نحوه پیشگیری از حملات DDOS

???? ??????? ?? ????? ????? ?????

?? ??? ????? ???? ??????? ?? ????? DDOS ?? ?? ?? ???? ????? ???? ?????? ???. ?? ???? ??? ??? ???? ???? ?????? ?? ????? DDoS ?? ???? ???? ???? ?????. ???? ?? ?? ???? ???? ??????? ???? ?? ???? ??????????? ????? ?? ??? ?? ????? ?? ???? ?????? ?? ??????? ????????? ???? ???? ???.

????? ??? ????? ?? ?? ?? ???? ??????? ?????? ?????? ?? ???? ?? ?? ????? ?????? ?? ??? ???? ??????? ?? ??????? ???? ???? ??? ????? ?? ????.

????? ddos ?? ?? ???? ?? ?? ???? ?? ?? ????

?? ???? ?? ?? ?? ????? ?? ???? ????? DDOS ???? ?????? ?? ????? ????? ???? ???? ??? ?? ???? DDOS ?? ?? ???? ?? ?? ??? OSI ???? ??????? ????? ?????? ?? ???? ? (??? ??????) ?? ?? ???? ? ? ? ???? ??????. ???? ?? ???? ?? ????? ???? ????? ??? ? ????? ??? ?????? ?? ????? ????? ????.

???? ????? ???? ? ? ? ????? ????? ??? ? ?? ????? ?? ??? ?? ???? ???? ???? ??? ?? ????? ?? ???? ?????? ? ???? ???? ? ???? ???? ???? ?? ??? ???? ??? ????? ??? ??? ???? ??? ?? ???? ???. ???????? ???? ?? ??????? ??? ??? ?????? ? ?? ???? ??????? ???? ???? ??? ????? ???? ??? ?? ?? ???? ?????????? ????? ???? ???? ? ???? ?? ??????? ???? ?? ???????? ??? DDoS Protected ????.

?? ???? ????? ???? ? ???? ??? ????? ?? ??????? ??? ??? ?????? ?? ??? ?? ????? ????? ????? ??? ??? ??? ????? ??? ??? ?????? ???? ???? ? ?????? ?? ????? ???? ?????? ???? ???? ??? ??? ????? ??? ????? ????? ???.

????? ???? ? ?? ???? ?? ???? GET ?? POST ????? ?? ???? ????? ???? ????? ???? ?? ?????? ?? ???? ?? ???? ?????? ?? ?????? ???? ???? ?? ???.

???? ?? ????? ????? DDOS ?????? ????? ??? ?????? ?? ???????? ??? ????? ???????? ???? ? ???? ???? ?????? (?? ????? Block ???? ?????? ????????? ? ????? ?????? ??????) ?? ????.

??? ?? ??? ??? ??????? ?? ????? ddos ??????? ?? ??????? ??? ?????? ?? ????. ??? ????? ?? ??????? ??? ?????? ?? ?? ?????? ??????? ????? ?? ??? ???? ??????? ??? ????. ??? ??? ??????? ?? ??? ???? ???? ????? ??????? ?????? ?? ??? ??? ?? ???? ?? ??????? ?? ????? ??? ???? ?? ???? ??? ?? ?? ????? ????? DDoS ????? ?? ????.

?? ??? ??? ????? ???? ?????? ?? ?? ???? ? ???? ??? ?? ????? ????? ?? ??? ???? ??? ?????? ??????? ??????? ?? ??? ? ?????? ?? ???? ??? ?? ???? ?? ??????? ??? ??? ????? ????? ?????? ?? ????. ?? ??? ??? ????? ??? ?? ??? ? ?????? ???? ?? ??? ???? ?????? ?? ???? ????? ?? ???. ?????? ip ???? ???? ??? ??????? ?? ????? ddos ???? ?? ???.

??? ??????? ????? ???? ?????? ??? ?? ?????? ???? ?? ???? ?????.

??? ??? ????? ???? ??????? ?? ????? DDOS

• ???? ???? ??? ??????? ?? ????? ??? DDos Protection ???? ???? ????? Cloudflare? ????? ???? ? …
• ???? ?? ????? ?????? IDS ????? Ax3soft Sax2
• ????????? ???? ???? ??? ????? ?????? ???? ????
• ??? ? ?????? ??????? ?????????? ???? ???? ?????? ????
• ??? ? ?????? ??????? ???? ?? ???? ???? ?????? ???? ??? ??????? ?? ?????? ???????? ????
• ????????? symlink ??? ??? ?????? ?? ???????? ????? ??? ????
• ???? ?????? ???????? ?????? ????? ???? ??? ????? ?????
• ???? ??????? ? ??? ????????? ???????? ????
• ????? ????? Kernel ????? ????
• ????? ????? ????? php
• ????? ????? ?? ???? ??????? nginx ?apache ?litespeed ? lighthttpd
• ????? ????? ???????? ???? ????

???? ???? ????? Smurf: ??? ?? ???? ???? Smurf ???? ????? ?????? ??? ?????? ?? ??? ????? ????. ????? ?? ??? ????? ???? ???? ?? ???? ??? ????? ?? ?? ???? ????? ????? ????? ??? ????? ???? ????? ?? ???? ????? ????? ??. ???? ????? ????? ????? ???? ??????? ???? ????? ?? ?? ????? ???? ????? ???? ?? ??????? ???? ???.

?????? ??????? ?? ???? ???? ?? ???? ??????? ???? ????? ?? ???? ???????? ???? ?? ???? ???? ??? ???? ????? ?? ?? ???? ????? ?????? ?? ??????? ??? ?????? ????? ???. ??? ???? ??? ??? ?????? ???? ???? ??? ????? ???? ?????? ??????.

???? ??????? ?? ????? ddos ???? ??? ?? ???? ???????? ???? ?? ???? ???? ?? ?? ??????? ???? ???? ??? ???? ?????? ????? ???. ???? ?? ???? ??? ICMP ????? ??? ?? ???? ???? ????? ???? ?? ???? ?????. ??? ??? ?? ??? ????? ?? ??? ?? ??????? ????? ping ?? ???? ????? ??? ????? ?? ???? ??? ?? ??? ????. ?? ?????? ????? ??? ??? ?? ?? ?? ????? ?????? ??????.

???? ???? ????? ????? SYN: ???? ??? ???? ???? ????? ?? ??? ?? ??? ?????? ???? (?? ???? ????? ???? ???? ? ??????? ????? ?? ????? ?? ???)? ?? ????? ???? ????? ????. ????? ???? ??? ?????? ???? SYN ??? ????? ? ???? ?? ???? ????? ?? ???.

???? ??? SYN ?? ???? ???? ???? ????? SYN «???? ??? SYN» ???. ?? ???? ??? SYN? ?? ??? ?????? ????? ????? (Sequence Number) ???? ?? ????.

?? ???? ?? ?? SYN? ????? ???? ???? ???? ??? ?? ????? ????? ????? ?? ?????? ????? ?? ??? ?? ?? «????» ??? ? ??? ??? ??? ?? ?????? ?? ??? ?? ??????? ?? ????? ???? ?? ??? (???? ?????? ???? ????? ????? ?? ????? ?? ?????? ??????? ?? ???).

???? ?? ???? ??????? ??????? ???? ?? ?? ??????? ???????? ????? ?? ????? ?????? ?? ???? ?? ?? ?? ?????? ???? ?? ????? ?????? ??????? ?????? ??? ?? ???? ?????? ?? ????? ???.

?? ????? netstat -an|grep :80 ???? ?????? ???? ?? ?? ???? ?? ??? ????? ?? ?? ?????? ?????? ????. ?? ??????? ?? ????? netstat -an|grep SYN_RECV ?? ?????? ?????? ???? ??? ?? SYN_RECV ???? ??? ???.

????? ?????? ??? ????? ? ????? ?????? ??? SYN_RECV:

netstat -an|grep :80|wc -l
netstat -an|grep SYN_RECV|wc -l

???????? ??????? ?? ????? DDOS

??????? ??: ??????? ?? ?? ???? ?? ????? ?? ???? ?? ?? ??? ?????? ???? ??? ?????? ?? ?? ??????? ?? ?? ????. ???? ???? ?? ????? ?? ?????? ?? ??? ??? IP ???????? ????? ??????? ?? ???? ?? ????? ?? rule ???? ???? ?? ?????? ????? ???? ??? ?????? ?? ??? ??????? ????? ????.

Switches: ????? ????? ?? ????? ?????? Rate-Limiting ? ACL ?? ?????. ???? ?? ????? ?? ?? ???? ?????? ? ?? system-wide ?????? ??? rate limiting? traffic shaping? delayed binding(TCP splicing)? deep packet inspection ? Bogon filtering? ?? ??? ??? ? ????? ????? DDOS ?? ???? automatic rate filtering ? WAN Link Failure ? Balancing ????? ?? ??????.

Routers: ?????? ????? ??? ?????? ??? ?????? Rate-Limiting ? ACL ?? ???? ?????. ?????? ???? ?? ???? ???? ??? ????? ?? ????. ????? ??????? ?? ?? ????? ?? ????? ????? DDOS ?? ?? ???????. ??? ??????? ?? ?? ??????? ?? ???? ?? ????? ?????? ?? ?? ????? ????? statistics ????? ????? ??????? ????? ??? ??? ? ????? ?????? ? ??????? ????? ??.

???? ?? ?? ?????? ???? ???????? ???? ?? ?? ????? ???? ping ?? ????????? ?????? ??? ???????? ??????? ???? ? ?? ?????? ???? ??? IP ??????? ?? ??? ????? ????. ??????? ?????? ??????? ?? ????? ???? ??? ??? ?????? ?? ? ????? ?? ??? Application ?? ??????? ?? ???? ??? IP ?????? ?? ????? ?????.

Application Front End Hardware: ??? ????? ??????? ??? ?? ?? ??? ???? ? ??? ?? ????? ?????? ?? ???? ???? ?? ????. ?? ???? ?? ?? ?? ?????? ??? ??????? ?? ? ????? ?? ??????? ????. ??? ??? ????? ??? ?? ?? ?? ??? ???? ?? ????? ?????? ???? ? ???? ?? ?? ???? ??????? ????? ???? ?? ?????? ???? ??????? ?? ???.

??????? ?? ???? IPS: ????? ??? ??????? ?? ???? ?? ?????? ?? Signature Associated ????? ???????. ????? ????? ????? ?? ????? ??????? ????? ???? ??? ??? ??????? ?? ????? ?? ????. IPS???? ?? ?? ???? ????? ????? ??? ?? ???? ??? ?????? ????? Behavior-Based DOS ?? Block ????.

???? ?? ???? DDS: ?????? ????? ?? IPS ?? ?????? DOS Defence System ?? DDS ???? ??? ?? ????? DOS Connection-Based ? ?????? ?? ???????? ????? ??? ??? ??? ????? ?? block ????. ?? DDS ?? ??? ????? protocol base (????? Treadrop ? Ping of death) ? ????? rate-based (????? ICMP Floods ? SYN Floods) ?? ????? ?????.

Blackholing ? Sinkholing: ?? ??????? ?? blackholding ????? ?????? DNS ???? ????? ?? ????? IP ?? (black hole (null interface? non-existent server ????? ?? ???. ??? ?????? ???? ? ???? ?? ??? ????? ???? ????? ???????? ????? ??? ??? ?? ???? ISP ???? ??????? ???? ?? ????.

Clean pipes: ????? ?????? ?? “cleaning center” ?? ?? “scrubbing center” ?? ????? ??? ???? ????? ?????? ??? ???? ?? ?? ??? ?????? ?????? ?? ?????? “??” (DDOS ? ?????? ???? ????? ????????) ?? ????? ?? ???? ? ???? ?????? ??? ?? ?? ???? ?????? ?? ????? ???? ?? ????. ????????? ?? ????? ?????? ????? ?? ??????? ????? ???? ?? ??? ??? ????? ?? ?????? ????? ??? ????? ???? ?? ????? ?? ????? ??????? ?? “cleaning center” ?? “scrubbing center” ????? ???? ????.

???? ????: ??? ??? ???? ?????? ?? ????? ?? ??? ? ?? ??? ???? ????! ???? ???? ?? ???? ?? ??? ????? ?? ??? ????? ?? ???. ????? ?? ??? ??? ?? ???? ?????? – ?? ??? ? ?? ??- ??? ????? ?? ??? ? ?? ????? ???? ???? ??? ????? ?? ????? off-line ???? ??????? ????? ???. ?? ??? ??? ??????? ??? ????? ?????? ?? ??????? ?????? ??? ???? ??? ???.

????? ??? ??? ????: ????? ??? ??? ???? ???? ????? ??????? ?? ?????? ??? ????? ?????? ????? ???? ?? ???. ??? ????? ?? ?? ?????? ?? ????? ??????? ?? ???? ???? ?? ??????? ????? ?????? ?? ????? ???? ?????? ?? ????? ????. ?? ???? ????? ????? ????? ???? ???? ?? ????? ???? ????? ???? ?????? ???? ? ????? ???? ?? ????? ???? ???? ?????? ?? ???.

??????: ???????? ????? application ??? ????? ????? ?? ?? ????? ?????? ????? ???? DDoS ????? ????? ???? ?????. ?? ?????? ???? ?? ????? ?? ???? ???? ??? ?? ?? application ?? ?? ?????? ?? ????? ??????? ??? ? ????? ?? ???????? ?????? ?? ???? ???. ??????? ????? ???? ???? ?? ????? ?? ????? ????? ?????? ?? ?????? ???? ???? ????? ????? ????? ?? ?? ?????? ?? ???? ???? DDoS ???? ?? ?????? ????? ?????.

????? ???? ????: ???? ?? ???? ????? ???? ???? ?? ???? ??? ?????? ???? ?????? ????? ?? ?????? ?? ?????? ??? ?? ????? ?? ????? ???? ?????? ?? DDoS ???? ????.

??????? ???? ?? ?? ??? ??? ????? ?? ?? ???? DDoS ????? ????? ?????. ????? ?? ???? ???? ?? ???? ??? ????? ?? ??? ? ?? ??? ???? ???? ?? ???? ?? ???? ? ???? ?????? ?? ?? ??? ???? ?? ???? ????? ???? ???.

?? ???? ?? ????? ????? ????? ????? ???? ???? ????? ???? ???? ?????? ?? ????? ????? ????? ??? ?????? ??? ??????? ?? ?????? ?????? ? ????? ??? ????? ?? ????? ???? ????? ? ?? ????? ???? ?? ?? ?????? ???? ?? ?????? ??????? ?? ???? ?? ????? ???.

??????? :

???? ??????

???? :

kaliboys.com

پویش #دو_درجه_کمتر