Wersja do druku
Wiem, że już była o tym mowa nieraz, ale warto wrócić do tematu
Jaki jest sens odstraszać ludzi przez konieczność rejestracji? to się kończy mniej więcej tak(z mojego fb sprzed chwili):
https://i.imgur.com/1mE77s6.png
to nie jest tak że ktoś się zarejestruje żeby coś zobaczyć, tylko po prostu zamknie zakładkę i sobie pójdzie ;/
zresztą po co ja to piszę jak to oczywiste jest
było przywrócone, ale później jak zdechło forum to znowu to zablokowali, mam rację? ;d
aa to nie wiedzialem nawet, nie widac bylo tamtego tematu
moze cos sie zbugowalo
To juz od conajmniej 1.5 tyg jestCytuj:
Aureos napisał
koniecznosc rejestracji pojawila sie ze wzgledu na ataki DDOS z niezarejestrowanych "kont" i wlaczyl ja sam Arch.
sadze, ze mozecie podziekowac roznej masci kociembom czy kto tam sie czuje niedowartosciowany.
czyli zamykamy sie na rozwoj i nowych uzytkownikow bo ktos nie moze sobie poradzic z ddosami ?
mnie sie rowniez taka sytuacja nie podoba, ale Arch jest w tej kwestii doswiadczony duzo bardziej niz ktokolwiek inny tutaj, wiec obawiam sie ze nic na to poradzic nie mozemy.
Czy to oznacza, że niedawne problemy z forum były spowodowane tymi atakami, a nie 'długimi tematami'? Czy te rzeczy są ze sobą nie związane?Cytuj:
spleen napisał
nie możemy postawić torga za cloudflarem czy coś?
O to to, ale cloudflare z anti-ddos'em to 200$/mc - wątpie, aby Archarius wyłożył taką kasę ;)Cytuj:
zakius napisał
@spleen ;
A tak abstrahując, co mają niezarejestrowani użytkownicy do DDoSowania forum? Przecież to jeden pies, i tak widać IP maszynki. Pierwszy lepszy plugin do Chroma:
https://d3higte790sj35.cloudfront.ne...ae785edf7b.png
nawet darmowy plan powinien COŚ dać tak mi się zdaje, ma wbudowany rate limiter, blacklistę współdzieloną w całym systemie i takie pierdoły
musiałbyś Archa pytać dokładnie, ale wyobraź sobie taki scenariusz:Cytuj:
szulak napisał
10.000 klientów wysyła żądanie:
"wyślij mi torgu dane z postów z 50 stron tematu ze zdjęciami użytkowników" (gdzie pewnie połowa tych zdjęć jest hostowana bezpośrednio w bazie)
i teraz:
1. torg 10.000 razy odsyła kilkukilobajtową stronę o konieczności rejestracji, lub
2. torg 10.000 razy odsyła kilkudziesięcio (?) megabajtową stronę ze zdjęciami
Głowy obciac nie dam, że tak to działa, ale zdaje się, że na chłopski rozum powinno.
Jasne, ale to "zabezpieczenie" jest do obejścia w pare minut - kosztem setek innych gości co wpadają na torga. Można przecież wziąć ciastko jakiegoś zalogowanego usera, i z tym ciastkiem pytać o te strony.Cytuj:
spleen napisał
chyba, że istnieje mechanizm, który nie pozwala robić takich zapytań dla jednego usera w setkach na sekundę.
albo jakis inny sprytny mechanizm.
albo ktos na to nie wpadl :-)
ale naprawde, ja sie na ochronie stron www przed atakami DDOS nie znam, wiec nie ze mna powinienes na ten temat dyskutowac - ja tylko mowie, co powiedzial na temat wylaczenia tej opcji Arch, który w temacie ma zdecydowanie wieksza wiedze ode mnie
To. Tworzymy konto, jakimś curlem wysyłamy zapytanie o te zdjęcia z tematu podając przy tym metodą POST dane logowania z opcją śledzenia przekierowań. Na 99% nie mamy zabezpieczenia ilości równoległych logować do forum.Cytuj:
szulak napisał
Wchodzę tu żeby powiedzieć, że wkurwiłem się bo wysłałem link do tematu znajomym którzy nie mają tu konta :)
Załącznik 353102 @Mega Filip ; dla ciebie na otarcie łez.
ten ruch można spieniężyć jakimiś reklamami, i przez to zainwestować w cloudfareCytuj:
spleen napisał
co to jest 200$ miesiąc przy takiej ilości odwiedzin
Pisząc "ten ruch" masz na myśli DDoS, czy użytkowników z adblockiem?Cytuj:
Klamer napisał
\Cytuj:
Klamer napisał
nic, ale dla pazernych adminow co tylko chca nachapac sie jak najwiecej to ogromna suma, ehh te janusze biznesu
XDDDCytuj:
Klamer napisał
oczywiście nie chodziło mi o ruch z DDosa
Ale miesięcznie, to raczej tak..Cytuj:
Klos napisał
Odnoszac sie do sygnaturki @Klos ; to napewno nie zbierzemy w ciagu miesiaca 200$
A tak serio to rzeczywiscie odstrasza to nowych uzytkownikow i hajs z reklam bedzie coraz bardziej spadal, a nie rosl
Z ciekawości - ile płacicie za serwer? Widzę, że to jest w OVH hostowane, więc pewnie "grosze".Cytuj:
Klos napisał
no i pozycja w serpach spadla a niektorych fraz to w ogole nie ma gdzie kiedys top3 typu tomby tibia poradnik etc takze super decyzja :P
Domeny podpięte pod serwer torga to
download.tibia.org.pl
elektryczniepokrakowie.pl
forum.tibia.org.pl
krakrental.pl
kabrioletem.pl
motocykleturystyczne.pl
motonasezon.pl
promimed.pl
techmot-opony.pl
test.torg.pl
tibia.org.pl
torg.pl
www.ekamper.pl
www.mobirem.pl
www.motocykleturystyczne.pl
www.skiter.tibia.org.pl
www.tibia.org.pl
www.torg.pl
Może skiter ciągle potrzebuje zasobów xD
chujowa strategia, kiedyś jak się wpisywało jakąś pierdołę w google, to nagle top1 temat na torgu na 200 stron
page rank spadł, google nie indeksuje nowych tematów i powoli umieramy