دیتاسنتر داخلی با امکان مهار ddos

[ehsanix]

سلام به همه.
آیا دیتاسنتری داخل ایران هست که پهنای باندی با قابلیت مهار حملات سنگین ddos را داشته باشه و به قول معروف ip را iran access نکنه؟

[BuyHardware]

سلام

مقدار پهنای باندی که بهتون حمله میشه چقدر هست ؟
چه مدل حمله ای به شما میشه ؟
اطلاعاتی در این مورد دارید ؟

[ehsanix]

معمولا بین ۵ تا ۱۰ گیگابیته. نوع حمله هم udp , icmp است.

[RoobinaServer]

معمولا بین ۵ تا ۱۰ گیگابیته. نوع حمله هم udp , icmp است.

پهنای باندشم باشه روتری که بخواهد پاسخگوی چنین اتک شما باشد در ایران نیست.

چون تمام روترهای مرکزی خودشان با اتک های ریز و درشت زیر بار هستند و گیگابیتی باعث تداخل در کار روتر مرکز میشود.

[ehsanix]

اگر سرویس دهنده اینترنت دیتاسنتر، امکانات و قابلیت وکیوم و کنترل ddos داشته باشه این ترافیک الزاما به روترهای داخلی نمیرسه و قبل از اون مهار میشه. بهتر بود سوالم را اینجوری مطرح می کردم که دیتاسنتری هست که اینترنت با قابلیت مهار ddos داشته باشه یا نه؟

[k-h]

درود
تا حالا دیتا سنتری یا کسی ندیدم بتونه مقابله کنه
معمولا ایران اکسس میکنند آی پی
اینجور چیزی باید خودتون سخت افزار بخرید بذارید برای مقابله که خیلی گرون هست این تجهیزات
من الان یک ساله یک فایروال سایبرون دارم اما کسی اینقدر نمیتونه هزینه کنه واسه خریدش (15 میلیون)یک ساله افتاده تو انبار

[amin0181]

با سلام
تقریبا میشه گفت خیر
باید پورت ها محدود بشه که در این صورت نیز اگه ادامه پیدا کنه باید ای پی از رنج خارج بشه
دیتاسنتر با این شرایط هست اما 10 الی 5 خیلی متفاوت هست و باید زمان و میزان اتک مشخص بشه
و این که برای مقابله محدود سازی و فایروال هست
ولی جلوگیری از ایجاد مشکل برای شما = هزینه بالای ترافیک ایران

[RoobinaServer]

اگر سرویس دهنده اینترنت دیتاسنتر، امکانات و قابلیت وکیوم و کنترل ddos داشته باشه این ترافیک الزاما به روترهای داخلی نمیرسه و قبل از اون مهار میشه. بهتر بود سوالم را اینجوری مطرح می کردم که دیتاسنتری هست که اینترنت با قابلیت مهار ddos داشته باشه یا نه؟

بنده روتر اصلی را ذکر کردم نه روتر داخلی کشور - روتر لب مرض و سرویس دهنده.

موفق باشید

[InterServer.ir]

سلام به همه.
آیا دیتاسنتری داخل ایران هست که پهنای باندی با قابلیت مهار حملات سنگین ddos را داشته باشه و به قول معروف ip را iran access نکنه؟

اگر می خواین یک هزینه نسبتا عادی بکنید و بشینید تا دیتاسنتر براتون حملات رو دفع کنه باید بگم که
چنین امکانی در دیتاسنتر های ایران با توجه به پهنای باند گران و تجهیزات قدیمی و پشتیبانان کم سواد و تنبل امکان نداره .

ولی راه های دیگری برای دفع دیداس در ایران وجود دارد که به خلاقیت و هوش مدیر سرور مربوط میشه.

[ehsanix]

ممنون از راهنمایی دوستان.

اگر پیشنهادی برای میزبانی داخل ایران یک سایت با حملات گسترده مثلا ۷.۵ گیگابیت و حدود یک میلیون پکت در ثانیه از نوع icmp و udp برای مدت ۸ ساعت در روز (تقریبا هر روز) دارید من استقبال می کنم. لطفا پیشنهادات کلادفلر و میرور داخل و خارج و geodns و امثالهم ندید که همشون تجربه شدن و نقاط ضعف دارند. قطعا برای راه حل پیشنهادی هزینه هم تعریف کنید.