این چه مدل حمله ddos ای هست ؟؟!!

[sina1808]

سلام
روی یکی از سرور هام درخواست های زیادی دارم که agent های مشابهی دارن اما ip هاش مختلف و از کشور های مختلف هست
میخواستم در این مورد اطلاعات کسب کنم که این چیه و چطوری باهاش مقابله کنم ؟
کلا در این مورد اگر راهنمایی کنید ممنون میشم

---------- Post added at 08:09 PM ---------- Previous post was at 08:03 PM ----------

ضمنا سرور لینوکس CentOs با آپاچی و ... هست
روش dos deflate و CSF با تنظمیات سخت گیرانه نصب هست

[DeltaGostar]

از نوع ******
که یه سرور تعداد بسیار زیادی ****** از درگاه
Tcp/ip
بر روی سایت یا سرور مورد نظر انشار میدهند

ای پی هاحمله کننده از کدام کشور هستن ؟ استرالیا ؟

[sina1808]

از نوع ******
که یه سرور تعداد بسیار زیادی ****** از درگاه
Tcp/ip
بر روی سایت یا سرور مورد نظر انشار میدهند

ای پی هاحمله کننده از کدام کشور هستن ؟ استرالیا ؟

سلام
ممنون از راهنمایی اما اسم این روش اینجا ***** شده بصورت *** هست
لطفا با فاصله بنویسید

چطوری میشه این حمله رو کنترل رو دفع کرد ؟
ای پی از اکثر کشور ها هستن مثل :

Egypt
Argentina
Turkey
Hungary
Philippines
Korea
Mexico

و ....

منتظر راهنمایی بیشتری هستم

[DeltaGostar]

سلام
ممنون از راهنمایی اما اسم این روش اینجا ***** شده بصورت *** هست
لطفا با فاصله بنویسید

چطوری میشه این حمله رو کنترل رو دفع کرد ؟
ای پی از اکثر کشور ها هستن مثل :

Egypt
Argentina
Turkey
Hungary
Philippines
Korea
Mexico

و ....

منتظر راهنمایی بیشتری هستم

باید ای پی اصلی رو پیدا کنید که از اون پر .. و ک س ی ها انتشار پیدا مکند با فایروال ببنید

[Rezash]

پ.روك.سي
اگر از اين كشور ها بازديد كننده خاصي نداريد ip اون كشورها رو كلا ببنديد.

[sina1808]

پ.روك.سي
اگر از اين كشور ها بازديد كننده خاصي نداريد ip اون كشورها رو كلا ببنديد.

من کد یه سری از این کشور ها رو دادم به فایروال
البته هر بار فایروال رو ریست مکنم 4 ساعت طول میکشه چون کلی کلاس ای پی رو لیست میکنه
راه بهتری برای بستن ای پی این کشور ها هست ؟

---------- Post added at 08:46 PM ---------- Previous post was at 08:45 PM ----------

باید ای پی اصلی رو پیدا کنید که از اون پر .. و ک س ی ها انتشار پیدا مکند با فایروال ببنید

ای پی اصلی رو چطوری پیدا کنم ؟

---------- Post added at 08:48 PM ---------- Previous post was at 08:46 PM ----------

یک صفحه رو هی درخواست میده یا چند صفحه رو؟

آپاچی ***** agent نداره؟ اگه نه میتونی یک nginx جلوش نصب کنی و راشو ببندی.
البته اینطوری طرف میتونه راحت agent رو ببنده ولی اگه اینطوری بود از اول خودشو فایرفاکس جا میزد.

بله یک صفحه رو درخواست میده !
متوجه سوال دومتون نشدم در مورد nginx هم بیشتر توضیح بدین لطفا ..

[nimafire]

نمیشه.
امکان مقابله با حملات بوت به هیچ عنوان نیست.
فایروال سخت افزاری میتونه تا حدودی مشکل را حل کند.
شما ببینید بر روی چه دامنه ای حمله هست. بعضی از مواقع بر روی fake page هست که میشه تا حدودی مشکل رو حل کرد.
از csf استفاده کنید.البته اگر سرور مجازی هستید معمولا csf هم میاره روی مجازی ساز openvz و دان میشه.عملا کاری نمیتونه انجام بده چ.ن روی eth0 معمولا بازدهی داره و روی venet نمیتونه کاری کنه.

با دیتا سنتر یا یک منیجر از خارج ایران در ارتباط باشید تا مشکل را حل کنه. البته معمولا 80-100 دلار هزینه داره.

بوت نت رو نمیتونید با برنامه های نرم افزاری خنثی یا کم کنید.
اگر هم ورودی هارا به ایران ببندید باز هم بوت نت عمل میکنه. تاثیری نداره. بخصوص اگر سرور مجازی openvz باشید

[DeltaGostar]

CSF
نصب کنید و رنج کلا ای پی های کشور های زیر را ببند
سررور ریستارت بکنید

Egypt
Argentina
Turkey
Hungary
Philippines
Korea
Mexico

اگر موفق نشدید مشخصات سررور ارسال کنید یه ترفندی پیدا کنیم روش

[mojiz]

یک صفحه رو هی درخواست میده یا چند صفحه رو؟

آپاچی ***** agent نداره؟ اگه نه میتونی یک nginx جلوش نصب کنی و راشو ببندی.
البته اینطوری طرف میتونه راحت agent رو ببنده ولی اگه اینطوری بود از اول خودشو فایرفاکس جا میزد.

[vPsPersia.COM]

WebServer عوض کنید