Astrofórum - nová verze

[nou]

Hm zase je fórum nejaké spomalené. Navrhoval by som skúsiť pridat robots.txt a zakázať indexovanie rss. Možno to pomôže.

[DaveOne]

Zdravím administrátory a děkuji za to, že se staráte o provoz našeho oblíbeného fóra. Bohužel musím konstatovat, že dnes se opět začalo zpomalovat a už jsme skoro tam kde jsme byli včera Zkuste tedy nalézt nějaké to kompromisní řešení.

Děkuji

[HonzaStr]

Nou: to s tím robots.txt je dobrej nápad, hned jsem to zrealizoval. Ale jsem si téměř jistej, že to nepomůže.
Ale mám vymyšlené řešení, budu to zařezávat ve firewallu, dynamicky pomocí fail2ban (kterej bude zkoumat access logy). Akorát to budu muset napsat, chvíli to potrvá.
Kdo feedy používáte - jakej je tak normální počet dotazů do RSS z jedný IP adresy v čase? Pokud se nepletu, tak si prostě člověk stáhne všechno naráz a je to, ne? Takže, když budu blokovat jakoukoliv IP, která se zeptá, řekněme, během např. 10 minut víc než pětkrát, tak je to přiměřený? Ta blokace nebude na týden, ale např. na hodinu, alespoň pro začátek.

[hades]

Frekvence dotazování si umí čtečka nastavit, v té mé to jde nastavit na minimální hodnotu 5 minut, což taky mám nastavené. Výchozí hodnota jsou 3 hodiny.

[nou]

fórum používa tento plugin? https://www.phpbb.com/customise/db/exte ... extension/ Lebo je tam taká voľba že auto-advertise feeds. To by som skúsil vypnúť. Tiež by som znížil maximálnu dĺžku feedu.

[HonzaStr]

Ano, presne to pouzivame. Aktualni konfigurace je:
Maximum items allowed in any feed: 0 (no limit)
Maximum post time range: 720h
Maximum words to display in a post: 0 (no limit)
Auto-advertise your public feeds: On

Zatim jsem s tim nic nemenil.
Jinak jsem teda nastavil a zapnul ten fail2ban - a zafungovalo to ihned .
Kdyby to nekoho bannovalo "nad plan", dejte vedet, zvysim ty limity.

[zuzi]

Tak fail2ban funguje poradně, takhle rychle AF jsem asi nikdy neměl díky!

[hades]

Ano, funguje až tak moc dobře že zablokovalo mou IP a teď píšu z mobilních dat. Toho jsem se bál. Existuje tam nějaký whitelist?

[palkog]

Tiez mam rovnaky problem. Z pocitaca mi AF nejde. Nastastie tapatalku funguje:)
Mam rss na 3 priecinky, update je raz za 10 minut.

Ale zaujimave, ze rss raz za cas nieco nacita. Web stranku vsak nejde otvorit nikdy...

[palkog]

Ale zaujimave, ze rss raz za cas nieco nacita. Web stranku vsak nejde otvorit nikdy...

[HonzaStr]

No, ten fail2ban zařezává z inkriminované IP adresy veškerou http/https komunikaci . Problém může být např. sdílená veřejná adresa. Anebo samozřejmě, když si to ta čtečka tahá moc intenzivně.
No dobře, zvedl jsem limit na trojnásobek, tj. 15 dotazů / 10 minut.
Dejte vědět, jestli je to teď ok.

[palkog]

Z domu mi to zatial ide. Uvidim zajtra v praci (univerzita). Tam bude asi viac ludi pozerat na AF. Moznoze pri pohlade zvonku maju vsetci spolocnu IP ako pise Honza.

[zuzi]

Pokud je to univerzita na webnetu/cesnetu má přiděleny vcelku velký rozsah veřejných IP adres a ty jsou přímo přidělovány uživatelům. NAT se nedoporučuje použivat až na specifické užití (koleje a podobně).

Tedy nedošlo mi že je to nejspíš na Slovensku, tam to může být jinak.

[HonzaStr]

Většina uživatelů nejspíš nepoužívá feedy, ale čte to tu přes web, takže na to nemají vliv.
Každopádně, teď jsem to trochu potunil. Zjistil jsem, že dotazy z té zlé aplikace jsou dost specifické, takže jsem výrazně zúžil filtrovací pravidlo - a myslím si, že slušnou čtečku by to teď už nemělo odchytávat.
Takže jsem opět snížil limit počtu detekcí na 5 / 10 minut... A pokud se to osvědčí, tak pak i prodloužím bannovací interval .

[hades]

Zatím to jede bez problémů. Kdyby to zase začalo zlobit, ozvu se. Díky