ماهو الحل لمشكلة DDoS attacked رجاءا

[فهد 2000]

اليوم كان عندي هجوم اشغلني اشغال وبمعاونة الشركة المستضيفة طبعا والا فالموقع توقف كليا انحلت المشكلة مؤقتا
المطلوب ماعو علاج مشكلة حجب الخدمة DDoS
فالمواضيع عنها كلها قديمة
وجربتها وليس منها فائدة
البطل المغوار كيفن ميتنك العرب كان يستخدم DDoS attacked وطبعا لو يقرا موضوعي هذا راح يفرح ويتششق من الفرحة وهو من الكويت العزيزة بناسها الطيبة فقط
وكان يضرب عن طريق طلب ملفات فيديو تعليمية من الظهر حتى منتصف الليل

فافيدونا طبعا مع التفصيل

وانصح اللي عنده سيرفر او ما عنده خاصة اصحاب النيوك يشيل موقعه من التوقيع لان 95% من اللي يجربون يخترقون موقعي كان بسبب اضافة موضوع جديد ويكون التوقيع فيه موقعي ومتى ما مسحت الموقع من التوقيع راح الاطفال لمواقع اخرى

[عبدالخالق]

مالها حل يالغالي

المشكلة هذي ذبحت اكبر السرفرات باكبر الشركات لكن عندي اقتراح يمكن ينفعك والي هو انك تسوي بلوك على ايبيات شرق اسيا على الكلاس العالي لها واذا تبغا بزودك بمجموعة من الكلاسات العالية للايبيات تسوي بلوك عليها .

[فهد 2000]

عبدالخالق
ياليت
وياليت تشرح وش معنى الكلاس العالي
منتظرك

وهل الفايروول ناجح مع خاصية ارسال بريد لاي هجمة عن طريق DDoS

والله افكر احجب الكويت كلها لان مالها الا الصداع معظم المهاجمين منها

[it.7]

مالها حل يالغالي

المشكلة هذي ذبحت اكبر السرفرات باكبر الشركات لكن عندي اقتراح يمكن ينفعك والي هو انك تسوي بلوك على ايبيات شرق اسيا على الكلاس العالي لها واذا تبغا بزودك بمجموعة من الكلاسات العالية للايبيات تسوي بلوك عليها .

عبدالخالق عطنا طريقة حجب الكلاس مثل ما تقول خلي الغير يستفاد من هالطريقة انا محتاجها صراحه

[Dr-dre67]

اكثر الحلول لهذه المشاكل هي الHardware FireWall
يعني الطرد و الBan يكون عن طريق هذه الأجهزة ( روترز - فايرول )

اما الفايرولات المركبة على السيرفر نفسه فهي قليلة التأثير ( تشجب و تستنكر و لا تعمل شي ) في مثل هذه النوعية من الهجمات

[عبدالخالق]

بشل سريع ساجيبك لاني مسافر ورحلتي بعد ساعتين

الكلاس العالي كالتالي

من المعروف انه الايبي يتكون من اربع خانات مثلا

212.78.34.170

A.B.C.D

A اعلى كلاس فتسوي بلوك على الايي بالطريقة هذي 212.*.*.*

راح اودكم ان شاء الله بعد يومين بمجموعة من الايبيات تستحق الحجب وقضية انك تسوي باند على ايبيات الكويت غير صحيح لان الي يسوي الاتاك عليك ممكن يكون من الكويت لكن ما يستخدم ايبيات كويتية ,, كل ايبيات الاتاكر م شرق اسيا ومن امريكا وعذرا على السرعة.

دعواتكم .

[Neklawy.com.eg]

بالسلامة اخى عبد الخالق ونتظر الأيبيهات



تحياتى

[كلاسيك]

A اعلى كلاس فتسوي بلوك على الايي بالطريقة هذي 212.*.*.*

هذه الطريقة سوف تتسبب بمنع عدد كبير من الزوار من الوصول الى الموقع،

حيث ان 95% من زوار السعودية ايبياتهم تبدا 212
فاذا قمت بالحجب بهذه الطريقة سوف تتسبب بخسارة عدد كبير

مثل ماذكر احد الاخوة الحل بايجاد Hardware Firwall
حيث يقوم بفلترة للحزم وكذلك حجب الايبيات التي تقوم باستهلاك لموارد النظام بشكل كبير

قم بمراسلة المستضيف بموضوع الفايرول وانشاء الله يفيدك .

[عبدالخالق]

هذه الطريقة سوف تتسبب بمنع عدد كبير من الزوار من الوصول الى الموقع،

حيث ان 95% من زوار السعودية ايبياتهم تبدا 212
فاذا قمت بالحجب بهذه الطريقة سوف تتسبب بخسارة عدد كبير

مثل ماذكر احد الاخوة الحل بايجاد Hardware Firwall
حيث يقوم بفلترة للحزم وكذلك حجب الايبيات التي تقوم باستهلاك لموارد النظام بشكل كبير

قم بمراسلة المستضيف بموضوع الفايرول وانشاء الله يفيدك .

الايبي المذكور كان مثال فقط

بعض الايبيات اللتي يكثر منها بوتات الاتاك

89.34.*
218.*
219*
220.*
4.*
202.*
203.*
121.*
210.*
*.jp
124.*
61.*
*.ru
*.hk
*.rima-tde.net
.es
62.233.*
*.totbb.net
*.de
*.it

[زائرb9n9]

ماينفع اي شيئ

خصوصاً اذا كان عدد الايبيات كبير

لايوجد حل ابداً

[عبدالخالق]

ماينفع اي شيئ

خصوصاً اذا كان عدد الايبيات كبير

لايوجد حل ابداً

أنا معك بالي ذكرته اذا كان الاتاك على ايبي السرفر لكن الباند ينفع بحالة استعمال البوتات لسحب ملفات من الموقع بشكل كبير واستهلاك الباندويدث فقط .

[daif]

الحل الافضل يكون من الشبكة كما ذكر الاخوان ... لكن يكون مكلف ماديا .
الحل التقني (البرمجي) متعدد يكون على حسب طريقة الهجوم .
جميعنا يملك مواقع و الحجوم على موقع معين يكون أسهل بكثير من الهجوم على الشبكة ... لذلك عليك ايجاد حل على مستوى الموقع , مبدئا ربما يكون اعادة صياغة البرنامج مع محاولة حماية الموقع جيده .

هناك مشروع اسمه dosevasive يوفر على شكل وحده (مديول) لخادم الأباتشي يتم تركيبها وتحدد فيها عدد الطلبات من عنوان معين والزمن بين كل طلب ... المشروع اختفى من الموقع الرسمي لكن لدي نسخه منه وهي مرفقه.
http://www.nuclearelephant.com/projects/dosevasive/

تركيبه سهل حسب ماهو موضح ... لكن لم اجربه او استخدمه لكوني لم اضطر لاستخدامه .

[umar]

بعد عدة تجارب وجدت إنه لا يوجد حل مع الدوس اتاك ابداً ، واذا اراد احد ان يهاجمك فلن يستطيع احد ايقافه

السيرفر لدي يتوقف لعدة مرات والسبب قوة الهجوم

حاولت كل المحاولات وبشتى الطرق وليس هناك حل ابداً

استضفت السيرفر لدى شركات تقول انها متخصصه في الـ DDos Attack وطلع كل كلامهم فالصو رغم شهرتهم

يقولون لدينا فاير وول وبروكسي ومدري ايش ولكن متى ما اراد المهاجمون ايقاف السيرفر استطاعوا

الغريب اني استخدم حجب الايبيات عن لا يجدي مع هالنوع من الهجوم

تلاقي اي بي واحد متصل مع السيرفر 500 مره ومع ذلك اقوم بحجبه عن طريق الـ APF ولا ينقص بل يزيد مما يعني أن لا فائدة ابداً مع هالنوع من الهجمات

حوالي عام من الهجمات التي تنقطع ثم تعود ... وعام من التنقلات بين الشركات ولم اجد حلاً حتى الآن

من لديه الحل فيلسعقنا به عاجلاً.

[زائرb9n9]

لايوجد حل نهائياً لهذه الإمور

انا شاهدت مواقع جباره وكبيرة سقطت من الأتاك

لذا انصح بالمسالمة وعدم استثارة اهل الأتاك

واذا كان الموقع كبير جداً وله مردود مالي بالامكان عقد اتفاق مع المهاجم حتى لو كان بمبلغ مادي

وهو استسلام بلاشك

لكن نحن نقيسها من باب يد ماتقواها صافحها

تخيل عدد خمسين الف بوت وكل بوت يدخل ويطلع بايبي معين وكلها تعمل اتاك بوقت واحد ماذا يحصل للسيرفر؟

حتى لو تعمل بلوك للايبيات فهو سيقراها للتاكد ان كانت بلوك او لا وهذذا بحد ثاته يعتبر فلود

لايوجد حل ابداً

[زائرb9n9]

آسف يبدو اني نفضت غبار الموضوع

آسف احبتي لم انتبه لذلك