افزایش امنیت شبکه با راه‌اندازی سیستم آنتی دیداس (DDoS Protection)

  • Monday, 20th January, 2025
  • 17:06pm

با سلام و احترام

به اطلاع مشتریان گرامی می‌رسانیم که طی دو ماه گذشته، با چالش‌های جدی ناشی از حملات گسترده‌ی دیداس (DDoS) مواجه بودیم که باعث اختلال در سرویس‌دهی ما شد. این دوره سخت، فرصتی برای ما فراهم کرد تا با بررسی دقیق مشکلات و نیازهای شبکه، راهکارهای بهبود کیفیت خدمات خود را در دستور کار قرار دهیم.

 

در همین راستا، مفتخریم اعلام کنیم که طی ۱۰ روز گذشته، سیستم آنتی دیداس (DDoS Protection) به شبکه ما اضافه شده است. این سیستم به صورت خودکار در زمان وقوع حملات فعال شده و از تأثیر این حملات بر سرویس‌های شما جلوگیری می‌کند.

 


نکته فنی:

برای مشتریانی که از سرورهای ایران استفاده می‌کنند و نیاز به ارتباط با سرورهای خارج از کشور دارند، حین فعال بودن سیستم ضد دیداس، لازم است مقدار MTU سرورهای خود را در دو سرور ایران و خارج خود به مقدار 1300 تنظیم کنند تا ارتباط به درستی برقرار شود.

آموزش تغییر مقدار MTU در لینوکس

برای تغییر مقدار MTU در سیستم‌عامل لینوکس، می‌توانید مراحل زیر را دنبال کنید:

مشاهده مقدار فعلی MTU:

ابتدا با استفاده از دستور زیر مقدار فعلی MTU را بررسی کنید:

ip link show

خروجی این دستور اطلاعات مربوط به اینترفیس‌های شبکه را نمایش می‌دهد. مقدار MTU در کنار نام هر اینترفیس مشخص شده است.

تغییر مقدار MTU:

برای تغییر مقدار MTU به 1300، دستور زیر را اجرا کنید (به جای eth0 نام اینترفیس خود را وارد کنید):

sudo ip link set dev eth0 mtu 1300

اطمینان از تغییر مقدار MTU:

مجدداً دستور زیر را اجرا کنید تا مطمئن شوید مقدار MTU تغییر کرده است:

ip link show

اعمال دائمی تغییرات (اختیاری):

اگر می‌خواهید این تغییرات پس از راه‌اندازی مجدد سرور نیز باقی بمانند، باید فایل تنظیمات مربوط به اینترفیس شبکه را ویرایش کنید. برای مثال، در توزیع‌های مبتنی بر Debian/Ubuntu، فایل تنظیمات اینترفیس‌ها در مسیر زیر قرار دارد:

/etc/network/interfaces

یا 

/etc/netplan/00-installer-config.yaml

در این فایل، مقدار زیر را به تنظیمات اینترفیس خود اضافه کنید:

mtu 1300

سپس با اجرای دستور زیر، تنظیمات شبکه را مجدداً بارگذاری کنید:

sudo systemctl restart networking


در نهایت هدف ما همواره ارائه خدمات پایدار، مطمئن و با کیفیت به شما عزیزان بوده و هست. تلاش کردیم با این اقدام، تجربه‌ی بهتری از خدمات میزبانی وب برای شما فراهم کنیم و اطمینان حاصل کنیم که شبکه ما در برابر تهدیدات امنیتی مقاوم‌تر از گذشته است.

از صبر و همراهی شما در این مدت سپاسگزاریم و امیدواریم که با این تغییرات، رضایت شما عزیزان را بیش از پیش جلب کنیم.

با احترام،

 

« برگشت