DDOS Protection

[viasky]

باسلام
دوستان بنده چند سوال داشتم که بیشتر جنبه نظر سنجی دارم و خوشحال خواهم شد نظرات فنی خودتون و بفرمایید
یک سرور در نظر بگیرید که قرار هست را اندازی بشه
1. از چه سیستم عاملی استفاده بشه؟ Windows Server 2102 vs Linux Centos
2. بهترین وب سرور از نظر شما چیه؟ پایداری از سرعت در ارجهیت دارد
3. بهترین DDOS Protection موجود در حال حاضر کجا ارائه می شود؟ ( در صورت امکان پلن مورد نظر هم بفرمایید)
تشکر

[eramserver]

با سلام و عرض ادب
البته بنده کوچک تر از این هستم که در مقابل اساتید نظری بدم اما از نظر من و بنا به یکسری تحقیقاتی که چندی پیش در مورد وب سرور انجام دادم ، به لایت اسپید رسیدم که مقاومت خوبی را در مقابل حملات DDos و مخصوصا حملات Tcp را دارا میباشد . برای سیستم عامل هم نظرم روی Linux Centos هست .

[yastheme]

باسلام
دوستان بنده چند سوال داشتم که بیشتر جنبه نظر سنجی دارم و خوشحال خواهم شد نظرات فنی خودتون و بفرمایید
یک سرور در نظر بگیرید که قرار هست را اندازی بشه
1. از چه سیستم عاملی استفاده بشه؟ Windows Server 2102 vs Linux Centos
2. بهترین وب سرور از نظر شما چیه؟ پایداری از سرعت در ارجهیت دارد
3. بهترین DDOS Protection موجود در حال حاضر کجا ارائه می شود؟ ( در صورت امکان پلن مورد نظر هم بفرمایید)
تشکر

در خصوص DDoS Protection باید دقیا توضیح بدید چه چیزی مد نظرتون است؛
فایروال؛ سرور؛ ریموت پروتکشن؛ WAF و ...

[k-h]

درود
شما با این سیستم عامل و وب سرور میخواین چیکار کنید ؟
در مورد دی داس شما میخواین چیکار کنید ؟

[viasky]

در خصوص DDoS Protection باید دقیا توضیح بدید چه چیزی مد نظرتون است؛
فایروال؛ سرور؛ ریموت پروتکشن؛ WAF و ...

برای درگاه واسط
در نظر داشته‌باشید سرور آنتی دی داس سخت افزاری داره
ولی اصلا مایل نیستم ‌ریسک کنم

- - - Updated - - -

درود
شما با این سیستم عامل و وب سرور میخواین چیکار کنید ؟
در مورد دی داس شما میخواین چیکار کنید ؟

سرور اختصاصی به صورت ‌کلاستر‌همراه با فایروال و‌ آنتی دی داس
جهت راه اندازی درگاه واسط

[k-h]

درود
لینوکس به نظرم بهتره برای کلاستر کردن وب سرور هم لایت اسپید مناسب هست.
در مورد دی داس من یه سری توضیحات در مورد 10 سرویس دهنده برتر دنبال میکردم دیدم که شما هم ببینید کمکتون میکنه
بعدش میتونید به راحتی تصمیم بگیرید چی انتخاب کنید و از کدوم شرکت
http://ddos-protection-services-revi...enreviews.com/

[viasky]

یک‌مشکلی هم‌هست
از کلود پروتکشن یا دی داس پروتکشن خوبه
فقط ، وقتی برای کاربر ایمیل ارسال میشه
آی پی اصلی سرور در هدر مشخص میشه
راه حلی دارید بفرمایید لطفا

[softlayer]

اگر مسئله ترجیح هست که هرکدام مزایا و معایب خودشون رو دارند.
اما معمولا در انتخاب این موارد ترجیح لحاظ نمیشه، ابتدا باید ببینید چه امکاناتی و در چه زمینه ای دارید استفاده میکنید. فرضا اگر زبان برنامه نویسی .net باشه باید با ویندوز کنار بیاید.
در هرصورت اگر قصد دارید از ابتدا زیرساخت و نرم افزار رو با هم هماهنگ و برنامه ریزی کنید ترجیح شخصی بنده به صورت زیر هست:
1- استفاده از لینوکس ، چرا که منابع علمی بیشتری برای پیاده سازی و رفع نیاز های فنی داره، ویندوز به دلیل کمتر رایج بودن ممکنه مشکلات مخفی زیادی برای شما ایجاد کنه.
2- طبق گزینه 1 و بنا به کنترل پنل ابتدا litespeed و بعد Apache+Nginx
3- در انتخاب این مورد، ابتدا دیتاسنتر و تجهیزاتی که ارائه میده رو بررسی کنید (چرا که شبکه اسیب پذیر به مراتب بدتر از سرور اسیب پذیر هست)، در مرحله انتخاب سرور هم از آنتی دیداس های سخت افزاری مجزا با توجه به میزان بودجه بهترین ظرفیت رو انتخاب کنید

[viasky]

اگر مسئله ترجیح هست که هرکدام مزایا و معایب خودشون رو دارند.
اما معمولا در انتخاب این موارد ترجیح لحاظ نمیشه، ابتدا باید ببینید چه امکاناتی و در چه زمینه ای دارید استفاده میکنید. فرضا اگر زبان برنامه نویسی .net باشه باید با ویندوز کنار بیاید.
در هرصورت اگر قصد دارید از ابتدا زیرساخت و نرم افزار رو با هم هماهنگ و برنامه ریزی کنید ترجیح شخصی بنده به صورت زیر هست:
1- استفاده از لینوکس ، چرا که منابع علمی بیشتری برای پیاده سازی و رفع نیاز های فنی داره، ویندوز به دلیل کمتر رایج بودن ممکنه مشکلات مخفی زیادی برای شما ایجاد کنه.
2- طبق گزینه 1 و بنا به کنترل پنل ابتدا litespeed و بعد Apache+Nginx
3- در انتخاب این مورد، ابتدا دیتاسنتر و تجهیزاتی که ارائه میده رو بررسی کنید (چرا که شبکه اسیب پذیر به مراتب بدتر از سرور اسیب پذیر هست)، در مرحله انتخاب سرور هم از آنتی دیداس های سخت افزاری مجزا با توجه به میزان بودجه بهترین ظرفیت رو انتخاب کنید

تشکر از نظر مفید شما
بنده هم لینوکس و در نظر دارم و litespeed که فرمودید
آنتی دی داس که عرض کردم ماله OVH هست anti ddos pro
در هر صورت همچنان در حال بررسی هستم
سپاس از شما

[InterServer.ir]

تشکر از نظر مفید شما
بنده هم لینوکس و در نظر دارم و litespeed که فرمودید
آنتی دی داس که عرض کردم ماله OVH هست anti ddos pro
در هر صورت همچنان در حال بررسی هستم
سپاس از شما

سلام

فایرول های ویندوز توان مقاومت بیشتری جلو دیداس دارن تا لینوکس ولی امکانات لینوکس برای دفع دیداس بیشتره.

در کل ترکیب خوبی انتخاب کردید ولی خب ممکنه در لایه 7 به مشکل بخورید . ovh نمی تونه ترافیکی که تو لایه 7 میاد رو سرور شما زیاد کنترل کنه و لایت اسپید هم درسته آنتی دیداس داره ولی با زیاد شدن پردازش ها لود سرور بالاتر میره و لایت اسپید هم کاراییش کم میشه و ممکنه داون شه. که اینم راه حل هایی داره البته.

در مورد کلاود پروتکشن ها هم که میگین آیپی لو میره فردا یا پس فردا تستی رو سرویس های دیداس پروتکشن خودمون انجام میدم به احتمال زیاد این مشکل حل شه . حل شد شما رو هم در جریان رفع این مشکل میزارم.