Ekki eðlileg umferð

Hugmyndadeild, kvartanadeild og gleðideild
Skjámynd

Olafurhrafn
Fiktari
Póstar: 78
Skráði sig: Mið 13. Nóv 2013 21:55
Reputation: 5
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf Olafurhrafn » Fim 17. Júl 2025 19:04

Er staddur á hóteli í DK og tengdur þeirra neti... var kannski gengið aðeins of langt í þessum IP bönnum? ](*,)
Viðhengi
IMG_6940.jpg
IMG_6940.jpg (607.76 KiB) Skoðað 608 sinnum


GA-Z87X-UD5H| i7 4770k | 2x8GB Mushkin Blackline 1600MHz | Fractal Design Define R5 Hvítur
Gigabyte GTX980 Ti Waterforce | 2x128GB Plextor M5Pro RAID 0 | Super Flower Leadex Gold 750W
Myndir hér: http://imgur.com/a/PorGs / http://i.imgur.com/436XgIN.png

Skjámynd

Höfundur
GuðjónR
Stjórnandi
Póstar: 17065
Skráði sig: Fim 29. Ágú 2002 18:46
Reputation: 2308
Staðsetning: Hérna
Hafðu samband:
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf GuðjónR » Fim 17. Júl 2025 20:25

Olafurhrafn skrifaði:Er staddur á hóteli í DK og tengdur þeirra neti... var kannski gengið aðeins of langt í þessum IP bönnum? ](*,)

Hóteli í DK og hanga á Vaktinni, veit ekki hvort ég á að vera impressed eða vorkenna þér :D
Ég bannaði milljónir IP um daginn, að gefnu tilefni, þarf auðvitað að endurskoða það all saman en þetta var farið að hafa áhrif á virkni vefsins.
Ef þú nennir þá máttu senda mér IP (http://www.myip.is) og ég tek þessa IP af bannlistanum.




Andri Þór H.
has spoken...
Póstar: 188
Skráði sig: Mið 13. Maí 2009 19:58
Reputation: 31
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf Andri Þór H. » Fim 17. Júl 2025 21:31

Mæli með því að taka þetta í gegnum cloudflare zero trust, Mjög flott fría áskriftin sem þeir bjóða uppá. Er sjálfur að nota þetta fyrir allt og alla, Dashboardið hjá þeim er geggjað hvað varðar svona og allskonar bot block. Mæli með að skoða!



Skjámynd

olihar
/dev/null
Póstar: 1347
Skráði sig: Mán 13. Ágú 2007 13:23
Reputation: 305
Staða: Tengdur

Re: Ekki eðlileg umferð

Pósturaf olihar » Sun 20. Júl 2025 18:05

Það var ekki hægt að fara inn á Vaktina neinstaðar i USA meðan ég var þar. Allt blokkaðar IP tölur. Þetta er langt frá því að vera skynsamleg aðferðafræði.



Skjámynd

Höfundur
GuðjónR
Stjórnandi
Póstar: 17065
Skráði sig: Fim 29. Ágú 2002 18:46
Reputation: 2308
Staðsetning: Hérna
Hafðu samband:
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf GuðjónR » Sun 20. Júl 2025 20:41

olihar skrifaði:Það var ekki hægt að fara inn á Vaktina neinstaðar i USA meðan ég var þar. Allt blokkaðar IP tölur. Þetta er langt frá því að vera skynsamleg aðferðafræði.

Þegar yfir 5000 bottar (flestir frá. USA) herjuðu á vefinn samtímis, einn þráður fékk 2.6 milljón view á nokkrum klukkutímum, respond tíminn var kominn yfir 20 sec ef þú varst heppinn, margir fengu timeout þá varð eitthvað að gera. Er opinn fyrir öllu en þangað til einhver raunhæf lausn finnst þá verður þetta svona.



Skjámynd

olihar
/dev/null
Póstar: 1347
Skráði sig: Mán 13. Ágú 2007 13:23
Reputation: 305
Staða: Tengdur

Re: Ekki eðlileg umferð

Pósturaf olihar » Sun 20. Júl 2025 20:43

marg búið að stinga upp á CloudFlare.



Skjámynd

Höfundur
GuðjónR
Stjórnandi
Póstar: 17065
Skráði sig: Fim 29. Ágú 2002 18:46
Reputation: 2308
Staðsetning: Hérna
Hafðu samband:
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf GuðjónR » Sun 20. Júl 2025 21:27

olihar skrifaði:marg búið að stinga upp á CloudFlare.

Það er engin lausn. :dissed



Skjámynd

olihar
/dev/null
Póstar: 1347
Skráði sig: Mán 13. Ágú 2007 13:23
Reputation: 305
Staða: Tengdur

Re: Ekki eðlileg umferð

Pósturaf olihar » Sun 20. Júl 2025 21:35

GuðjónR skrifaði:
olihar skrifaði:marg búið að stinga upp á CloudFlare.

Það er engin lausn. :dissed


Afhverju ekki það er industry standard.




playman
Vaktari
Póstar: 2037
Skráði sig: Fös 01. Okt 2010 13:26
Reputation: 82
Staðsetning: Akureyri
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf playman » Mán 21. Júl 2025 00:53

GuðjónR skrifaði:
olihar skrifaði:Það var ekki hægt að fara inn á Vaktina neinstaðar i USA meðan ég var þar. Allt blokkaðar IP tölur. Þetta er langt frá því að vera skynsamleg aðferðafræði.

Þegar yfir 5000 bottar (flestir frá. USA) herjuðu á vefinn samtímis, einn þráður fékk 2.6 milljón view á nokkrum klukkutímum, respond tíminn var kominn yfir 20 sec ef þú varst heppinn, margir fengu timeout þá varð eitthvað að gera. Er opinn fyrir öllu en þangað til einhver raunhæf lausn finnst þá verður þetta svona.

Mjög hrá hugmynd, en geturðu ekki gert það þannig að notandi geti skráð sig inn og ef að hann er með 10 pósta eða fleyri þá helst hann loggaður inni og getur notað vefinn annars er hann loggaður út og sú IP tala fær ekki séns á að reyna skrá sig aftur fyrr en eftir t.d. 24 tíma?


CPU: Intel Core i7-14700KF Icosa Core @ 3.4GHz RAM:32GB DDR5 6000MHz Sink: Thermaltake SpinQ VT Tower: Thermaltake Armor Revo
SSD: 238GB PLEXTOR PX-256M9PeGN Motherboard: Z790 Eagle AX GPU: NVIDIA RTX 3070Ti 8Gb
[Main screen:]LG UltraGear 32GP850-B 32" QHD nano-IPS [Secondary screen:] BenQ GW2455 - 24" 16:9 [Tertiary Screen:] BenQ xl2411t 24'' 120Hz 16:9

Skjámynd

Zorglub
spjallið.is
Póstar: 419
Skráði sig: Mið 16. Jan 2008 12:42
Reputation: 42
Staðsetning: Nokkuð góð!
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf Zorglub » Mán 21. Júl 2025 01:19

Hérna, núna er maður eiginlega forvitinn afhverju ég er ekki bannaður :sleezyjoe


Gigabyte Z790 Aorus Master | I9 14900K | Corsair Vengeance 64GB | Asus TUF 3080 OC | Samsung 990 Pro | Corsair AX 860i | Noctua NH-D15


Andri Þór H.
has spoken...
Póstar: 188
Skráði sig: Mið 13. Maí 2009 19:58
Reputation: 31
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf Andri Þór H. » Mán 21. Júl 2025 10:18

GuðjónR skrifaði:
olihar skrifaði:marg búið að stinga upp á CloudFlare.

Það er engin lausn. :dissed


Af hverju segiru að það sé ekki lausn ? Það er hægt að blocka bota án þess að blocka iptöluna sem hann kemur frá. Cloudflare er ekki að blocka heilu iptölurnar. Bota varnir hjá cloudflare blocka yfir þúsundir þekktra bota. Auðvelt að haka í under attack mode og þá færðu cloudflare Verifying you are human autamatic challange og flr. svo er hægt að virkja meira undir pro áskriftinni sem kostar $20 á mánuði. þá geturu farið í að virkja Verifying you are human challenge eftir því hvað margar request eru á mínutu eða á 10 sek fresti.

Lét Chat gera það sem ég nennti ekki að skrifa

Hér eru 5 helstu ástæður til að keyra Cloudflare Zero Trust í stað þess að hafa opinn (public) Apache eða Nginx server árið 2025, sérstaklega með tilliti til bota og óæskilegrar umferðar:



1. Vernd gegn illgjörnum botaumferð

Cloudflare Zero Trust kemur á vörn fyrir utan netið þitt og stoppar bota áður en þeir ná að reyna á Apache/Nginx. Þetta þýðir að crawlers, credential stuffing, DDoS og annað rusl verður síað út áður en það kemst að bakenda.

2. Engin bein IP eða origin exposure

Þú afhjúpar aldrei beint IP töluna eða staðsetningu á netþjóninum þínum. Þetta gerir það miklu erfiðara fyrir bota og árásaraðila að finna og ráðast á sjálfan serverinn (t.d. port scanning, exploits).

3. Aðgangsstýring með identity

Zero Trust leyfir aðeins réttum notendum að komast inn, t.d. með SSO (Google, Azure, Okta, o.fl.) eða magic links. Þetta kemur í veg fyrir brute force og óvelkomna botaumferð á t.d. admin panels og sérvefi, ólíkt opinni þjónustu þar sem “robots.txt” og reCAPTCHA er aðeins yfirborðslaus vörn.

4. Innbyggð Bot Management og greining

Cloudflare notar stóra gagnagrunninn sinn til að greina og halda botaumferð í skefjum. Þú færð stöðuga greiningu á hvað er bot og hvað er mannleg umferð, og getur síað eða blockað bota beint í Cloudflare mælaborðinu án þess að hreyfa við webserver configs.

5. Miklu minna viðhald og færri varnaruppfærslur

Þú þarft ekki lengur að elta allar nýjustu öryggisuppfærslur, ModSecurity rules, eða anti-bot plugins fyrir Apache/Nginx. Cloudflare sér um að halda þessu öllu uppfærðu og með active mitigation gegn nýjum ógnum.



Stutta niðurstaðan:
Með Zero Trust ert þú að keyra lokaða innviði þar sem allt bot rusl er síað á brúninni og þú þarft ekki lengur að kljást við alls kyns bota eða “vulnerability scanners” sem annars myndu skanna og ráðast á opinn server hjá þér.



Skjámynd

Höfundur
GuðjónR
Stjórnandi
Póstar: 17065
Skráði sig: Fim 29. Ágú 2002 18:46
Reputation: 2308
Staðsetning: Hérna
Hafðu samband:
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf GuðjónR » Mán 21. Júl 2025 11:44

En þessar varnir allar, eiga þær ekki að vera sjálfkrafa hjá Sensa?



Skjámynd

olihar
/dev/null
Póstar: 1347
Skráði sig: Mán 13. Ágú 2007 13:23
Reputation: 305
Staða: Tengdur

Re: Ekki eðlileg umferð

Pósturaf olihar » Mán 21. Júl 2025 17:47

GuðjónR skrifaði:En þessar varnir allar, eiga þær ekki að vera sjálfkrafa hjá Sensa?


Geta örugglega boðið upp á það sem auka þjónustu.




Televisionary
FanBoy
Póstar: 757
Skráði sig: Þri 17. Feb 2009 15:26
Reputation: 156
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf Televisionary » Mán 21. Júl 2025 21:53

@Gudjon, hlustaðu á mannskapinn. Cloudflare er algjörlega málið fyrir þetta.

Að fara að blokka gazilljón IP tölur er leiðindavinna að standa í og mun svo skaða notendur á endanum. Veröldin er að breytast hratt sko.

Einhverju sinni man ég eftir ónefndu fjarskiptafyrirtæki sem fór að blokka símanúmer í gríð og erg frá útlöndum, það átti að leysa allan þeirra vanda (sem það gerði ekki). Það kostaði mig það að ég gat ekki fengið SMS frá neinum þjónustuaðilum utan landsteinanna.

Vonandi læturðu "SpaceX Services Inc." í friði sem er nýji ISPinn minn hérna í sveitinni ;)



Skjámynd

Höfundur
GuðjónR
Stjórnandi
Póstar: 17065
Skráði sig: Fim 29. Ágú 2002 18:46
Reputation: 2308
Staðsetning: Hérna
Hafðu samband:
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf GuðjónR » Þri 22. Júl 2025 14:35

Sælir strákar

Góðir punktar hjá ykkur. IP bannið var í raun gert í panic-mode og alltaf hugsað sem bráðabirgða lausn, en svo líður tíminn og allt það.
Það er nokkuð ljóst að þetta er ekki alveg að virka sem skyldi og ég þarf að fara í massíft ip-unban sem fyrst.

Ég er að skoða Cloudflare en það flækir málið dálítið eru öll sublénin sem ég er með.
Til viðbótar eru alls konar redirect og aliases sem ég þarf til að stjórna gagnagrunninum á Vaktinni.
Þannig að að breyta DNS færslum yfir á Cloudfare er líka smá áhætta. Sérstaklega þar sem ég hef ekki gert þetta áður.




dadik
Tölvutryllir
Póstar: 665
Skráði sig: Lau 14. Sep 2002 11:21
Reputation: 118
Staðsetning: Reykjavik
Hafðu samband:
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf dadik » Þri 22. Júl 2025 15:18

Olafurhrafn skrifaði:Er staddur á hóteli í DK og tengdur þeirra neti... var kannski gengið aðeins of langt í þessum IP bönnum?


Var þetta Admiral? Ég lenti í þessu þar um daginn.


ps5 ¦ zephyrus G14

Skjámynd

Höfundur
GuðjónR
Stjórnandi
Póstar: 17065
Skráði sig: Fim 29. Ágú 2002 18:46
Reputation: 2308
Staðsetning: Hérna
Hafðu samband:
Staða: Ótengdur

Re: Ekki eðlileg umferð

Pósturaf GuðjónR » Þri 22. Júl 2025 17:09

Ég er að gera smá tilraun, tók backup af phpbb_banlist töflunni, eyddi henni svo út og restoraði gamalli töflu frá backup sem ég átti áður en ég fór í þennan extreme ip-ban leiðangur. Sjáum hvað gerist.
En auðvitað þarf eitthvað meira til.