اتک خوردن سرورها از طرف آی پی Ovh فرانسه - کمک کنید

[mohammad_7485]

دیتاسنتر ovh بر روی مورادی مانند پورت اسکن؛ddos و امثال این موارد بسیار حساس است و در اولین فرصت به صورت سیستمی و خودکار سرور مورد نظر غیرفعال میشود. با توجه به این موضوع که آی پی سرور را در اختیار دارید پیشنهاد میشود با دیتاسنتر ovh ارتباط برقرار نمایید و به درستی (با شفافیت کامل) توضیح دهید.

چند بار انجام شده ولی جوابی ندادن .

باسلام
دوست عزیز نیازی به اینکار نیست OVH خودش خودکار سرور و آیپی اتکر غیرفعال و مسدود میکنه.
اگر همچنان مورد اتک هستید آیپی مورد نظر به ovh ایمیل کنید

الان چند ماهه داره اتک میده. اگه قرار بود Ovh خودش مسدود کنه تا حالا باید میکرد .
تا الان چندید بار بهشون ایمیل زدیم ولی جواب نمیدن .

- - - Updated - - -

سلام.
اون چیزایی که گفتم رو چک کردین که ببینید از چه آیپی هستش؟سرورش چی هست؟اطلاعاتی در مورد اون آیپی بدست آوردین؟

بله دوست من آی پی حمله کننده که کاملا مشخصه . اطلاعات زیادی که نه. در حد همون هویز آی پی که چند بار هم ایمیل زدیم به مدیر سرور و خود دیتاسنتر ولی فایده ای نداشت .
تنها امید اینه این سرور رو یه ایرانی فروخته باشه و اون فروشنده هم اینجا پیداش بشه .....!

- - - Updated - - -

Up ................................

- - - Updated - - -

Up ................

[yastheme]

مشکلتون اینطوری رفع نمیشه؛ این آی پی رو بستن؛ بعد یه آی پی دیگه اتک زد؛ اون موقع چی؟
به فکر راه حل بهتر باشید.
خود دیتا سنتر می تونه این آی پی رو بلاک کنه یا نه؟ ( نه از روی سرور). اگه نه که هیچ راه دیگه ای ندارید به جز اینکه سرور از ایران انتقال بدید به جای دیگه و اگر نه وقت خودتونو بیشتر از این تو تاپیک نگیرید.
اگه به همین راحتی از هر جا میشد جلوی اتک رو گرفت سرویس های چند هزار دلاری برای مقابله با DDoS ارائه نمی شد.

[هاست 97]

Ovh معمولا (!!!) روی این موارد حساس هست و حتی بدون ابیوز شما هم آی پی را مسدود میکند و گاها هم اهمیتی نمیدهند

بنده احساس میکنم مشکل از کانفیگ شماست!
ممکن هست اصلا اتک سنگین روی سرور نباشد و فایروال ترافیک را نگه دارد و بصورت اتک سنگین تبدیل شود ( تجربه ثابت کرده )

برای یک روز فایروال را کلا خاموش کنید و وب سرور را نیز بدرستی کانفیگ کنید تا درخواست را نگه ندارد
اگر هم توانایی کانفیگ ندارید اساتید در این تاپیک حاضر هستند

[mohammad_7485]

مشکلتون اینطوری رفع نمیشه؛ این آی پی رو بستن؛ بعد یه آی پی دیگه اتک زد؛ اون موقع چی؟
به فکر راه حل بهتر باشید.
خود دیتا سنتر می تونه این آی پی رو بلاک کنه یا نه؟ ( نه از روی سرور). اگه نه که هیچ راه دیگه ای ندارید به جز اینکه سرور از ایران انتقال بدید به جای دیگه و اگر نه وقت خودتونو بیشتر از این تو تاپیک نگیرید.
اگه به همین راحتی از هر جا میشد جلوی اتک رو گرفت سرویس های چند هزار دلاری برای مقابله با DDoS ارائه نمی شد.

اگه این آی پی زیر دست یکی از مدیر سایت های ایرانی باشه میشه مدرک و میتونیم شکایت کنیم ازش .

- - - Updated - - -

Ovh معمولا (!!!) روی این موارد حساس هست و حتی بدون ابیوز شما هم آی پی را مسدود میکند و گاها هم اهمیتی نمیدهند

بنده احساس میکنم مشکل از کانفیگ شماست!
ممکن هست اصلا اتک سنگین روی سرور نباشد و فایروال ترافیک را نگه دارد و بصورت اتک سنگین تبدیل شود ( تجربه ثابت کرده )

برای یک روز فایروال را کلا خاموش کنید و وب سرور را نیز بدرستی کانفیگ کنید تا درخواست را نگه ندارد
اگر هم توانایی کانفیگ ندارید اساتید در این تاپیک حاضر هستند

خیلی ممنون از نظر شما ولی مطمئنیم که اتکه . چون خود شرکت هم تیکت داد که اتک سنگین روی سرور دارید

[Ashkankamangar.ir]

من پیشنهاد میکنم سایتتون رو منتقل کنید روی ovh
اینجوری اتک بشید در اصل اتک از شبکه داخلی ovh خواهد بود و خود دیتاسنتر دست به کار میشه

[هاست 97]

اگه این آی پی زیر دست یکی از مدیر سایت های ایرانی باشه میشه مدرک و میتونیم شکایت کنیم ازش .

- - - Updated - - -


خیلی ممنون از نظر شما ولی مطمئنیم که اتکه . چون خود شرکت هم تیکت داد که اتک سنگین روی سرور دارید

عرض شد ترافیک را روی سرور نگه می دارد و شبکه دیتاسنتر را مختل میکند
این مورد را زیاد دیده ایم

آیا فایروال سرورتان کار خاصی در مقابل این حمله انجام داده؟ پاسخ خیر هست
غیر فعال کنید تا از این مورد مطمئن شوید
وب سرور نیز باید کانفیگ باشد تا ریکوئست ها را نگه ندارد

[mohammad_7485]

من پیشنهاد میکنم سایتتون رو منتقل کنید روی ovh
اینجوری اتک بشید در اصل اتک از شبکه داخلی ovh خواهد بود و خود دیتاسنتر دست به کار میشه

ممنون دوست عزیز. ولی باتوجه به فعالیت ما این امکان وجود نداره

- - - Updated - - -

up

[yastheme]

دوست عزیز؛ اگر هم بخواهید در ایران بمانید و هم این مشکل را نداشته باشید هیچ راه خاص دیگری ندارید؛ up کردن تاپیک به شما کمکی نخواهد کرد

[iamtheone]

میدونم تاپیک قدیمی هست و شاید پست دادن در اون اشتباه باشه ولی یک مورد جالب نظرمو جلب کرد.

هیچ کدوم از دوستان به فکرشون نرسید که این احتمال هست که اتکر آیپی OVH رو برای فریب قربانی ، جعل ( Spoof ) کرده باشه. در نتیجه زمانی که شما به دیتاسنتر پیام میدید که فلان آیپی شما درحال اتک هست و دیتاسنتر بعد از بررسی متوجه کذب بودن ادعای شما میشه مسلما رسیدگی نمیکنه ( علی الخصوص OVH که پشتیبانیش زبانزد هست )
برای مشکلی که این دوستمون داشتند و مشکلات از این قبیل بهترین راه حل استفاده از دیتاسنترهایی هست که پراویدر خارجی اونها توان مقابله با دیداس داشته باشه مثل Telia