[g.....h]

pierwszy raz dodałem "bombę gzip" do swojej strony. milion zapytań, z miliona IP... wszystko egzotyczne... automatyczne banowanie po IP pomaga na chwilę... bo zaraz kolejne IP... a tak, mam 1 zbanowany IP na 2-3minuty :)
Nie ma to jak walczyć z #ddos za pomocą #ddos ( ͡° ͜ʖ ͡°)

Muszę przyznać, że czuję się z tym świetnie.
I zanim zacznie mi ktoś prawić moralniaki, że to mogli być klienci - nie, nie mogli! Zabezpieczyłem się na klientów w takiej sytuacji, prawdziwy odwiedzający nie odczuje różnicy (poza tym, że strona będzie szybsza).

#programowanie #php #webdev #gzip #bezpieczenstwo (tak trochę)

[wytrzzeszcz]

@grzemach: ale że bomba dekompresyjna?

[kxyz]

@grzemach: nie płacisz za transfer ?

[g.....h]

@kxyz: nie, dedyk. Poza tym 10GB jest spakowane do 10MB :)

[ppawel]

@kxyz: afaik bomba jest dosyć lekka ( ͡° ͜ʖ ͡°)

[g.....h]

@ppawel: jest to genialne na takie gnomy jak to coś co mnie męczy...

[wytrzzeszcz]

@grzemach: tak sobie myślę po czorta atakujący marnuje czas na analize tego co mu odesłałeś

[g.....h]

@wytrzzeszcz: bo przeglądarka "myśli" że to normalna strona ( ͡° ͜ʖ ͡°)

[wytrzzeszcz]

@grzemach: aaa dobre

[Jurigag]

@kxyz: przecież transfer typu 1-10mb xd a w przeglądarce rozpakowywuje to do 1-10gb xD

[Jurigag]

@grzemach: swoją drogą tak się dziwię że nikt jeszcze nie wymyślił jakiegoś plugin do wordpressa oferującego gzip bombę xd

[kxyz]

@Jurigag: rozumiem, ale nie o to mi chodziło. "milion zapytań" x ~1MB = ~1TB

[Jurigag]

@kxyz: wiesz, można nawet 1-100 kb zrobić, i tak będzie to warzyć z kilkadziesią-kilkaset mb, i tak jakiś atak brute force spowolni to masakrycznie

[g.....h]

@Jurigag: już zwolnił. Jedną zablokowałem 1000 numerków IP + do każdego wysłałem pliczek... Aktualnie jest to ok 1ip/5 minut... Ale strona działa w miarę dobrze :)