estic#: админ/программист может использовать более "низкоуровневые" средства обновления содержимого, если он еще и этим занимается.
Именно поэтому от тех, кто использует более низкоуровневые средства обновления содержимого, мы часто видим "стояние с транспарантом". Потому что наличие более простых и дешевых "способов владения и обслуживания" отбирает у них хлеб.
Дадуда#: А ничего и не будет заметно. Как минимум смотреть надо файл crontab, fstab, rc.local и файл watchdog (если не установлен был) искать Также закрыть вход в адмику доп. паролем и сменить стандартный порт.
Там как ломанули сразу разработчики вывесили инструкцию что смотреть, где прописался зловред. У меня не прописался (у знакомого с брайни - прописался и что-то активно рассылал с его сервера). Собственно наверное потому что все стандартное заменено, навешаны доп защиты на вход.
Вторая версия со SmartCaptcha для более умных боов которые используют JS и проходят проверку токена, к примеру если юзают puppeteer он на изи проверку токена проходит, но капчу не пройдет, для ботов разгадка капчи это дорого и ресурсоемко. По сути nginx перед отдачей сайта выплевывает клиенту обычную лайтовую html страницу для решения каких то задачь, на ней можно сделать все что тебе в голову взбредет, если проверка пройдена, то пропускает на сам сайт. Я так кстати не только от говноботов и парсеров избавился, но и мое дешманское облако 10млн. запросов (за сутки) во время ддос даже не заметило, к слову говоря ставил до этого зажиту L5-L7 у хостера и она вообще не помогала, ну или частично только, может конечно защита такая неочень у них была, я точно не знаю.
Понял. Вполне логично. Отбросить начальных ботов жсом (так в клауде обычно делали, ставя жс на прямые заходы), а поведенческих ботов уже третировать через промежуточную страницу. На эту тему есть ряд антибот/антиддос систем, если тема рабочая, то можно попробовать упаковать ее в коммерческий продукт.
htexture#: у кого-то возможно списки дата-центров сингапурских есть
Не айпи датацентров нужно искать (датацентр это такое здание в котором стоят серваки), а AS тех кто там эти серваки размещает. А так как в SG айтишечка очень развита, это оочень большой список всего.
Более логичным смотрится (в случае с Сингапуром) блок сразу по стране в NGINX. Либо взять свои логи, свести в диапазоны, взять список всех AS, и все их скопом забанить. Естественно, блокировка поможет только в случае с Сингапурскими ботами, если на сайт пойдет расширенный список как на скрине выше, то все эти ухищрения с блокировкой будут бесполезны.
estic#: Хороший вопрос. По-моему, намного интереснее поговорить о том, почему некоторые Web-программисты для своих блогов и т.п. используют WP. Проще собрать свой блог (это можно сделать в кратчайшие сроки), чем постоянно "париться" с WP. Наверное, это очень узкоспециализированные "программисты". 😊
Дело не в этом. Если целевая аудитория будет использовать Вордпресс, Тильду, всё прочее где можно просто запустить (не вдаваясь в html, кодинг, программирование и вот это вот всё) и дальше заниматься своим основным делом, прогерам то кого выдаивать задорого?
Завайбкодить какое-нибудь чудо-юдо, а потом годами получать деньги за исправление каждой запятой. А если десяток-два таких жертв клиентов.... Можно и на пляже с ноутбуком (как в рекламе богатого богатства) жариться, попивая всякое разное, и при этом деньги сами текут ручейками. Ну лепота же.
Или например, Битрикс. У того кто поставил себе эту ЦМС, по умолчанию есть программист (без него оно разваливается стоит только дотронуться), и он постоянно стоит денег. Десяток-другой клиентов с магазинами, и можно неск раз в год/мес ездить на море всей семьей, а то и не выезжать оттуда. Естественно, такой программист будет стоять с транспарантом лить фекалии на всё остальное.
А тут злодеи всякие, сами все делают, денег не платят. Непорядок, надо отругать негодников.
Все, дальше можно не писать. Сейчас набегут местные свидетели секты блокировки парсеров/сканеров через htaccess по диапазонам/User-Agent, и забросают фекалиями. Для них вообще нет разницы между поведенческими (у которых уже пятое поколение можно насчитать) и простейшими http ботами, для них это одно и то же - боты. Они в прошлом столетии заблокировали Битерику по диапазонам, на этом борьба с ботами триумфально завершена. А раз триумф уже одержан, какая капча.... 😂
brainycp заброшенная, у них на сайте скайп указан еще )))
Ну и украинская, хз какая там слава может вылезти при запуске или заходе с российского ip.
Твое знание этой панели ограничено минутным изучением их сайта, поэтому ты и пишешь всякую чушь. Сайтом особо никто не занимается, но ты посмотри на сайты (при наличии) местных чудо программистов или сеошников. В основном сапожники без сапог, а если сайт и есть, то на него без слёз не глянешь.
Происхождение панели да, может являться риском (который нужно для себя сразу или принять или отказаться от него), но вроде как разработчику удалось сбежать за ленточку.
Что же касается обновлений брайни, то они регулярны, проходят в среднем раз в месяц, + какие-то внеплановые обновления при обнаружении косяков.
админ/программист может использовать более "низкоуровневые" средства обновления содержимого, если он еще и этим занимается.
Именно поэтому от тех, кто использует более низкоуровневые средства обновления содержимого, мы часто видим "стояние с транспарантом". Потому что наличие более простых и дешевых "способов владения и обслуживания" отбирает у них хлеб.
А ничего и не будет заметно. Как минимум смотреть надо файл crontab, fstab, rc.local и файл watchdog (если не установлен был) искать
Также закрыть вход в адмику доп. паролем и сменить стандартный порт.
Вторая версия со SmartCaptcha для более умных боов которые используют JS и проходят проверку токена, к примеру если юзают puppeteer он на изи проверку токена проходит, но капчу не пройдет, для ботов разгадка капчи это дорого и ресурсоемко. По сути nginx перед отдачей сайта выплевывает клиенту обычную лайтовую html страницу для решения каких то задачь, на ней можно сделать все что тебе в голову взбредет, если проверка пройдена, то пропускает на сам сайт. Я так кстати не только от говноботов и парсеров избавился, но и мое дешманское облако 10млн. запросов (за сутки) во время ддос даже не заметило, к слову говоря ставил до этого зажиту L5-L7 у хостера и она вообще не помогала, ну или частично только, может конечно защита такая неочень у них была, я точно не знаю.
у кого-то возможно списки дата-центров сингапурских есть
Не айпи датацентров нужно искать (датацентр это такое здание в котором стоят серваки), а AS тех кто там эти серваки размещает. А так как в SG айтишечка очень развита, это оочень большой список всего.
Более логичным смотрится (в случае с Сингапуром) блок сразу по стране в NGINX.
Либо взять свои логи, свести в диапазоны, взять список всех AS, и все их скопом забанить.
Естественно, блокировка поможет только в случае с Сингапурскими ботами, если на сайт пойдет расширенный список как на скрине выше, то все эти ухищрения с блокировкой будут бесполезны.
Хороший вопрос. По-моему, намного интереснее поговорить о том, почему некоторые Web-программисты для своих блогов и т.п. используют WP. Проще собрать свой блог (это можно сделать в кратчайшие сроки), чем постоянно "париться" с WP. Наверное, это очень узкоспециализированные "программисты". 😊
Дело не в этом. Если целевая аудитория будет использовать Вордпресс, Тильду, всё прочее где можно просто запустить (не вдаваясь в html, кодинг, программирование и вот это вот всё) и дальше заниматься своим основным делом, прогерам то кого выдаивать задорого?
Завайбкодить какое-нибудь чудо-юдо, а потом годами получать деньги за исправление каждой запятой. А если десяток-два таких жертв клиентов....
Можно и на пляже с ноутбуком (как в рекламе богатого богатства) жариться, попивая всякое разное, и при этом деньги сами текут ручейками. Ну лепота же.
Или например, Битрикс. У того кто поставил себе эту ЦМС, по умолчанию есть программист (без него оно разваливается стоит только дотронуться), и он постоянно стоит денег. Десяток-другой клиентов с магазинами, и можно неск раз в год/мес ездить на море всей семьей, а то и не выезжать оттуда. Естественно, такой программист будет стоять с транспарантом лить фекалии на всё остальное.
А тут злодеи всякие, сами все делают, денег не платят. Непорядок, надо отругать негодников.
в мае все админки полетели из-за бага и дырки
Я видимо просто не в курсе срача в теме, просто пишу о том что 100% поможет от любых ботов.
+ челендж с капчей на нем
Все, дальше можно не писать. Сейчас набегут местные свидетели секты блокировки парсеров/сканеров через htaccess по диапазонам/User-Agent, и забросают фекалиями. Для них вообще нет разницы между поведенческими (у которых уже пятое поколение можно насчитать) и простейшими http ботами, для них это одно и то же - боты. Они в прошлом столетии заблокировали Битерику по диапазонам, на этом борьба с ботами триумфально завершена.
А раз триумф уже одержан, какая капча.... 😂
я с ней периодически сталкиваюсь, есть им еще куда очень много работать.
Да это понятно, разработка это процесс нескончаемый, особенно в быстро меняющихся сферах.
Я для себя методом перебора остановился как раз на брайни и aapanel, остальное или не зашло, или не видна перспектива.
brainycp заброшенная, у них на сайте скайп указан еще )))
Ну и украинская, хз какая там слава может вылезти при запуске или заходе с российского ip.
Твое знание этой панели ограничено минутным изучением их сайта, поэтому ты и пишешь всякую чушь. Сайтом особо никто не занимается, но ты посмотри на сайты (при наличии) местных чудо программистов или сеошников. В основном сапожники без сапог, а если сайт и есть, то на него без слёз не глянешь.
Происхождение панели да, может являться риском (который нужно для себя сразу или принять или отказаться от него), но вроде как разработчику удалось сбежать за ленточку.
Что же касается обновлений брайни, то они регулярны, проходят в среднем раз в месяц, + какие-то внеплановые обновления при обнаружении косяков.