Cloudflare i Captcha na ES-u?

Da desava se kada ne pristupas direktno domenu vec nekom podlinku, recimo svom profilu.
Moras da ides direkt na www.elitesecurity.org , na carinski prolaz :D

Dobar biznis je razvio CloudFlare. Ima li alternativno dobrih/pribliznih resenja da je neko probao? (*zlu ne trebalo)

Neznam ima svega 2 3 foruma koje posecujem mozda 1 2 puta nedeljno ovo je najbolji i najefikasniji forum evo ja mogu da kazem za sebe ja cu dolaziti meni je ovaj forum najvise pomogao od svih drugih beznacajnih gde cekam mesec dana na odgovor uzas.Meni nije tesko da cekam cloudflare nekad bude dugo pa navratim kroz deset minuta nista ako je to nacin onda tako kolko god da treba nedajmo ovaj forum ljudi najbolji je.

Ipak je SlobaBg uticao na tebe,
malo si uljudio gramatiku.

Mogu da mislim kako pises na drugim forumima.
Nego, ovo je ipak prvenstveno IT forum
a ne forum samo za elektroniku ili elektrotehniku.

Posto Gojko dopusta to,
Ti i Bordzi, gradite Avalski toranj iz fundamenta,
pa kad stignete do pola neba,
onda Vam BOG prekine komunikaciju,
i sve pada u vodu.

Sabirate, delite signale, te SRB pa HR,
tesko vas je citati, a da covek ne odustane.
___________________________________
Ja bi Vama iskreno pomogao, ali sam odustao,
iz razloga, sto postavljate pitanja od pre ihahah vremena.

Te MUX ovaj, te MUX onaj,
pa kao prijem los, pa sutra dobar.
Naporno je to sve citati i razmatrati.
kacite Loge kratke, dugacke, uske pa siroke,
(nisam siguran da znate sta to znaci "uska, siroka, dugacka pa kratka").

Definitivno mislim,
da oboje niste u stanju da odradite Antenski sistem za sopstvenu lokaciju
a da valja!

Samo eksperimentisete, za djabe!

Nista lose ne mislim, samo da Vam je BOG u pomoci!

Moderatori,
Izvinite na mali OFF, u odnosu na "Cloudflare i Captcha na ES-u?".
Morao sam da im kažem, jer ne znaju gde su.
pOz

U principu ako se nakon nekog vremena pristupi nekoj stranici koja nije početna, javlja se problem koji je Sloba naveo. Zato na kraju uvek odem na početnu stranu :)

Branimire,
a koja je pocetna strana od dva naloga? ES-a?

Da, dzaba - ne znas sta ti je gore:

a) ISP/CSP ti ima "prakticno beskonacan" link = tvojih "5-6 servera u rack-u" ce biti odvaljeni sa opterecenjem. Skoro svi paketi ce biti DDoS saobracaj.

ili

b) ISP ima manji kapacitet = jos gore, onda ce ceo ISP imati muku

Hetznerovi kapaciteti se mere u Tbit/s (https://www.hetzner.com/unternehmen/rechenzentrum/) - sto znaci varijanta a) :-)

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

pa ova koju dobiješ kad uđeš na sajt...

Ddos se generalno izvodi na dva načina. sporom gradnjom broja konekcija i/ili gađanjem servisa koji je usko grlo.
Pošto ti botnetovi nisu dobro sinhronizovani, ja sam se
branio prostim restartom servera nakon recimo 1000 dos-a,
i onda im treba jedno sat dva da ponovo izgrade taj broj konekcija :)

Ako to gadja neko ko ima iole dobar botnet, on svima posalje "naredbu" i onda krene. Posle sat vremena su svi sinhronizovani :) .

Osim ako ne radi slow loris ili tako nesto, nema cekanja. Dobijes par hiljada racnara koji te gadjaju, non-stop. Nema brige, ako se resetujes dobijes nove konekcije za 30-60s.

Znaci, ovo tvoje da im treba sat vremena je kao ona sto na medicini odgovara "penis" iz anatomije pa kaze "prosecna duzina oko 17-18cm".... E, isto sto je njoj rekao profesor: "Koleginice, to ste imali srece". :D

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

Znaš kako, kad sam to implementirao niko od klijenata se više nije žalio na ddos... a bilo ih je i sa više od 50k adresa...

Imao si srece ili ti klijenti nisu preterano zanimljivi.

Veliki napadi danas mogu da regrutuju stotine i stotine gigabita u sekundi djubreta.

Ne mozes ti toliko linkova i rutera da kupis koliko profesionalni DDoS-eri mogu da prikupe "zombi" masina.

Potpis

DigiCortex (ex. SpikeFun) - Cortical Neural Network Simulator:
http://www.digicortex.net/node/1 Videos: http://www.digicortex.net/node/17 Gallery: http://www.digicortex.net/node/25
PowerMonkey - Redyce CPU Power Waste and gain performance! - https://github.com/psyq321/PowerMonkey

Znas kako pratio sam sta rade, da sam primetio drugu strategiju verovatno bih trazio druga resenja. Znaci u slucaju da su krenuli da bombarduju
samo banujes bez problema. znaci moraju jedan req i to svi istovremeno. Tako nesto je nemoguce izvesti zato sto mora da komunicira sa
50k hostova. Kazem najmanje godinu dana sam posmatrao sta rade. A klijenti su bas bili mete za tako nesto, Nikola zna posto je radio sa mnom.

To je bilo pre... vise od 10 godina i bio je slow-loris tip napada. Da, nisu bilio zanimljivi klijenti.

Danas zombiji vrlo uredno komuniciraju sa glavnim serverom, i nije im problem da naprave BRDO zahteva. Toliko da, mozes ti da ih banujes, ali sam proces banovanja ce te zakociti. Jednostavno, dobices toliko saobracaja od samih GET-ova da ce ti to prezauzeti masinu. Toliko toga ima. Danas, obicno, masina koja je zarazena je u 10-20 zombi mreza i konstantno trazi instrukcije od svake. S'tim da je nacin komunikacije takav da ih ne dobija redovno, vec recimo jednom u par dana.... Ali kad dobije, onda ne pusta. Takodje, imas par stotina hiljada zarazenih masina, pa ti je svaki dan na raspolaganju par desetina hiljada - dovoljno da te zagusi. Pazi, nisu to samo racunaru, to su ruteri, stampaci, fax masine, svasta... Ima ih. I nisu nikako zgodno "grupisani", to su neciji zarazeni npr. neupecovani ruteri koji vec godinama stoje i prave problem. Razbacati po celoj US i zapadnoj evropi, na regularnim adresama kucnih korisnika. Pa ti smisli sta ces....

Za ovo nema resenja na klijentskoj strani, nema veze kakav si programer, ako ti u sekundi stize par hiljada zahteva koji su svi "GET / HTTP/1.1 Host:www.tvojdome.tld" niti imas sta da filtriras, niti mozes da se tek tako odbranis. :) Stavise, ako ih se nakupi dovoljno, bukvalno moze samo request trafic da te ugusi.... :/ Zato se i prave zastite koje proveravaju da li je "klijent" pravi browser, recimo. U jos napadnijoj metodi od ove, a koju CF isto podrzava, mozes i da zahtevas CAPTCHA da bi se uopste pristupilo sajtu - ovo je ekstremno, ali nekad jedino moguce.

Ima jos resenja, tipa kesiranje na samom CDN-u (ali zna da pravi problem), tipa rate limit po IP-u (ako mozes da cuvas 2^32 adresa i da radis rate limit za svaku od njih - na masini koja to moze da trpi...) i slicno. Nijedno od tih resenja nije jevtino.

Potpis

Please do not feed the Trolls!

Blasphemy? How can I blaspheme? I'm a god!'

Nikola, ja sam se time bavio do 2017,ne pre 10 godina....
Kažem nikad nisam video botnet koji je napao odjednom
sa mnogo konekcija, zato što to lako možeš da banuješ ka dual core msšina može bez problema da obradi 40k reqsa u sekundi. Znači ti getovi nisu ništa. Ono što može da dosuje je ako gađaju određeni servis koji uzima vreme, ali ni to nisam video da pokušavaju. Svakako da sa jednim ipjem možeš da lako oboriš nešto što recimo upisuje u bazu i nema middleware kao front end. No kažem nisam video ništa sofisticirano... veći je problem sinhronizovati mnogo hostova nego se od toga braniti...

Nikola je apsolutno u pravu, tesko da ista mozes da uradis sa klijentske strane. To sto nisi video, ne znaci da ne postoji i da ne rade, prakticno imas da zakupis za par stotina $ odredjenu brzinu ili broj konekcija sa kojim ces da DDoS nekog odredjeno vreme...

Potpis

rajco.me/blog

Problem je što ti nisi video a kažeš mi da postoje tamo negde. Ja sam ih video najmanje 30ak,ostali me nisu zanimali jer više nisu pravili problem :)

Na storone klienta možno mnogoe sdelatь. Posmotrite эto video, i vы budete znatь, čto delatь.

@maksa, nikola:
Pa throttling(rate limiter) je, ono, skoro, pa obavezna stvar kod rest api-ija i web-a generalno. Vracas response code 42x, ne pustas konzumaciju nikakvih resursa(db, page procesing, static files...). To je sastavni deo, posteno napravljene web app-a.
Za te situacije ne moras da pazaris 3rd party resenja.

Ne mora da se radi o napadu, narocito ako je manji obim req/s, najcesce situacije su: zaj*bo rest klijent kod korisnika ili crawler nije "polite" ili kinez pokusava da zavali gomilu djubreta preko kontakt forme. Za prvo throttling, za drugo malo security tehnika na kontakt formi ili drugoj public formi. Sustina je razumeti i izbeci copy/paste resenja, vec napisati iz glave.

Za ddos je druga prica, strada infrastruktura, napisao je Dimkovic.

dejanet:"Za ddos je druga prica, strada infrastruktura, napisao je Dimkovic. "

cek ti mislis na napad brutalnim slanjem jednosmerih paketa koje ces ti uredno da dropujes ali ce zagusiti link?
Tako nesto nisam video... no verovatno neko mocan to moze da izvede.

ima takvih jos..
evo ja ovde odustadoh..

Potpis

Ik ben Rufus, ik ben in Nederland geboren.