درخواست کانفیگ امنیتی سرور اختصاصی

[takpar7]

سلام و عرض ادب
سرورم امروز به علت ارسال پاکت های دیداس کلا تایم اوت رفت تا 12 ساعت که مجبور به فعال سازی فایروال سخت افزاری شدم
از دوستان خبره تو این زمینه میخوام که با هزینه مناسب امنیت سرور رو تا حدی که امکان داره از نظر نرم افزاری و کانفیگ امنیتی انجام بدن.

[novin-web]

سلام
بحث شما مربوط به اتک ddos هست ظاهرا
در این مورد هیچ راهکار 100 در 100 نیست و حتی دیتاسنترهای بزرگ هم دچار این مشکل میشوند
ولی در کل فایروال سخت افزاری راهکار اول و کانفیگ های نرم افزاری تا حد خوبی میتونن مشکل رو حل کنند.
در حملات دیداس باید حمله انجام بشه و به نسبت نوع حمله راهکار رواعمال کنید چون متدهای زیادی در این نوع حملات وجود دارند.

[Yas-Host]

سلام

اگر حمله در لایه 7 باشد در تماس باشید

در غیر این صورت باید از آنتی دی داس یا فایروال سخت افزاری استفاده کنید

[taha_2011]

اگر روی لایه 7 دیداس دارید جناب سنجری پیشنهاد میشه کارشون بیسته

[takpar7]

سلام
بحث شما مربوط به اتک ddos هست ظاهرا
در این مورد هیچ راهکار 100 در 100 نیست و حتی دیتاسنترهای بزرگ هم دچار این مشکل میشوند
ولی در کل فایروال سخت افزاری راهکار اول و کانفیگ های نرم افزاری تا حد خوبی میتونن مشکل رو حل کنند.
در حملات دیداس باید حمله انجام بشه و به نسبت نوع حمله راهکار رواعمال کنید چون متدهای زیادی در این نوع حملات وجود دارند.

بله دداس هستش
فایروال سخت افزاری تو رد استشین پایین ترین پلنش اینه
Dedicated PFSense Firewall Appliance (Basic Management - 1Gbps Supported) (+ £68.00 + £34.00 per month for 3 months)
اینطور که نوشته تا سه ماه 34 پوند بعد اون 102 پوند که از هزینه خود سرور هم بیشتر میشه برام!

- - - Updated - - -

سلام

اگر حمله در لایه 7 باشد در تماس باشید

در غیر این صورت باید از آنتی دی داس یا فایروال سخت افزاری استفاده کنید

سلام
من زیاد سر درنمیارم ممنون میشم بیشتر توضیح بدید

جوابی که نمایده ای که ازش سرویس خریدم دادن این بود

به سرور شما پاکت دیداس وارد شده است
مکان و لوکیشن های اینقدر زیاد هست که سرور شما به حالت تایم اوت رفته است
می تونیم کنترل سرویس رو به ادمین خود دیتاسنتر بدیم تا فایروال سخت افزاری برای ساعتی برای شما فعالسازی کنند
هزینه این کار حدود 16 پوند می باشد !

- در غیر اینصورت سرور حدود 12 ساعت دیگه تقریبی غیرفعال می باشد تا بطور کامل پاکت ها از بین بروند و شبکه پاک شود

[InterServer.ir]

ظاهرا در لایه 3 و 4 مورد حمله قرار گرفتید PFSense فایروال نرم افزاری هست که قدرت بالایی داره ولی خوب کار باهاش سخته می تونید رو سرور خودتونم راهندازی کنید ولی ظاهرا دیتاسنتر از سخت افزاریش استفاده می کنه و می تونه براحتی دیداس رو براتون دفع کنه

سیستم عامل سرورتو چی هست ؟

[hashtgerdiha]

با سلام
در یاهو در ارتباط باشید تا سرور شما برسی شود!
در صورت نیاز کانفیگ امنیتی با نصب انتی دی داس های لاینسس دار انجام خواهد شد!
ای دی یاهو :pr.behzadi
موفق باشید

[takpar7]

ظاهرا در لایه 3 و 4 مورد حمله قرار گرفتید PFSense فایروال نرم افزاری هست که قدرت بالایی داره ولی خوب کار باهاش سخته
سیستم عامل سرورتو چی هست ؟

لینوکس-سنتوس

- - - Updated - - -

با سلام
در یاهو در ارتباط باشید تا سرور شما برسی شود!
در صورت نیاز کانفیگ امنیتی با نصب انتی دی داس های لاینسس دار انجام خواهد شد!
ای دی یاهو :pr.behzadi
موفق باشید

تو یاهو اد کردم جواب نمیدید!

[InterServer.ir]

لینوکس-سنتوس

ببینید شما روی دیتاسنتری که هستید نمی تونید کار زیادی بکنید تنها راه اعتماد به دیتاسنتر و استفاده از آنتی دیداس دیتاسنتر هست حتی اگر امنیت سرور بالا بره و سرویس های آنتی دیداس روش نصب بشه هکر با افزایش فشار دیتاسنتر رو وادار به نال روت کردن سرور شما می کنه و به هدفش می رسه با اتک های مداوم ممکنه چند ماه سرورتون بخوابه و در نهایت دیتاسنتر از میزبانی شما خوداری کنه و تنها شرط میزبانی رو خرید فایروال عنوان کنه!

آنتی دیداس های نرم افزاری اصلا روی لینوکس کاربرد ندارند و فایروال iptables که هسته همه فایروال های لینوکس هست در مقابل حملات بسیار ضعیف عمل می کنه و بعد از کمی فشار کلا از کار میوفته! تنها روی لایه 7 او هم با موارد امنیتی دیگر میشه جلو دیداس رو گرفت اون هم باز محدودیت داره!


چه نوع وبسایت هایی روی سرور میزبانی می کنید؟

[takpar7]

ببینید شما روی دیتاسنتری که هستید نمی تونید کار زیادی بکنید تنها راه اعتماد به دیتاسنتر و استفاده از آنتی دیداس دیتاسنتر هست حتی اگر امنیت سرور بالا بره و سرویس های آنتی دیداس روش نصب بشه هکر با افزایش فشار دیتاسنتر رو وادار به نال روت کردن سرور شما می کنه و به هدفش می رسه با اتک های مداوم ممکنه چند ماه سرورتون بخوابه و در نهایت دیتاسنتر از میزبانی شما خوداری کنه و تنها شرط میزبانی رو خرید فایروال عنوان کنه!

آنتی دیداس های نرم افزاری اصلا روی لینوکس کاربرد ندارند و فایروال iptables که هسته همه فایروال های لینوکس هست در مقابل حملات بسیار ضعیف عمل می کنه و بعد از کمی فشار کلا از کار میوفته! تنها روی لایه 7 او هم با موارد امنیتی دیگر میشه جلو دیداس رو گرفت اون هم باز محدودیت داره!


چه نوع وبسایت هایی روی سرور میزبانی می کنید؟

از دیتاسنتر درخواست شده که نوع حملات رو اطلاعت بیشتری درباره حملات بده

سایت های خودم هستن
از جامعه مجازی تا بازی آنلاین و طراحی سایت نزدیک 17-18 تا سایت هستن اولین باره با این اتفاق مواجه میشم تو دو سال