Cloudflare i Captcha na ES-u?

Mislim da je "problem" CG-Nat. Ja imam fixni javni IP samo za sebe i na poslu i kod kuce i nijednom mi nije izasla captcha. Tri tackice i js da, captcha ne.

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

Ja imam javni ip, kao da je fixni posto se vezuje za mac adresu i nikad se ne menja. Captcha redovno izlece i ovde i na poslu.
Eto promenio sam mac adresu na ruteru da promenim konacno ip adresu nakon 2 godine :P

Onda nemam pojma... Meni ne iskace captcha nikad za ES.

Sve jedno, to je CF "under attack" mode, koji ima neku svoju logiku. Nije savrsena, nije ni CF savrsen - ali je skroz korektan. Za free plan je fantazija. :) Iskreno, meni je Pro plan vrh, za 20$ stvarno vredi. Koristio sam i Binis kad mi je trebao, 200$. Koristio i LB, i svasta... Generalno, CF ima fenomenalan price/performance. Za malo para dobijes vrh uslugu - 20$ je za sajt iz Srbije povoljno, to je ponuda koju svaki startup moze da uzme da ne misli. Ali da, opet - ima i free plan :).

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

Verovatno ne osvežavaš stranicu često, ni meni ne iskače stalno, ali nikako da uhvatim pravilo po kom to ide...

Hm, nijednom mi nije iskocila provera od kako osvezavam na poslu. Izgleda da nema provere za staticke adrese...

Pa Kosovo je Srbija? :D

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

Ja pristupam sa IPv6 adrese i dobijam taj ekran sa 5 sekundi, a malo pre mi je iskocila i captcha ... sto je cudno, s obzirom da su sve IPv6 adrese staticke.

Beri:"Ja pristupam sa IPv6 adrese i dobijam taj ekran sa 5 sekundi, a malo pre mi je iskocila i captcha ... sto je cudno, s obzirom da su sve IPv6 adrese staticke. "

Pa u tome i jeste stos. Zato smtp serveri nikada nece preci na ipv6 ;)
Nema banovanja spamera :P

Da se samo osvrnem.
Zastita mora da postoji, u najmanje tri stvari: 1. koliko konekcija moze da napravi u sekundi 2. koliko requesta u sekundi moze da napravi 3. koliko dugo moze da drzi konekciju. (1 ip)
Ako nema zastite, svako moze da otvori 4-8 k konekcija i da uplombira server ocas posla.

Ne znam kakvo je iskustvo iz Srbije, ali sa NZ bukvalno svaki put kada otvorim sajt moram da radim captcha. I pritom imam checkbox plus dve stranice kliktanja.
Razumem da mora biti zastite, ali ovaj UX je uzasan.

Buzz, sve je to reseno u web serveru. Stvar je u tome da smo silom prilika morali da napisemo svoj, a onda sve to mozes tu da uradis.

Plague, ako si na dinamickoj ip adresi isto je svuda. Eto jedan post mi propao kada sam poslao, iskocila captcha, i otislo.

Bane ima svoj web server :) - tako da je njegov rezon ne bas portabilan... ;)

NginX ima i rate limit i limit za broj keepalive requestova i sve. Posto su te zastite per connection a ne per IP, s'jedne strane imaju vise smisla (jer NAT), ali sa druge i dalje mozes da budes blokiran ako neko krene da otvara mnogo konekcija sa iste adrese.... Zato ti trebaju protection mehanizmi koji prevazilaze opseg web servera, a masivno skalabilan reverzni proxy tipa CloudFlare je skroz dobro resenje, posebno za pare koje kosta. ;)

Ni CF nije svemoguc, dovoljno velik botnet ce se osetiti u svakom slucaju, ako je bot pristojno napisan (tipa ume da renderuje js), ali CF definitivno pomaze. Vodi racuna da CF, verovatno (nema javnih informacija) ima spisak adresa koje su izvor cistog botnet saobracaja i da te adrese, verovatno, filtrira u startu.

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

Ova tema govori u prilog toj tezi.

Tehnicki mozes da kesiras taj location na par minuta, ili da dignes nesto vise cache-aware tipa varnish ili kako vec. Mozes da imas kes samo ako nema setovan neki cookie ili header, pa da tako ne radis kesiranje za ulogovane korisnike. Malo vise posla, ali izvodljivo.

Ali opet, zasto bi izbacivao stotine megabita u sekundi, satima, da hranis botnet koji to ne gleda? Sto bi placao taj traffic?

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

Jel ovo privremeno iskljuceno ili za stalno ?

Nadam se da je za stalno , nedostaju Botovi , pisu kvalitetnije postove od mnogih clanova

Jedan ip mozes da obuzdas. Al ako ih ima 10k+ e onda je problem. Znas ako imas neki servis ne moze tu nista da se uradi, ako oni izgledaju
ko legitimni klijenti. bw ce da se trosi pa ce da se trosi, i to ako placas po bw ce da te kosta kako kaze Nikola.