Relikty zamku

Do EINeczko: Tekst artykułu został przeniesiony do obiektu jako opis. Artykuł został usunięty. Takie krótkie teksty dotyczące obiektu należy umieszczać jako jego opis, nie artykuł.

do blaggio.: Dziękuję, próbowałem dodać dłuższy artykuł, ale pojawiał się błąd przy próbie zapisu. Krótszy przeszedł. Niech zostanie tak jak jest teraz. Są odwołania do dalszych materiałów. Problem nadal występuje. Często pojawia się komunikat BadGateway i biały ekran, a zmiany się nie zapisują.

do ElNeczko: Te problemy mogą być chwilowe, czyli jutro może być już dobrze.

do ElNeczko: To przez nawał requestów z różnych numerów IP z wszystkich krajów Ameryki Południowej i Ameryki Środkowej oraz sporej części Afryki i wszystkich krajów Bliskiego Wschodu z wyjątkiem Izraela. Ktoś używa tzw. residental proxy a dokładnie z usługi która udostępnia miliony numerów IP ale nie serwerowych tylko domowych żeby były trudniejsze do zbanowania. Jakieś dwa miesiące temu był dokładnie taki sam nawał requestów - po kilkaset na sekundę i zablokowałem wtedy wszystkie numery IP z kilkudziesięciu krajów ale zrobiłem to w PHP więc jak dzisiaj znów problem wrócił to zaczęło brakować serwerów PHP których limit ustawiłem na 200. Zmieniłem więc blokowanie dostępu do serwera z poziomu PHP na system operacyjny żeby do PHP nic nie doszło - musiałem doinstalować pakiety do Linuxa które rozbudowują działanie firewalla i można jednym poleceniem zablokować cały kraj i tak też zrobiłem. Jeszcze przed 22 sprawdziłem requesty i nawał dalej był ale mniejszy i ten który był przejrzałem i dodałem kolejne blokady.

Nie wiem czy to jakiś atak DDOS bo ktoś się mści czy ktoś używa botów do ściągania zawartości strony ale to nie ma znaczenia bo wyciąłem jakieś 80% tego syfu. Teraz liczba serwerów PHP oscyluje między 56 a 63 więc do limitu 200 jeszcze sporo brakuje no ale i tak trzeba będzie monitorować sytuację.

do Neo[EZN]: To zdaje się większy być problem. Na forum starej radiotechniki jest identyczny problem. Ilość "gości" jest z kosmosu, a walka z nimi to trochę walka z wiatrakami. (według administratorów).

do Marek Kuliński: Można sobie z tym poradzić w prosty sposób ale trzeba mieć na to budżet - za pomocą np. Cloudflare. Oni mają system reputacji numerów IP - jeżeli jest jakiś podejrzany to albo można go zablokować albo dać captchę do rozwiązania. To prawie całkowicie chroni serwer. Z tymi residental proxy jest taki problem że z tej samej puli korzystają ludzie w domach a czasem te numery są rotowanie jeżeli nie ma stałych adresów IP więc jak zablokujesz jakiś numer bo bot z niego korzysta to innym razem z tego samego numeru może korzystać jakaś osoba. No ale na naszej stronie nie ma raczej czego szukać ktoś z Mali, Bangladeszu, Ekwadoru czy Indonezji więc nie mam oporów żeby wycinać całe pule adresów IP. Pozostają jeszcze numery IP z np. USA czy Ukrainy - tego lepiej nie wycinać "hurtowo", trzeba już działać indywidualnie i wycinać konkretne zakresy IP a nie całe kraje.