[KaiserBrotchen]

Nie było żadnego ataku, a #hejto perfidnie kłamie. Hejto korzysta z Cloudflare'a co można łatwo sprawdzić w internecie. Oznacza to, że każda udana próba ataku Denial-of-Service została by zatrzymana na poziomie Cloudflare'a i użytkownik nie zobaczyłby błędu 500 z astronautą na stronie hejto. Jeżeli strona korzystająca z CF może załadować się na tyle, żeby wyświetlić błąd to znaczy, że wina jest po stronie ich web servera, a nie jest spowodowana żadnym atakiem. W przypadku gdyby był prowadzony atak, użytkownik zatrzymałby się na poziomie CF. Cloudflare jest bardzo dobrym i znanym rozwiązaniem, jednym z jego głównych zadań jest ochrona przed tego rodzaju atakami. A tutaj ewidentnie CF nie ma nic do roboty, a błąd pochodzi z serwera hejto.

Tak że sorry @evilonep ale mam złe wieści, zostałeś oszukany. Hejto wykorzystuje niewiedzę użytkowników, to co mówią na temat DDoS jest bzdurą.

[KaiserBrotchen]

@KaiserBrotchen: gdyby faktycznie ktoś próbował przeprowadzić atak to cloudflare otrzymując z serwera błędy 52X oraz 53X zacząłby swoją magię w celu zablokowania ataku. Nie trwałoby to nawet sekund. Dla normalnego użytkownika nie zmieniłoby się nic i powinien móc korzystać ze strony tak jak robił to wcześniej.

Skoro jednak strona wywala błąd 500, to znaczy, że błąd jest dalej i nie jest on związany z atakiem. DDoS to łatwa wymówka, bo słyszało

[RobieZdrowaZupke]

@KaiserBrotchen: Administracja hejto kłamie? Niemożliwe! Przecież oni tacy śnieżobiali uczciwi, raz się tylko adminowi omsknęło złe słówko, ale to wyjątek!

[Aniol_Ognia]

@RobieZdrowaZupke: kuhwa ja was nauczę szacunku do starszych jam jest master of universe kuhwaaa przeghywy nie obrażajcie kobiet jestem phoject managehem jestem kuhwaaa kimś hozumiesz to

[CzeskaSauna]

@KaiserBrotchen: Dzięki za wyjaśnienie, może bohater evilonep nie będzie niszczył.

[vorio]

Jeżeli strona korzystająca z CF może załadować się na tyle, żeby wyświetlić błąd to znaczy, że wina jest po stronie ich web servera

@KaiserBrotchen: Nie wiem jak Ty, ale ja 2 razy wczoraj zobaczyłem odpowiedź od cf (nie kosmonaute 500). Może to zwyczajnie jedno i drugie?

[AVOIDME]

@KaiserBrotchen: Pewnie gdzieś w historii domeny wisi ich host zanim przypięli CF. Nie trzeba jakichś tam skilli żeby go wylurkowac.

Oczywistym jest, ze jeżeli ktoś już zużywa resource to nie wali w CF, a jakimś botterem to już w ogóle bezsens.

[KupujacKarmeDlaKotaNieMajacKota]

@vorio: moze taka?

Ale.to tez raczej wskazuje, ze blad jest po stronie serwisu a nie tego, ze ich ddosuja ( ͡° ͜ʖ ͡°)

[KupujacKarmeDlaKotaNieMajacKota]

@KaiserBrotchen: to klamstwo to jest WYJATKOWA sytuacja #pdk ( ͡° ͜ʖ ͡°)

[BreathDeath]

@KaiserBrotchen: Chyba nie wiesz o czym piszesz. To, ze ktoś ma cloudflare nie oznacza, ze wszystkie ataki są zatrzymywane. Po drugie to, ze wyświetlili 500 nie oznacza, ze nie było ataku tylko mieli awarie. Mogli mieć problemy wydajnościowe np. na bazie danych, dlatego rzucali 500. Cloudflare nie wie ile ruchu może przyjąć baza danych, poza tym mógłby to być „zwykły” ruch. Nie wiedza w cf ile hejto może przyjąć ruchu. Zauważyłem,

[p.....t]

@KaiserBrotchen: słuchaj na pewno administracja hejto nie kłamie tam wszyscy są dla siebie mili i uprzejmi nie to co na wykop. Co jakie znowu wulgaryzmy admina źle siedziałeś wchodź na hejto bo tam kulturalni ludzie są a administracja może się pomyliła po prostu

[KondominiumKatoSocjalistyczne]

Hejto wykorzystuje niewiedzę użytkowników, to co mówią na temat DDoS jest bzdurą.

@KaiserBrotchen: ddosem był napływ nowych użytkowników z konkurencyjnego serwisu, na który nie byli przygotowani xD

[kamilwraca18]

@KaiserBrotchen: Hejto wyeliminuje błąd i strona będzie dalej hulać, a na wykop dalej będzie gówno contect. Słychać wycie? Znakomicie.

[WypiekPeel]

@KaiserBrotchen: trochę #gruparatowaniapoziomu bo faktycznie dotychczas wiedziałem o DDoS, tyle co wiedzieli tibijczycy 20 lat temu xd. Czyli więcej niż mój stary, ale mniej niż 2 pierwsze zdania na wiki. A fajnie napisane i teraz już będę miał na ten temat 4 akapity wiedzy

[BloodDeath94]

@KaiserBrotchen: do tego co napisał @BreathDeath jeszcze dorzucę: to że Cloudflare oferuje usługi walki z DDosem nie znaczy, że zadziała to od razu po utworzeniu
Trzeba ustawić odpowiednie reguły, skonfigurować WAF-a, sporo zależy też od używanego planu.
Tutaj trochę info o tym jak to działa:
https://developers.cloudflare.com/ddos-protection/managed-rulesets/http/

Jeżeli ruch leci w miarę prawilny, czyli są requesty na prawidłowe URL-e, gdzie normalnie zwracane są 200, czyli tak jakby dać klikać F5 na https://wykop.pl/mikroblog,

[m0rgi]

@KaiserBrotchen: Widać, że coś tam wiesz ale jednak nie do końca.
Tak, cloudflare chroni przed zmasowanym i prostym do zablokowania atakiem wolumetrycznym popularnie nazywanym DDoS.
CF nie chroni przed każdym DDoS a tym bardziej przy DoS który można wykonać na konkretne web portale jak pewnie tutaj.
To nie jest tak, że mając CF nagle możesz zapomnieć o bezpieczeństwie na swoim web portalu.
CF to nie Web Application Firewall.

[vanitydomain]

No proszę

[AntyKuc]

CF to nie Web Application Firewall.

@m0rgi: Ale przecież w CF masz też WAF.

[mentari]

@KaiserBrotchen: TO ICH ZNISZCZĘ xDDDDDDDDDDd

[a.....s]

@KaiserBrotchen: To miałeś na myśli?