slams

slams
Рейтинг
177
Регистрация
26.07.2008
Smuel #:

А можешь что-то порекомендовать из решений, а также что почитать/посмотреть на эту тему? Я мамкин сисадмин. В свете текущих событий с CF - тема актуальная, потихоньку разбираюсь. nginx + fail2ban настроен. Вот с этим теперь точно надо разбираться: 

Claude или Gemini 2.5 pro в AI консоль. Закинь вот прям текст и попроси объяснить. Базу он легко поможет закрыть. Но если новичок, то лучше ему задавать наводящие вопросы и попросить объяснять каждый шаг или термин. 

Также вчера на глаза попалась такая штука как CrowdSec, но не разбирался еще. 

Почему не настроить nginx + fail2ban, чтобы он без прокладок справлялся с ddos?
GeoIP модуль позволяет сделать map по стране, ASN.
Стандартные правила rate limit для GET и POST запросов.
Все хорошо раз настроить и большинство школьников ддосеров будут сливать деньги в трубу.

ivan_z #:

апнем темку, какая на сегодня статистика и опыт? если менять домен и делать редирект

Когда будете переезжать, ни в коем случае не меняйте ничего, ни текста, ни структуру URL. Гугл сейчас настолько тормознутый, что можно легко вылететь.
Редиректы нужно держать максимально долго, желательно всегда, хотя и Джон Мю утверждает, что 12 мес достаточно для полной склейки. 
Перед переездом склейте site.com на site.ru на некоторое время, добавьте в консоль, добавьте пару линков на .com. Так этот "тормоз" сможет вначале контекстуально связать их. Потом уже делайте переезд.

qilly #:

И то и то. Блочится и Хетцнер и Клауд

artshevtsov #:

Сейчас смотрю total bytes в радаре на 9:45 UTC 15 числа (-48%) и сравниваю с сегодняшними 9:45 UTC от 16 июня (-23% трафика по сравнению с предыдущим периодом), картина как будто бы улучшается. 

Smuel #:
чего 

Баги в виде получения реальных IP адресов от L4 сервера. 
Я разделил в итоге на 2 server блока. 
в первом блоке на стандартном порте  real_ip_header X-Forwarded-For; для правильного определения IP адресов с Cloudflare.

Во втором другой порт, на который L4 отправляет трафик и real_ip_header proxy_protocol; чтобы корректно подхватывало все IP, Geo данные и так далее.

Лоад Балансер мне нужен, чтобы мир отправлять на CF, а РФ только на этот прокси.

master32 #:

и какой общий пинг стал?)

Ну от сервера к серверу 40 мс задержка.
Все что можно оптимизировать по сети сделал. 
"Холодная" загрузка страницы где-то 500 ms, горячая 320 ms. Напрямую 240 ms было. 
Понаблюдаю за реальными данными из CRUX

awtech #:

"Процессор даже не дергается" - сколько трафа в час или сутки? Тоже думаю проксировать.

49.1 k запросов за последние 24 часа: люди, боты и т.д.
Понаблюдаю завтра, но в целом думаю с ушами будет. Nginx очень производительный для такого типа работы. 
LikeAVirgin #:
ОЧЕНЬ интересно. Я бы не хотела переезжать сломя голову. Хотя сам переезд и однозначен для меня. Но хотелось бы не спеша. 

Взял сервер за 5$ на 1 CPU/NVME для теста. Процессор даже не дергается. Можно L7 прокси поднять, тогда лучше 2 vCPU взять.
Настроил L4 проксирующий сервер, слегка подмарафетил. 
В обед тестово IP переключил - трафик в 3 раза вырос. Но нашел пару багов, выключил. Сейчас опять включил на постоянку. Буду смотреть.

Если все будет хорошо, возьму Load Balancer за 5$ в Cloudflare и только RU трафик буду отправлять на тот прокси.

Я сейчас буду тестировать проксирование трафика, так как также нахожусь на Hetzner и что он, что CF режутся. Буду пробовать перенаправлять трафик из РФ через прокси, пока без переезда. Если интересно, поделюсь, помогло и что под такую нагрузку подойдет как прокси сервер.

Правда одно не понятно. При таком трафике сервер избыточный. Или там какие-то определенные условия нужны по конфигурации?

Всего: 771