Wszystko

Najnowsze

Archiwum

i.....y
i.....y
  • 2
#cloudflare to jest jednak bestia. Miałem za zadanie z---------ć stronę celem testów przed jej oddaniem do użytku. Small instancja na AWS, Wordpress, z ustawionym Cloudflare. DDOS na >5k r/s przez 5 minut nie zrobił nawet na tym wrażenia. Każdy powinien z tego cuda korzystać kurde. #sysadmin
  • 9
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
niebezpiecznik-pl
  • 66
Olbrzymi wyciek wrażliwych danych (haseł, ciasteczek, prywatnych wiadomości) z serwisów korzystających z CloudFlare. Tych serwisów jest ponad 5,5 miliona - więc lepiej szybko zmieńcie hasła jeśli korzystaliście z któregoś z nich (pełna lista w naszym poście), bo część waszych poufnych danych wciąż może być dostępna w cache wyszukiwarek internetowych. Dajcie znać inny Mirkom!

https://niebezpiecznik.pl/post/olbrzymi-wyciek-wrazliwych-danych-hasel-kluczy-wiadomosci-prywatnych-z-wszystkich-55-miliona-serwisow-internetowych-korzystajacych-z-cloudflare/

#hacking #bezpieczenstwo #security #niebezpiecznik #cloudflare
  • 12
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
michallus
michallus
  • 3
Wie ktoś jak Cloudflare sobie radzi z blokowaniem ataków DDoS Layer 7?. Wiem, że przy wyłączonym WAF i zwykłym planie (PRO) atak przechodzi ze stressera stressboss.net Jakieś ustawienia WAF lub plan biznes wycinają te ataki? Instalowanie dodatkowych firewalli na serwerze mija się z celem bo blokowane będą wtedy IP clouda a nie atakujących.
Z uwagi na konieczność wprowadzenia dużych zmian a uptime musi być póki co CF musi zostać.
#webdev
  • 1
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
SunnO
  • 1
#it #windows #niewiemjaktootagowac #cloudflare
Miraski wyskakuje Wam ostatnio takie coś jak na screenie przy wejściu na różnorakie strony? Od kilku dni mi to wywala na różnych stronach i muszę jakieś zrąbane captche ogarniać. Nie pobieram ani nic, tyle co się po bazach danych poruszam bo szukam materiałów do pracy + wypok i śmieszne kotki w internecie.

Oczywiście żadnego syfu nie mam. Comodo chroni moje
SunnO - #it #windows #niewiemjaktootagowac #cloudflare Miraski wyskakuje Wam ostatni...

źródło: comment_Uqt7rwUYdylNbLdEWfmOjNFTewSJQrLD.jpg

Pobierz
  • 13
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
SunnO
  • 1
@zapoznalem: nad VPNem właśnie się zastanawiam ale muszę sobie dobrać jakiś zajebisty.

a ktoś inny z twojego łącza ma?

No to chyba muszą nakładać te ograniczenia po zakresie IP a nie na konkretne numery.
  • Odpowiedz
h.....a
h.....a
  • 1
Używam darmowej wersji CloudFlare i spisuje się świetnie, jednak mam pewną zagwozdkę. Skoro mój origin IP jest ukryty i teoretycznie nie można zapuścić udanego DDoS-a (mam nadzieję), to do czego miałaby się przydać mi wersja Pro czy też Enterprise, którą tak polecają (m.in. właśnie przez lepszą ochronę anti-ddos), oprócz oczywiście bajerów takich jak własny ekran podczas weryfikacji?

I podobne pytanie, jaka jest różnica między zabezpieczeniu na 'low' a 'under attack' lub 'high',
  • 4
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
zwierzak40
  • 2
@halucynmenda: > I podobne pytanie, jaka jest różnica między zabezpieczeniu na 'low' a 'under attack' lub 'high', skoro i tak IP jest ukryty?

@halucynmenda: M.in. Agresywnością CloudFlare. Przy dużej agresywności CF nawet zwykłego użytkownika, który szybko przeklikuje po stronie poprosi o przepisanie Captchy, żeby sprawdzić czy to nie robot.

mój origin IP jest ukryty i teoretycznie nie można zapuścić udanego DDoS-a (mam nadzieję), to do czego miałaby się przydać
  • Odpowiedz
tak__bylo
tak__bylo
  • 1
Murki, czy jak mam włączony DNSsec na ovh i korzystam z cloudflare, to czy powinienem włączyć tam DNSsec? A na ovh wyłączyć?
Czy te opcje kryptograficzne na cloudflare działają dobrze na hostingu współdzielonej ovh? Mam na myśli ssl flexible, hsts i jeszcze coś z autoryzacją tls?

#hosting #cloudflare #ovh #webdev #dns
  • 2
  • Odpowiedz

  • Otrzymuj powiadomienia
    o nowych komentarzach
j.....s
j.....s
  • 1
@tak__bylo: Jest możliwość przekierowania ruchu pocztowego na inny serwer. Organizacja w której pracowałem miała domenę na swoim serwerze (strona www), a poczta była obsługiwana przez google (z resztą tak jest nadal). Nigdy tego nie robiłem, ale jest to jak najbardziej wykonalne i @morswin28 będzie wiedział na ten temat coś więcej.

  • Odpowiedz

Powiązane tagi