سرویس مقابله با دیداس برای گیم سرورهای ایرانی

[sadecohost]

به نظر می آید این سرویس جواب گو هست

sadecohost

آیا به سرور شما که حمله صورت می پذیرد آی پی ایران اکسس دارد و یا آی پی جهانی دارد؟

کمی اطلاعات بیشتری به اشتراک بگذارید بیشتر خوشحال می شویم

با سلام,
سرور قبلی اینترنت بود, که خب دیگه میدونید چه دردسر هایی داره.
ایران اکسس کردیم, به روشی که نمیدونم باز هم داوون میشد.
الان اینترانت کردیم, باز هم اتک میدن (که حدود 20 دقیقه نیم ساعت بعد فایروال بلاک میکنه فکر کنم. مطمئن نیستم) اما شکایت هم گاهی اوقات به جایی نمیرسه و ... همه چیز سر جاش میمونه.
نیاز به سرویسی داریم که حداکثر هفت-هشت دقیقه داوون شه که پلیر نپره!

اکثرا هم این دوستان بیکار اخر هفته ها که اوج پلیر هست اتک میدن! توی هفته مشکلی نداریم.

[sadecohost]

درود,
البته یکسری مشتری های ویژه شاید داشته باشید, مهم جزییات پروژه هست... مثلا اگر بتونید بقول یکی از دوستان یه سرویس های ویژه ای رو بدید (مثلا ایران-اکسس ولی با دسترسی به یکسری ایپی های خاص خارجی) و یا هرچیز دیگه... قطعا مشتریشو خواهد داشت.
پینگم که باید حتما پایین بمونه !

[aligoli]

برای کدام بازی فکری کرده اید ؟
کانتر ؟ ... ؟ دقیقا کدام و یک توضیح اجمالی از نحوه بدهید که خدای ناکرده روش قدیمی یا مرسومی نباشد.

[Zimaserver]

با سلام
چند روز پیش با یکی از دوستان در مورد گیم سرور های ایرانی صحبت می کردیم
و سرویس جدیدی تونستیم طراحی کنیم که در برابر حملات دیداس برای گیم سرور ها مقاوم هست
البته فقط برای سرور بازی های داخل ایران

هدف از این پست نظر شما همکاران در این مورد می باشد که آیا راه اندازی این سرویس از نظر اقتصادی توجیهی دارد و یا خیر
و یا شما که از گیم سرور استفاده می نمایید آیا نیازمند این خدمات هستید؟ و اگر بلی تا ماهی چقدر هزینه برای مقابله با دیداس برایتان ارزش دارد

خوشحال می شوم در این مورد نظر های شما دوستان را بدانم
با تشکر

با سلام
خوبه اگر امکان داشته باشه
اما من قول میدم امکان پذیر نیست

[soheil869]

با سلام
خوبه اگر امکان داشته باشه
اما من قول میدم امکان پذیر نیست

100% اماکن پذیر امکان پذیر نیست
همه نظریه ها 1 شبه به نتیجه نرسیدن
و 100% هم قرار نیست پیروز باشیم
اما با همین روش ها هست که کم کم شرکت ها موفق می شوند
اگر 100 بار زمین بخوریم 101 بار بلند می شویم
انشالله با کمک و راه حل ها و تجربه همه دوستان
راه حلی برای مشکل سرور های بازی ایرانی پیدا خواهیم کرد

[Zimaserver]

100% اماکن پذیر امکان پذیر نیست
همه نظریه ها 1 شبه به نتیجه نرسیدن
و 100% هم قرار نیست پیروز باشیم
اما با همین روش ها هست که کم کم شرکت ها موفق می شوند
اگر 100 بار زمین بخوریم 101 بار بلند می شویم
انشالله با کمک و راه حل ها و تجربه همه دوستان
راه حلی برای مشکل سرور های بازی ایرانی پیدا خواهیم کرد

حل کردن مشکل داشتن یک رابط قوی در دیتاسنتر است تا هر تستی میخواید انجام بدید شرایطش رو محیا کنن.
که متاسفانه هیچ دیتاسنتری در ایران به موضوع گیم اهمیت نمیده

- - - Updated - - -

سلام من به شخصه مشتری سرور گیم ام که امن باشه

امکان ارائه فایروال سخت افزاری با رول های اختصاصی هست که حتی در اینترنت هم تا 98 درصد جلوگیری میشه

[M_Piyer]

سلام من به شخصه مشتری سرور گیم ام که امن باشه

[viasky]

میشه با فایروال یک محدودیت ایجاد کرد
این روشی که دوستموم می فرمایید عملی هست و مثل یک فایروال عمل میکنه
آنتی دیداس نیست
چون در شبکه به روش دیگری عمل میکنه
ولی با این روشی که دستمون می فرمایید میشه یه کارایی کرد
در حد تئوری عرض کنم میشه داخل یک فایروال این و تعریف کرد که هی آی پی چقدر مجاز بازه پکت تبادل کنه و چند کانگشن داشته باشه
اگر محدودیت ورودی و خروچی و به حد نیاز بازی اعمال کنید
فرض کنیم برای یک ساعت برای 50 مگابایت ترافیک نیاز هست
اگر رول تعریف شده باشه به درستی
مجوز در همین حد خواهد بود و اجازه نمیده که یک نفر بتونه 100 گیگ ارسال یا دریافت داشته باشه
این و دقیق تر هم میشه تعریف کرد خیلی دقیق به صورتی که شما مشاهده می کنید هر آی پی در ثانیه برای مثال 200 کلوبایت بیشتر نمی تونه تبادل داشته باشه
عملا جلوی دی داس برای این مورد از سرور های گیم گرفته میشه
ولی چیزی که خیلی مهم هست
فایروال باید جدا از سرور بازی باشه
دبتا از اون عبور کنه و به سرور بازی برسه
عملا فایروال سخت افزاری هم جدا از شبکه بنا میشه
البته من نمی دونم روشی که دوست عزیزمون می فرمایید چی هست ولی خوب اگر به درستی پیدا سازی بشه شدی هست
حتی می تونه پکت و دراپ کنه
یعنی به محض مشاهده اینکه دیتا دریافت شده بود کاربرد هست و پردازشی از طرف سرور روی اون انجام نمیشه
ارتباط و به صورت کامل می تونه قطع کنه
فایروال اگر خوب باشه هر کاری که بخواید می تونه انجام بده برای شما
در مجموع خواستم عرض کنم که شدنی هست
موفق باشید

- - - Updated - - -

100% اماکن پذیر امکان پذیر نیست
همه نظریه ها 1 شبه به نتیجه نرسیدن
و 100% هم قرار نیست پیروز باشیم
اما با همین روش ها هست که کم کم شرکت ها موفق می شوند
اگر 100 بار زمین بخوریم 101 بار بلند می شویم
انشالله با کمک و راه حل ها و تجربه همه دوستان
راه حلی برای مشکل سرور های بازی ایرانی پیدا خواهیم کرد

یک سرور اختصاصی و به عنوان فایروال ایجاد کنید
می تونید برای شروع از میکروتیک استفاده کنید
البته خودم به این نظری که دادم خوش بین نیستم چون مشکلاتی و داره...

[soheil869]

میشه با فایروال یک محدودیت ایجاد کرد
این روشی که دوستموم می فرمایید عملی هست و مثل یک فایروال عمل میکنه
آنتی دیداس نیست
چون در شبکه به روش دیگری عمل میکنه
ولی با این روشی که دستمون می فرمایید میشه یه کارایی کرد
در حد تئوری عرض کنم میشه داخل یک فایروال این و تعریف کرد که هی آی پی چقدر مجاز بازه پکت تبادل کنه و چند کانگشن داشته باشه
اگر محدودیت ورودی و خروچی و به حد نیاز بازی اعمال کنید
فرض کنیم برای یک ساعت برای 50 مگابایت ترافیک نیاز هست
اگر رول تعریف شده باشه به درستی
مجوز در همین حد خواهد بود و اجازه نمیده که یک نفر بتونه 100 گیگ ارسال یا دریافت داشته باشه
این و دقیق تر هم میشه تعریف کرد خیلی دقیق به صورتی که شما مشاهده می کنید هر آی پی در ثانیه برای مثال 200 کلوبایت بیشتر نمی تونه تبادل داشته باشه
عملا جلوی دی داس برای این مورد از سرور های گیم گرفته میشه
ولی چیزی که خیلی مهم هست
فایروال باید جدا از سرور بازی باشه
دبتا از اون عبور کنه و به سرور بازی برسه
عملا فایروال سخت افزاری هم جدا از شبکه بنا میشه
البته من نمی دونم روشی که دوست عزیزمون می فرمایید چی هست ولی خوب اگر به درستی پیدا سازی بشه شدی هست
حتی می تونه پکت و دراپ کنه
یعنی به محض مشاهده اینکه دیتا دریافت شده بود کاربرد هست و پردازشی از طرف سرور روی اون انجام نمیشه
ارتباط و به صورت کامل می تونه قطع کنه
فایروال اگر خوب باشه هر کاری که بخواید می تونه انجام بده برای شما
در مجموع خواستم عرض کنم که شدنی هست
موفق باشید

- - - Updated - - -


یک سرور اختصاصی و به عنوان فایروال ایجاد کنید
می تونید برای شروع از میکروتیک استفاده کنید
البته خودم به این نظری که دادم خوش بین نیستم چون مشکلاتی و داره...

متوجه منظور شما شدم
بله اين روش شدني هست
ما هم داريم روي يك نظريه كار ميكنيم
تا ببينيم چه مي شود
يا در اخر نتيجه ميگيريم و يا با كسب تجربيات جديد به يك راه حل جديد دست ميابيم
متشكر از نظر خوبتون

[lemo1996]

با سلام

کاری که میخواهید انجام بدین در صورتی که موفقیت امیز باشد بسیار هم عالی است
ولی مشکل با فایروال و ... برطرف نخواهد شد
فایروال سخت افزاری حتی در صورتی که هم بتونه تمامی حملات رو از روی شبکه شما خارج کنه مشکل اینجاست که از سمت زیرساخت مرکزی ای پی سریعا ایران اکسس میشه برای همین این موردی که میفرمایید به صورت نرم افزاری جوابگو نخواهد بود، بر روی بستر اینترانت بله میتونید ولی بر روی بستر اینترنت خیر زمانی که پورت شبکه به خارج 100 مگابیت باشد زمانی که حمله 200 مگابیتی از خارج انجام شود سریعا زیرساخت ای پی شما را محدود خواهد کرد و فقط دسترسی داخلی خواهد بود،
ما بر روی سرور های خودمون فایروال داریم و مشکلی با انواع مختلف حملات نداریم (حتی بر روی بستر اینترنت ) ولی مشکل اینجاست که سریعا ای پی شما یاران اکسس میشود ولی بر روی بستر داخلی (اینترانت) تقریبا در برابر تمامی حملات مقاوم هستیم .
درضمن بر روی سرور های گیم و .. با توجه به اینکه اکثر پورت های udp میبایست باز باشد و به راحتی قابل شناسایی است این مورد بی فایده خواهد بود
حوشحال میشم بدونم دقیقا چه کاری میخواهید انجام بدید