Nowi użytkownicy

[Aureos OP]

Wiem, że już była o tym mowa nieraz, ale warto wrócić do tematu
Jaki jest sens odstraszać ludzi przez konieczność rejestracji? to się kończy mniej więcej tak(z mojego fb sprzed chwili):



to nie jest tak że ktoś się zarejestruje żeby coś zobaczyć, tylko po prostu zamknie zakładkę i sobie pójdzie ;/
zresztą po co ja to piszę jak to oczywiste jest

[BBsrv]

znowu? XD

http://torg.pl/showthread.php?471464...&daysprune=100

[Nextpro Premium]

było przywrócone, ale później jak zdechło forum to znowu to zablokowali, mam rację? ;d

[Aureos OP]

aa to nie wiedzialem nawet, nie widac bylo tamtego tematu
moze cos sie zbugowalo

[Hunted]

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

aa to nie wiedzialem nawet, nie widac bylo tamtego tematu
moze cos sie zbugowalo

To juz od conajmniej 1.5 tyg jest

[spleen]

koniecznosc rejestracji pojawila sie ze wzgledu na ataki DDOS z niezarejestrowanych "kont" i wlaczyl ja sam Arch.

sadze, ze mozecie podziekowac roznej masci kociembom czy kto tam sie czuje niedowartosciowany.

[beny]

czyli zamykamy sie na rozwoj i nowych uzytkownikow bo ktos nie moze sobie poradzic z ddosami ?

[spleen]

mnie sie rowniez taka sytuacja nie podoba, ale Arch jest w tej kwestii doswiadczony duzo bardziej niz ktokolwiek inny tutaj, wiec obawiam sie ze nic na to poradzic nie mozemy.

[Filia the Dragon]

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

koniecznosc rejestracji pojawila sie ze wzgledu na ataki DDOS z niezarejestrowanych "kont" i wlaczyl ja sam Arch.

sadze, ze mozecie podziekowac roznej masci kociembom czy kto tam sie czuje niedowartosciowany.

Czy to oznacza, że niedawne problemy z forum były spowodowane tymi atakami, a nie 'długimi tematami'? Czy te rzeczy są ze sobą nie związane?

[zakius]

nie możemy postawić torga za cloudflarem czy coś?

[konto usunięte]

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

nie możemy postawić torga za cloudflarem czy coś?

O to to, ale cloudflare z anti-ddos'em to 200$/mc - wątpie, aby Archarius wyłożył taką kasę ;)

@spleen ;
A tak abstrahując, co mają niezarejestrowani użytkownicy do DDoSowania forum? Przecież to jeden pies, i tak widać IP maszynki. Pierwszy lepszy plugin do Chroma:

[zakius]

nawet darmowy plan powinien COŚ dać tak mi się zdaje, ma wbudowany rate limiter, blacklistę współdzieloną w całym systemie i takie pierdoły

[spleen]

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

A tak abstrahując, co mają niezarejestrowani użytkownicy do DDoSowania forum? Przecież to jeden pies, i tak widać IP maszynki. Pierwszy lepszy plugin do Chroma:

musiałbyś Archa pytać dokładnie, ale wyobraź sobie taki scenariusz:

10.000 klientów wysyła żądanie:
"wyślij mi torgu dane z postów z 50 stron tematu ze zdjęciami użytkowników" (gdzie pewnie połowa tych zdjęć jest hostowana bezpośrednio w bazie)

i teraz:
1. torg 10.000 razy odsyła kilkukilobajtową stronę o konieczności rejestracji, lub
2. torg 10.000 razy odsyła kilkudziesięcio (?) megabajtową stronę ze zdjęciami

Głowy obciac nie dam, że tak to działa, ale zdaje się, że na chłopski rozum powinno.

[konto usunięte]

Cytat został ukryty, ponieważ ignorujesz tego użytkownika. Pokaż cytat.

musiałbyś Archa pytać dokładnie, ale wyobraź sobie taki scenariusz:

10.000 klientów wysyła żądanie:
"wyślij mi torgu dane z postów z 50 stron tematu ze zdjęciami użytkowników" (gdzie pewnie połowa tych zdjęć jest hostowana bezpośrednio w bazie)

i teraz:
1. torg 10.000 razy odsyła kilkukilobajtową stronę o konieczności rejestracji, lub
2. torg 10.000 razy odsyła kilkudziesięcio (?) megabajtową stronę ze zdjęciami

Jasne, ale to "zabezpieczenie" jest do obejścia w pare minut - kosztem setek innych gości co wpadają na torga. Można przecież wziąć ciastko jakiegoś zalogowanego usera, i z tym ciastkiem pytać o te strony.

[spleen]

chyba, że istnieje mechanizm, który nie pozwala robić takich zapytań dla jednego usera w setkach na sekundę.
albo jakis inny sprytny mechanizm.
albo ktos na to nie wpadl :-)

ale naprawde, ja sie na ochronie stron www przed atakami DDOS nie znam, wiec nie ze mna powinienes na ten temat dyskutowac - ja tylko mowie, co powiedzial na temat wylaczenia tej opcji Arch, który w temacie ma zdecydowanie wieksza wiedze ode mnie