سلام دوستان عزیز
من یه سرور دارم چند روز پیش سرور من ddos شد
برنامه ای با عنوان wireshark روی سرور نصب کردم
و با بستن ip ها تونستم جلوی ddos رو بگیرم
اما با بررسی بیشتر متوجه شدم که پاکت هایی به سرور من از سرور های خارجی ارسال میشه
و این پاکت ها حجم مصرفی سرور و بالا می برن
سعی کردم این ip ها رو ببندم اما بعد از بستن +300 ip کاملا نا امید شدم
چون با بستن یکip یه ip دیگه جایگزین میشه
نمی دونم این حملات از طرف کیه
اما داره حجم مصرفی سرور من و بالا می بره

راه حلی که به نظرم رسید این بود که من ip های کشور های خارجی ببندم(برای inbound)
اگر ممکنه در این رابطه راهنمایی کنید
چون من ورودی از خارج از کشور ندارم
و تنها وقتی که اتک یا ddos روی سرور باشه از این آیپی ها ورودی داریم
چه طور می تون مهمه ip های خارج کشور رو ببندم
با تشکر