اتک udp با ip spoofing

[farhadhelix]

سلام.
چند روزی میشه که ای پی اینترانت ما تحت اتک میره گاهی اوقات.
ای پی ها رو که دراوردیم متوجه شدیم همگی spoof شده هستند.
برای همین ای پی اصلی رو نمیبینیم و برای همین نمیدونیم برای کدوم دیتاسنتر هست که گزارش بدیم .
راه حل برای پیدا کردن یا هر چیزی که جلوی این مورد رو بگیریم چیه دوستان.
با تشکر

[yastheme]

سلام.
چند روزی میشه که ای پی اینترانت ما تحت اتک میره گاهی اوقات.
ای پی ها رو که دراوردیم متوجه شدیم همگی spoof شده هستند.
برای همین ای پی اصلی رو نمیبینیم و برای همین نمیدونیم برای کدوم دیتاسنتر هست که گزارش بدیم .
راه حل برای پیدا کردن یا هر چیزی که جلوی این مورد رو بگیریم چیه دوستان.
با تشکر

اتک های UDP چون Connectionless هستند به راحتی می توان از IP های جعلی استفاده کرد.
از سمت سرور شما که تقریبا امکان پذیر نیست؛ اما در خصوص اینکه دیتاسنتر این امکان را دارد یا خیر باید با خودشان صحبت کنید. شاید اطلاعات من در این زمینه کافی نباشد

[farhadhelix]

والا صحبت کردیم کل صحبتاشون این بود که به ما ربطی نداره.یعنی اینو میگفتن از همون اول بهتر بود.
یعنی واقعا تو این مملکتی که اینهمه رو اینطور مسائل پیگیری هست و سخت میگیرن ما رسما هیچ کاری نمیتونیم بکنیم ؟

[yastheme]

والا صحبت کردیم کل صحبتاشون این بود که به ما ربطی نداره.یعنی اینو میگفتن از همون اول بهتر بود.
یعنی واقعا تو این مملکتی که اینهمه رو اینطور مسائل پیگیری هست و سخت میگیرن ما رسما هیچ کاری نمیتونیم بکنیم ؟

http://www.ddos-guard.ir/%D8%AE%D8%B...7%D9%86%DB%8C/