دیتاسنتر داخلی با امکان مهار ddos

[BuyHardware]

راه حل؟!

سلام
دقیقا همانطور که اقای بینایی گفتند
شرکت زیر ساخت یک انحصار طلبی خاصی روی این موضوع داره با توجه به اینکه به غیر از فیزیک نظری تنها وارد کننده پهنای باند ایرن هست
و شبکه طوری طراحی شده که فقط جواب گوی مصرف کننده های اینترنت باشه نه زیر ساخت های حرفه ای و شبکه های سطح بالا
راه حل تنها اینکه که شرکت های خصوصی به این بیزینس پا بزارند و رقابت بین شرکت ها ایجاد بشه
اونوقت میشه گفت این قبیل مشکلات رو میشه حل کرد
وقتی شما حمله ای در سطح 10 گیگابیت بهتون میشه شرکت زیر ساخت خیلی راحت و بدون درده ایپی های شما رو میبنده که از خروجی های ایران در اینترنت تبلیغ نشه
ولی وقتی شرکت های خصوصی بیاند راه حل های سطح بالا استفاده میکنند تا این قبلی مشکلات رو حل کنند
ناگفته نمونه فیبر اروپا به ایران که معروف به Euro-Persia Express Gateway هست توانایی 3.2 ترابیت بر ثانیه رو داره
ولی چه مقدار از این زیر ساخت داره استفاده میشه رو خدا میدونه و فکر کنید این زیر ساخت فقط توسط شرکت زیر ساخت داره استفاده میشه
قطعا این مقدار زیر ساخت رو یک شرکت نمیتونه به نحو احسنت ازش استفاده کنه
ایران با توجه به موقعیت جغرافیایی بهترین کشور برای IP Transit هست ولی متاسفانه به دلایل انحصاری از این موقعیت استفاده نمیشه

[RoobinaServer]

دوست عزیز یا شما از تجهیزات زیر ساخت خبر ندارید یا دارید اجحاف میکنید در این مورد
کمترین لینک همسایگی در سطح زیرساخت 10 گیگابیت هست
جدایی از اینکه در بعضی موارد از پروتکل etherchannel استفاده میکنند و تا 80 گیگابیت میرسه
سویچ های 6500 یا سوپ vs-s2t-10g میتونه 720 میلیون پکت در ثانیه رو هندل کنه که من خودم شخصا چندین تا از این سویچ هارو در زیر ساخت دیدم

از تجهیزات مطلع هستیم و در حال کار با همین تجهیزات هستیم.

هر کسی با این مرکز کار بکند و اتک های مختلف گیگابیتی داشته باشد در عمل میتواند ببیند که چه قدر زیرساخت و تجهیزاتش پاسخگو هست.
مطمئن باشید اکثر روش ها و کارهایی که میتوانند انجام دهند و انجام شده یا نشده را میدانیم (دقت کنید ذکر شد اکثرا ،چون مطلع هستیم خیلی موارد دیگر هم وجود دارد که ممکن هست ندانیم چون اصلا در کار ندیدیم) بنده فقط شرایط عملی که مشاهده شده را خدمت استارتر ذکر کردم.(شما ببینید چه چیزی در اختیار میزبان ها در ایران قرار میدهند نه چیزی که در واقعیت جلوی چشم هست یا عکس از آن ارائه کنند.)
اصلا تجهیزات زیرساخت مهم نیست. زیرساخت کشور اگر بخواهد میتواند دسترسی اتک را از قبل از لینک بین الملل خود در خارج کشور توسط پرواویدر بالادستی محدود کند کاری که ما در مواقع اتک در یکی از زیرساخت هایمان توسط ابزار و امکانات خاصی که در اختیار گذاشته اند انجام میدهیم.(البته تمام این موارد و توضیحات به نوع اتک مربوط هست و هزینه ای که کاربر در نهایت برای لینک خود میپردازد وگرنه تمام جهان یک روتر غول استفاده میکردند و هیچ وقت هیچ سایتی با هیچ اتکی روی شبکه (به هدف دان کردن لینک) از دسترس خارج نمیشد)

هیچ وقت سرویس پرواویدر و مدیر گت وی بین الملل به نام آقای x (نام نمیبریم) نمیاد برای شما چنین کاری بکنه نهایت کاری که انجام میشه توسط روتر های پائینتر (انشعابی) چنین کاری میکنند که توان چنین اتک سنگینی رو ندارد و حتی در برخی روتر ها باعث تداخل میشود و اگر هم زیاد اعتراض شود خیلی راحت میتوانند کل لینکتون را به دلیل اختلال در کل شبکه و لینک مسدود کنند. (که هی به هشون گیر ندید - کلا چون از صبح سر و کله میزنند با این موارد یه کم حوصلشون کم هست)

به هر حال باز بر میگردیم به همان لینک و کامنتی که در تاپیک قبلی خدمتتون توضیح دادم (تاپیک پردیس هاستینگ که دقیق سر همین موارد به انحراف کشیده شد) ،استارتر چنین موارد فنی ریزی نمیخواهند چون به کارشون نمیاد.

استارتر عزیز هم هیچ وقت نمی توانند چنین اتکی را به راحتی در ایران هندل کنند مگر شرایط سیاسی خاص و بودجه خیلی خاص که باعث اجبار در کار زیرساخت شود.

موفق باشید

[ehsanix]

اگر سرویس دهنده اینترنت دیتاسنتر، امکانات و قابلیت وکیوم و کنترل ddos داشته باشه این ترافیک الزاما به روترهای داخلی نمیرسه و قبل از اون مهار میشه. بهتر بود سوالم را اینجوری مطرح می کردم که دیتاسنتری هست که اینترنت با قابلیت مهار ddos داشته باشه یا نه؟

[RoobinaServer]

اگر سرویس دهنده اینترنت دیتاسنتر، امکانات و قابلیت وکیوم و کنترل ddos داشته باشه این ترافیک الزاما به روترهای داخلی نمیرسه و قبل از اون مهار میشه. بهتر بود سوالم را اینجوری مطرح می کردم که دیتاسنتری هست که اینترنت با قابلیت مهار ddos داشته باشه یا نه؟

بنده روتر اصلی را ذکر کردم نه روتر داخلی کشور - روتر لب مرض و سرویس دهنده.

موفق باشید

[k-h]

درود
تا حالا دیتا سنتری یا کسی ندیدم بتونه مقابله کنه
معمولا ایران اکسس میکنند آی پی
اینجور چیزی باید خودتون سخت افزار بخرید بذارید برای مقابله که خیلی گرون هست این تجهیزات
من الان یک ساله یک فایروال سایبرون دارم اما کسی اینقدر نمیتونه هزینه کنه واسه خریدش (15 میلیون)یک ساله افتاده تو انبار

[amin0181]

با سلام
تقریبا میشه گفت خیر
باید پورت ها محدود بشه که در این صورت نیز اگه ادامه پیدا کنه باید ای پی از رنج خارج بشه
دیتاسنتر با این شرایط هست اما 10 الی 5 خیلی متفاوت هست و باید زمان و میزان اتک مشخص بشه
و این که برای مقابله محدود سازی و فایروال هست
ولی جلوگیری از ایجاد مشکل برای شما = هزینه بالای ترافیک ایران

[InterServer.ir]

سلام به همه.
آیا دیتاسنتری داخل ایران هست که پهنای باندی با قابلیت مهار حملات سنگین ddos را داشته باشه و به قول معروف ip را iran access نکنه؟

اگر می خواین یک هزینه نسبتا عادی بکنید و بشینید تا دیتاسنتر براتون حملات رو دفع کنه باید بگم که
چنین امکانی در دیتاسنتر های ایران با توجه به پهنای باند گران و تجهیزات قدیمی و پشتیبانان کم سواد و تنبل امکان نداره .

ولی راه های دیگری برای دفع دیداس در ایران وجود دارد که به خلاقیت و هوش مدیر سرور مربوط میشه.

[ehsanix]

از اطلاعات و راهنمایی های دوستان ممنونم.
نتیجه گیری تا این لحظه من از این بحث اینکه داخل ایران راه حلی برای این موضوع نیست.

[reza21biologist]

کارهای زیادی در سطوح مختف میشه کرد اما تو ایران خیلی هاش پیاده سازی نمیشه یا حداقل سازوکاری واسش پیش بینی نشده است. هر نوع تلاشی تا حدی میتونه جلوی حمله رو با توجه به نوع اون بگیره
http://securitywing.com/15-ways-to-s...ks-in-network/

[InterServer.ir]

چه پورت هايي در سايت شما استفاده ميشند ؟
لينك رو پ.خ كنيد لطفا