نمایش نسخه قابل چاپ
با سلام خدمت دوستان
من راجب حملات دی داس تو فروم پست های زیادی دیدم اما هیچ کدوم درست و درمون نیومدن یه راه حل رو از سیر تا پیاز توضیح بدن
از دوستان کسی هست بتونه کامل توضیح بده که چطوری میشه از دست این خرابکاران دی داسی رهایی پیدا کرد
منو که واقعا خسته کردن
بهترین راه استفاده از افراد با تجربه و خبره در این زمینه هست . که میتونید با گرفتن منیجر تا حد زیادی از این حملات در امان باشید .
البته راه های دیگری هم موجود هست نصب فایروال سخت افزاری که قیمت ماهانش ماهیانه ۴۵۰ $ هست که کمی سنگین می باشد .! پس توصیه میکنیم یک منیجر داشته باشید ./
خواستید پ.خ بدید منیجر های خوبی برای سرور های یکی از دوستان داریم به شما هم معرفی میکنیمشون .
0215 عزیز، نظر بنده این هست که این آموزش هرچه مفصل تر هم که باشد روزی، به زودی خواهد رسید که ابن حملات با روشی جدید تر انجام خواهد گرفت. به کار گیری آخرین متد های جلوگیری تنها زمانی میسر است که یک شخص در حیطه امنیت آن را استفاده کند. با این وجود روشی که بنده پیشنهاد می کنم این است که یا با یک مدیر متبهر در امنیت همکاری کنید و یا اینکه از طریق Documents موجود در نت استفاده بفرمایید. به طور مثال: site:webhostingtalk.com ddos protection - Google Search
نقل قول:
با سلام خدمت دوستان
من راجب حملات دی داس تو فروم پست های زیادی دیدم اما هیچ کدوم درست و درمون نیومدن یه راه حل رو از سیر تا پیاز توضیح بدن
از دوستان کسی هست بتونه کامل توضیح بده که چطوری میشه از دست این خرابکاران دی داسی رهایی پیدا کرد
منو که واقعا خسته کردن
حملات گروهی یا دی داس به این صورت هستند که تعداد زیادی ماشین که همون کامپیوتر های حمله کننده اند همزمان به یک وبسایت فشار می آورند و وبسایت به خاطر لود بالا از دسترس خارج می شه یا مشکل پهنای باند پیدا می کنه.
(عملکردش رو گفتم که حالا بشه فکر کرد چطوری مقابله کرد)
خب برای جلوگیری از چنین اتفاقی راه های زیادی پیش رو ندارید.به هر حال یه چیزی باید ماشین های حمله کننده را از کاربران عادی تمیز بده و جلوشان را بگیرد.بهترین راه استفاده از سخت افزار مخصوص این کار است.
همچنین با مانیتورینگ هم می توان حمله را شناسایی و جلواش را گرفت.این مانیتورینگ می تواند توسط موجود زنده (بنی برشر!) صورت بگیرد و یا یک نرم افزار ویژه برایش طراحی شود که ببیند هر آی پی چقدر به سرور لود می ده و اگر زیادتر از حد باشه جلو اش را بگیرد.
به هر حال استفاده از کش و نسبت لود به ظرفیت پردازش کمتر می تواند موثر باشد.به عبارتی یک وبسایتی که هر ماه تا مرز ساسپند شدن پیش می رود خیلی راحت تر دی داس می شود تا یک وبسایتی که از نصف منابع اختصاص یافته هم استفاده نمی کند.
در آخر داشتن یک فرد با تجربه به همه این سخت افزار ها و نرم افزار ها ارجهیت دارد
موفق باشید
با سلام
در صورتی که مشکل شما برطرف نشده مشخصات سرور را برای من پ.خ کنید
تو کمتر از نیم ساعت مشکل شما را برطرف می کنم ;)
معمولا خیلی کم پیش میاد که حملات ddos باشه. چون کسی که اقدام به ddos کردن یک سایت میکنه خودش بایدکلی هزینه کنه و چندین تا سرور و یا سرور مجازی داشته باشه.
تازه اگه ip اونها رو هم بتونید پیداکنید با رپورت دادن به دیتاسنترش پوستشو میکنن.
مگر اینکه طرف خیلی حرفه ای باشه و از امکانات خاص خودش استفاده کنه که بعید میدونم اون شخص وقت خودشو واسه سایتهای ایرانی تلف کنه.
این حملاتی که میشه معمولا با تنظیمات csf و یا نصب چند نزم افزار ddos و نهایتا نصب وب سرور های litespeed و nginx و ... میشه جولوشو گرفت.
من csf رو نصب کردم
موقع اجرا این پیام رو میده
Error: The VPS iptables rule limit (numiptent) is too low (391/400) - stopping firewall to prevent iptables blocking all connections, at line 1336
میشه راهنمایی کنید
برای حملات دی داش توصیه می کنم از فایروال apf استفاده کنید خیلی مواثر هست
csf با دروپال همساز نیست و مشکل سازه و با شبکه و سیستم عامل هم ست شدنش یکم گیر داره نوع سیستم عامل رو ذکر کنید تا بررسی کنیم:d
اقداماتی که میتونید انجام بدید اولین قدم شناسایی حمله هست که روی چه پورت یا چه سرویسی در حال انجام هست
بعد میتونید جولوشو بگیرید
هفته قبل من یک حمله سنگین دیداس رو دفع کردم که به اپاچی مربوط میشد
Iptables rule limit (numiptent) - Web Hosting Talkنقل قول:
نوشته اصلی توسط 0251