התקפת פריצה בשרת??

[לעזור לכולם]

אני שוכר שרת VPS מחברה כאן בארץ (לינוקס - אובנטו)
וכדי להתקין תעודת SSL המליצו לי בחברה לרשום את הדומיין בחברת Cloudflare
לאחרונה הרבה לקוחות מתלוננים שהם מקבלים התראה שזוהתה פריצה בשרת (מצורף תמונה)
מישהו נתקל בזה?
יכול להיות שבגלל שחברת Cloudflare שולחת מידי הרבה בקשות מהכתובות IP שלהם השרת מזהה את זה כפריצה?

[dovid]

כן, זו הסיבה. החברה הזו משתמשת עם חומת אש של פורטיגייט בה יש הגנה של בקשות פר אייפי, וכל הבקשות הרי מגיעות מCloudflare.
זה לא מאוד נורמטיבי אבל אכן החברות פה בארץ צריכים להתמודד עם איומים מעל הנורמה. סיבה ראשונה לא להתארח בארץ בשרת. סיבה שניה, כי אתה משלם יקר יותר. סיבה שלישית, כי יש מצב רציני שהם מגינים עליך פחות ונותנים לך מוצר פחות מקצועי, אבל זה אני לא אומר בוודאות בלי היכרות כמובן...
יש כמובן אפשרות קלה ביותר להתקין SSL על לינוקס בלי התיווך של Cloudflare.
אבל המלצתי היא שאל תעבוד עם חברות מהארץ, אתה משלם יקר מאוד וזה מה שאתה מקבל בתמורה.

[צדיק תמים]

תשתמש ב caddy server
גם קונפיג קריא וקל, גם ssl אוטומטי

[לעזור לכולם]

@dovid כתב בהתקפת פריצה בשרת??:

כן, זו הסיבה. החברה הזו משתמשת עם חומת אש של פורטיגייט בה יש הגנה של בקשות פר אייפי, וכל הבקשות הרי מגיעות מCloudflare.

זאת אומרת שכל הלקוחות של Cloudflare יש להם בעיות עם זה???
זה נראה מוזר, זו היא חברה בינלאומית

@dovid כתב בהתקפת פריצה בשרת??:

יש כמובן אפשרות קלה ביותר להתקין SSL על לינוקס בלי התיווך של Cloudflare.

לא הצלחתי להתקין לכן השתמשתי בCloudflare

@dovid כתב בהתקפת פריצה בשרת??:

אבל המלצתי היא שאל תעבוד עם חברות מהארץ, אתה משלם יקר מאוד וזה מה שאתה מקבל בתמורה.

בתחילה שכרתי מהוסטינגר (בחצי מחיר מהמחירים בארץ)
ואחרי יומיים קרה לולאת ניתוב (IP אחד שלח לשני וזה החזיר לו עד בלי סוף)
נטפרי טענו שזה קשור לחברת השרתים - ובהוסטינגר אחרי שעות של חרבושים עם נציג הAI (ורק באנגלית...) אמרו שזה לא קשור אליהם - לא היה לי איך לפתור את זה
ואז עברתי לחברה בארץ

[dovid]

@לעזור-לכולם כתב בהתקפת פריצה בשרת??:

זאת אומרת שכל הלקוחות של Cloudflare יש להם בעיות עם זה???

קצת הפכת את הכלל. "כולם", בתנאי שהם גם לקוחות של החברה בה אתה נמצא... חברות אחרות לא משתמשות בחסימה של כמות בקשות פר אייפי על שרתים של לקוחות שלהם, זה פעולה חריגה מאוד בתור חברה שמספקת שרתים.

לא הצלחתי להתקין לכן השתמשתי בCloudflare
...
ואחרי יומיים קרה לולאת ניתוב (IP אחד שלח לשני וזה החזיר לו עד בלי סוף)

היית צריך לשאול פה, זה בחינם

[dovid]

@לעזור-לכולם
אני לא בטוח שהאבחון שלי נכון, כעת העפתי מבט בהודעה ואין שמה שום אזכור לחסימה של קצב בקשות אלא הודעה על חסימת מתקפה, כאילו האייפי של Cloudflare "מסומן" וזה ממש משונה, בכל מקרה פנה לחברה כטובה עבורם שזה לא יימשך.