دیتاسنتر داخلی با امکان مهار ddos

[InterServer.ir]

چه پورت هايي در سايت شما استفاده ميشند ؟
لينك رو پ.خ كنيد لطفا

[ehsanix]

چه پورت هايي در سايت شما استفاده ميشند ؟
لينك رو پ.خ كنيد لطفا

متاسفانه لینک سایت را نمیتونم بدم ولی پورتهای سرویس وب و سرویسهای ایمیل به صورت عمومی باز هستند.

[InterServer.ir]

اين حجم حمله و نوعش رو كي به شما اعلام كرده؟

[ehsanix]

اگر سرویس دهنده داخلی وجود داشته باشد که آپلینک اینترنتی آن از یک سرویس دهنده خارجی با قابلیت مهار حملات ddos باشد، احتمالا مفید خواهد بود.
من در بررسی هایی که کردم پهنای باند Telia که برخی سرویس دهنده ها روی آن هستند چنین قابلیتی دارد ولی نمی دانم جزو سرویسی که به ایران میدهند هست یا خیر.
اگر کسی در این زمینه اطلاعاتی داشت ممنون می شود به اشتراک بگذارد.

- - - Updated - - -

اين حجم حمله و نوعش رو كي به شما اعلام كرده؟

میرور خارج از کشور این سایت هر روز تحت این حمله هست (مشابه اطلاعاتی که قبلا در مورد نوع حمله مطرح کردم) و البته با راهکارهای بکار گرفته شده مهار و سرپا نگه داشته شده است.
گزارشهای دیتاسنترهای داخلی هم روی میرورهای داخلی نوع مشابهی از حمله را نشان می دهد که منجر به ایران اکسس شدن بوده و می شود.

[afshinh]

با اجازه از استاتر
پس وب سایتهای داخلی با این همه بازدید و این رتبه چیکار میکنن
مثلا میهن بلاگ

[ehsanix]

اگر جزئیات حمله مفیده دو تا تصویر از گزارش های سرویس دهنده خارجی ضمیمه می کنم. البته که برای دیتاسنتر داخلی صورت مساله خیلی ساده تر از این حرفهاست و جزئیات خیلی لازم نداره.

Screen Shot 2015-09-29-1.png

Screen Shot 2015-09-29-2.png

[yastheme]

اگر جزئیات حمله مفیده دو تا تصویر از گزارش های سرویس دهنده خارجی ضمیمه می کنم. البته که برای دیتاسنتر داخلی صورت مساله خیلی ساده تر از این حرفهاست و جزئیات خیلی لازم نداره.

Screen Shot 2015-09-29-1.png

Screen Shot 2015-09-29-2.png

این پنل آشناست
خوبه که به سمت سرور های DDoS Protection رفتید؛
حرف آخر اینکه شما در ایران هیچ شانسی برای مقابله با حملات UDP و SSDP با این حجم ندارید!

[BuyHardware]

از تجهیزات مطلع هستیم و در حال کار با همین تجهیزات هستیم.

اگر اطلاع داشتید نمیگفتید

پهنای باندشم باشه روتری که بخواهد پاسخگوی چنین اتک شما باشد در ایران نیست.

که ما در مواقع اتک در یکی از زیرساخت هایمان توسط ابزار و امکانات خاصی که در اختیار گذاشته اند انجام میدهیم.

میشه این موضوع رو برای کاربران مشخص کنید که چی هست ؟
متاسفانه این پست شما نه کمکی به این تاپیک میکنه نه فنی صحبت میکنید و فقط دارید منم منم میکنید که کاملا خیالی هست

به هر حال باز بر میگردیم به همان لینک و کامنتی که در تاپیک قبلی خدمتتون توضیح دادم (تاپیک پردیس هاستینگ که دقیق سر همین موارد به انحراف کشیده شد) ،استارتر چنین موارد فنی ریزی نمیخواهند چون به کارشون نمیاد.

اتفاقا باز کننده تاپیک کاملا مشخص هست که سرویسی داره ارایه میده که در سطح بالایی هست
و شخصی که در این سطح داره سرویس ارایه میده کاملا به دنبال مسایل فنی هست
چون مسایل فنی هست که باعث حل مشکلایت از این قبیل میشه
موفق باشید

اگر سرویس دهنده داخلی وجود داشته باشد که آپلینک اینترنتی آن از یک سرویس دهنده خارجی با قابلیت مهار حملات ddos باشد، احتمالا مفید خواهد بود.
من در بررسی هایی که کردم پهنای باند Telia که برخی سرویس دهنده ها روی آن هستند چنین قابلیتی دارد ولی نمی دانم جزو سرویسی که به ایران میدهند هست یا خیر.
اگر کسی در این زمینه اطلاعاتی داشت ممنون می شود به اشتراک بگذارد.

- - - Updated - - -



میرور خارج از کشور این سایت هر روز تحت این حمله هست (مشابه اطلاعاتی که قبلا در مورد نوع حمله مطرح کردم) و البته با راهکارهای بکار گرفته شده مهار و سرپا نگه داشته شده است.
گزارشهای دیتاسنترهای داخلی هم روی میرورهای داخلی نوع مشابهی از حمله را نشان می دهد که منجر به ایران اکسس شدن بوده و می شود.

دقیقا همینطور هست ولی شرکت زیر ساخت به این راحتیا زیر بار این موضوع نمیره که دسترسی از پنل Teliasonera بده
اگر شما AS اختصاصی داشته باشید و یک کلاس ای پی هاتون رو کامل بردارید برای این موضوع میتونید با یک
RTBH (Remotely-Triggered Black Hole)
این مشکل رو حل کنید
ولی متاسفانه فقط و فقط شرکت زیر ساخت با شرکت تلیا همسایه هست که تا جایی که من خبر دارم حتی دسترسی از این پنل هم به کاربران دولتی هم داده نشده
اگر اطلاعات خاص دیگه ای مد نظر دارید بپرسید اگر در سطح من بود من جواب میدم

[ehsanix]

ممنون از توضیحات.
بله AS اختصاصی و کلاس ip واسه این کار موجوده ولی آیا فکر می کنید چنین خدماتی را زیرساخت ارایه میده؟ یا لازمه مستقیما از تلیا سرویس گرفت یا اصلا زیرساخت چنین هماهنگی میکنه؟ تجربه ای در این زمینه بوده؟

[RoobinaServer]

اگر اطلاع داشتید نمیگفتید
میشه این موضوع رو برای کاربران مشخص کنید که چی هست ؟
متاسفانه این پست شما نه کمکی به این تاپیک میکنه نه فنی صحبت میکنید و فقط دارید منم منم میکنید که کاملا خیالی هست

دلیلی نمیبینیم امکانات خود را برای شما مشخص کنیم جهت اثبات به یک کاربر انجمنی، شما فکر کنید خیالی هست و ما همه را الکی ذکر کردیم و از هیچ چیزی مطلع نیستیم و سرویس های زیرساختی ما هم زیرساختی نیست(اینقدر بیکار هستیم و وقت داریم جهت تفریح مطالب پوچ ارائه کنیم!!! کلا ارائه مطلب در انجمن اشتباه هست چون چنین حاشیه هایی همیشه مطرح میشود حال خوب هست بازتر نکردیم وگرنه ...)

ما هر چیزی ذکر کنیم از نظر شما خیالی هست ولی با داشتن مسیر های خاص این امکان وجود دارد.

تمام سایت های بزرگ که کاربر afshin هم ذکر کردند پرواویدر آنها از همین روش خیالی ما که ذکر کردیم استفاده میکنند.

ترجیح میدهیم مطالب اشتباه خود را با شما درمیان نگذاریم چون از همه چیز مطلع هستید پس پاسخی نمیدهیم دیگر، لطفا پاسخ های ما را ندید بگیرید.

انشالله موفق باشید

ممنون از توضیحات.
بله AS اختصاصی و کلاس ip واسه این کار موجوده ولی آیا فکر می کنید چنین خدماتی را زیرساخت ارایه میده؟ یا لازمه مستقیما از تلیا سرویس گرفت یا اصلا زیرساخت چنین هماهنگی میکنه؟
تجربه ای در این زمینه بوده؟

1.برای مستقیم از تلیا گرفتن که امکانش نیست چون اجازه نمیدهد و انحصار خودشان هست، در جواب شما باید عرض کنم نیاز به خرید پهنای باند از مرکز زیرساخت هستید (1 STM) و طبیعتا باید از طریق یکی از شرکت های ISP برای چنین کاری اقدام کنید حال این که نحوه روتینگ شما به کدام سمت باشد و برای موارد اتک و ... همش بسته به مذاکره و نحوه هزینه شما دارد شاید حتی هزینه شما به صورتی باشد که روی کل رنجتون بتوانید سرویس سایتتون را وقتی بالا آوردید با هر اتکی که تشخیص بدید خودتان دسترسی بدهند دراپ خارج انجام بدهید و ....
2.دو تا از رنج های ما نیز دقیقا روی بستر پهنای باند زیرساختی و در همان مرکز با کمک چند ISP میباشد این کار شدنی هست اما با هزینه.

ممکن هم هست سوالتون این باشه بعدا که چرا مستقیم از زیرساخت پهنای باند نگیرید :
1.نیاز به مجوز هست مثل ADSL خانگی نیست.
2.به شما ارائه نمیکنند و فقط در برنامه ریزی جدیدشون با چند شرکت ISP بزرگ در ارتباط خواهند بود و شما باید خدمات زیرساخت را از آنها خرید کنید.

خودم میخواهم با زیرساخت صحبت کنم :
شما جهت این امر به ساختمان تنظیم مقررات رادیویی در زیر پل سید خندان بروید اگر خاطرم یاری کند طبقه چهارم بخش مشاوره و امور مشترکین هست برای پهنای باند میتوانید صحبت کنید. (دقیقا میز روبه روی در اتاق)



موفق باشید