Флудильня

Metal Messiah,
Как защищены? Обратное проксирование от ддос и других типов атак не спасает, узнать реальный адрес для атаки на прямую минуя прокси-сервер также не составит большого труда.
На сколько я знаю у CF в плане защиты есть особый прайс и он точно не для простых сайтов, дешевле выбрать специализированного провайдера для такой защиты. А CF это в прямом смысле слова - посредник между вами и реальными поставщиками тех или иных услуг, всё что они могут это (по сути) проксировать трафик и скрыть реальный адрес от простого пользователя.

Защита от CF даже на бесплатном тарифе - это

1. Скрытие реального IP сервера, что уже не позволляет положить его UDP флудом и любого рода амплификациями. Именно от такого типа атак не защищены большинство хостинг провайдеров (предпочитающих занулить маршрут к определенному серверу на сутки чтобы атака на него не создавала проблему другим серверам этого провайдера.
2. Проксирование предполагает блокировку ботов, то есть если определенные IP адреса создают слишком большую нагрузку - они отлетают, а легитимный трафик остается

Этого достаточно в большинстве случаев. Да, это не панацея. Да, CF отлично пропускает трафик от ботов, маскирующихся под мобильные устройства, не защищает от больших ботнетов (условно говоря миллион IP адресов, но каждый делает не больше 1 запроса в секунду, потому не попадает под фильтр), есть и другие технологии обхода этой защиты. Но, опять же, в большинстве случаев этого достаточно.

Узнать IP адрес не так просто как кажется. Вот форум сейчас на открытом адресе, записал, запомнил, потом включили защиту не поменяв адрес - форум можно положить. Это политика администрации (адрес не скрывается). Можно легко определить адрес любого мониторинга игровых серверов, не буду объяснять как - это очевидно. Некоторые другие ресурсы, но в общем случае определить адрес нельзя либо очень сложно. При этом, Cloudflare "сливает" адрес origin сервера по запросу, после чего хостинг-провайдеру все таки доходят "письма счастья" от разных копирастов, такие случаи в моей практике были. Но примерить социальную инженерию и вынудить их слить адрес ресурса тем же способом мне лично не удавалось - то есть человеческий фактор играет некоторую роль, но к счастью это явление не массовое.

Немаловажный плюс клауда - оптимизация маршрутов и существенный прирост скорости передачи данных. Если берешь сервер с каналом 200 мегабит, и домашний интернет со скоростью сотка - почему-то закачка файла может происходить со скоростью 10, 20, 50 мегабит и не больше, но через Cloudflare часто (не всегда) как раз будет стабильная сотка в потолок. Для раздачи сборок самое то. Минусы - кривая имплементация сертификатов от Let's Encrypt, в результате ошибка в старых версиях Google Chrome, всем известная уже не первый год, которая исправляется методом танцев с бубном (смена провайдера сертификата, доступная только по API, то есть это уже надо быть спецом чтобы это сделать потому что в dashboard эту функцию годами не могут реализовать).

Использовать или нет - личное дело каждого. Можно load balancer поднять на каком-нибудь Amazon и рубить ботов самостоятельно, но это выйдет явно дороже.

походу это кеширующий сервер где то в Киеве как у гугла, у них стоит. Поэтому и быстрее. Боты некоторые проходят, но их вполне реально добить самому.

Metal Messiah, Скрытие ip-адреса вообще ничего не гарантирует, кроме как скрытия этого самого адреса от простого пользователя, кому нужно - узнают реальный адрес сервера. Есть масса методов и ошибок админов, начиная от неправильной настройки сервера и до уязвимостей в ПО. Особенно это легко сделать если домен зарегистрирован там где и хостинг, лично я именно с этого и начинаю, но многие палят реальный адрес на почтовых серверах... Социальная инженерия...
Да банально

- всё, адрес известен с вероятностью в 90%...

Короче, просто поверь, кому реально нужно узнать адрес - его узнают 100%.

Убили такой форум, ладненько после нового года мне отдадут бекап старого форума сафетиста, переделаю все и запущу, не вижу смысла тут что-то ждать)

Ты вообще о чем? Кто тут кого убил?

Никто никого не убивал, все работает.
Клауд, IP адреса которого были заблокированы роскомпозором, сейчас отключен. У всех все должно открываться.

P.S. если у кого-то что-то не открывается - предлагаю на правах идеи поднять TOR зеркало форума :-)

Ага. Только осталось то, что украинский хостинг, на которой размещён форум, блокирует некоторые российские IP-адреса.
Сменить член на дилдо - это не решение.

Все в инстаграме сидят через ВПН и сюда только через него пускает увы. Блок идет с обоих сторон похоже

А можно трассировку до адреса форума сюда под спойлер? Чисто убедиться что это украинский хостинг блокирует российские адреса, а не российские провайдеры блокируют подключения к украинскому хостингу. Я знаю именно вторая ситуация возникала в начале марта 2022 года.


Мыши плакали, кололись, но продолжали грызть кактус. Мне сегодня VK.com заявил что с 1 февраля я смогу пользоваться только мобильной версией, т.к. они от нечего делать убирают поддержку моего браузера. Мобильная версия тупит ненамного меньше обычной, потому я подумываю вообще прекратить использовать эту гадость. Просто так сложилось что с игроками одного из серверов только по ВК общаемся.

Metal Messiah, с нашей стороны ничего не заблокировано, я уже проверил. Вернул кф, т.к роскомнадзор что так что так заблокировал и кф и наш ип.

Роскомнадзор с собой разобраться не могут, но форум локнули, я не удивлюсь если это какой-нибудь караулов со своим спутником радиусом жаловались, а это все придумали ‘профессионалы’ с фунгана.

Заблочили IP cloudflare, они просто не понимают, что CF работает по anycast.

Форум не использует CF и расположен в Германии на обычном хостинге от ukraine.com.ua. С Московского прокси форум нормально открывает.

Ой, я последний раз чекал в 2012ом)))

Прям все айпи до единого?

Удивительно что три моих сайта у большей части пользователей открываются. Не открываются лишь у единиц.
CF имеет свойство обходить блокировку очевидным методом.

Elman370,
Что это за очевидный метод, подскажи?

не удивляйся, жалобы были массовые и не от тех кого ты думаешь, задача простая, заблочить помойки

Долгое время пытался зайти на форум думал все закрылся, с впн бац и открылось)) жалко конечно что заблочили

Salpson, а где не помойка?