الموضوع: مدونة عرب كرنش أول مدونة عربية تتعرض لهجمات DDoS يعتقد أنها من يهود !!

للأسف دايما ماسكين الخيط من اطرافه ..

توقعت الاقي ردود اكثر فائدة !! يعني ما حد عارف أي معلومة عن هجمات ال DDoS Attaks ..

والكل بلش اتهامات باطلة ..

ممكن يا ابو 19 سنة سيكيوريتي تعطينا لمحة بسيطة عن هجمات ال DDoS ؟؟

واللي يقول انه تعرض لهجمات ؟؟ ممكن تقولنا كيف عرفت انها هجمات DDoS ؟؟

على سبيل المثال هناك عدة أنواع :

Mailbomb : وهي إرسال عدد هائل من الإيميلات لإغراق السيرفر وتوقيفه.

Ping of Death : إنشاء بوتات ترسل عدد هائل من البينجات لإغراق السيرفر.

Teardrop : وهي إرسال عدد هائل من حزم البيانات (باكيتس) عشوائية غير منطقية ، السيرفر المسكين يحاول يفسر هذي الباكيتات ويهنق (يعلق ويوقف).

وعندنا النوع الأخطر والأشرس Smurf Attak أو هجمات الزومبي Zombie وهي عبارة عن هاكر مخترق عدد كبير من الأجهزة ، على الغالب زارع فيها تروجنات ، ويصير يرسل عدد خرافي من طلبات ال HTTP عن طريق كل هذي الأجهزة اللي هي تصير مثل الزومبي ترسل هجمات واصحاب الاجهزة المساكين ما يدرون انهم مشاركين في الهجمات على مواقع معينة.

طبعا صد هذي الهجمات امر جدا صعب ، ليش ؟؟

لأنه في حال كان الهجوم آلي يعني مستخدم بوتات تقدر تحط جدار ناري FireWall ، ولو كان مستخدم جهاز واحد أو سيرفر واحد يرسل منه الهجمات تقدر تسوي بلوك لل IP Address ..

لكن لو كان الهجوم زومبي يعني اجهزة كثير من الناس كيف رح تصد الهجوم عنهم كلهم ؟؟ ما تقدر تحجب كل آيبياتهم أو تحط جدار ناري على الناس !!

الموضوع اكبر بكثير من مجرد صد هجمات .. والموضوع قد يستدعي وضع اجهزة خاصة أو اجهزة بإعدادات خاصة على السيرفر .. مثلا لو تحط Switch بإعدادات معينة عشان يفلتر أرقام ال IP ويفحص الحزم (Packets) عشان يتأكد من انها حقيقية ومو حزم عشوائية تخريبية ..

كمان في أجهزة اسمها (منظمات الباندويث) Bandwith Management وفي كمان راوترات Routersمخصصة بإعدادات معينة تخفف الهجمات عن طريق تحديد حد limit معين لعدد الطلبات في الثانية ..

طبعا الموضوع جدا معقد ومتشعب وانا بس حطيت رؤوس اقلام بسيطة جدا .. ياريت اللي عنده كلام يفيدنا يتفضل به .. وانا اكثر شي احبه النقاش العلمي .. وما في داعي للتعدي بالكلام والاتهامات الجزافية ..

walidov
تاكد من الباكدس (الحزم) كاتبها غلط
الموضوع واضح انه اشهار وكلام غير منطقى
وحتى وان حدث ذلك ما دخلى انا وماذا استفدت من موضوعك :con2:

walidov
لم أعر هجماتي أي إهتمام كبير ولم ادخل في تفاصيل أكثير
شركة i4serv‏ هي من تولت الأمر
لكن أعتقد بأنه حزم لأنها كانت بالميغابايت

المشاركة الأصلية كتبت بواسطة ea4nt.com

walidov
تاكد من الباكدس (الحزم) كاتبها غلط
الموضوع واضح انه اشهار وكلام غير منطقى
وحتى وان حدث ذلك ما دخلى انا وماذا استفدت من موضوعك :con2:

لا حول ولا قوة الا بالله
اخوى ea4nt ليش داخل فى اخونا وليد
اخونا وليد انسان محترم جدا وكلنا نعرفة جيدا وبعدين لا يحتاج لكتابة مثل هذة المواضيع لعمل دعاية لمدونة او موقع
اخونا وليد اكبر من كدة بكثير

يا جماعة الموضوع اخونا وليد عملة للاستفسار والنقاش لية ديما نحول جميع المواضيع الى اتهامات لا مبرر لها

الى يعرف شى يفيد والى ما يعرف ميعملش فيها ابو العريف ويقعد يتهم الناس وخلاص

والله سوالف سوفت بقه لا حول ولا قوة كلة عيال x عيال

المشاركة الأصلية كتبت بواسطة Mr.Mahdy

لا حول ولا قوة الا بالله
اخوى ea4nt ليش داخل فى اخونا وليد
اخونا وليد انسان محترم جدا وكلنا نعرفة جيدا وبعدين لا يحتاج لكتابة مثل هذة المواضيع لعمل دعاية لمدونة او موقع
اخونا وليد اكبر من كدة بكثير

يا جماعة الموضوع اخونا وليد عملة للاستفسار والنقاش لية ديما نحول جميع المواضيع الى اتهامات لا مبرر لها

الى يعرف شى يفيد والى ما يعرف ميعملش فيها ابو العريف ويقعد يتهم الناس وخلاص

والله سوالف سوفت بقه لا حول ولا قوة كلة عيال x عيال

عيب تقول عيال !! انا ما قلت انه غير محترم !! وله كل التقدير والاحترام وكلنا اكبر من كده بس بجد موضوع ملوش لازمة
اولا عنوان الموضوع اول مدونة عربية تتعرض لهجوم ddos
مش ملاحظ انه مبالغ فية
ثانيا من يهود
اية الفرق ان كانت من يهود ولا من عرب !!

على العموم ربنا يوفقهم ويحفظهم ويوفقك اخونا وليد ونتمى نرى الاخبار المفيدة حقا

الموضوع أحد خيارين لا ثالث لهما:

1: شركة الاستضافة ترغب منكم زيادة عدد الخوادم و أوهمتكم بهجوم أو زيادة استهلاك للموارد.
2: لديكم رغبة بتسويق الموقع (عب كرنش) , واخترتم هذه الطريقة .

عن نفسي أول مرة أسمع بهذا الموقع رغم انني مهتم بتقنية المعلومات و تطوير الويب

وبالله التوفيق

اول شئ قسم بالله لا اعرف الاخ وليد لا من قريب ولا بعيد بتاتاً

لجل ما الاقي احد داخل عرض و يقولك معرفه و يرقع و مدري ايش

المشكلة الجميع ترك لب الموضوع . يا اخوان دعكم من العنوان او من انه الموضوع دعاية للمدونة

خليكم انه الرجال يطلب منكم الكيف . كيف يمكنه صد الهجمات ان كان عند احدكم علم او انه احد مر بنفس التجربه و يعرف اناس خبره في هالمجال يخبره . لجل يحصل المساعدة .

اخبر موقع اخونا DAMAS كان يتعرض لهجمات ايقاف و حجب الخدمة DDos من قبل فتره وجيزة فلعل اخونا وليد كان تفكيره بانه راح يحصل احد يساعده او يعطيه حل او انه يرسله علي اناس لهم الخبره في ذلك المجال ليس اكثر

دعونا نحسن الظن بالجميع ولا نكون دائما سباقين لظن السئ و السوء بيننا


اما بخصوص الاخوة اللي يتكلمون عن botnets فكما قال احد الاخوه هنا هي الاخطر و الاشرس حالياً في العالم اجمع حيث يكون هناك متحكم واحد فقط في شبكة مكونه من الالاف من الاجهزة في امكان مختلف حول العالم و تكون هذه الاجهزه تحت سيطرته الكاملة بمعني الكلمة حيث يمكنه التلاعب بها كما يشاء من ارسال حزم و ارسال اغراق بريدي و حتي ارسال زيارات لمواقع معينه و مستهدفه و كذلك يمكنه عمل هجمات علي بورتات الخدمة في احد الخوادم و الكثير و الكثير و هي نفس عمل Zombies و لكن بمسي اخر فقط.

الخبر في زيزووم:!!

http://zyzoom.org/vb/showthread.php?t=141042

هل زيزوم يمكنه أن يفيده بشأن هذه الهجمات؟

السلام عليكم ورحمة الله وبركاته

أخ وليد ، كم حجم الفلود بـ ( Mbit/sec أو GBPS ) ؟
ماهو نوع الفلود الذي يصلك ؟ استفسر من الداتا سنتر عن هذه المعلومات .. في حال عدم معرفتك
UDP - TCP - SYN - HTTP ?
لمعرفة هل حل مشكلتك ( بواسطة فايرول سوفت وير - أو شبكة محمية وليست هاردوير كما ذكر الاخوان فقط " لأن الهاردوير في أغلب الداتا سنتر هي حلول تسويقية لكن غير مجدية بشكل حقيقي ربما تخفف فقط من هجمات SYN Packets )

هل لك رغبة في الإستمرار في سوفت لاير ؟ ( لأن الحماية الحقيقية من الفلود تحتاج إلى شبكة محمية وهذا غير متوفر لدى سوفت لاير حيث أن أقصى مايقدمونه وضع سيرفرك خلف Cisco Gurad وهذا غير مجدي في أكثر الأحوال .. في حال إستمرارية الفلود أو كون حجم الفلود كبير .يقومون بعمل ( null routed IP's ) ويحجب ايبي سيرفرك عن الشبكة لحين يزول الفلود

وأيضا يمكن ايجاد حل وتأمين خط الإتصال الخاص بأيبي سيرفرك (دون تغيير الشركة" سوفت لاير" )
وتأمين خط اتصال سيرفرك أينما يكون في العالم دون رجوعك للداتا سنتر " على الإطلاق "

و مع أن نظام الهاردوير Cisco ASA لا يمكنه إيقاف الفلود بشكل حقيقي " نظرا لعدم إمكانة تمييز طبيعة الباندويث الذي يصل لسيرفرك هل هو ترافيك legitimate ( زائر حقيقي ) او ترافيك malicious ( زائر وهمي "غير شرعي خبيث " وهو الفلود )
ولكن يستطيع جعل أيبي سيرفرك على الشبكة ( routed ) دون عمل ( Null ) وحجب الأيبي لكن لا يعني أن موقعك سيعمل في تلك الأثناء .. لأن كل ماحدث هو توسيع السعة الاستياعبية للترافيك والشبكة لكن دون معرفة نوعه ( legitimate - malicious )
( مع العلم بأن ايقاف الفلود بشكل نهائي مستحيل ولكن نستطيع توفير حلول ممتازة جدا للحد من ضرر الفلود وبقاء موقعك يعمل دون إنقطاع إلى حد معين حسب حجم الفلود يصل إلى 11جيجابت/الثانية )

التفاصيل كثيرة ولا يسع الوقت لذكرها ...وللعلم بأن بوابة داماس أصبح احد عملائنا حاليا وانتهت مشكلته ولله الحمد .

" الرد مقتبس من رد سابق لي في سوالف سوفت بتصرف "

رائع أخي 1net.net.sa رد مميز جدا .. في الحقيقة لست أنا من يتعامل مع السيرفر مباشرة لكن سأحيل الموضوع للمسؤول عن السيرفر .. لأن المدونة ما زالت تتعرض لهجمات اختراق تخريبية ..

حيث اكتشفنا اليوم اختراق لإضافة FB Share و Tweetmeme المعروفتين لمدونات ووردبريس .. حيث بدلا من ارسال رابط التدوينة يرسل رابط لمواقع اباحية !! لو أحد برضو عنده فكرة عن كيفية حل هذه المشكلة ما يبخل علينا ..

متابع الموضوع بصمت لكي اتعلم واستفيد .....

الاخ وليد يالليت اذا طلعت معاك نتيجه ماتنسانا هنا (:

المشاركة الأصلية كتبت بواسطة secret

متابع الموضوع بصمت لكي اتعلم واستفيد .....

الاخ وليد يالليت اذا طلعت معاك نتيجه ماتنسانا هنا (:

الظاهر لست وحدي من لديه خوف من المستقبل

أخي 1net.net.sa
مشكلة داماس نعرفها ونعلم عنها
ما شاء الله يبدوا فعلاً انها زالت
هل يمكنك ان تخربنا بنوعية الخدمة التي تقدمها
انا مثلاً لدي سيرفر من شركة ولا اريد تغييره وتعرضت لهذه الهجمات هل سيكون تعاملي معكم بأن تقوموا بتوفير خدمة إدارة السيرفر + حمايته من الدوس اتاك بدون ان تعرضوا عليا عروض للنقل لسيرفر لديكم وغيرها
وهل تدخلاتكم كلها سوفت وير فقط ام قد تطلبون حلول هاردوير ( غالية جداً )

أيضاً ما هي اسعار خدماتكم وهل تعتمد علي حجم الباكيت المرسلة في الفلود ام هي سعر موحد

وهل لو وجدتم الفلود مسلط علي خدمة محددة في الموقع تطلبون تغييرها ام يمكنك التدخل وحل المشكلة بدون تعطيل خدمة من خدمات الموقع او برمجية محددة ؟

اتمني تخبرنا عن هذه المعلومات وأهو نحول الموضوع من دعاية لعرب كرانش لدعاية لك والكل يستفيد بما فيهم نحن لتوفر عدة حلول لهذه الكارثة لو حلت علي احدنا :app:

فعلا نفس أسئلة الأخ محب الله ورسوله .. اطرحها على الأخ 1net.net.sa ..

يعني حاليا المبرمجين في عرب كرنش انتقلوا لسيرفر جديد وعملوه عليه حماية من ال DDoS ..

ولكن للأسف اليوم تعرضنا لهجمة واختراق جدا غريب :

حيث تغيرت جميع روابط موقعنا في نتائج بحث جوجل لموقع يبيع عقارات جنسية كالفياجرا وما شابه ..

يعني لو مدونة عرب كرنش مخترقة كان الواحد يقول مو مشكلة تحصل .. لكن انك تغير روابط ونتائج بحثي في جوجل هذي فعلا عجيبة !!!

ياريت تجربوا البحث عن كلمة iDescribe في جوجل وتشوفوا نتائج عرب كرنش شو عنوانها ووين توديكم ؟!؟

المشاركة الأصلية كتبت بواسطة walidov

فعلا نفس أسئلة الأخ محب الله ورسوله .. اطرحها على الأخ 1net.net.sa ..

يعني حاليا المبرمجين في عرب كرنش انتقلوا لسيرفر جديد وعملوه عليه حماية من ال DDoS ..

ولكن للأسف اليوم تعرضنا لهجمة واختراق جدا غريب :

حيث تغيرت جميع روابط موقعنا في نتائج بحث جوجل لموقع يبيع عقارات جنسية كالفياجرا وما شابه ..

يعني لو مدونة عرب كرنش مخترقة كان الواحد يقول مو مشكلة تحصل .. لكن انك تغير روابط ونتائج بحثي في جوجل هذي فعلا عجيبة !!!

ياريت تجربوا البحث عن كلمة iDescribe في جوجل وتشوفوا نتائج عرب كرنش شو عنوانها ووين توديكم ؟!؟

غريبة كأن عنوان الموضوع تغير فعلاً النتيجة في جوجل عنوانها عن بيع viagra .... لكن لما دخلت الموضوع ضهر عنوان الموضوع عادي



ممكن كان هناك إختراق و تم تغير روابط و جوجل لم تعمل تحديت للروابط إلي عندها

فعلا الروابط عادت للعمل .. ولكن عناوين النتائج مازالت لم تتغير ؟!؟

ياريت خبراء ال SEO يدلونا على طريقة تغيير العناوين بشكل سريع !!