بهترین دیتاسنتر ایرانی در مقابله با حملات سایبری

[RoobinaServer]

سلام.

بهترین دیتاسنتر ایرانی در مقابله با حملات سایبری از نظر شما چیست؟
معمولا ما به دلیل کارهامون اتک های زیادی رو تجربه میکنیم. (از طریق botnet ها!!!)

کدام دیتاسنتر برخورد بهتری داره و مقاوم تره؟
کدام دیتاسنتر نیز فایروال سخت افزاری ارائه میده؟

ممنون میشم کمک کنید.

با سلام

بستگی داره باتنتی روی چه پورتکلی و به چه صورت و از چه نوعی باشه ،خیلی هاش را میتوان خنثی کرد و این به مرکز داده مربوط نیست به میزبان واسط شما که خدمات کلوکیشن دریافت میکنید یا به خود شما مربوط هست و بستگی دارد.(استفاده از فایروال ها و کانفیگ صحیح)

اما اگر باتنتی که خیلی از مراکز هم اکنون دست و پنجه نرم میکنند را میگوئید که هیچ مرکزی نمیتواند کمکی فعلا بکند و راهی هنوز پیدا نشده و اتکر هم دارای لینک های مختلف هست (وقتی ترافیک نامحدود آپلودی در مراکز داده میشه چنین استفاده های اشتباهی هم مرسوم میشه)

باتشکر

[samansystems]

تمامی سایت های جهان هنگام حملات دیداس کامل از دسترس خارج می شوند

نه ديگه بستگی داره چه حمله ای باشه.
اگر قرار هست با حمله های ساده هم بياد پايين که ديگه نميشه کار کرد. هر کسی شروع به حمله ميکنه و کسب و کار شما رو مختل ميکنه.
مهم اين هست که در مقابل حملات هم ايستادگی کرد و اجازه نداد يک نفر به سادگی کسب و کار شما رو با اخلال مواجه کنه.
حتی ايران اکسس شدن هم برای هيچ سايتی مناسب نيست چون باعث ميشه رنک سايت از نظر گوگل پايين بياد. (به دليل عدم دسترسی گوگل به محتوای سايت)
اينم مد نظر داشته باشيد با حملاتی که اين روزها داره انجام ميشه هيچ ديتاسنتر و حتی خود شرکت زير ساخت هم نميتونه (يا توجيه اقتصادی نداره) در مقابل اون ايستادگی کنه.


با مثال توضيح ميدم، تو ماه گذشته شديدترين حملات ديداس رو روی سرور های زرين پال داشتيم به گونه ای که دسترسی به آی پی های سايت هم ايران اکسس ميشد و باعث عدم وصل شدن سايت ها به زرين پال ميشد (چون بر خلاف کاربران اکثر سرورها بيرون از ايران هستند.)
از طرفی بر اساس قوانين مالی کشور و مميزی های انجام شده اين محدوديت رو داشتيم که سرور حتما در ايران ميزبانی بشه.
در نهايت راهکاری اتخاذ شد که در شرايط فعلی حملاتی بين 10 تا 15 گيگابيت بر ثانيه (در بعضی اوقات شدت حملات تا 40 گيگابيت هم ميرسه) رو داريم تحمل ميکنيم ولی سرويس ها خوشبختانه هم در ايران و بيرون از ايران در دسترس هستند.

[NovinServer]

این سروبس در درون ایران است
و مال سرور های ایرانی است و نه خارج از ایران
تمامی سایت های جهان هنگام حملات دیداس کامل از دسترس خارج می شوند
چه خوب است که این سایت ها از داخل ایران دیده شوند
زمانی که سرور در ایران است معمولا مخاطبین اکثریت در ایران می باشند

- - - Updated - - -

البته ببینید
نکته اساسی این هست
سرور اصلی ارتباطش با اینترنت قطع نمی شود
در حالی که اگر آی پی سرور ایران اکسس شود
کاملا بعضی از خدمات سرور قطع می شود

قربان اگر حمله داخلی باشد چی میشه؟؟

[soheil869]

قربان اگر حمله داخلی باشد چی میشه؟؟

حملات داخلی اصلا در حدی نیستند که مشکلی ایجاد کند

[samansystems]

قربان اگر حمله داخلی باشد چی میشه؟؟

وقتی حمله داخلی باشه خود ديتاسنتر ها ميتونن با هماهنگی تلفنی جلو حمله رو بگيرن و زياد براشون پيچيدگی نداره.
ضمن اينکه اينکار کمتر انجام ميشه چون قابل رديابی و شناسائی هست.

[RoobinaServer]

حملات داخلی اصلا در حدی نیستند که مشکلی ایجاد کند

ببخشید

مثلا 16 گیگابیت مشکلی ایجاد نمیکنه ؟!!!

[NovinServer]

حملات داخلی اصلا در حدی نیستند که مشکلی ایجاد کند

میتوانید بیشتر توضیح دهید؟
من یک سایت روی اینترانت داشتم، از سه نقطه (سه سرور مجازی داخلی) هر کدام 100 مگابیت حمله می خورد !
تا امدم مکاتبه کنم، دیتاسنتر عذرم رو خواست !!

[RoobinaServer]

وقتی حمله داخلی باشه خود ديتاسنتر ها ميتونن با هماهنگی تلفنی جلو حمله رو بگيرن و زياد براشون پيچيدگی نداره.
ضمن اينکه اينکار کمتر انجام ميشه چون قابل رديابی و شناسائی هست.

مهندس در روشی جدید از نوع اتک که اکثرا با آن روبه رو هستیم، توان ردیابی نیست تا با مرکزی که اتک ارسال میکند یا زیرساخت کشور این مورد را به صورت داخلی با مذاکره حل کنیم.

باتشکر

[soheil869]

نه ديگه بستگی داره چه حمله ای باشه.
اگر قرار هست با حمله های ساده هم بياد پايين که ديگه نميشه کار کرد. هر کسی شروع به حمله ميکنه و کسب و کار شما رو مختل ميکنه.
مهم اين هست که در مقابل حملات هم ايستادگی کرد و اجازه نداد يک نفر به سادگی کسب و کار شما رو با اخلال مواجه کنه.
حتی ايران اکسس شدن هم برای هيچ سايتی مناسب نيست چون باعث ميشه رنک سايت از نظر گوگل پايين بياد. (به دليل عدم دسترسی گوگل به محتوای سايت)
اينم مد نظر داشته باشيد با حملاتی که اين روزها داره انجام ميشه هيچ ديتاسنتر و حتی خود شرکت زير ساخت هم نميتونه (يا توجيه اقتصادی نداره) در مقابل اون ايستادگی کنه.


با مثال توضيح ميدم، تو ماه گذشته شديدترين حملات ديداس رو روی سرور های زرين پال داشتيم به گونه ای که دسترسی به آی پی های سايت هم ايران اکسس ميشد و باعث عدم وصل شدن سايت ها به زرين پال ميشد (چون بر خلاف کاربران اکثر سرورها بيرون از ايران هستند.)
از طرفی بر اساس قوانين مالی کشور و مميزی های انجام شده اين محدوديت رو داشتيم که سرور حتما در ايران ميزبانی بشه.
در نهايت راهکاری اتخاذ شد که در شرايط فعلی حملاتی بين 10 تا 15 گيگابيت بر ثانيه (در بعضی اوقات شدت حملات تا 40 گيگابيت هم ميرسه) رو داريم تحمل ميکنيم ولی سرويس ها خوشبختانه هم در ايران و بيرون از ايران در دسترس هستند.

لبته ببینید
نکته اساسی این هست
سرور اصلی ارتباطش با اینترنت قطع نمی شود
در حالی که اگر آی پی سرور ایران اکسس شود
کاملا بعضی از خدمات سرور قطع می شود

بله من هم همینرا گفتم که با این روش مشکلی پیش نمی آید و سرور به خارج از ایران متصل می ماند
و این خیلی اساسی می باشد
نمونه ای از حمله دیشب

500 مگ ببخشید حمله بوده

DDOS.jpg

[RoobinaServer]

میتوانید بیشتر توضیح دهید؟
من یک سایت روی اینترانت داشتم، از سه نقطه (سه سرور مجازی داخلی) هر کدام 100 مگابیت حمله می خورد !
تا امدم مکاتبه کنم، دیتاسنتر عذرم رو خواست !!

300 مگابیت اصلا چیزی نیست - لینکتون ضعیف بوده یا سرویستون برای دیتاسنتر سودی نداشته که چنین چیزی رو قبول کنه.