سرویس های مشابه هم راه حل های مسخره ای رو ارائه میکنن که فقط به درد سایت های کوچیک میخوره و برای سایت هایی با ترافیک بالا اصلا کاربردی نیست!

[سریر هاست]

سلام
آخه منم ميخوام بگيرم
خيلي سرورهاي خوبي دارند
شما مستقيم گرفتين ؟
ميشه بگيد چه پنلي (اطلاعات سرورتون يا لينك سافتلاير رو برام بزاريد) و با چه قيميتي تهيه كردين؟

من ایران نیستم و فکر کنم 4 سالی می شود که بعضی از سرورهایی که برایم مهم پیش اینا دارم
قیمت زیاد بود مجبور بودم از leasweb هم سرور داشته باشم
که الان تمامی سرورهایم را به سافتلایر انتقال دادم ولی بدی که دارم فقط سرور اجاره می دهند colocation ندارند

[سریر هاست]

این اسکریپتی که شما گذاشتید فکر میکنم برای جلوگیری از حمله DoS باشه تا DDoS! همونطور هم که دوستان گفتن DDoS چاره ای نداره و اگر طرف حتی نیمه حرفه ای هم باشه حمله رو انجام میده. Cloudflare و سرویس های مشابه هم راه حل های مسخره ای رو ارائه میکنن که فقط به درد سایت های کوچیک میخوره و برای سایت هایی با ترافیک بالا اصلا کاربردی نیست!

تنها چیزی که Ddos که بر روی سرور من بود دفع کرد
Cisco Guard بود

[beniii]

این موضوع که این برنامه ها چقدر می تونن موثر باشن واقعا گفتنش سخته چون عملکرد اونها تنها زیر حمله مشخص میشه.
اما در حالت کلی در برنامه ای فقط نوعی از حملات رو دفع میکنه اونم در حد توانش.
فایروال نرم افزاری وسخت افزاری بیشترین کاربرد رو داره و البته تنظیماتش خیلی مهمه.
حمله باید شناسایی و دفع بشه و قبل از اون تنها میشه یک سری راه کار جهت جلوگیری احتمالی انجام داد

[barbod]

تنها چیزی که Ddos که بر روی سرور من بود دفع کرد
Cisco Guard بود

سلام
ميشه در مورد اين Cisco Guard توضيح بفرماييد؟