[K.....a]

#hejto z nie przygotowaniem się na napływ ludzi traci powoli swoją życiowa szansę wybicia się. Do tego admini też nie komunikują się z ludźmi - nie piszą z czym problem - kłamiąc i zwalając wszystko na mityczny ddos. Czuję frustrację.

[maybe]

@Klopsztanga: Zgadzam się... Bardzo kibicuję im od kilku dni, udzielam się, patronuję i staram się wrzucać dobry content - niestety, infrastruktura nie daje rady. Chciałem nawet napisać, że jak coś, to służę pomocą (10+ lat expa w hostingu dla USA/UK firm), ale widziałem, że sporo osób się już zgłosiło i chyba zero reakcji. Chciałbym poznać naturę tych "ataków botów", o których wspominali. To wszystko jest do ogarnięcia, zwłaszcza, że sa za

[some_ONE]

zwłaszcza, że sa za CloudFlare - serwis oferuje różne poziomy obrony przeciwko atakom typu ddos i one naprawdę działają. Wiem, bo pracuję z tym na codzień.

@maybe: W wersji darmowej czy tam najtańszej też ma te różne poziomy, czy może jednak dopiero w enterprise? ( ͡° ͜ʖ ͡°)

Poza tym walnięcie strzała 100-200 (czy cokolwiek tam leci) requestów na sekundę nigdzie nie podejdzie pod typowy atak DDoS,

[K.....a]

@some_ONE: w cloudflare za free masz opcje "im under attack" i dzieje się cloudflarowska magia. Do tego podstawowy plan - pro to koszt 20$.

Po kolejne - można zablokować ruch spoza polski na dzień dobry. Bo ddos nie ogarnia się polskimi IP, tylko różnymi

[maybe]

@some_ONE: Nawet w darmowej mają opcję "I'm under attack!", zobacz na filmie, jak to działa: https://www.youtube.com/watch?v=owUp9QVJGJs

[K.....a]

@maybe: teraz sprawdziłem i w darmowej wersji jest możliwość dodania WAF rule aby zrobić JS challange za friko. Więc tak albo tak i to za uczciwą cenę - 0zł.

[ZapachWanilii]

@Klopsztanga: Jeśli tak jak piszą mają problem z botami to "I'm Under Attack Mode" może nie dać rady, bo obejście tego to jedna paczka z PyPi

[ZdeformowanyKreciRyj]

@ZapachWanilii: bardzo mocno wątpię, że to radzi sobie z captchą
edit: radzi sobie w taki sposób, że po prostu płacisz ludziom za rozwiązywanie captchy xd wychodzi koło 4zł za 1000 requestów czyli dosyć droga zabawa żeby na tak długo położyć hejto

[ZapachWanilii]

@ZdeformowanyKreciRyj: To zależy jak Cloudflare zaklasyfikuje ruch, bo od tego zależy czy trafi się tylko na JS Challenge, czy też na captchę. W tym pierwszym przypadku nie ma problemu, a w tym drugim można skorzystać z różnych API do rozwiązywania captchy w stylu CapSolver

[ZdeformowanyKreciRyj]

@ZapachWanilii: no właśnie w tym rzecz, że jak cloudflare zobaczy pięćsetki to większość będzie dostawała captchę a jej rozwiązywanie jest drogie. Żeby położyć stronę na 24h z przerwami to potrzebne są miliony requestow. Jednak cf działa dość dobrze i opinia o nich nie bierze się znikąd. Ogólnie nie bardzo chcę mi się wierzyć w tę cała historię z ddosem szczególnie patrząc na to, że nawet wtedy kiedy strona działa dobrze to

[ZapachWanilii]

@ZdeformowanyKreciRyj: Właśnie zastanawiały mnie 504 związane z CORSami ("Access-Control-Allow-Origin") rzucane przez ich API w momencie jak nie działała strona

[K.....a]

@ZdeformowanyKreciRyj: Właśnie zastanawiały mnie 504 związane z CORSami ("Access-Control-Allow-Origin") rzucane przez ich API w momencie jak nie działała strona

@ZapachWanilii: norma. Zamiast poprawnego requestesta 200, wywala się błąd 504 error code - który już nie zawiera headerów CORS's i JS blokuje dostęp z danych odpowiedzi z serwera.