به یک سرور گیم زیر اتک و یا درگاه پرداخت زیر حمله نیازمندیم

[ourweb]

این که دسترسی جهانی بسته بشه
شما خودتون دارید به دی داس بیشتر کمک می کنید متاسفانه
ماهیت اصلی این کار باید این باشه که سایت ها در دسترس باشن
اگر با کوچکترین احساس خطری از دسترس ارتباط جهانی خارح بشه
این یعنی Down Time برای گوگل و خیلی از موارد دیگه یک نکته منفی به حساب میاد
درواقع چه دی داس یک سایت و قطع کنه چه شما....
خیلی فرق نمیکنه
هدف باید پایدار نگهداشتن سایت به صورت جهانی باشه....

دقیقا کلام شما درست می باشد نمونه ای که امروز ما بهش بر خوردیم این بود که ما در شبکه ایران مان در روند تازه بالانسر شبکه گذاشته ایم بر روی شبکه و از 3 بک بون ارتباطی اینترنت رو تامین می کنیم که متاسفانه با حمله بر روی یکی از بک بون هامون سریع سوئیچ میکنیم که قطعی کمتر شود .

- - - Updated - - -

حرقی که زدید نزدیک بود
کمی مختلف تر و پیچیده تر است و از چندین متد مختلف استفاده شده است
شبکه ترکیبی چیست من نمیدانم

ما توی روتر برد های که در دیتاسنتر نصب میکنیم برای شبکه مان رول می نویسیم برای فایورال که خیلی جولوی حملات رو میگیره مثلا برای فایورال رول می نویسیم که هر ای پی که پکت های بیشتر 20 تا در 1 دقیقه برای یک ای پی فرستاده رو بلوک کنه و یا اینکه در یک شبکه دیگه نگه داره یا به قول ما شبکه کار ها پرتش کنه به در و دیوار و از اون ور ترافیک عادی رو وارد شبکه میکنیم .

[soheil869]

این که دسترسی جهانی بسته بشه
شما خودتون دارید به دی داس بیشتر کمک می کنید متاسفانه
ماهیت اصلی این کار باید این باشه که سایت ها در دسترس باشن
اگر با کوچکترین احساس خطری از دسترس ارتباط جهانی خارح بشه
این یعنی Down Time برای گوگل و خیلی از موارد دیگه یک نکته منفی به حساب میاد
درواقع چه دی داس یک سایت و قطع کنه چه شما....
خیلی فرق نمیکنه
هدف باید پایدار نگهداشتن سایت به صورت جهانی باشه....

بله اگر حدف پایداری جهانی باشه حق با شماست
اما حدف ارایه خدمات در بستر ایران برای درگاه های پرداخت و همینطور سرورهای بازی می باشد و حدف جهانی نیست
حدف جهانی با سرور خارج از ایرانمان قابل ارایه می باشد ونه سرور ایران
میخواهیم برای سرویس های ایرانی مفید باشد

- - - Updated - - -

از نوع ip spoofing باشه وقتی 2000 تا درخواست در ثانیه از ای پی های مختلف به سرور برسه سی پی یو رو به شدت درگیر میکنه و دیگه نمیتونه به ای پی های واقعی که درخواست دادند رسیدگی کنه و مسیر دیگه رد نمیشه به سمت ای پی سرور

این موضوع رو دقیقا میخواید چیکارش کنید

دوست عزیز این محدود شده است
اصلا به سرور نمیرسه
و نمیزاره 2000 درخواست از نوع اسپوفینگ سمت سرور برود

[viasky]

بله اگر حدف پایداری جهانی باشه حق با شماست
اما حدف ارایه خدمات در بستر ایران برای درگاه های پرداخت و همینطور سرورهای بازی می باشد و حدف جهانی نیست
حدف جهانی با سرور خارج از ایرانمان قابل ارایه می باشد ونه سرور ایران
میخواهیم برای سرویس های ایرانی مفید باشد

خوب برای این منظور بهترین راه حل اینترانت هست
سرور های بازی و... اینجور موارد
البته میشه حتی به صورتی طراحی کرد که سرور از دو قابلیت اینترنت و اینترانت برخوردار باشه
ولی خوب..... من چون ایران نیستم الان نمی دونم وضعیت چجوری هست
ولی شما به نوعی دارید سرویس اینترنت کاربر و به اینترانت تغییر میدید تا فقط برای ایران در دسترس باشه....
به محدودیت هایی که اعمال کنید
ولی این موارد نظر هزینه برای شما خیلی زیاد میشه فکر کنم ( ترافیک مصرف میکنید - پورت قوی و پردازنده خوبی لازم دارید)

[soheil869]

خوب برای این منظور بهترین راه حل اینترانت هست
سرور های بازی و... اینجور موارد
البته میشه حتی به صورتی طراحی کرد که سرور از دو قابلیت اینترنت و اینترانت برخوردار باشه
ولی خوب..... من چون ایران نیستم الان نمی دونم وضعیت چجوری هست
ولی شما به نوعی دارید سرویس اینترنت کاربر و به اینترانت تغییر میدید تا فقط برای ایران در دسترس باشه....
به محدودیت هایی که اعمال کنید
ولی این موارد نظر هزینه برای شما خیلی زیاد میشه فکر کنم ( ترافیک مصرف میکنید - پورت قوی و پردازنده خوبی لازم دارید)

بله همه چیزهایی که گفتید مورد استفاده قرار میگیرد
مثلا الان 4 روتر مختلف در حال کار هستند و هرکدام کاری را بر عهده دارند
خوب گیم سرورها حملات زیادی میخورند یا باید بروند برای خودشان سوییج مقاوم در برابر دیداس بگیرند و کانفیگ کنند
و حتما در بستر دارنده آن باشند
و یا حتما آی پی خودشتان را ایران اکسس کنند که دیگر نمیتوانند از اینترنت استفاده کنند
و یا اینکه به این سرویس روی بیاورند که همه امکانات بالا را با هزینه کمتر داشته باشند

ببینید برای من بسیار سنگین است که شب بخوابم و ببینم صبح سرویس ها قطع هستند و مشتریان سرویسهایشان قطع شده باشد و من سرور ریست بدهم
بعد از راه اندازی این مقاوم دیداس تا الان یک حمله موفق نداشتند
منن که هزینه ترافیک را در هر صورت باید بدهم
پس حد اقل کیفیت خوبی ارایه کنم
برای ما کیفیت بسیار مهم است

[ourweb]

بله همه چیزهایی که گفتید مورد استفاده قرار میگیرد
مثلا الان 4 روتر مختلف در حال کار هستند و هرکدام کاری را بر عهده دارند
خوب گیم سرورها حملات زیادی میخورند یا باید بروند برای خودشان سوییج مقاوم در برابر دیداس بگیرند و کانفیگ کنند
و حتما در بستر دارنده آن باشند
و یا حتما آی پی خودشتان را ایران اکسس کنند که دیگر نمیتوانند از اینترنت استفاده کنند
و یا اینکه به این سرویس روی بیاورند که همه امکانات بالا را با هزینه کمتر داشته باشند

ببینید برای من بسیار سنگین است که شب بخوابم و ببینم صبح سرویس ها قطع هستند و مشتریان سرویسهایشان قطع شده باشد و من سرور ریست بدهم
بعد از راه اندازی این مقاوم دیداس تا الان یک حمله موفق نداشتند
منن که هزینه ترافیک را در هر صورت باید بدهم
پس حد اقل کیفیت خوبی ارایه کنم
برای ما کیفیت بسیار مهم است

برای حملات که روی گیم سرور ها هم میشود ما کار های کردیم با همون ای پی اینترنت که به یوزر دادیم وقتی حمله صورت میگیره بصورت اتوماتیک اتی پی اینترانت میشه و فقط برای کاربر در ایران پینگ می دهد تا وقتی که فایورال اصلی ای پی ها رو بلوک کند و شبکه رو بارگذاری کند یا اینکه بر روی بک بون دوم بصورت اتوماتیک سوئیچ می کند .

[mhiizadi]

برای بنده http://support.hoshebartar.com/ باز نمیشه

[soheil869]

برای بنده http://support.hoshebartar.com/ باز نمیشه

فردا ظهر تست كنيد

[smhnw]

جسارتا با این حساب فعلا که خودتون رو سبک کردید !

به قول دوستان اگر قصد باشه تو ایران بالا بیاد اینترانت میزنن چه کاریه بیان مزاحم شما بشن !

مثل همین درگاه پرداخت دات کام که زیر اتک بود مجبور شد اینترانت کنه ! همین هفته پیش ....

[kool]

فردا ظهر تست كنيد

برای بنده هم اکنون با مخابرات باز میشه...
ولی به خاطر این روش ظاهرا یک مشکلی نیز در دریافت آی پی واقعی کاربر به وجود میاد؟

فرم سفارش در محیط امنی ایجاد میشود و به جلوگیری از تقلب با ip آدرس شما کمک میکند (192.168.20.12) وارد شده است.

[soheil869]

جسارتا با این حساب فعلا که خودتون رو سبک کردید !

به قول دوستان اگر قصد باشه تو ایران بالا بیاد اینترانت میزنن چه کاریه بیان مزاحم شما بشن !

مثل همین درگاه پرداخت دات کام که زیر اتک بود مجبور شد اینترانت کنه ! همین هفته پیش ....

سلام
دوست عزیز
کمی کامل تر بخوانید
فقط در زمانی که زیر حمله باشد و میزان حمله بسیار باشد و ایران پورت را ایران اکسس کند ایران اکسس می شود و ما ایران اکسس نمی کنیم
همین سایت در هنگام حمله از ایران باز می شود
مشکل خیلی از سرور ها زیر حمله از کار افتادن کامل آنها می باشد که نیاز مند به سرور ریست می شوند
به طور مثال ساعت 2 شب به شما حمله شود و شما خوابید تا صبح سرور شما قطع باشد مشکلی نیست؟
شما دارید 10 دقیقه ایران اکسس شدن را با کلا ایران اکسس بودن را مقایسه می کنید؟!
این سرویس در حال تست می باشد تا مشکلاتش مشخص شود و ما این سرویس را برای فروش قرار نداده ایم

زمانی که به سرور حملات سطح پاین وارد می شود کاملا لود بالا می رود و سرور قطع می شود اما در این سرویس این موضوع پیش نمی آید و از ترافیک های مخرب جلوگیری می شود و به سمت سرور و یا سایت مقصد هدایت نمی شود

- - - Updated - - -

برای بنده هم اکنون با مخابرات باز میشه...
ولی به خاطر این روش ظاهرا یک مشکلی نیز در دریافت آی پی واقعی کاربر به وجود میاد؟

برای امنیت بیشتر کاری کردیم که این IP مشخص شود اما بله حرف شما صحیح می باشد که IP اصلی دیده نمی شود اما در واقع بخواهید در نظر بگیرید فرقی نمی کند این IP هم مستقل است و کسی از آن علمی ندارد
الان تست می کنم ببینم می توان کاری کرد که IP مجازی به عنوان IP اصلی مشاهده شود و از IP های لوکال استفاده نکرد