Astronomické fórum

Pokud vám nefunguje ani www.astro.cz (jak tu teď nedávno někdo psal), tak je v tom naše "chytré" řešení nevinně - to totiž blokuje jenom samotné astro-forum, nic jiného. Ale je možné, že vás blokuje ústavní firewall, který používá nějakou formu dynamického firewallu (snort, nebo něco podob...

Zdravím, se nám to tu nějak rozjelo :-). Ano, to s tou nefunkčností zřejmě bude souviset s tím, že boti to pořád zkouší, ale opatření funguje. Pokud se připojujete z nějaké IP adresy, která není jasně deklarovaná jako cz nebo sk, padne to na vás bohužel taky. Ale nebýt tohoto opatření, fórum by bylo...

A ještě jsem zapomněl na ten cloudflare. Trochu jsem si to nastudoval, v našem případě by to zřejmě moc nepomohlo, tak jsem to zatím neřešil.

A teď k současnýmu stavu. Jednak teda "útok" polevil, ale ne tak já :mrgreen: . Pročetl jsem si vaše nápady a udělal jsem určitej kompromis. Každejch pár minut se spouští skript, kterej zkontroluje aktuální provoz a zátěž serveru. A když situace zhoustne, dostane celej svět kromě CZ a SK a...

Zdravím, začnu tím, že uvedu na pravou míru tady tohle: ... 2. AF běží v infrastruktuře Astronomického ústavu, bere si jeho zdroje, Honza jej spravuje v rámci své pracovní doby a to vše dostáváme zadarmo díky laskavosti AsÚ. Nevidím důvod, proč nechávat takový provoz bez omezení, navyšovat zdroje a ...

A rovnou nastíním možnosti, co mě napadají: 1. Použít ten cloudflare, co tady kdysi někdo navrhoval. Mezitím s ním už mám i praktické zkušenosti odjinud - a myslím, že by to asi šlo použít. Nejsem si úplně jistý, jak moc dobře to bude fungovat nebo to pomůže, ale mohlo by. Další opatření, co mě napa...

Vážení, než sem někdo napíše něco ve smyslu "dneska už to zase drhne", raději se ozývám sám. (Ehm koukám, že než jsem to dopsal, už mě někdo předběhl :-D.) Problém je bohužel zpět, moje chytré filtrování dnes selhává. Tentokrát mají zjevně mimořádně extenzivní rozsahy IP adres, ostatně pos...

Trvalo to nakonec déle než rok :( , ale galerie je opět funkční. Je v tom příšerný množství práce a času - a výsledek není dokonalý. Je třeba to chápat spíš jako způsob, jak ty staré věci zachovat do budoucna (jsou tam např. i fotky lidí, kteří už nejsou naživu). Dneska existují jistě mnohem lepší a...

Dá se to dohledat v tomhle vlákně. V kostce - google je hodně ostrý v tom, odkud přijímá maily. Navíc se nechová úplně deterministicky. Ale aby to fungovalo co nejlépe, je třeba mít zapojenou "hyperkorektní" konfiguraci serveru včetně všech existujících "antispammerských" mechani...

No, zřejmě se opět vynořil starej dobrej problém, co jsme tu řešili cca před rokem. Vlastně jsem ho asi tenkrát tak úplně nedořešil (i když snaha byla). Příležitostně na to zkusím kouknout. Ale nějakou dobu to potrvá, jsem teď docela na roztrhání a tohle je poměrně složitá a komplexní věc.

Protože se množily problémy, tak jsem nakonec zařadil do obranného mechanismu filtr na geolokaci podle IP adresy. Odteď by to tedy nemělo odchytit adresy v CZ/SK. A rovnou jsem zkontroloval už odchycené adresy a u těch z CZ/SK jsem zrušil jejich ban, překvapivě jich tam pár bylo, i těch "nenahl...

kuceraz: Ano, to vypadá přesně, jako ten popsaný problém. Pošlete mi do SZ svoji IP adresu z práce, podívám se na to.

Stanislavxyz : Nejlepší je se zkusit připojit přes jinou IP adresu, což (obzvlášť pro laika) nemusí být jednoduché. V zásadě jde o to, přihlásit se do astro-fóra odjinud, aby to nešlo přes společné připojení k internetu (např. přes mobilní data v mobilu, v práci, u souseda/známého...). Pokud to tam...

Ano, to odpovídá, to bylo tím přetížením serveru, tj. tím "slow DDOS" útokem. Dělají to ve vlnách. Teď bude zase pár dní pokoj, než jim vyprší ban.

Ano, je to tou ochranou (v případě Tomáše Grygarčíka). Je tam nastavený limit na počet dotazů za nějakou dobu, v tomto případě došlo k překročení, načež následoval ban ve firewallu. Konkrétní čísla bych tu raději veřejně nepsal, ale je to nastavené tak, aby to běžný traffic celkem bezpečně nepřesáhl...