просто видно сегодня называется ddos это сканирование обычных ботов типа ahrefs и тд)
нормальную атаку с 1-3 тысяч компов чтобы отбить нужны мощности больше чем мощности атаки.
Вот для этого и используют клауд. Потому что у него мощностей побольше, чем мощностей у любой атаки. Пару тысяч, пару десятков тысяч атакующих устройств - это пыль.
По моей практике, на моем сайте тестировали атаку с единовременным заливом 500 млн соединений. На клиентских - поменьше было. И все это на фри тарифе.
Полноценная защита от атак с которыми не может справиться CloudFlare в бесплатной версии будет стоить в десятки раз выше стоимости самого хостинга.
Если ваши специалисты не разбираются в настройках клауд против ддос, это вовсе не значит что это невозможно. В платном тарифе нет грааля против ддос. Это точно такой как и бесплатный, только белый айпишник, крутая аналитика, больше слотов под правила, и так по мелочи. Ддос нормально и в бесплатном тарифе отбивается, без красивых графиков о том, откуда приходит трафик.
А вот насчет того, что тарифы антиддос на хостингах это маркетинговая пустышка - согласен с вами на все 100%.
Пытаюсь ускорить сайт, но скрипты метрик невозможно оптимизировать.
Без скрипов нахожусь в зеленной зоне 90/92, с скриптами, показатель падает до 80/82, что если сделать , чтобы все боты Гугл Яндекс не видели скрипт метрики?
Если вордпресс, поставьте плагин True Lazy Analytics. Если другая цмсина или самопис - нужно оптимизировать код счетчика так чтобы он грузился после основной загрузки контента. И сразу все цифры улетят в небеса.
Я тут кого-то обидел, ну ладно) Самому интересно, на каком этапе сервер заглохнет)
Для ДДОС - недостаточно. 20 тысяч - это пыль. При полноценном ддосе сразу бы лег сервер. Может на ботоферме где цифрой после запятой ошиблись, и вместо 0,2 захода в час насыпали сразу 20 тысяч.
Это кстати отличный повод посмотреть сколько заходов держит ваш сайт в неоптимизированном виде. Ну и задуматься над защитой от подобных сюрпризов.
alaev#: Лучше форум почитать. Тут это обсуждают уже лет 5.
Да этому троллю вообще бесполезно что-то объяснять. Превратил тему, в которой ранее была полезная информация, в срач и посмешище. Своей непроходимой тупостью и ограниченностью. Скоро начнет рассказывать, что он съел на обед и как сладко покакал после этого.
У меня на сайте было около 15000 ботов в день как прямых, так и по поисковым фразам. Чтобы тут не говорили на пользователя "softerra" - но он реально прав. Стоит только заблочить битерику и всё стает на место, потом правда ещё с ipv6 повалили, но отключил ivp6 на хостинге и всё ок.
Тут возможно нужды у всех разные. Если у кого-то статейник обычный то клауд им поможет. Но в моем конкретном случае (загрузочный трафик) от клауда было больше гемороя чем пользы.
Поэтому и написано 1000 раз. Не нужно натягивать сову на глобус. И свои частные случаи подавать как истину в последней инстанции.
Повезло тому у кого только битерика, и нет больше вообще ничего.
А вот у магазинов, посещаемых сайтов и проч где конкурентная ниша. Там где посещалка в десятки, а бывало у меня что и сотни тысяч (настоящих) посетителей в день.
Там, представьте себе, еще и заказывают наскок с целью понижения поведенческих. И потом еще корректируют атаку, постоянно ищут новые дырки в защите. И в целом набор сеток с которых прут боты - минимум на порядок больше, и битерикой не ограничивается. В один момент вдрух бац - трафик прямых через ростелеком краснодар и через мегафон - вырос на 1000% в течение месяца. И отовсюду с других мест поперли прямые. Вырубаешь 6 протокол, начинаешь разгребать.
А потом приходишь сюда, а здесь какой-то извините говносайт с 50 посетителями рассказывает каждый день как он выловил одного очередного бота и заставил его зря палить электричество.
Неуловимый ДЖО. Который неуловимый потому, что никому не нужен и никому не интересен.
просто видно сегодня называется ddos это сканирование обычных ботов типа ahrefs и тд)
нормальную атаку с 1-3 тысяч компов чтобы отбить нужны мощности больше чем мощности атаки.
Вот для этого и используют клауд. Потому что у него мощностей побольше, чем мощностей у любой атаки. Пару тысяч, пару десятков тысяч атакующих устройств - это пыль.
По моей практике, на моем сайте тестировали атаку с единовременным заливом 500 млн соединений. На клиентских - поменьше было. И все это на фри тарифе.
Полноценная защита от атак с которыми не может справиться CloudFlare в бесплатной версии будет стоить в десятки раз выше стоимости самого хостинга.
Если ваши специалисты не разбираются в настройках клауд против ддос, это вовсе не значит что это невозможно. В платном тарифе нет грааля против ддос. Это точно такой как и бесплатный, только белый айпишник, крутая аналитика, больше слотов под правила, и так по мелочи. Ддос нормально и в бесплатном тарифе отбивается, без красивых графиков о том, откуда приходит трафик.
А вот насчет того, что тарифы антиддос на хостингах это маркетинговая пустышка - согласен с вами на все 100%.
Парни подскажите, где то видел в этой ветке проблему, что ВК не подтягивает первью от сайта при подключенном CF. Что нужно задать в правило?
Исключение для юзерагент содержащий vkShare.
Здравствуйте.
Пытаюсь ускорить сайт, но скрипты метрик невозможно оптимизировать.
Без скрипов нахожусь в зеленной зоне 90/92, с скриптами, показатель падает до 80/82, что если сделать , чтобы все боты Гугл Яндекс не видели скрипт метрики?
Если вордпресс, поставьте плагин True Lazy Analytics.
Если другая цмсина или самопис - нужно оптимизировать код счетчика так чтобы он грузился после основной загрузки контента. И сразу все цифры улетят в небеса.
https://pagespeed.web.dev/analysis/https-gurusite24-com/y20dxebsnz?form_factor=mobile
Я тут кого-то обидел, ну ладно) Самому интересно, на каком этапе сервер заглохнет)
Для ДДОС - недостаточно. 20 тысяч - это пыль.
При полноценном ддосе сразу бы лег сервер.
Может на ботоферме где цифрой после запятой ошиблись, и вместо 0,2 захода в час насыпали сразу 20 тысяч.
Это кстати отличный повод посмотреть сколько заходов держит ваш сайт в неоптимизированном виде.
Ну и задуматься над защитой от подобных сюрпризов.
P.S. В панели управления второй день ошибки сыпятся 🤪
Чинятся еще. Не все апишки починили.
В отчетах названия подсетей допустим еще не показываются.
Вчера на клауде был глобальный сбой по панели. Что-то там у них сгорело или обесточилось в основном датацентре.
Панель доступна, но еще что-то не дочинили.
https://www.cloudflarestatus.com/
Но вордпресс для большинства повседневных задач считаю более удобным, если сравнивать с битриксом.
Если сравнивать, то скорее только функционал магазинов и там и там.
В остальном, как по мне, между ними пропасть.
Лучше форум почитать. Тут это обсуждают уже лет 5.
Да этому троллю вообще бесполезно что-то объяснять. Превратил тему, в которой ранее была полезная информация, в срач и посмешище. Своей непроходимой тупостью и ограниченностью. Скоро начнет рассказывать, что он съел на обед и как сладко покакал после этого.
У меня на сайте было около 15000 ботов в день как прямых, так и по поисковым фразам. Чтобы тут не говорили на пользователя "softerra" - но он реально прав. Стоит только заблочить битерику и всё стает на место, потом правда ещё с ipv6 повалили, но отключил ivp6 на хостинге и всё ок.
Тут возможно нужды у всех разные. Если у кого-то статейник обычный то клауд им поможет. Но в моем конкретном случае (загрузочный трафик) от клауда было больше гемороя чем пользы.
Поэтому и написано 1000 раз. Не нужно натягивать сову на глобус. И свои частные случаи подавать как истину в последней инстанции.
Повезло тому у кого только битерика, и нет больше вообще ничего.
А вот у магазинов, посещаемых сайтов и проч где конкурентная ниша. Там где посещалка в десятки, а бывало у меня что и сотни тысяч (настоящих) посетителей в день.
Там, представьте себе, еще и заказывают наскок с целью понижения поведенческих. И потом еще корректируют атаку, постоянно ищут новые дырки в защите.
И в целом набор сеток с которых прут боты - минимум на порядок больше, и битерикой не ограничивается. В один момент вдрух бац - трафик прямых через ростелеком краснодар и через мегафон - вырос на 1000% в течение месяца. И отовсюду с других мест поперли прямые. Вырубаешь 6 протокол, начинаешь разгребать.
А потом приходишь сюда, а здесь какой-то извините говносайт с 50 посетителями рассказывает каждый день как он выловил одного очередного бота и заставил его зря палить электричество.
Неуловимый ДЖО. Который неуловимый потому, что никому не нужен и никому не интересен.