Массовый сбой на хостингах Beget, TimeWeb, Selectel и SpaceWeb: причина — обновление настроек ТСПУ

Search Google
На сайте с 14.01.2017
Offline
158
#291
Nil2024 #:
Я с tls 1.2 получил треугольник с предупреждением. Вернул 1.3. - пропал.
Где-то накосячил. 
N2
На сайте с 25.04.2024
Offline
64
#292
yandrey #:
значит шифры небезопасные разрешены

Да, возможно, можно исправить доп настройками. Но инструкция по переходу на tls 1.2 звучит как просто "включить tls 1.2". Я включил, получил то, что получил. 1.3->1.2 понижение, деградация. Точно не знаю, но всякие gpt утверждают, что могут быть негативные последствия со стороны поисковиков. Включение http2  таким понижением не выглядит. И если работает только с ним, не вижу смысла в неоднозначном tls1.2. У меня там где раньше были таймауты пока не наблюдаю.  

Анти БОТ
На сайте с 14.03.2020
Offline
141
#293
У меня HTTP/2 и при этом доступен как TLS1.2, так и TLS1.3. Жалоб на недоступность не было.
⭐⭐⭐ Защита сайта от поведенческих ботов, настройка АнтиБот систем, фильтрация ботов для Яндекс Директ - https://antibot24.ru ⭐⭐⭐
Search Google
На сайте с 14.01.2017
Offline
158
#294
Анти БОТ #:
TLS1.2, так и TLS1.3.
Смысла в этом нет, браузер всегда будет стучаться в 1.3 
Анти БОТ
На сайте с 14.03.2020
Offline
141
#295
Search Google #:
Смысла в этом нет, браузер всегда будет стучаться в 1.3 
Мы же помним, что дело не в TLS 1.3, а в ECH (флешбэки к Cloudflare). На более старых сборках стоит OpenSSL ниже 4 версии, без ECH (ну и остальной софт аналогично). Т.е. без красного флага для РКН.
N2
На сайте с 25.04.2024
Offline
64
#296
Search Google #:
Где-то накосячил. 

sudo nano /etc/nginx/nginx.conf

В конец файла +

ssl_protocols TLSv1.2;

Сохранил

sudo nginx -t
sudo systemctl restart nginx
-------
Где примерно?



master32
На сайте с 09.02.2022
Offline
131
#297
Nil2024 #:
Тут товарищ выше верно написал. Просто включить http2, не нужно переключаться на TLS 1.2. Второе действие создаст новые проблемы "соединение не защищено". Включил http2 с утра, вроде норм пока. Это для тех, кто попадает под раздачу из-за множества пакетов, а не под прицельный удар из-за "плохого ip" и т п.
а как понять, что нормально?
у меня на бегете провалы и 10% ошибок, а на другом хосте все ровно, и общий траф почти не упал
ну и конечно же никакие http2 и TLS 1.2 не решают проблему, просто фильтр перестает срабатывать на некоторое время делая иллюзию решения

N2
На сайте с 25.04.2024
Offline
64
#298
master32 #:
а как понять, что нормально?

Ну я просто визуально без тестов вижу. Пока (последние сутки)  сайт стабильно открывается без таймаутов. (При http2, TLS 1.3)

N2
На сайте с 25.04.2024
Offline
64
#299
master32 #:
ну и конечно же никакие http2 и TLS 1.2 не решают проблему, просто фильтр перестает срабатывать на некоторое время делая иллюзию решения

Так у них скорее всего и не было умысла создать проблему сайтам / серверам не связанным с ВПН. Возможно авто фильтр по множеству соединений запросе страницы. 

master32
На сайте с 09.02.2022
Offline
131
#300
Nil2024 #:

Ну я просто визуально без тестов вижу. Пока (последние сутки)  сайт стабильно открывается без таймаутов. (При http2, TLS 1.3)

визуально это надо еще подловить момент, потому что фактически страница сайта не грузится,но через минуту по Ф5 уже летает)
Nil2024 #:
Так у них скорее всего и не было умысла создать проблему сайтам / серверам не связанным с ВПН. Возможно авто фильтр по множеству соединений запросе страницы. 
да, так и есть, побочка, надеюсь пофиксят

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий