سوال در مورد ddos

[telesm]

اگر حمله لایه 7 هست علاوه بر cloudflare تنظیمات invisible captcha برای litespeed رو هم انجام بدید حتما

سلام دوست عزیز
می شه لطفا" منو راهنمایی کنید
من سایتم الان زیر دیداس لایه 7 هست ، کلود فلر هم نتونست جلوش را بگیره... لود سرورم حدود 30 شده ریت اتک را از طریق کلود فلر چک کردم 11 گیگ بود
وب سرورم لایت اسپیده می شه لطفا" بگید چطوری می تونم invisible captcha را لایت اسپید فعال کنم؟

[farhadhelix]

سلام دوست عزیز
می شه لطفا" منو راهنمایی کنید
من سایتم الان زیر دیداس لایه 7 هست ، کلود فلر هم نتونست جلوش را بگیره... لود سرورم حدود 30 شده ریت اتک را از طریق کلود فلر چک کردم 11 گیگ بود
وب سرورم لایت اسپیده می شه لطفا" بگید چطوری می تونم invisible captcha را لایت اسپید فعال کنم؟

سلام

یک تاپیک دیگه ایجاد کرده بودید

پاسختون رو اونجا دادم

در ارتباط باشید از طریق تلگرام حلش میکنیم براتون

[hamidfx]

با سلام و احترام

وقت شما بخیر

چقدر خوب هست که دوستان اطلاعات خودشان را به اشتراک می گذارند که افرادی که تاپیک را مطالعه می کنند هم استفاده کنند

و اساتید محترم ، به چه صورت متوجه می شویم که اتک از کدام لایه به سرور می خورد ؟

آیا نصب و فعال بودن کلود لینوکس و لایت اسپید می تواند موثر باشد در جلوگیری از حمله و به خصوص جلوگیری از دان شدن کل سرور ؟

و همچنین شما به جای کلودفلیر ، سرویس های ابر آروان را هم پیشنهاد می دهید ؟

با تشکر فراوان

[farhadhelix]

با سلام و احترام

وقت شما بخیر

چقدر خوب هست که دوستان اطلاعات خودشان را به اشتراک می گذارند که افرادی که تاپیک را مطالعه می کنند هم استفاده کنند

و اساتید محترم ، به چه صورت متوجه می شویم که اتک از کدام لایه به سرور می خورد ؟

آیا نصب و فعال بودن کلود لینوکس و لایت اسپید می تواند موثر باشد در جلوگیری از حمله و به خصوص جلوگیری از دان شدن کل سرور ؟

و همچنین شما به جای کلودفلیر ، سرویس های ابر آروان را هم پیشنهاد می دهید ؟

با تشکر فراوان

لایه 7 اگر باشه سی پی یو منابع سی پی یو کاملا پر میشه و از قسمت پروسس ها مشخص هست که لایت اسپید یا اپاچی در حال استفاده بسیار زیاد سی پی یو هستند.
اگر لایه 4 باشه شبکه سرور شما دچار مشکل میشه و به اصطلاح پر میشه پهنای باندی که سرور شما داره و به همین دلیل ارتباط هاست و سایت هاتون عملا قطع میشه

سرویس های ابر اروان رو تست نکردم اما طبق تجربه ای که قبلا داشتم و موردی که رخ داده بود و شخصی اومده بود دامنه مارو ثبت کرده بود بدون هیچ احراز هویتی! به همین دلیل دیگه نه سمت این سیستم میرم و به اطرافیان هم همین پیشنهاد رو دارم

[hamidfx]

خیلی ممنون از پاسخ شما بزرگوار

بزرگوار برخی آی پی های کلود فلیر گویا ***** هست ، این صحیح است ؟

و اینکه استفاده از سرویس های رایگان کلود فلیر تا چه میزان می تواند به جلوگیری از اتک ها کمک نماید ؟

با تشکر فراوان

[farhadhelix]

کلودفلیر رو مطمعن نیستم که ... شده یا نه . اما گاهی با ای پی های ایران باز نمیشه گاهی اوقات باز میشه مشخص نیست دقیقا چیه دلیلش

سرویس رایگانش هم کمک زیادی میتونه بکنه به کنترل دیداس . چون معمولا حجم دیداس هایی که رقیبان داخلی به شما میزنن حجم پایینی داره و برای زدن حجم بالا براشون هزینه سنگینی داره که معمولا کسی چنین هزینه ای نمیکنه
بنابراین سرویس رایگانش هم براتون مناسب هست

[telesm]

کلودفلیر رو مطمعن نیستم که ... شده یا نه . اما گاهی با ای پی های ایران باز نمیشه گاهی اوقات باز میشه مشخص نیست دقیقا چیه دلیلش

سرویس رایگانش هم کمک زیادی میتونه بکنه به کنترل دیداس . چون معمولا حجم دیداس هایی که رقیبان داخلی به شما میزنن حجم پایینی داره و برای زدن حجم بالا براشون هزینه سنگینی داره که معمولا کسی چنین هزینه ای نمیکنه
بنابراین سرویس رایگانش هم براتون مناسب هست

حملات سنگین دیداس معمولا" چقدر برای حمله کننده هزینه داره؟ ( چه لایه هفت و چه لایه 4)

[Sohan Roh]

سلام خدمت دوستان.

در مورد حملات ddos یه سوالی داشتم.
اگر سایت روی هاست اشتراکی باشه و بهش ddos بزنن آیا هاستینگ میتونه بفهمه که مقصد ddos کدوم سایت هست؟
میخوام بدونم در این مواقع هاستینگ میاد سایتی که بهش ddos زدن رو ساسپند میکنه یا اینکه مجبور هست کلا با ddos مقابله بکنه.

با سلام ،

بله راحت میفهمه !

قسمت دوم سوال شما بستگی به این داره ، هاستینگ این کاره است و یا خیر ؟

ممنونم.

[farhadhelix]

با سلام ،

بله راحت میفهمه !

قسمت دوم سوال شما بستگی به این داره ، هاستینگ این کاره است و یا خیر ؟

ممنونم.

لایه 4 باشه حمله مشخص نیست کدوم دامنه داره دیداس میخوره

[زیرساخت]

سلام خدمت دوستان.

در مورد حملات ddos یه سوالی داشتم.
اگر سایت روی هاست اشتراکی باشه و بهش ddos بزنن آیا هاستینگ میتونه بفهمه که مقصد ddos کدوم سایت هست؟
میخوام بدونم در این مواقع هاستینگ میاد سایتی که بهش ddos زدن رو ساسپند میکنه یا اینکه مجبور هست کلا با ddos مقابله بکنه.

سلام وقت بخیر
اغلب حملات بر روی یک سایت روی لایه 7 انجام میشه که دفع اون کار سختی نیست مگر اینکه تعداد آی پی های حمله کننده بسیار زیاد باشه.
معمولا حملات روی لایه 7 توسط فایروال با کانفیگ حرفه ای به خوبی شناخته میشه و دفع میشه.
اما حمله های روی شبکه که غالبا لایه های 3 و 4 هست روی سایت انجام نمیشه و شبکه مورد حمله قرار میگیره که چاره ش فایروال سخت افزاری هست.