Совет защити домашнего игрового сервера

Elman370, ну и глупо, я боюсь спросить чем сайт на netlify хуже чем сайт на твоём навороченном сервере? С учетом того что посещаемость сайта 500/800 реальных посетителей в сутки. При чем, сайт(ы) имеют весь нужный функционал и более того, он(и) в разы быстрее чем любой сайт на базе традиционного CMS/PHP, и их невозможно взломать по очевидным причинам в отличие от сайта на базе CMS/PHP.
И самое главное клиента, всё абсолютно устраивает, особенно когда он (владелец) получает со своего сайта значения 100/100/100/100 в PageSpeed Insights и статистика с аналитики которую он получает по почте вполне стоит тех денег что он потратил.

Ну это твоё дело как и что оптимизировать, толку что-то доказывать.

юзеру по барабану где что стоит, главное чтобы шустро открывало, если есть CDN так тем более. Pagespeed можно вытянуть и на движке любом, было бы желание и время ( может быть yslow и не на 100, но выше 91)

Изначально думал что человек понимает суть pagespeed, потому не написал поэтому просто проигнорировал. Но после того сообщения задумался, а вдруг он не знает как работает pagespeed.
В-общем и целом, циферки в pagespeed - не показатель. Можно ему левую инфу слать, дабы на все результаты получить 100. И не придётся для этого использовать говносистемы, дабы их как-то оправдать, лишь иметь капельку серого вещества.

На любом движке можно вытянуть, никто и не спорил, далеко ходить не надо https://forkbb.ru/ (недавний мой обзор на форумный движок)


Я вообще о другом, что пользователю важно получать хорошую статистику и метрику с сервисов которым пользователь доверяет, а всё остальное его вообще не интересует, зато интересует меня, например нагрузка на сервер, возможность оптимизации финансовых рсходов. Раньше в нулевых, ещё до jekyll я это всё делал с помощью nginx + кэширование страниц, по сути статика из динамического сайта, чуть позже (одно время) были костыли на скриптах что-то типа этого


Когда админка работает на субдомене (может даже локально под windows), а сайт собирает при несовпадении хэшей и отправляет по ftp на рабочий сервер, было у меня и такое ))))

Но всегда была одна константа, нет ничего быстрее чем статический сайт, и тут дело даже не в CDN или веб-сервере, вся суть проблемы в том чтобы лично мне экономить на ресурсах сервера, позже эту проблему окончательно решили такие сервисы как github и netlfy, и сейчас ненужно ничего пушить на удалённый сервер, сейчас все изменения можно делать прямо на сайте github, максимум можно отправить сами файлы *.md которые я изменил.
Я про то что hugo или другой современный ГСС это уже не только про экономию, безопасность, но и про удобство наполнения контентом которое чаще всего делает сам веб-мастер.

Elman370

Мда... Сильно сказано, главное ты понимаешь

Согласен. Это очень хорошо, что я всё понимаю.

я сомневаюсь, что у вас такие сайты, которые сильно грузят CPU, для чего нужна статика, я сам так делал много лет, просто в блокноте редактировал, потом написал свой движок, забросил и тд. анализировать можно и на gtmetrix и на других сайтах.


эмм? Именно пользователю? Метрику/статистику чего?

csnet

Владельцу сайта, это не оговорка, просто в моём понимании он пользователь которому важно знать метрику своего сайта (сколько у сайта посетителей), потому как раскруткой и рекламой занимался не я один, у меня всегда была основная работа а веб и программирование никогда небыли моей профессией, в этом деле я не профессионал если можно так сказать. Моя цель была именно без всякого фанатизма на этом просто заработать, и в лучшие времена получалось довольно неплохо.


Обычный сайт на WP без кэширования и дополнительных плагинов грузил сервер достаточно хорошо в процентном соотношении, тем более этих сайтов было достаточно много на 2007 - 2011 год. По этому всё что на WP я переводил в статику (nginx+кэширование) это позволило существенно снизить нагрузку на сервер, а вот перевод на ГСС стал актуальным уже во времена github page, к тому времени я сервер продал и перешел на VDS и уже перестал работать с WP а перешел на jekyll а через пару лет на hexo, ну а в данный момент я ярый фанат hugo.

Хорошо как защитить на vps виновс. Там ботнета больше 5 тысяч ip???
Может можна как-то настроить ограничение скорости на все айпи? Или порти? 10 ботов грузит интернет под 300 мб

На VPS защиту от ддос подключают как услугу, цена за эту услугу входит в базовый тарифный план либо оплачивается отдельно, уточняй у хостера.
Напиши конкретно что у тебя на VPS работает?
Тип атаки syn,icmp,tcp,udp,http,slow`s/flood?
Эти вопросы ты должен решать с теми людьми на площадке которых ты хостишь своё оборудование либо ПО. Но зная тип и силу атаки, ты можешь сам предпринять меры по защите своего сервера, в некоторых случаях могут помочь сервис(ы) типа cloudflare который сам по себе не защищает но может быть удобным интерфейсом между провайдером и тобой, есть масса других платных сервисов которые на платной основе дадут гарантированную защиту от ддос атак > 300Mbit.

Это нужно делать на роутере, а не на виртуалке.

Elman370, на каком роутере?

на виндоус есть способ блокировки айпи без фаерволла через mmc->добавить удалить оснастку-> "Администрирование безопасностью протокола IP (IPsec). Управление политиками IPsec для безопасного соединения с другими компьютерами." Новая политика, настраиваешь фильтр и т.д.

А толку, если пакеты всё равно до него дойдут? Фильтровать нужно на промежуточном узле.

Где ты дома возьмешь промежуточный узел? Если ты говоришь про псевдоузел типа роутера, то пакеты дойдут на роутер, он заглючит, потому что CPU там слабенький, но дело не в этом, пакеты все равно забьют канал. что на пк, что на роутере, в этом случае неважно на пк приходят пакеты или на роутер. А отдельная железка уровнями выше, - врядли кто даст поставить фильтр на монтажной коробке дома на весь канал. Я лет 12 назад в Киеве узнавал сколько стоит построить отдельный линк до дома с ДЦ, канал предлагали 2.5 гб. порядка 10к зеленых.

csnet, Так я к этому и говорю, что фильтрацией должен заниматься провайдер, а не клиент. На домашнем интернете защиту от UDP-флуда не сделать. Только от TCP.

Вот к стати видео тему как я пережил DDoS

Раньше был смысл "под столом" держать и игровые сервера, и веб хостинг, и некие части серьезных информационных систем. У меня игровой сервер в 2011 году такой был, как только провайдер перезапускал свое железо - менялся IP и мне приходилось заново добавлять в SETTI сами понимаете что
Даже одно время у меня определенные сервисы стояли дома, а доступ к ним осуществлялся по динамическому IP с dyndns, и это все нормально работало.

Сейчас это можно рассматривать только при наличии 2 условий:

1. свет заведен мимо счетчика
2. свет не выключают

ну либо есть своя электростанция. Иначе не рентабельно. Цены на VPS начинаются от $0.8 в месяц. Есть предложения за 20 евро при оплате на год в Европе. Это дешевле любого виртуального хостинга.

Ну а если прилетит флуд - дома быстро захлебнется роутер (часто может даже зависнуть), а на хосте тебя отключат чтобы не мешал соседям. Вот и вся история, потому не светите свои IP адреса.

Metal Messiah,

30грн/мес и у тебя белый IP-адрес без изменений.

Как ты думаешь много этот серверпотребляет из розетки?

И сколько серверов он может обслуживать?


Ну а сетевые атаки это уже другой вопрос, и конечно домашний провайдер такие вопросы не решает, по этому продакшн на внешних серверах а хобби спокойно можно хостить дома, то есть, те проекты которые никак не повлияют на ваш кошелёк.