نظام الحماية Dos.deny :: الحماية من هجمات الحرمان من الخدمة

[ابو مشعل]

بالمناسبة . لم يتم التثبيت لكي نحصل على البرنامج. و لكن تم التثبيت لنرى ان الابداع ما زال موجوداً

[daif]

مشكلة حجب الخدمة ليس لها حل لكن يمكن التقليل من خطورتها بمراقبة كمية عمليات الوصول للموقع او الطلبات.

وكما هي طريقة برنامج في حجب الاي بي الذي لديه طلبات كثيره .
لكن على الرغم من ذلك عملية الحجب يمكن ان تشغل النظام تستهلك ايا كان من الموارد , ماذا سيحدث لو زاد الطلب الى عشرات الاضعاف مع وجود حجب عليها. هل سيؤثر على الخادم ... ام يكون تأثير غير مجدي لحجبه ؟

جميعنا يعرف اليكسا ويذكر انا منعت السعودين من الاتصال بالوقع ظننا منها انه محاولة حجب خدمة لكون عدد ارقام الاي بي قليله والمتصلين من خلالها كثير ... هل هذه هو السبب ام ان بالفعل الطلبات كانت متعبه للخادم؟ بمعنى هل برمجية الخادم لها دور ؟

للمزيد من المعلومات راجع
حجب الخدمة

[Eng_Man]

السلام عليكم ورحمة الله وبركاته
بداية اتمنى لك كل التوفيق على هذا العمل الجيد
قمت بتصفح المثال في موقعك ولاحظت التالي
عند قيامي بعمل اعادة الطلب بشكل متكرر على الموقع
كنت اقوم بعمل اعادة للطلب خلال كل ثانيتين تقريبا
وكررت العملية ثلاثين مرة ولم يقم البرنامج بالحجب
هنا مشكلة حقيقية بالنسبة لهذا الامر
فلو كان يوجد هجوم منظم على الموقع
من عدة اشخاص فلن يتمكن البرنامج من صده وسوف تحصل عملية اغراق
وبالتالي سوف تؤدي الى بطئ شديد في الموقع
وفي عمل السيرفر والمفروض ان يقوم البرنامج بالحجب
خلال أقل مدة ممكنة وليس بالشكل الذي رايته
واقترح عليك الاتي :-
1 - حاول تحديد الفترة الزمنية لاعادة الطلب بمدة
قصيرة جدا بحيث لا تتجاوز نصف دقيقة على اعلى تقدير
2 - حاول ان يكون هنالك مدة معينة من اعادة الطلب
من خلال احتساب العملية بالنقرات ولو كانت على اقصى حد 10 نقرات
لكان الامر جيدا وفي هذه الحالة سوف يعمل البرنامج بشكل تلقائي
ويقوم بحجب اي اي بي يقوم باعادة الطلب لنفس الصفحة اكثر من 10 مرات
هذا ما لدي الان واتمنى لك كل التوفيق اخي الكريم

[Mercedes]

شكرالك أخي الكريم على هدا العمل الكبير
وفقك الله

[bman]

لا يمكن تحميل النظام مجانا بعد اليوم .. تم بيع حقوق النظام بالكامل على أحد المؤسسات المتخصصة بأمن المعلومات

[beshoo]

موضوع رائع جدا جدا وشدني جدا واعتذر عن عدم المشاركة بالموضوع مسبقا لانه فعلا لم انتبة للموضوع

بادرت الى الذهاب الى الموقع الاساسي اخي برواز وقرات كلماتة الصغيرة حرف حرف (الالوان جميلة جدا ولكنها صعبة القراءة )

ولكن وقت قررت ان احمل النظام لكي ارجبة واعطيك الحيثيات التي سوف يتمخض عنها البحث والتجريب وجدت ان البرنامج للشراء وهنا توقفت علك تساعدني على ان اكمل طريق البحث .


مع التقدير . :app:

[البرواز]

شكرا لكم على هذه الكلمات المشجعه .. بإذن الله تواصلي مع الأخوة في سوالف لن يتوقف .. سأطرح كل نظام اقوم بتطويره ، الا اني احرص ان لا اكتب سطر واحد من الكود في برنامج فكرته مكرره أو غير مجديه ...

أخي ابو مشعل .. شكرا جزيلا لك ، هذا على الأقل سيمنحني دفعه معنوية أحتاج اليها ..

أخي Eng_Man ، يمكنك التحكم في البرنامج من خلال لوحة التحكم بضبط جمييع مقاييس صرامة الحجب ، عموما النظام تم التعديل عليه بناء على طلب المؤسسة التي اشترته ، و ستكمل هي التعديل عليه ايضا ..

سأعلن عن إسم المؤسسة التي قامت بشرائه مني في حال وافقت تلك المؤسسة على ذلك لأنها ما زالت تقوم بتطوير النظام و تطلب مني كذلك تطوير بعض الجزئيات فيه لصالحها ...

تحياتي و تقديري

[البرواز]

العزيز بيشو ..


إقرأ ردي رقم 10 .. لتعرف لماذا أصبح البرنامج للبيع ؟؟؟ مع انه طرح اساسا بشكل مجاني

[Egyptechno]

مجهود رائع اخي البرواز .. وفكرة تشكر عليها


ولكن لدي نفس تساؤل الاخ ضيف ،


هل ديناميكية عمل البرنامج كالآتي :
1- عند دخول الزائر ياخذ الاي بي
2- يشيك على قائمة الأيبيهات في الداتا بيز
3- لو ممنوع .. مثلا exit
4- لو سليم .. يضيف رقم الآي بي تبعه للقائمة



لو بهذا الشكل .. فاعتقد ان حينها سيكون لكي يتصفح الزائر العادي .. موقعي سيكون عليه تحمل عبء استعلامين اثنين للقاعدة في كل صفحة ..


نحن نناقش ليس الا


تحياتي

[umar]

ما دام قد تم بيع البرنامج فما هي فائدة وضعه في منتدى تطوير المواقع ؟

وما هي فائدة تثبيته ؟

مبروك بيع البرنامج ... والله يرزقك من واسع فضله إن شاء الله.

ولكن وضع البرنامج وتثبيته في الوقت الحالي وبعد فوات الآوان لا فائدة منه.

[البرواز]

أخي Egyptechno

الفكرة ليست تماما كما تفضلت ، و الا لكان البرنامج عديم الجدوى فعلا ، الفكرة أعقد من ذلك نوعا ما ، على الرغم من بساطة تنفيذها برمجياً . عذرا قد يكون تصريحي بتفاصيل ذلك مناقض لإتفاقي مع الجهة المالكه للنظام حالياً ..

أخي umar ، لعلك تراجع رد الأستاذ أبو مشعل عن سبب تثبيت الموضوع ، هذه الخطوة قامت بها الإدارة مشكورة لتقديم الدعم المعنوي ، و لإلهام العديد من المهتمين هنا بجانب جديد من تطوير التطبيقات ، بعيداً عن الأفكار المستهلكة .

[MBAA]

البرواز: أدهشني جداً العمل

وخصوصاً أنه بأيدي عربية مسلمة

لم أتابع الموضوع منذ بداية طرحه بسبب سفري وقت طرحه

وفقك الله وسدد خطاك

[مرشوش بفليت]

أعتقد أن تجاوز هذا النظام ممن بسهولة عن طريق اضافاة كم هائل من أرقام الآي بي الوهمية ... 10,000 مثلاً ... وتنفيذ كل طلب تصفح بواحد من هذه الأرقام ... لكن الشكر موصول لك عليه ... لأنه يقي من اطفال الإنترنت ... وهذا كافي ...
مبروك بيع النظام

[moslem_tk]

السلام عليكم

من قرأتي للموضع اتضح ان الفكرة ممتازة فعلا لكن بحاجة الى بعض الاهتمام من الجانب التطويري وايضا النظر فى بعض العقبات الخاصة بتنفيذ الفكرة

اولها ان الفكرة تقام على IP كما وضحت انت ولكن بأعتقادى ان هناك مزودى شبكات قاموا بحل هذه المسئلة بشبه جزئى حيث ان كل IP يرسل طلبات تفوق عدد محدد يتم حجبه . هذا ما كان سابقا الان الهجوم يتم عن طريق IP المتغيير ( الوهمي ) هذه تتجاوز الانظمة التى وضعت له , ومن تجاوز هذه العقبات المواقع العالمية مثل yahoo لانه اكثر موقع كان يعانى من تلك الهجمات سابقا ولكن الان لا حياة لذلك وكذلك microsoft و جوجل وبعض المنظمات الدولية

انا بضع لك حل مبدئ لا يعتمد على الاي بى بهذه النظام , هو انك تحدد النظام وكمية الطلبات على MAC Address ونتيجة اعتماد الماك ادريس هو ان لو الحواسيب المستخدمة اشتغلت بعناوين وهمية لن يأثر و يتم حجب الحواسيب هذه لفترة من اختيارك او نهائيا ليكون افضل .

وامنياتى لك التوفيق ..

[random_X]

كنت اتمنى أن أحصل على الشفرة المصدرية لتطبيقك هذا ، و ذلك من أجل تطوير الية كشف الإتصال و التعقب التي أعمل عليها .

و ايضاً كنت أتمنى أن اجرب هذا التطبيق على بيئة عملي الخاصة .


اتمنى لك التوفيق .