Ответы пользователя по тегу Cloudflare
  • Cloudflare не справляется с ddos атакой, какие варианты?

    Jump
    @Jump
    Системный администратор со стажем.
    Cloudflare не справляется с ddos атакой, какие варианты?
    Ну главная задача сloudflare и подобных сервисов - не дать злоумышленникам положить канал до вас.

    Если канал работает, пакеты идут - значит прекрасно справляется.
    А то что процессор загружен на 100% это уж не к сloudflare, а к вашему админу.
    Почему определенный вид трафика кладет систему, почему этот трафик не фильтуете.
    Ответ написан
    2 комментария
  • Cloudflare + pfsense как связать IP одного из серверов сети с доменом?

    Jump
    @Jump
    Системный администратор со стажем.
    как связать IP одного из серверов сети с доменом?
    Зайти в настройки DNS сервера и создать соответствующую A запись.
    При чем тут Cloudflare непонятно.

    Повторюсь, IP от провайдера у меня один
    Да без разницы, хоть десять.
    Алгоритм тот же
    Заходите в настройки DNS и создаете A запись, которая и сопоставляет имя определенному адресу.
    Ответ написан
    Комментировать
  • Как безопасно сделать авторизацию?

    Jump
    @Jump
    Системный администратор со стажем.
    Сервер получает эту хэшированную строку, у себя так же хэширует randStr+pass
    Пароль хранится на сервере? А его там быть не должно!
    Ответ написан
    6 комментариев
  • Как скрыть айпишник мейлсервера?

    Jump
    @Jump
    Системный администратор со стажем.
    Перенести почтовый сервер на другую машину или использовать прокси.
    Ответ написан
    Комментировать
  • Как организовать ddos защиту?

    Jump
    @Jump Куратор тега Системное администрирование
    Системный администратор со стажем.
    Как работают Anti-DDoS системы?

    Как это делают гиганты типа вк, гугл, яндекс?
    Гигантам это надо меньше всего.
    У гигантов текущий нормальный трафик похуже любоой DDOS будет.
    Ответ написан
    Комментировать
  • Как подставить фейковый IP?

    Jump
    @Jump
    Системный администратор со стажем.
    Сайт на PHP. Определяет локацию через Cloudflare $_SERVER["HTTP_CF_IPCOUNTRY"]
    Ну вод вместо этого кода вставьте заглушку которая будет выдавать нужную локацию в любом случае.
    Ответ написан
  • Самый эффективный способ защиты от DDoS без Cloudflare и ему подобных?

    Jump
    @Jump Куратор тега Системное администрирование
    Системный администратор со стажем.
    DDoS это атака на отказ, когда оборудование не справляется.
    Он бывает двух видов -
    • Атака на систему - вам шлют кучу запросов, ваш сервер не справляется и сервис недоступен.
    • Атака на канал - вам шлют кучу запросов ваш канал в интернет не справляется и сервис недоступен.

    Первый вариант атаки можно отбить своими силами - поставить более мощный сервер, оптимизировать софт, игнорировать "тяжелые" запросы, фильтровать запросы. поставить еще один сервер, поставить балансировщик.
    В общем все решаемо своими руками и малыми затратами, хотя нужны знания и опыт.

    Второй вариант - не лечится никак, атака тупо забъет канал вашего хостера или провайдера и вы останетесь без связи.
    Вы конечно можете купить реально широкий канал- но это огромные деньги и инфраструктура.
    Cloudflare и ему подобные имеют огромные деньги, инфраструктуру, и кучу каналов - их забить практически невозможно, они выдерживают атаку на сеть и оказывают услуги по фильтрации трафика который идет к вашему серверу.
    Ответ написан
    8 комментариев
  • Как подключить DDOS защиту + cloudflare?

    Jump
    @Jump
    Системный администратор со стажем.
    cloudflare это CDN.
    DDOS защита в большинстве своем по технике реализации это тоже CDN.

    Пользы такая конфигурация не принесет никакой, а вот проблемы создаст - один из этих сервисов не сможет работать корректно.
    Ответ написан
    Комментировать