В общем, ситуация такова. Забил я на купленный ранее серт Комодо (черт с ним). Далее:
1) Закрылся Клаудом (включил прокси на A и AAAA записи);
2) Включил их ssl в режиме FULL;
3) В Firewall включил режим Medium (вроде как он идет по умолчанию, просто я ранее его отрубал у себя);
4) Добавил в список блокированных адресов в Firewall Клауда ipv6 сайта-клона.
Полет нормальный, клон отвалился, Error 1106 висит. Если ситуация поменяется, отпишусь, но думаю, с этим клоном уже разобрался, не должен он воскреснуть.
Aisamiery: Подскажу гениальнейшее решение — смените хостера и заблокируйте, либо забейте, так как сменить хостера очень просто, а если для вас это сложно, значит это не проблема :)
Хостер Timeweb, по мне так вполне нормальный, хотя согласен в этой ситуации какая-то фигня получается.
foxi: юзайте клаудфлар, он не пропускает доры-прокси.
Та юзаю, но только нс-сервера сейчас. Установил ssl, поставил от Comodo, а у Клауда сторонние ssl можно юзать только на тарифе от 200$ в месяц - что мне вообще не подходит (потому прокси Клауда я выключил, так как сертификат Комодо не работал, пока a-запись домена проксировалась Клаудом). Получается тут либо забить на комодовский сертификат и подключить ssl от Клауда и поставить его защиту... либо шаманить с бубном дальше, но как - хз.
HruPifPaf: у меня такое было когда проксировали сайт. нужно искать в логах IP внешнего прокси и блокировать его.
Та вот пробовали уже, блокировали ipv4, но всё равно проксирует через ipv6 долбится (а в моем случае на шаред хостинге заблочить ipv6 невозможно, ни через htaccess, ни через техподдержку, то есть технически невозможно). Вообще фигня какая-то получается, до сих пор проблема не решена.
NothingMatters: 1) DNS обновляется не мгновенно, надо ждать
2) На доре мог закешироваться IP, так что удаение АААА записи не поможет
3) Через .htaccess ipv6 тоже блокируются (Deny from 2001:0db8:0000:0042:0000:8a2e:0370)
Через день такие темы создают... Все равно ничего не поможет. Это доры, сегодня один забанится, завтра еще 10 появится.
У меня на хостинге не блокируются ipv6 таким образом, цитирую мануал:
Обратите внимание, что директивы запрета доступа для IPv6 не будут работать в рамках нашей архитектуры. Для запрета доступа с IPv6-адресов необходимо удалить АААА-запись домена.
Та я уже подождал, возможно нужно ещё. На клоне IP скорее всего закешировался, клон лежит на бесплатном afreecloud. Так что и писать туда смысла то особо не имеет. Разве что только и остается блочить, да писать в саппорты поисковиков.
Опасаюсь, не было бы проблемы, так как зеркала на переклейке сейчас, а у того клона уже много страниц в поиске.
Навскидку перебрал все платежки, что юзаю, телефон везде фигурирует, за исключением крипты (кошельки для битков, та и любых альткойнов), так что вообще не имеет смысла париться по этому поводу, имхо.
В данном конкретном случае я б даже не парился, создал бы новый сайт. Очевидно же, что этот ГС создавался умышленно (имхо), домен создан несколько дней назад, сайт с кучей ошибок\недопилов, уника в контенте - кот наплакал.
+60 у одного сайта (по последним двум апам), давненько не менялись цифры, приятненько - да и вот весь толк.
Все таки рекомендую вам добавить, хуже не будет, а так бывали случаи.
Почитал об этом детальнее, добавил в вайт лист, "будем посмотреть". Благодарю.
Не забудь еще в Access Rules добавить AS13238, а то и яндекс может отвалиться.
Ранее сайт был под клаудом, Яндекс нормально относился, я не добавлял. Думаю, сейчас тоже всё нормально будет (надеюсь).
В общем, ситуация такова. Забил я на купленный ранее серт Комодо (черт с ним). Далее:
1) Закрылся Клаудом (включил прокси на A и AAAA записи);
2) Включил их ssl в режиме FULL;
3) В Firewall включил режим Medium (вроде как он идет по умолчанию, просто я ранее его отрубал у себя);
4) Добавил в список блокированных адресов в Firewall Клауда ipv6 сайта-клона.
Полет нормальный, клон отвалился, Error 1106 висит. Если ситуация поменяется, отпишусь, но думаю, с этим клоном уже разобрался, не должен он воскреснуть.
Yashka-Gypsy, какая разница какой сертификат, у клауда ничем не хуже.
Согласен, Ваша правда, но за Комодовский я уже заплатил, ладно, будем считать эту затрату - погрешностью.
Yashka-Gypsy, Взять самый простой впс с 512 мег рам на D/0 например и там отрезать ipv6:)
Скорее всего так и буду поступать, сперва с Клаудом, как Вы ранее мне говорили, потом с впс.
Подскажу гениальнейшее решение — смените хостера и заблокируйте, либо забейте, так как сменить хостера очень просто, а если для вас это сложно, значит это не проблема :)
Хостер Timeweb, по мне так вполне нормальный, хотя согласен в этой ситуации какая-то фигня получается.
юзайте клаудфлар, он не пропускает доры-прокси.
Та юзаю, но только нс-сервера сейчас. Установил ssl, поставил от Comodo, а у Клауда сторонние ssl можно юзать только на тарифе от 200$ в месяц - что мне вообще не подходит (потому прокси Клауда я выключил, так как сертификат Комодо не работал, пока a-запись домена проксировалась Клаудом). Получается тут либо забить на комодовский сертификат и подключить ssl от Клауда и поставить его защиту... либо шаманить с бубном дальше, но как - хз.
у меня такое было когда проксировали сайт. нужно искать в логах IP внешнего прокси и блокировать его.
Та вот пробовали уже, блокировали ipv4, но всё равно проксирует через ipv6 долбится (а в моем случае на шаред хостинге заблочить ipv6 невозможно, ни через htaccess, ни через техподдержку, то есть технически невозможно). Вообще фигня какая-то получается, до сих пор проблема не решена.
1) DNS обновляется не мгновенно, надо ждать
2) На доре мог закешироваться IP, так что удаение АААА записи не поможет
3) Через .htaccess ipv6 тоже блокируются (Deny from 2001:0db8:0000:0042:0000:8a2e:0370)
Через день такие темы создают... Все равно ничего не поможет. Это доры, сегодня один забанится, завтра еще 10 появится.
У меня на хостинге не блокируются ipv6 таким образом, цитирую мануал:
Та я уже подождал, возможно нужно ещё. На клоне IP скорее всего закешировался, клон лежит на бесплатном afreecloud. Так что и писать туда смысла то особо не имеет. Разве что только и остается блочить, да писать в саппорты поисковиков.
Опасаюсь, не было бы проблемы, так как зеркала на переклейке сейчас, а у того клона уже много страниц в поиске.
Навскидку перебрал все платежки, что юзаю, телефон везде фигурирует, за исключением крипты (кошельки для битков, та и любых альткойнов), так что вообще не имеет смысла париться по этому поводу, имхо.
В данном конкретном случае я б даже не парился, создал бы новый сайт. Очевидно же, что этот ГС создавался умышленно (имхо), домен создан несколько дней назад, сайт с кучей ошибок\недопилов, уника в контенте - кот наплакал.