حمله هکرها به سرورهای سایت

به نام تنهاترین دوست
ضمن عرض سلام خدمت کلیه کاربران
به اطلاع می رساند سرورهای سایت در طی چندین روز گذشته شدیدا مورد حمله یک گروه ایرانی و چند گروه خارجی قرار گرفت . این حملات که از نوع DDos مخفف (distributed denial of service) و از نوع لایه 4 این نوع حملات بود با وجود قدرت زیاد سرور سایت ولی به علت شدت زیاد حملات پس از مدتی دیتابیس سایت دچار مشکل شد و سایت با کندی و با مشکل برای کاربران قابل مشاهده بود و از طرفی سایت مورد نوعی دیگه از حملات موسوم Bruteforce قرار گرفته بود که نه تنها فشار زیادی به سرور سایت وارد میشد هکرها در تلاشی ابلهانه سعی در پیدا کردن پسووردهای آدمین داشتند ( در مورد این نوع حملات ، نوع حمله و شکل گیری حمله و راههای مقابله در صورت تمایل و علاقه در بخش هک و امنیت تاپیک ایجاد کنید تا مفصل صحبت کنم ). با وجود بستن تعداد زیادی از ip ها ولی به علت حجم زیاد حملات و تعداد زیاد ip ها از کشورهای محتلف که طبق بررسی به بیش از 70 کشور مربوط میشد ، باز سایت دچار افت سرعت و مشکل در بخش دیتابیس گردید . متاسفانه سایت دارای فایروال سخت افزاری نبود و دیتاسنتر آلمانی این نوع فایروال را در اختیار ما با وجود درخواست و اعلام پرداخت هزینه قرار نداد و تنها فایروال های نرم افزاری در دسترس ما بود . ناچارا تصمیم به انتقال سایت به سرورهای جدید و مجهزتر یکی از همکاران گرفتیم که مجهز به فایروال های ضد ddos بود و از طرفی کلیه حملات Bruteforce را هم با راهکارهای لازم متوقف کردم ، ولی این روند با توجه به شدت حملات بر روی سرور و درایور دیتابیس با کندی صورت میگرفت و بکاب گیری را بسیار سخت کرده بود (حجم دیتابیس و فشار زیاد بر روی دیتابیس سایت های مجموعه بکاب گیری را کمی دشوار کرده بود ) ، لذا با توجه به شرایط تصمیم به بستن چند ساعته سایت و باز کردن اون پس از انتقال گرفته شد . به لطف خدا و با همراهی شما عزیزان سایت منتثل و در چند ساعت گذشته به پایداری کامل رسیده است و تمامی حملات را توانستم متوقف کنم . ip های حمله کننده و منبع اصلی آن که از دیتاسنتر هتزنر آلمانی بوده ثبت و توسط فروشنده و رابط دیتاسنتر در اختیار دیتاسنتر آلمانی جهت برخوردهای قانونی با این عمل خلاف قرار داده شده است ولی مطمئنا در صورتی که حتی یک درصد پاسخ این حملات داده نشود و با با حمله کننده برخورد قاطع صورت نگیرد طی هفته آینده پاسخ این حملات با استفاده از سرورهای روسی مجموعه داده خواهد شد چرا که مدیریت مجموعه خود را موظف به حمایت از حقوق مسلم کاربران و مجموعه می داند .
لازم است ذکر کنم در تمام مدت هر چهار سرور دانلود سایت پایدار بودند .
در صورتی که بر روی سایت هر گونه خطایی را از این پس مشاهده کردید لطفا با ایمیل info@pc4you.ir تماس بگیرید .
با سپاس از همیاری شما کاربران فهیم مجموعه
مدیریت مجموعه ایران گروپ (انجمن آریا دانلود)
محمد