اتک خوردن سرورها از طرف آی پی Ovh فرانسه - کمک کنید

[AbtinServer]

ای پی را پیام خصوصی نمایید تا در صورت امکان برای یافتن مورد کمک نماییم

[mohammad_7485]

1 آیپی فقط ؟ عجب

ایمیل abuse روبینا سرور را پیغام خصوصی کردم خدمتتون، نام مرکز و لاگ کامل را بفرستید نگاه میکنیم کمکی جهت راهنمایی از دستمون بر اومد در پاسخ ایمیل خدمتتون ارائه میکنیم.

موفق باشید
باتشکر

خیلی ممنون جناب. لطف کردید .
ایمیل زدم ....
فقط لطفا آی پی و ... رو اینجا اعلام نفرمایید .

- - - Updated - - -

ای پی را پیام خصوصی نمایید تا در صورت امکان برای یافتن مورد کمک نماییم

ممنون دوست عزیز اما بنده امکان ارسال پ.خ ندارم !

[lemo1996]

خیلی ممنون جناب. لطف کردید .
ایمیل زدم ....
فقط لطفا آی پی و ... رو اینجا اعلام نفرمایید .

- - - Updated - - -


ممنون دوست عزیز اما بنده امکان ارسال پ.خ ندارم !

دوست عزیز ای پی رو پابلیک کنید سریع تر به نتیجه میرسید
این ای پی مهاجم هست پس مشکلی نیست که پابلیک شه

[OmidX]

با عرض سلام و ادب خدمت تمامی دوستان گرامی .
ما حدود 2 ماه میشه که سرور هامون زیر حملات خیلی سنگین (2.5 gbps) یه سرور اختصاصی واقع در دیتاسنتر ovh فرانسه هستش .
دیتاسنتر که باهاش همکاری داریم اصلا نمیتونه جلوی اتک رو بگیره و به محض اتک خوردن سرور میره رو اینترانت که این برای ما خیلی بده .
بار ها و بارها فایل اسنیف شده از پکت های کپچر شده حملات آی پی مورد نظر رو برای دیتاسنتر ovh فرستادیم اما انگار نه انگار !!! هیچ اتفاقی نمیفته .... هیچ پیگیری نمیشه ...
با مدیریت محترم نت ایران صحبت کردم گفتن که این آی پی مال ما نیست . (چون اونا نماینده رسمی ovh در ایران بودن ...)
بنا به دلایلی امکان اعلام آی پی مورد نظر نبود اما از هویز آی پی یه اسکرین شات گرفتم شاید به کار اومد .
فقط دوستان عزیز لطفا نگید که آی پی رو تو سرور یا فایروال یا دیتاسنتر بلاک کن ! چون این راهو 100 بار رفتیم جواب نداده و دیتاسنتر مربوطه هم همکاری نمیکنه در این مورد ...
ما چیکار کنیم به نظرتون ؟

میتونید برای دیتاسنتر ابیوز ارسال کنید ، سریعا پیگیری میکنن معمولا این مسائل رو ...

در ضمن ، ovh هیچ گونه نماینده ی رسمی در ایران نداره .

[softlayer]

شما در پنل دیتاسنتر فایروال رو برای این آي پی تنظیم کردید ؟

آنتی دیداس شبکه OVH ب محض دریافت اتک ، ترافیک رو از mitigation عبور میده ... ما چند بار اتک داشتیم ، البته با حجم پایین تر ، ولی سایت ها داون نشدن ...

دو تا ایمیل براتون میاد یکی هنگام دیتکت اتک و یکی بعد از جلوگیری کامل و هنگامی ک دیگه اتکی نباشه ، عنوان ایمیل هم Detection of an attack on IP address 1.2.3.4 ه ، اونا رو بررسی کنید .


در ضمن ، OVH هیچ گونه نماینده ی رسمی یا غیر رسمی در ایران نداره .

سرور ایشان در ایران قرار داره و از سمت Ovh اتک میخوره

- استارتر عزیز با اطلاعاتی که شما قرار دادید فقط میشه گفت آی پی رو در فایروال مسدود کنید
برای به نتیجه رسیدن باید اطلاعات کامل قرار بدید

[OmidX]

سرور ایشان در ایران قرار داره و از سمت Ovh اتک میخوره

بله ، من بعد پستم رو ویرایش کردم ، اولش برعکس فهمیدم ...

[AbtinServer]

ممنون دوست عزیز اما بنده امکان ارسال پ.خ ندارم !

از طریق ایمیل info ارسال نمایید.

[hadi_am]

با سلام با این اطلاعاتی که شما دادید کمک زیادی نمیشه کرد
ولی خوب یه راه های هم داره

اگر اطمینان دارید که اتک از یک آی پی هست و تعدا آی پی ها زیاد نیست به دیتاسنتر ایرانتون بگید با زیرساخت هماهنگ کنه و اون آی پی رو نال روت کنه به داخل کشور

و اگر بودجه دارید چند سرور مجازی بگیرید و همزمان اتک بدید به آی پی سرور طرف اون زمان ovh حالیش میشه تا ابیوز ها رو جواب بده

[mohammad_7485]

با سلام با این اطلاعاتی که شما دادید کمک زیادی نمیشه کرد
ولی خوب یه راه های هم داره

اگر اطمینان دارید که اتک از یک آی پی هست و تعدا آی پی ها زیاد نیست به دیتاسنتر ایرانتون بگید با زیرساخت هماهنگ کنه و اون آی پی رو نال روت کنه به داخل کشور

و اگر بودجه دارید چند سرور مجازی بگیرید و همزمان اتک بدید به آی پی سرور طرف اون زمان ovh حالیش میشه تا ابیوز ها رو جواب بده

باور می کنید اگه بگم با یه سرور اختصاصی پورت 1gbps و حدود 10 تا سرور مجازی همزمان اتک دادم داون نشده !!!!
Ovh فایروال خیلی خیلی قوی ای داره ...

- - - Updated - - -

میتونید برای دیتاسنتر ابیوز ارسال کنید ، سریعا پیگیری میکنن معمولا این مسائل رو ...

در ضمن ، ovh هیچ گونه نماینده ی رسمی در ایران نداره .

تا به حال چنیدن بار اقدام شده اما فایده ای نداشت .

- - - Updated - - -

از طریق ایمیل info ارسال نمایید.

ارسال شد .

- - - Updated - - -

میتونید برای دیتاسنتر ابیوز ارسال کنید ، سریعا پیگیری میکنن معمولا این مسائل رو ...

در ضمن ، ovh هیچ گونه نماینده ی رسمی در ایران نداره .

اطلاعات به ایمیل شما ارسال شد

- - - Updated - - -

سرور ایشان در ایران قرار داره و از سمت Ovh اتک میخوره

- استارتر عزیز با اطلاعاتی که شما قرار دادید فقط میشه گفت آی پی رو در فایروال مسدود کنید
برای به نتیجه رسیدن باید اطلاعات کامل قرار بدید

اطلاعات لازم برای شما نیز ارسال شد .
خیلی ممنونم

[RoobinaServer]

خیلی ممنون جناب. لطف کردید .
ایمیل زدم ....
فقط لطفا آی پی و ... رو اینجا اعلام نفرمایید .

با سلام

لاگتون را بررسی کردیم.

در یک کلام :

فقط ovh بفهمونید که کمکتون بکنه وگرنه هیچ راهی ندارید.

مرکزی که هستید به هیچ عنوان کمکتون نخواهد کرد چون :

1.حوصله چنین کاری ندارند
2.ترافیک پهنای باندتون گران هست که طبیعتا بنا به سیاست هایی با قیمت کمتر با شما حساب میکنند اما این اتک ها مازاد هست و برای آنها خیلی گران تمام میشود.
3.سرور شما ارزش ندارد برای آنها و اصلا برای آنها مهم نیستید.

به هیچ عنوان هم نال روت و ... به کمکتان نخواهد آمد.
بر اساس پیگیری هم که کردیم با ناک شبکه اصلی ،امکان مسدود شدن آیپی هم در کشور نیست چون بار زیاد هست.

فقط باید خود حمله کننده را از کار بندازید حالا از طریق پیگیری با ovh یا ...

موفق باشید.