شناسایی آی پی های پرمصرف

[mot.moh]

سلام

سایت ما مورد حمله پهنای باندی قرار گرفته. طوری که پهنای باند مارو کاملا مصرف می کنند و سایت بسته میشه.

می خواستم ببینم دوستان چه راهی رو برای مقابله با این حملات پیشنهاد می کنند؟
چطور میشه آی پی هایی که زیاد پهنای باند مصرف می کنند رو شناسایی کرد و ban کرد؟

[مهدی.]

سلام
برای شناسایی نمیدونم. اما برای بستن و بن کردن میتونی از htaccess استفاده کنی و یک رنج آیپی خاص رو محدود کنی.

یا حق

[سعید]

نمی دونم mod_security روی سرور اینکار رو انجام میده یا نه.

اما میشه یک اسکریپت php نوشت که اگر از یک ip ، یا ... تعداد request ها در یک بازه زمانی قابل تنظیم افزایش یافت، بصورت خودکار ip رو مسدود کنه.

[نوید]

در تکمیل حرف سعید باید بگم که تشخیص حملات dos خیلی سخته و ما گاهی مجبوریم سایت را ساسپند کنیم تا طرف بیخیال شه

[piroozman]

[quote author=نوید link=topic=19823.msg105561#msg105561 date=1240079068]
در تکمیل حرف سعید باید بگم که تشخیص حملات dos خیلی سخته و ما گاهی مجبوریم سایت را ساسپند کنیم تا طرف بیخیال شه
[/quote]
سلام
حتي اگر سرور اختصاصي هم بگيريم باز هم نميشه باهاشون مقابله كرد؟

[mot.moh]

آیا سرور ها قدرت این رو ندارند که آی پی هایی که مصرفشون از یک حد مجاز (مثلا 20مگابایت) بالا بره رو اتوماتیک بلاک کنند؟

[piroozman]

آیا سرور ها قدرت این رو ندارند که آی پی هایی که مصرفشون از یک حد مجاز (مثلا 20مگابایت) بالا بره رو اتوماتیک بلاک کنند؟

سلام
من يك سايت رو مي شناسم كه اين كار را ميكنه تنظيم كرده مثلا دوتا فايل با هم دانلود نشن اگر بيشتر از 400 مگابايت هم در روز كسي بخواد ازش دانلود كنه آي پيش بلاك ميشه و بايد با مدير سايت تماس بگيره تا براش باز كنه