מתמחים טופ עובד?

[שמואל ש.]

@shraga אמר במתמחים טופ עובד?:

נראה חסימה של חומת האש של האתר מגישה לאתר דרך כתובת הIP שלך או משהו דומה,

איך אני יודע האם זה באמת ככה, ואם כן אז מה עושים לזה? זה כבר מאתמול!

[שמואל ש.]

@shraga אמר במתמחים טופ עובד?:

אולי @שמואל4 יוכל לעזור.

איך? מה הוא קשור לנושא? הוא מנהל מתמחים טופ?

[שמואל4]

@שמואל-ש אמר במתמחים טופ עובד?:

מתמחים טופ לא עובד אצלי, זה אצל כולם?

אם הכתובת שלך היא 195.60.232.177 אז תפנה לRL.
אני לא אשם שנטפרי נותנים אותה כתובת לאלף לקוחות שלהם ואחד מהלקוחות מנסה לפרוץ למערכת קבצים..

סורי.

[שמואל ש.]

@שמואל4 אמר במתמחים טופ עובד?:

אם הכתובת שלך היא 195.60.232.177

איך בודקים את זה?

@שמואל4 אמר במתמחים טופ עובד?:

אז תפנה לRL

ומה לבקש להם?

@שמואל4 אמר במתמחים טופ עובד?:

ואחד מהלקוחות מנסה לפרוץ למערכת קבצים..

דהיינו?

ומה קרה דווקא עכשיו?

[שמואל4]

@שמואל-ש אמר במתמחים טופ עובד?:

איך בודקים את זה?

http://maip.co.il/

[שמואל ש.]

@שמואל4 אמר במתמחים טופ עובד?:

@שמואל-ש אמר במתמחים טופ עובד?:

איך בודקים את זה?

http://maip.co.il/

...
אז

@שמואל-ש אמר במתמחים טופ עובד?:

@שמואל4 אמר במתמחים טופ עובד?:

אז תפנה לRL

ומה לבקש להם?
@שמואל4 אמר במתמחים טופ עובד?:

ואחד מהלקוחות מנסה לפרוץ למערכת קבצים..

דהיינו?
ומה קרה דווקא עכשיו?

[dovid]

@שמואל4 אמר במתמחים טופ עובד?:

@שמואל-ש אמר במתמחים טופ עובד?:

מתמחים טופ לא עובד אצלי, זה אצל כולם?

אם הכתובת שלך היא 195.60.232.177 אז תפנה לRL.
אני לא אשם שנטפרי נותנים אותה כתובת לאלף לקוחות שלהם ואחד מהלקוחות מנסה לפרוץ למערכת קבצים..

גם לי חסום.
מי חסם, מערכת אוטומטית או אתם ידנית?
נסיונות פריצה שעלולים להצליח או מעמיסים (מניעת שירות)?
כי ייתכן שאפשר לפתור את זה אלגנטית בלי לחסום את האייפי גורף.

[שמואל4]

@dovid אמר במתמחים טופ עובד?:

נסיונות פריצה שעלולים להצליח או מעמיסים?

אני לא חוסם שם אוטומטי כי זה זה שרת פיזי שזה לא בקלות גורמים לו לעומס. אבל זה ניסיונות פריצה לnextcloud, זה בPHP וזה פשוט ממש חונק את השרת.

המתקפה היא לא מניעת שירות (לכאורה) אלא מתקפה לניסוי לגלות טוקנים של קבצים להורדה.

אני צריך להגביל שם בapache את היכולות שלו להכביד על השרת, אבל עד שאני יתפנה לזה - זה ממש מעמיס על השרת באופן ניכר.

[שמואל ש.]

@שמואל4 אז מה עושים למייסה?

[שמואל4]

@שמואל-ש שחררתי את זה, אני יטפל בנושא בעז"ה. כרגע ההתקפה הפסיקה, אבל אי אפשר לדעת...

[שמואל ש.]

@שמואל4 אמר במתמחים טופ עובד?:

@שמואל-ש שחררתי את זה, אני יטפל בנושא בעז"ה. כרגע ההתקפה הפסיקה, אבל אי אפשר לדעת...

תודה רבה!
ואשמח להתראה מראש בפעם הבאה (שלא תהיה בעז"ה)...

[dovid]

@שמואל4 זה מאחורי nginx או אפאצ'י, או שזה ישיר?

[שמואל ש.]

@dovid אמר במתמחים טופ עובד?:

@שמואל4 זה מאחורי nginx או אפאצ'י, או שזה ישיר?

לא הבנתי

[dovid]

@שמואל-ש לא היית אמור להבין, כתבתי את זה ל@שמואל4.

[שמואל4]

@dovid אמר במתמחים טופ עובד?:

@שמואל4 זה מאחורי nginx או אפאצ'י, או שזה ישיר?

מאחורי nginx. בכל אופן, הגבלתי קשות את הט'רדים שapache יוכל לפתוח וזהו. גם ככה הפעילות בphp שם הם צדדית.

[dovid]

@שמואל4 אם אתה יכול להוסיף מסך ריקאפצה לפני הבקשה ה"יקרה", זה הכי טוב.
אם לא תוכל לעשות הגדרת limit_req בnginx וככה חריגה בבקשות מאותו אייפי ידפוק רק את האלף של RL לפרק הזמן שהייתה חריגה (https://www.nginx.com/blog/rate-limiting-nginx/).

[שמואל4]

@dovid אמר במתמחים טופ עובד?:

@שמואל4 אם אתה יכול להוסיף מסך ריקאפצה לפני הבקשה ה"יקרה", זה הכי טוב.

זה לא רק שם. זה סתם משהוא מטומטם בnextcloude שהוא מעמיס. לא מבין מה יש לו.
אני לא מכיר את הlimit של nginx, צריך לעבור על זה. אבל לדעתי להגביל את היכולות של apache במקרה הזה יותר נכונות כי בשימוש שאני משתמש בו שם לא מגיע לו לנצל כל כך הרבה משאבים.