Astrofórum - nová verze

[hades]

Mě to taky teď pár dní chodí sporadicky, a už jsem teda přišel na příčinu: mám permanentně zapnutou VPN. Přidal jsem si do ní vyjímku na AF a už to chodí jak má.

[biker.fm]

Ten zoznam SK+CZ IP adries nemusí byť úplne presný takže je možné že ste tiež zabanovaný ako zahraničie.

Chytam internet pres satelit, nemam statickou IP. Takze je vlastne klidne mozne, ze behem vyssi zateze fora narazim do firewallu.

Použít VPN ?

A az ruzni boti zacnou pouzivat taky VPN ...

[HonzaStr]

Zdravím, se nám to tu nějak rozjelo .
Ano, to s tou nefunkčností zřejmě bude souviset s tím, že boti to pořád zkouší, ale opatření funguje. Pokud se připojujete z nějaké IP adresy, která není jasně deklarovaná jako cz nebo sk, padne to na vás bohužel taky. Ale nebýt tohoto opatření, fórum by bylo zcela nepoužitelné...
Pro ilustraci pár grafů, počet nastartovaných procesů webserveru za posledních pár hodin a dnů:

apache_processes-day.png (46.13 KiB) Zobrazeno 854 x

apache_processes-week.png (36.64 KiB) Zobrazeno 854 x

Jsou tam vidět ty problémy, co jsme měli před týdnem, dokonce apache nějakou dobu vůbec nereagoval (to je ten bílý pruh). A teď je krásně vidět, jak to stále zkoušejí (ty peaky s hodinovou kadenci). Možná bych měl navýšit ten blokovací interval, třeba je to tak dřív přestane bavit...

Pokud máte statickou adresu mimo definované cz/sk rozsahy, můžu jí whitelistnout. Celé rozsahy bych ale nerad (leda snad, kdyby nebyly příliš rozsáhlé ). A ano, nějaká česká VPN (s koncem v našem rozsahu adres) by ten problém ideálně řešila. Jinak prostě musíte počkat, až nápor botů poleví. Vím, je to nepříjemné, ale snad se s tím dá fungovat.

Co se týče placení, respektive příspěvků na provoz fóra. Obávám se, že se pohybujeme na hraně toho, co povoluje CESNET. Možná spíše za hranou. Pokud by to znamenalo přesunout se kvůli tomu do komerčního hostingu, pravděpodobně bysme zaplakali nad výsledkem....
Pokud máte potřebu přispívat na provoz fóra, doporučuju vstoupit do ČAS (pokud tam už nejste) a platit zde členské příspěvky .

[hades]

A ano, nějaká česká VPN (s koncem v našem rozsahu adres) by ten problém ideálně řešila.

Ono to bylo spíš myšleno naopak: aby se nestalo, že boti začnou používat českou VPN

[Pavebo]

od 13.5.25 mám utrum, ať dělám cokoliv ... (Ipad, provoz s VPN, neťukne ani s vypnutou VPN, holt jsem se nějak blbě zapsal...), řekl bych, že je to dobrá finta, jak omezit počet zbytečných uživatelů. Dostal jsem se sem ze starého win 10-kového železa.

[HonzaStr]

Pokud vám nefunguje ani www.astro.cz (jak tu teď nedávno někdo psal), tak je v tom naše "chytré" řešení nevinně - to totiž blokuje jenom samotné astro-forum, nic jiného.
Ale je možné, že vás blokuje ústavní firewall, který používá nějakou formu dynamického firewallu (snort, nebo něco podobného). Myslím, že jsme to tu nedávno řešili... Zkuste si zjistit svojí IP adresu a pohledat, jestli náhodou není na nějakém veřejném blacklistu, tím by se to vysvětlovalo. Z takového blacklistu se dá dostat, většinou uvádějí návod, jak to provést...
Jinak teda, pokud by opravdu hrála roli volba počítače (jak píšete, že jste se sem dostal ze starého železa) z jinak stejné sítě, tak bude nějaký problém v tom novém počítači. Nedá se vyloučit blokování nějakou místní ochranou atd. (Nepoužíváte náhodou, aniž byste to třeba moc řešil, nějaký "anonymizer", vpn atd?) Vaše IP (ze které jste napsal ten poslední post) je každopádně česká, takže jí naše řešení rozhodně neblokuje.

Ad VPN, kterou by mohli využívat boti: ano, to je klidně možné, ale není to moc pravděpodobné. Přecejenom, v globálním měřítku nejsme zase až tak velký zdroj informací, není pravděpodobné, že by to někdo dělal fakt cíleně na nás. Ale každopádně, VPN by znamenala, že útoky půjdou z jediné IP adresy (anebo z nějakého docela úzkého rozsahu), neboli se to dá celkem snadno zaříznout .
To, že si v našem případě můžeme dovolit omezovat provoz podle geoip je opravdu velká výhoda.

[Pavebo]

Sypu si hlavu popelem, ano není problém s vaším řešením, ale opravdu u mne. V nastavení - připojení wi-fi jsem ponechal po komunikaci s poskytovatelem, se kterým jsem řešil problém s daty zapnutou funkci - omezit sledováni IP adresy, po vypnutí je to ok - omlouvám se!

[Pepa217]

Pokud je teda členství v ČAS vhodná forma příspěvku na provoz AF, tak jdu na to