Элизабет#: А, ну, это да. Если бы всё было как раньше, я бы точно вернулась. Хотя нет... Просто как раньше уже не получится. Надо ещё что-то сверх того. Просто кредит доверия почти на нуле, да и забылось многое.
😀 как раньше - это бан за любую критику. да вебманям уже не взлететь. будут добривать на автомате лохов 30% комиссиями пока не останется 0 этих олдов.
Aisamiery#: Но на nginx тоже легко настраивается через модуль geoip? Там все очень просто и элементарно. Я так банально админки защищаю, ставлю доступ только с RU сегмента и уже куча атак отражено.
я могу взять несколько серверов, поставить все это сам, но мы ж говорим о российских аналогах клаудфлара.
но можно и дешево, напарсить 100500 паблик проксей любого уровня тормознутости не проблема, дома у меня 500 мб/с интернет например, просто многопоточно включаю в сотню потоков обращения, у большинства сайтов кончится лимит пхп процессов. Вот это и есть L7 уровень. А когда у админа сайта есть возможность WAF настроить - левым странам (азия, южная америка) а именно там и будет большинство проксей выдавать капчу или блок, пофильтровать нестандартные рефереры, языки браузера и таким вот легким движением по сути 90% активности большинства атак уже будет срублено.
сейчас шаред хостинги предлагают антиддосы в виде включения в nginx rate limiting )))
ну так большинству нужна именно L7, как самое распространенное.
Aisamiery#: что за правила можно такие прописать, которые нельзя прописать в nginx напрямую? сейчас гпт опиши что хочешь она любой конфиг составит
конечно можно взять несколько серверов и на них балансировать с nginx прокси с защитами. но это ж надо иметь сисадмина и много денег, мы хотим готовый сервис!
кто уже нашел российский антиддос который дает редактировать свои правила? http флуд с 100500 паблик проксей со всего мира пока обходит все русские антиддосы похоже.
WAF (возможность редактировать правила) не дают. дают фейковый "антиддос", который ни от чего не защищает. люди уже массово повалили назад на клаудфлар 😀 потому что лучше перманентно терять 25% трафа пока в каком то регионе банят клаудфлар, чем терять 100% трафа пока сайт лежит под ддосом с российским антиддосом за сотни баксов.
Ну и организуйте как услугу для местных, за вменяемый ценник и вот бизнес модель =))
А, ну, это да. Если бы всё было как раньше, я бы точно вернулась. Хотя нет... Просто как раньше уже не получится. Надо ещё что-то сверх того. Просто кредит доверия почти на нуле, да и забылось многое.
Но на nginx тоже легко настраивается через модуль geoip? Там все очень просто и элементарно. Я так банально админки защищаю, ставлю доступ только с RU сегмента и уже куча атак отражено.
я могу взять несколько серверов, поставить все это сам, но мы ж говорим о российских аналогах клаудфлара.
А у них разве осталась лояльная аудитория?
ну когдато же была. все ж лучше чем с нуля начинать.
DDOS же тоже стоит денег
но можно и дешево, напарсить 100500 паблик проксей любого уровня тормознутости не проблема, дома у меня 500 мб/с интернет например, просто многопоточно включаю в сотню потоков обращения, у большинства сайтов кончится лимит пхп процессов. Вот это и есть L7 уровень. А когда у админа сайта есть возможность WAF настроить - левым странам (азия, южная америка) а именно там и будет большинство проксей выдавать капчу или блок, пофильтровать нестандартные рефереры, языки браузера и таким вот легким движением по сути 90% активности большинства атак уже будет срублено.
сейчас шаред хостинги предлагают антиддосы в виде включения в nginx rate limiting )))
защищает ведь l3-l4 при том бесплатно на l7 это уже waf
ну так большинству нужна именно L7, как самое распространенное.
что за правила можно такие прописать, которые нельзя прописать в nginx напрямую? сейчас гпт опиши что хочешь она любой конфиг составит
конечно можно взять несколько серверов и на них балансировать с nginx прокси с защитами. но это ж надо иметь сисадмина и много денег, мы хотим готовый сервис!
чего например нет, что не дают ру сервисы?
WAF (возможность редактировать правила) не дают. дают фейковый "антиддос", который ни от чего не защищает. люди уже массово повалили назад на клаудфлар 😀 потому что лучше перманентно терять 25% трафа пока в каком то регионе банят клаудфлар, чем терять 100% трафа пока сайт лежит под ддосом с российским антиддосом за сотни баксов.
Сижу, смотрю кейсы на кворке и просто 70% сайтов не открываются без впн 🤦🏻♂️
интересно наблюдать, кто сдастся в этой битве.