به یک سرور گیم زیر اتک و یا درگاه پرداخت زیر حمله نیازمندیم

[farhadhelix]

دی ان اس دومی که ای پی اینترنتی روش هست و برای دی ان اس های خارج از ایران هست 185.126.201.76 هست که ابته سایتتون روی این ای پی باز نمیشهدی ان اس های داخلی هم با ای پی 185.126.201.235 به سرور دسترسی دارند از خارج خب اتک بیاد و روی ای پی بخوره اون سروری که داره این ای پی رو میزبانی میکنه به هر حال میخوابه و نهایت سایت فقط از داخل ایران قابل روئت میشهبرای اتک های داخلی که به صورت ip spoofing میزنن ای پی 185.126.201.235 چطور قراره جلوی حمله واسته؟

[soheil869]

دی ان اس دومی که ای پی اینترنتی روش هست و برای دی ان اس های خارج از ایران هست 185.126.201.76 هست که ابته سایتتون روی این ای پی باز نمیشهدی ان اس های داخلی هم با ای پی 185.126.201.235 به سرور دسترسی دارند از خارج خب اتک بیاد و روی ای پی بخوره اون سروری که داره این ای پی رو میزبانی میکنه به هر حال میخوابه و نهایت سایت فقط از داخل ایران قابل روئت میشهبرای اتک های داخلی که به صورت ip spoofing میزنن ای پی 185.126.201.235 چطور قراره جلوی حمله واسته؟

جلوی کل حمله های spoofing گرفته میشه و دوباره اینجا فایروال هست
هیچکدام از این آی پی ها آی پی سرور نمی باشند

[viasky]

یک چیزی الان یادم اومد
اینجوری از ترافیک شما کم نمیشه احیانا؟

[farhadhelix]

میدونم ای پی سرور اصلی نیست
منظورم اینه که اتک اگه سنگین باشه تو یکی از این ای پی های مسیر که برای حفاظت دارید سر راه سرور اصلی قرار میدید اگه بخوابه ارتباط قطع میشه
منظورم اینه اون چجوری قراره مقاومن کنه جلوی این اتک ها

[soheil869]

میدونم ای پی سرور اصلی نیست
منظورم اینه که اتک اگه سنگین باشه تو یکی از این ای پی های مسیر که برای حفاظت دارید سر راه سرور اصلی قرار میدید اگه بخوابه ارتباط قطع میشه
منظورم اینه اون چجوری قراره مقاومن کنه جلوی این اتک ها

خوبی همین است که ایرانیم
و از همین اصل استفاده کردیم
وقتی ایران اکسس میشویم
ویا آی پی جهانی از کار می افتد
فقط حملات داخلی می ماند که باید حد اقل تا 1 گیگابیت بر ثانیه برسند که دان شویم

[farhadhelix]

خوبی همین است که ایرانیم
و از همین اصل استفاده کردیم
وقتی ایران اکسس میشویم
ویا آی پی جهانی از کار می افتد
فقط حملات داخلی می ماند که باید حد اقل تا 1 گیگابیت بر ثانیه برسند که دان شویم

از نوع ip spoofing باشه وقتی 2000 تا درخواست در ثانیه از ای پی های مختلف به سرور برسه سی پی یو رو به شدت درگیر میکنه و دیگه نمیتونه به ای پی های واقعی که درخواست دادند رسیدگی کنه و مسیر دیگه رد نمیشه به سمت ای پی سرور

این موضوع رو دقیقا میخواید چیکارش کنید

[viasky]

این که دسترسی جهانی بسته بشه
شما خودتون دارید به دی داس بیشتر کمک می کنید متاسفانه
ماهیت اصلی این کار باید این باشه که سایت ها در دسترس باشن
اگر با کوچکترین احساس خطری از دسترس ارتباط جهانی خارح بشه
این یعنی Down Time برای گوگل و خیلی از موارد دیگه یک نکته منفی به حساب میاد
درواقع چه دی داس یک سایت و قطع کنه چه شما....
خیلی فرق نمیکنه
هدف باید پایدار نگهداشتن سایت به صورت جهانی باشه....

[ourweb]

این که دسترسی جهانی بسته بشه
شما خودتون دارید به دی داس بیشتر کمک می کنید متاسفانه
ماهیت اصلی این کار باید این باشه که سایت ها در دسترس باشن
اگر با کوچکترین احساس خطری از دسترس ارتباط جهانی خارح بشه
این یعنی Down Time برای گوگل و خیلی از موارد دیگه یک نکته منفی به حساب میاد
درواقع چه دی داس یک سایت و قطع کنه چه شما....
خیلی فرق نمیکنه
هدف باید پایدار نگهداشتن سایت به صورت جهانی باشه....

دقیقا کلام شما درست می باشد نمونه ای که امروز ما بهش بر خوردیم این بود که ما در شبکه ایران مان در روند تازه بالانسر شبکه گذاشته ایم بر روی شبکه و از 3 بک بون ارتباطی اینترنت رو تامین می کنیم که متاسفانه با حمله بر روی یکی از بک بون هامون سریع سوئیچ میکنیم که قطعی کمتر شود .

- - - Updated - - -

حرقی که زدید نزدیک بود
کمی مختلف تر و پیچیده تر است و از چندین متد مختلف استفاده شده است
شبکه ترکیبی چیست من نمیدانم

ما توی روتر برد های که در دیتاسنتر نصب میکنیم برای شبکه مان رول می نویسیم برای فایورال که خیلی جولوی حملات رو میگیره مثلا برای فایورال رول می نویسیم که هر ای پی که پکت های بیشتر 20 تا در 1 دقیقه برای یک ای پی فرستاده رو بلوک کنه و یا اینکه در یک شبکه دیگه نگه داره یا به قول ما شبکه کار ها پرتش کنه به در و دیوار و از اون ور ترافیک عادی رو وارد شبکه میکنیم .

[soheil869]

این که دسترسی جهانی بسته بشه
شما خودتون دارید به دی داس بیشتر کمک می کنید متاسفانه
ماهیت اصلی این کار باید این باشه که سایت ها در دسترس باشن
اگر با کوچکترین احساس خطری از دسترس ارتباط جهانی خارح بشه
این یعنی Down Time برای گوگل و خیلی از موارد دیگه یک نکته منفی به حساب میاد
درواقع چه دی داس یک سایت و قطع کنه چه شما....
خیلی فرق نمیکنه
هدف باید پایدار نگهداشتن سایت به صورت جهانی باشه....

بله اگر حدف پایداری جهانی باشه حق با شماست
اما حدف ارایه خدمات در بستر ایران برای درگاه های پرداخت و همینطور سرورهای بازی می باشد و حدف جهانی نیست
حدف جهانی با سرور خارج از ایرانمان قابل ارایه می باشد ونه سرور ایران
میخواهیم برای سرویس های ایرانی مفید باشد

- - - Updated - - -

از نوع ip spoofing باشه وقتی 2000 تا درخواست در ثانیه از ای پی های مختلف به سرور برسه سی پی یو رو به شدت درگیر میکنه و دیگه نمیتونه به ای پی های واقعی که درخواست دادند رسیدگی کنه و مسیر دیگه رد نمیشه به سمت ای پی سرور

این موضوع رو دقیقا میخواید چیکارش کنید

دوست عزیز این محدود شده است
اصلا به سرور نمیرسه
و نمیزاره 2000 درخواست از نوع اسپوفینگ سمت سرور برود

[viasky]

بله اگر حدف پایداری جهانی باشه حق با شماست
اما حدف ارایه خدمات در بستر ایران برای درگاه های پرداخت و همینطور سرورهای بازی می باشد و حدف جهانی نیست
حدف جهانی با سرور خارج از ایرانمان قابل ارایه می باشد ونه سرور ایران
میخواهیم برای سرویس های ایرانی مفید باشد

خوب برای این منظور بهترین راه حل اینترانت هست
سرور های بازی و... اینجور موارد
البته میشه حتی به صورتی طراحی کرد که سرور از دو قابلیت اینترنت و اینترانت برخوردار باشه
ولی خوب..... من چون ایران نیستم الان نمی دونم وضعیت چجوری هست
ولی شما به نوعی دارید سرویس اینترنت کاربر و به اینترانت تغییر میدید تا فقط برای ایران در دسترس باشه....
به محدودیت هایی که اعمال کنید
ولی این موارد نظر هزینه برای شما خیلی زیاد میشه فکر کنم ( ترافیک مصرف میکنید - پورت قوی و پردازنده خوبی لازم دارید)