کلودفلر (CloudFlare) واقعا یک آنتی دیداس است؟

[smhnw]

خوب همین انجمن مرتب زیر حمله بود و چند روز مرتب دوون میشد الان داره از سرویس کلودفلیر استفاده میکنه و دوون نشده .

این سایت هم که فرمودید شناسایی میکنه کار خیلی راحتیه !

کلودفلیر به صورت پیشفرض یک رکورد به نام mail درست میکنه و هدایت میشه به ای پی سرورتون که با برداشتنش مخفی میشه .

اگر این رو بردارید و هاستتونم اگر سی پنل باشه ssl اجباری رو بردارید و راه های نفوذ اسکریپتتونم تا حد مناسبی ببندید امکان دراوردن ای پی اصلی خیلی سخت میشه .



خیلی خیلی راه هست برای دراوردن ای پی اصلی که نیاز به تجربه و وقت دارد .

ووو :: لطفا نگید : بابا تجربه . بابا استاد . بابا تو کار بلد . بابا تو آیفون 6 ما 1200 ---->>> بنده چیزی که میدونستم رو بیان کردم .

[viasky]

خوب همین انجمن مرتب زیر حمله بود و چند روز مرتب دوون میشد الان داره از سرویس کلودفلیر استفاده میکنه و دوون نشده .

این سایت هم که فرمودید شناسایی میکنه کار خیلی راحتیه !

کلودفلیر به صورت پیشفرض یک رکورد به نام mail درست میکنه و هدایت میشه به ای پی سرورتون که با برداشتنش مخفی میشه .

اگر این رو بردارید و هاستتونم اگر سی پنل باشه ssl اجباری رو بردارید و راه های نفوذ اسکریپتتونم تا حد مناسبی ببندید امکان دراوردن ای پی اصلی خیلی سخت میشه .



خیلی خیلی راه هست برای دراوردن ای پی اصلی که نیاز به تجربه و وقت دارد .

ووو :: لطفا نگید : بابا تجربه . بابا استاد . بابا تو کار بلد . بابا تو آیفون 6 ما 1200 ---->>> بنده چیزی که میدونستم رو بیان کردم .

بله در صورتی که ایمیل از طرف سرور برای شما ارسال بشه متاسفانه آی پی اصلی و می تونید مشاهده کنید و عملا دیگه بی اثر میشه این همه تدارک دیدن
الان شما امتحان بفرمایید
زرین پال
سیباپال
ایمیل ارسان نمی کنند و دارند از dns ***** استفاده می کنند
ایمیل بازیابی و ثبت نام برای شما ارسال نمیشه
به نظر بنده بهترین روش همون آنتی دیداس و فایروال سخت افزاری هست
موفق باشید

[iHSG]

سلام
ممنون مطلب فوق العاده ای بود.
به نظر من حتی اگر همه اینا درست باشه و CloudFlare هم آنتی دیداس نباشه باید توجه داشته باشید که این همه امکانات رو رایگان در اختیار ما میذاره.
وقتی رایگان این همه امکانات میده به جای تشکر و قدردانی باید از اینکه مثل سرویس پولی فلان شرکت نیست شاکی باشیم؟

نمی دونم چرا مردم ایران همه چیز رو رایگان که می خوان هیچ توی همون رایگانه هم بهترین امکانات رو می خوان

[smhnw]

سلام
ممنون مطلب فوق العاده ای بود.
به نظر من حتی اگر همه اینا درست باشه و CloudFlare هم آنتی دیداس نباشه باید توجه داشته باشید که این همه امکانات رو رایگان در اختیار ما میذاره.
وقتی رایگان این همه امکانات میده به جای تشکر و قدردانی باید از اینکه مثل سرویس پولی فلان شرکت نیست شاکی باشیم؟

نمی دونم چرا مردم ایران همه چیز رو رایگان که می خوان هیچ توی همون رایگانه هم بهترین امکانات رو می خوان

قدیما میگفتن کاچی بهتره هیچیه .

اما هزار نوع راه هست واسه درآوردن ای پی که همه بر میگرده به خوده وبمستر !

کلودفلیر کارشو به بهترین حالت داره انجام میده این وسط کوتاهی از طرف برخی مدیران هست که میگن با تغییر دی ان اس همه چی اوکی میشه !

افزونه واسه اسکریپت ها نوشته شده که مشکلاتو میگیره اما بگم تقریبا رفع میکنند .

[IrIsT]

سلام و درود.
طی تجربه هایی که با کلودفلیر داشتم,رایگانش برای دیداس نیست.رایگانش یک امکاناتی میده که میشه گفت خیلی هم کمک میکنه.نه بده نه خیلی خوب.اینکه بگیم برو روی کلوفلیر و دیگه راحت,این اشتباه است.
اما درکل بخوایم حساب کنیم خوبه.
نسخه آخرش از همه بتره و روی دیداس ها و اتک ها تاثیر داره.
اما یک چیزایی هستش که کانفیگ خود کلودفلیر هستش.باید تنظیماتی رو انجام بدین.
مثلا شما mybb استفاده میکنید.یهو میبینید ادیتور لود نمیشه.یک همچین مشکلاتی رو داره که باید با کانفیگهای اونو درست کنید.
اما استفاده ازش ضرر نداره.ولی دیگه اینم بگیم.نباید توقع داشت چون رایگانه باید کل حملات رو ببنده.دیگه اگه اینطوری بود که واویلا میشد.

[amirfateh]

با سلام؛ شاید برای برخی کاربران سوالات مبهمی در خصوص کلودفلر وجود داشته باشد؛ بعضی ها به عنوان CDN استفاده می کنند و بعضی ها به عنوان آنتی دیداس! بعضی ها از آنتی دیداس آن راضی هستند و برخی ها معتقد هستند اصلا مناسب برای آنتی دیداس نیست و برای صحت گفته های خود از تجربه ای که با کلود فلر داشتند ممکن است بگویند.
این تفاوت نظر ها در کجاست؟ آیا حملاتی که این نوع کاربران کلود فلر داشته اند با هم متفاوت است؟ نوع وب سایت کابران متفاوت بود؟
تصمیم گرفته ام در این تاپیک یک مطلبی در خصوص کلودفلر و نحوه عملکرد آن بنویسم؛ شاید دانستنی های جالبی برای شما وجود داشته باشد.

قبل از شروع مطلب شاید بپرسید که کلا سرویس کلودفلر چیست؟ با کلیک بر روی لینک می توانید به مطلب قبلی که در خصوص کلودفلر نوشته ایم دسترسی پیدا کنید. همانطور که در این مطلب اشاره شده کلودفلر یکی از سرویس های خوب و محبوب CDN به حساب می آید ( CDN چیست؟ ) .

اما همانطور که در سایت کلودفلر هم می بینید و یا احتمالا شنیده اید؛ کلودفلر (CloudFlare) به عنوان یک سرویس آنتی دیداس نیز شناخته شده است و جالب تر این است که این سرویس به صورت رایگان نیز ارائه می شود! اما چگونه ممکن است در زمانی که شرکت های بزرگی همچون incapsula, blacklotus, prolexic, arbornetworks, staminus و …. سرویس های دیداس پروتکشن (آنتی دیداس) خود را با قیمت های چند هزار دلاری ارائه می دهند؛ کلودفلر (CloudFlare) این سرویس را به صورت رایگان ارائه دهد؟

در مرحله اول باید بدانیم یک حمله DDoS دقیقا چیست؟

حقیقت ماجرا این است که کلودفلر (CloudFlare) ممکن است در بعضی مواقع جلوی حملات DDoS – دیداس را بگیرد اما در واقع نحوه عملکرد آن را شبیه هیچ یکی از سرویس های آنتی دیداس شرکت های بالا نیست و اگر قرار باشد یک تعریف کلی از یک سرویس آنتی دیداس با توجه به مجموعه سرویس های شرکت های بزرگ در این زمینه داشته باشیم کلودفلر در پلن های رایگان و حتی ۲۰۰دلاری خود هیچ سرویس آنتی دیداسی ارائه نمی دهد!


کلود فلر یک سرویس برای میزبانی شما نیست؛یعنی شما نمی توانید یک سرور از کلودفلر بخرید و سرویس خود را راه اندازی کنید! شما فقط این امکان را دارید تا از نیم سرور های کلودفلر برای تغییرIP رکورد A به سرور های آنها استفاده نمایید و این سرویس به نوعی یک رابط بین سرور شما و کاربرانتان فقط بر روی پورت ۸۰ و ۴۴۳ خواهد بود.
در حقیقت IP سرور شما مخفی می شود( که با محافظت شدن تفاوت دارد) در این روش اگر هکر (شخصی که قصد انجام حملات دیداس بر روی سرور شما را دارد) اگر بتواند به هر دلیلی IP سرور اصلی شما را به دست بیاورد می تواند به حملات خود بدون مشکل ادامه دهد چون مخفی کردن یک آی پی به این راحتی هم نیست!

مورد بعدی محدودیتی است که برای شما پیش می آید؛ اگر قصد داشته باشید به هر دلیلی از پورت های دیگر سرور برای سرویس های خود استفاده نمایید کلودفلر هیچ کنترلی بر روی آن نخواهد داشت و به راحتی می تواند باعث لو رفتن IP و انجام حملات شود یعنی در حقیقت سرویس هایتان مبتنی بر دامین است و هیچ سرویس مبتنی بر IP نخواهید توانست ارائه دهید.

این موارد در خصوص حملات لایه ۴ و ۳ شبکه می باشد ؛ اما در خصوص حملات لایه۷ که ترافیک شما بر خلاف سرویس های مبتنی بر IP ؛ از طریق دامین انجام می شود و به عبارتی از سرویس رابطه ای کلودفلر (CloudFlare) استفاده می کند به چه صورت است؟ ترافیک به صورت Real Time آنالیز و بررسی می شوند و حملات مهار می شوند؟ خیر !

حقیقت این است در سرویس های رایگان که هیچ، حتی در سرویس ۲۰۰ دلاری ماهیانه کلودفلر نیز حملات لایه ۷ بلاک و مهار نمی شوند و مستقیم بدون هیچ پروسس و هیچ فایروالی به سرورتان می رسند و می توانند برایتان به راحتی مشکل ساز شوند!

اما در عوض کلودفلر سیستم Under Attack را در اختیار کاربران می گذارد که در این روش در هنگام باز شدن سایت یک لودینگ ۵ ثانیه ای به نمایش در می آید و سپس کاربر به سایت اصلی شما هدایت می شود! ممکن است افرادی مایل نباشند در اول سایتشان چنین لودینگی ظاهر شود یا به دلایل تکنیکی و سئو و…. وجود یک لودینگ اجباری در اول سایت جالب نباشد. اما اگر این روش یک راه حل صد در صد برای جلوگیری از حملات باشد شاید نتوان از آن چشم پوشی کرد! بیایید ببینیم در این لودینگ چه اتفاقی می افتد؟

اگر در سورس این لودینگ دقت کنید یک form جهت پاس کردن یکسری مقادیر مشاهده می کنید:

مقادیر این فرم توسط یک پروسس جاوا اسکریپتی تکمیل می گردند:

و زمان پست می توانید مقادیر ارسالی را در هیدر ببینید:

اگر مقادیر ارسال شده توسط پست با سشن ذخیره شده در سرور کلود فلر یکسان بود یک کوکی منحصر به فرد ایجاد می شود. این کوکی تا زمانی که فعال باشد دیگر این لودینگ برای کاربر نمایش داده نخواهد شد؛ یعنی با استفاده از این کوکی کاربران مستقیم وارد سایت می شوند.

پس در این پروسس ساده باید دو عامل جاوا اسکریپت و کوکی فعال باشد که در همه مرورگر ها فعال است اما بات نت ها این امکان را نداشتند( البته در زمان قدیم تر) یعنی اکثر بات نت ها با ارسال دستورات GET یا POST سعی در حملات لایه ۷ داشتند که امکان پاس کردن این لودینگ و رفتن به سایت هدف را نداشتند و در حقیقت هیچ پروسس پیشرفته ای برای شناسایی حملات در کار نیست! هر کس جاوا را پاس کرد به راحتی وارد سایت می شود و پاس نکرد در پشت لودینگ می ماند.


اما در حال حاضر به راحتی امکان پاس کردن این مرحله و ورود به سایت توسط روبات ها و بات نت ها امکان پذیر است.ویروس in32/DoS.OutFlare.A یکی از مدرن ترین برنامه هایی است که برای بایپس کردن این پروسس کلود فلر استفاده شده است.


cloudflare-scrape نیز برنامه ای است که به زبان Python نوشته شده است که با استفاده از Node.js می تواند به راحتی کلودفلر را بایپس کند ( دور بزند ).بنابر مطالب گفته شده نباید از کلودفلر همانند یک سرویس آنتی دیداس واقعی انتظار داشته باشید؛ هر چند در خصوص برخی حملات لایه ۷ ( با استفاده از لودینگ 5 ثانیه ای) ممکن است کاربرد داشته باشد و یا IP شما را مخفی کند.

منبع: سنترال هاستینگ

تشکر از مطلب مفیدتون
اگر سناریویی برای راه اندازی آنتی دیداس یا مقابله با اتک ها در دیتاسنترهای داخل کشور دارید خوشحال میشیم بتونیم با شما در راه اندازی و اجرا مشارکت کنیم.

باتشکر،
فاتح

[IrIsT]

تشکر از مطلب مفیدتون
اگر سناریویی برای راه اندازی آنتی دیداس یا مقابله با اتک ها در دیتاسنترهای داخل کشور دارید خوشحال میشیم بتونیم با شما در راه اندازی و اجرا مشارکت کنیم.

باتشکر،
فاتح

با سلام و درود.
بنده هم اگر اجازه بدین,میتونم داخل سناریو آنتی دیداس شرکت کنم.میتونیم یک گروه درست کنیم.
من هستم.حتی داریم روش کار میکنیم.
بدون مخفی کردن آیپی,باید کاری کرد که بشه خیلی راحت جلوشو گرفت.نیازمند یک سری افراد با استعداد و با علم و دانش هستیم که نظرات خوبی بدن و روی سناریو کار کنیم و یک نفر که پیاده سازی کنه.یک نفر برنامه نویس هم هست داخل تیمم.
اگر خواستید در خدمت گذاری هستم و استقبال می کنم.

[IrIsT]

سلام

پنلی که جناب بینایی در اختیار کاربران می دهد و امکاناتی که سرور های ایشان دارد اصلا قابل قیاس هست ؟

شبکه و دیتاسنتر چطور ؟

اسم arbor به گوشتان خورده ؟!

سلام و درود.اسم ما بد در رفته که میگن مشکل به وجود میاری.وگرنه سوال با سوال مورد دار تره :D .واقعا کار آقای بینایی قابل ستایشه و اینکه هنر میخواد یکی اینطوری عمل کنه.
اما بنده خدا سوال کرده.بجای پاسخ دقیق سوال با سوال؟
خوب من همین سوال رو دارم.چون خیلی واسم خوب و مفیده که یک مقایسه بشه.این باعث میشه که یک سیستم خوب معرفی همه بشه.
حالا شما از من سوال بپرسین.آره از arbor خبر دارم.از شبکه و دیتاسنترها هم خبر دارم.
خوب حالا شما گفتین قابل قیاس هستش.یعنی سیستم ایشون هیچ رقیبی نداره؟یعنی از شما بعیده.سیستم های دیگه به چالش بکشید.الان خود آقای بینایی گفتند که چه سیستم هایی هستش.
خوب ساختار کلی میاد بر اساس یک سروری که روی اون سرور یک فایروال سخت افزاری و یک آنتی دیداس سخت افزاری قرار داده میشه.بعد از لایه دیگه ای قرار داده شده برای محافظت از حملات نرم افزاری که بر روی لایه های 7 انجام میشه.
همچنین سیستم تشخیص هویت بر اساس یک الگوریتم دیگه نوشته شده.
خوب حالا یک سوال دارم,دوست دارم این سوال من سوتفاهم نشه.میخوام باعث بالارفتن علممون بشه.
خوب خیلی مشتاقم که یک مقایسه ای انجام بشه.
خوب الان,کلو پروتکشن از سیستم های که حتی خودشون نام بردند بهترن؟سیستم های دیگه ای نیست که رقیب سیستم کلود پروتکشن آقای بینایی باشن؟ممنون میشم یاسین جان جواب بدین.
سوال عیب نیست.ندانستن عیبه.
خوب خوشحال میشم که یک مقایسه حتی اگرم سطحی بشه,که بدونیم چطوریه نحوه عملکرد.چه چیزایی پیشرفته داره.کار با آیپی ها و dns ها و ساخت یکک زیرساخت قوی برای جلوگیری از حملات که باعث شناسایی نشدن و همچنین باعث جلوگیری از خیلی اتفاقات بد برای سایت ها میشه که واقعا عالی هستش.
من داخل سایت آقای بینایی هم چک کردم.یک چیزایی میدونستم.یک چیزایی رو خوشحال میشم طی همین مقایسه بگید.چون باعث شناختن یک سرویس کاملا ایرانی که کاملا باعث افتخار ما ایرانی هاست.
تنها مشکلش اینه که پهنای باند مخصوصی داره که میشه گفت دو حالته و میشه فهمید دیتاسنتر استفاده شده برای این کار کجاست.
یک سوال دیگه,چه تدبیری برای اینکه سیستم شما هم بایپس نشه اندیشیدین؟
لطف میکنید سیستم کاری این رو توضیح میدین؟
اینو بگم.در علم و دانش آقای بینایی شکی نیست و باعث افتخاره که این سیستم راه اندازی شده.
اما خوشحال میشم یک توضیح بدین و نجوه کارشو مثل کلوفلیر بگیدن.
من توی سایت های نمیتونم عضو بشم.با گوشی هستم سخته هی برم تو سایت ها تیکت بدم.
اگر ممکنه داخل همین تاپیک بگید.اگر نمیشه ایمیل میکنید برام؟
iedb.team@gmail.com
خیلی خوشحال میشم و خیلی ها خوشحال میشن که خیلی چیزا واسه این سیستم بدونیم.از لحاظ پیاده سازی نه.پیاده سازی رو من واسه سرورهام انجام داده بودم.
اما ساختار و نجوه رقابت با چالشی که بر روی کلوفلیر گذاشته شد,خیلی شاید مفید باشه.
منتظر هستم که این ساختار و نجوه عملکرد رو بگین اگر مشکلی نیست آقای بینایی.شاید یک دلیل نگفتنش روبرو نشدن با چالش ضد سیستم هاست که مطمئنن همچنان که برای خیلی از سایت های قدری که واسه خودشون اسمی در کردن و من با حرف آقا یاسین کاملا مخالفم که سوال با سوال باشه.اما آقای بینایی تا حدودی جوابشون خوب بود.
ممنون میشم یک توضیح بدین.مشتاقانه هر دم به این تاپیک سر میزنم و یا منتظر ایمیل هستم.
ممنون.

[alirezakaj]

تشکر از مطلب مفیدتون
اگر سناریویی برای راه اندازی آنتی دیداس یا مقابله با اتک ها در دیتاسنترهای داخل کشور دارید خوشحال میشیم بتونیم با شما در راه اندازی و اجرا مشارکت کنیم.

باتشکر،
فاتح

راهی که سراسر دنیا برای محافظت در برابر اتک انجام میدن ddos mitigation هست که نیازمند وقت زیاد و هزینه برای اینکار هست
https://www.google.com/search?q=ddos...utf-8&oe=utf-8
خوشبختانه عادت خوبی که خارجی ها دارند اینه که علم رو به اشتراک میزارن
پس در قدم اول میتونید با شرکت های فعال در این زمینه همکاری کنید
البته میگم این چیزا پول میخواد و دولت هم متاسفانه بودجه ای برای این کار در نظر نمیگیره ! همه ی ماجرا همینه وگرنه به نظر من ایران پتانسیل این کار رو داره

[yastheme]

دوستان؛ این پست حدودا برای 10 ماه قبل است؛
اگر سوالی در خصوص این تاپیک هست خوشحال میشم جواب بدم و اگر نه بحث های چالشی و .... شرمندم.