جلوگیری از حملات ip های face در linux

[heliyaa]

باسلام
دوستان چگونه می توان حملاتی که از طریق ip های فیک می شود را کنترل کرد؟ من روی سرورم DDOS دارم، چه فایروالها یا چه تکنیک هایی پیشنهاد میشود. سپاس

[behrooz]

سلام از fail2ban استفاده کنید.
cloudflare هم بررسی داشته باشید.
البته پیشنهاد میشود پورت های غیرضروری را روی سرورتان ببندید و پورت های مورد نیاز هم تا جایی که امکان داره شماره هاشون رو عوض کنید و فقط اونا باز باشند.

[ciscoman]

اگر میخواهید جلوی ddos رو بگیرین باید فایروال قوی داشته باشین که هر روز update بشه. یا اینکه از سرور های cash استفاده کنید. سرورهایی که سرور اصلی نیستند و فقط برای رد گم کردن از انها استفاده میکنند مثل سرور dns که dns cash only دارد.

[heliyaa]

ممنون اگر بخوام فایروال سخت افزاری بذارم پیشنهاد شما چی هستش.

[ciscoman]

برای جلوگیری از این نوع حمله باید دیتاسنتر با شما همکاری کند. در غیر این صورت شما تنهایی قادر به جلوگیری نیستید، مگر اینکه از سرویس هایی همچون کلود برای جلوگیری ازش استفاده کنید. سرور شما داخلی هست یا خارجی؟

[ciscoman]

ممنون اگر بخوام فایروال سخت افزاری بذارم پیشنهاد شما چی هستش.

فایروال زیاد هست توی بازار بستگی داره که شما چقدر میخواید هزینه کنید. روی لینوکس میتونید از pfsense و kerio استفاده کنید. سخت افزاری هم از میکروتیک گرفته تا فورتیگیت و juniper و سیسکو استفاده کنید.

[heliyaa]

ممنونم Cloudflare فقط از dns حفاظت می کند؟!

[ciscoman]

خیر شما میتوانید از همه سرویس هاتون مثل وب یا ایمیل محافظت کنید.
کلود رابط بین سرور اصلی شما و کاربراتون میشه یعنی هر درخواستی از سمت کاربران به سمت کلود میرود و سپس از سمت کلود به سرور شما داده می شود.
با این روش یک فایروال بین سرور شما و کاربراتون قرار میگیره و اجازه حملات شدید داده نمیشه.
همچنین شما باید سعی کنید ip اصلی سرور را مخفی نگه دارید.