[home-pl]

Cześć,

Jeżeli ktoś szuka do swojej strony #cdn i ochrony #ddos lepszej niż bezpłatny #cloudflare, ale wciąż chce zatrzymać nieco grosza w kieszeni - zapraszamy do lektury jak za darmo uruchomić CDN w home.pl. Z usługi mogą korzystać wszyscy, również użytkownicy hostujący stronę poza naszą siecią, na swoich #vps itd.
#cdn #hosting #hostingwww #wordpress #domeny #serwery

[jokerracer]

@home-pl: najlepszą sprawą ZA DARMO to zablokowanie asn/cidr LEGALNYCH botnetów z CHIN ROSJI ITD...
do blokowania większej liczby ip/cidr użyć w linux ipset + iptables

przykładowy asn botnetu : AS200557 - fineproxy - sprzedają proxy

foto przedstawia atak z cidra 24

Źródłem naukowej informacji jest ( ͡º ͜ʖ͡º)

https://www.qurium.org/alerts/azerbaijan/azerbaijan-and-the-region40-ddos-service/

[I.....I]

@jokerracer: I ten ipset i iptables nic Ci nie pomoze w przypadku ataku UDP.

[ChrystusChytrys]

@jokerracer: ale wiesz, że są różne rodzaje ataków, prawda? Są bieda rozwiązania np ngxblocker - https://github.com/mitchellkrogza/nginx-ultimate-bad-bot-blocker - cron codziennie pobiera aktualne listy, ale co z tego? Cloudflare + plan PRO dla ich zajebistego Firewalla i większej możliwości ustawienia niektórych rzeczy i w tym momencie bardzo ograniczasz możliwości #!$%@? Ci strony, ale nadal jest to możliwe.

[jokerracer]

@ChrystusChytrys: hmm lepsze to niż nic ( ͡º ͜ʖ͡º) pozdrawiam

[jokerracer]

@ChrystusChytrys: ale pamiętaj o jednym lamer ominie tego Firewalla ... Cloudflare + plan PRO i co wtedy zrobisz ?
( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)

[ChrystusChytrys]

@jokerracer: nic, strona przez chwilę nie będzie działać a potem wstanie bez większych problemów. Przecież nie musi mieć SLA na poziomie 100% xD serwer nadal będzie schowany za CFem, więc nic mu nie będzie, nie utracę żadnych wrażliwych danych. Póki co spisuje się to wszystko bardzo dobrze i założę się, że nigdy nie widziałeś CFa w rozszerzonej wersji ani nie miałeś z nim do czynienia.

[jokerracer]

@ChrystusChytrys: masz racje coś tam zobaczyłem na stronie u nich i tyle, ale wiem, że jest do BANI... sam programuje troszkę więc wiem co gadam hehe ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)

[jokerracer]

@ChrystusChytrys: Jak to może być dobre ? Porównam to do otwartego kodu WP i innych CMS ...

[ChrystusChytrys]

@jokerracer: No ok, sprowadźmy dyskusję do nieco bardziej łopatologicznego poziomu Panie haker. Jako atakujący znasz jedynie adres mojej strony. Strona stoi na darmowym planie CF. Już na tym etapie nie poznasz IP maszyny, na którym stoi moja strona. Choćbyś się zesrał - nie jesteś w stanie tego zrobić. Zostajesz nadal z samą domeną schowaną za IP CF. Ddosujesz CF - ja dostaję powiadomienie - włączam sobie tryb "im under attack" o

[jokerracer]

@ChrystusChytrys: hmm zgoda daj mi adres domeny CF a ja dam Tobie adres IP serwera i napiszesz mi jak to zrobiłem OK ?
daj na prv oczywiście adres domenki ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)

[jokerracer]

@ChrystusChytrys: albo kolegi i podasz mu adres IP jego serwera hehe

[jokerracer]

@ChrystusChytrys: a jak będziesz chciał to pokaże ci inne sztuczki.... ( ͡º ͜ʖ͡º)

[jokerracer]

@ChrystusChytrys: jak masz iptables to wytnij sobie port 80 jak masz ssl, bo na ten port leci dużo syfu, ale wytnij tak , aby normalne osoby mogły się dostać , bo dużo jeszcze przeglądarek np safari apple łączy się na wstępie z portem 80 ...
i jak masz już iptables to doinstaluj ipset aby ogarnąć ddos i zrób sobie dynamiczne tabele ( ͡º ͜ʖ͡º) wycinasz w

[jokerracer]

@ChrystusChytrys: nawet ten z największego botnetu ( ͡°( ͡° ͜ʖ( ͡° ͜ʖ ͡°)ʖ ͡°) ͡°)

[jokerracer]

@ChrystusChytrys: CF mogę porównać do ochrony osoby, ale co będzie jak zabraknie ochrony i zostajesz na wojnie sam ? Masz wtedy pełne gatki i czekasz, aż burza minie hmmm a co będzie jak to np będzie trwało 6 mc czekasz biernie na rozwój wydarzeń ? ( ͡º ͜ʖ͡º) Większość lamerów robi sztuczny tłok aby odwrócić uwagę Twoją więc jak w piosence hehe

Wszyscy co nam źle