جلوگیری از حملات DDos در وردپرس

[Poriya 90]

سلام خدمت دوستان عزیز

واقعا نمی دونم در این ضمینه چی بگم چون بهنظرم کثیف تیرن کار توی اینترنت هست که با نامردی سایتی پایین بیاد

دوستان کاری میشه کرد برای اینکه وردپرس دیداس نشه؟

یا جلوش رو گرفت؟

[Morteza 34190]

سلام

حملات DDOS ربطی به وردپرس نداره.

در حقیقت سرور رو میزنن.

[Parsa 23463]

فکر میکنم تنها افزونه WordPress Firewall باشه برای وردپرس

جدا از اون DDos بیشتر به سرور مربوطه نه به وردپرس

[Poriya 90]

بله میدونم مربوط به سرور هست گفتم شایدبا وردپرس بشه جلووش رو گرفت!!!

الان راهی نداره؟

یعنی من باید این همه زحمتی که کشیدم یکی بیاد راحت هدر بده اون رو!!!

اگر راهی داره ممنون میشم راهنمایی کنید

[Morteza 34190]

شما باید از مدیر سرورتون بخواید که این مشکل رو رفع کنه.

ایشون مسئول سرور و مشکلات مربوط به اون هستن.

از دست شما کار خیلی زیادی بر نمیاد.

[Poriya 90]

شما باید از مدیر سرورتون بخواید که این مشکل رو رفع کنه.

ایشون مسئول سرور و مشکلات مربوط به اون هستن.

از دست شما کار خیلی زیادی بر نمیاد.

مرتضی جان ببخشید که مشکلاتم رو به این انجمن میارم شرمنده اما جدا جز اینجا نه دوستی دارم نه چیزی

برای همین سوالتم رو میپرسم و امیدوارم ببخشید منو

مدیران سرور که بهتر میدونید تنها جوابی که میدن اینه ساس میکنند

میگن سایت شما دیداس شده برای همین ما ساس میکنیم شمارو بازگشت وجه خواستید میدیم

[imanfakhar 26231]

راه مقابله ایجاد فایروال سخت افزاریه که برای هیچ کاربری ممکن نیست یکی از امتیازات سرورها استفاده از فایروال مناسبه در موقع انتخاب سرور باید به این نکته دقت داشت

[MohammadHossein 267]

برخی مواقع از یکسری اسکریپت های php هم برای آنتی دیداس استفاده میشه

اما برای پیشگیری از حملات DDos راه های مختلفی وجود دارد .یکی از راه های مفید و آسان پیدا کردن آی پی هست که تعداد اتصالاتش (منظور همون connection هست) به سرور از حالت عادی بیشتر باشه . برای این کار کافیه از دستور زیر استفاده کنیم تا IP های که به سرور متصل هستند رو پیدا کنیم.

netstat -anp |grep 'tcp\|udp' | awk '{print $5}' | cut -d: -f1 | sort | uniq -c | sort -n

و با دستور زیر می تونیم تعداد اتصالات به سرور را مشخص کنیم :

netstat -n | grep :80 |wc -l

اگر این تعداد بیش از حد معمول بود شما باید به حمله شک کنید و آی پی مورد نظر رو از دستور اول پیدا کنید. حال که آیپی رو پیدا کردیم به راحتی می توانیم آی پی مورد نظر رو از طریق آیپی تیبل یا htaccess. بلاک کنیم.

[legendsms 128]

اخه دوست نازنین من خودت می گی دیداس برای سایت من 1میلیارد ای پی حمله کرده دریک ساعت 20گیگ فضاپهنای باندم ازدست رفته اخه چی میگی تو

[Babak_T 346]

ممنون از توضیحات دوست خوبم

اینم اضافه کنم اسکریپت هایی هستن که این ایپی ها رو شناسایی میکنن از رو درخواست هایی که به سایت ارسال میکنن بعد ایپی ها رو به .htaccess اضافه می کنند

یاحق

[Black_Sky 6349]

در تکمیل حرف های بابک این اسکریپت ها هم خودشون مشکلاتی دارند

فرض کنید یک اسکریپت فعال باشه و مدال بروز کنه و ip ها ببنده و وارد htacess کنه

خودش فشار عظیمی به سرور می آورد که خوش باعث Down شدم سرور میشود