Zero108

Первые ощущения после того, как все настройки оптимизированы и скрипты отдебажены. Полегче стало дышать. Времена меняются очень быстро. Сейчас практически 99% трафика - боты и впн. Не как 5 лет назад. И уж тем более не как 8 лет назад. 10-15 лет назад - это уже история первобытного мира. Короче, нужно ставить обязательно. Отсеиваются 99% впн, прокси, сокс. Боты отсеиваются на уровне ~80-90% по ощущениям. Нет нагрузки на сервер. А если есть, то автоматически подается сигнал включить на Cloudflare режим UNDER ATTACK для всех доменов. Сайт доступен большее время. Меньше нервов и трат. Красота! ☘️ DeepSeek творит чудеса.

Обновил до 3.7.0.

Я думаю, что интернет в России всё. Нужно использовать домен в защищенной юрисдикции. Namesilo из US прекрасный аналог с оплата в биткоинах. Там также есть бесплатное скрытие whois контактов владельца домена. Естественно, там международные домены.

Я проверил, api cf не блокируется. Вообщем, если сайт не для российской аудитории, то пригодится. Будем жить, ребята! 😉

Я не знаю, остались ли тут владельцы сайтов, которые пользуются проксированием от Cloudflare. Сейчас готовлю новый апдейт - скрипт автоматического включения опции Under Attack в настройках каждого подключенного сайта на Cloudflare при превышении порога нагрузки на CPU в 70%. Скрипт висит в фоне и запускается по крону. При снижении нагрузку отправляет команду также по API для отключения этого режима. Практика показывает, что для хорошо посещаемых сайтов это нужная опция. Просто блокировка не всегда помогает, иногда перегрузка.

Кстати, после применения настройки количество заходов на ваш сайт через впн, прокси, сокс, Тор уверенно стремится нулю, так как количество заблокированных AS типа хостинг стремится к 100%. Решается проблема спамеров и дублей учетных записей пользователей.

Проблема в том, что будут больше преследовать за инакомыслие. Понимание рамок, что такое инакомыслие, будет постоянно расширяться.

Пути к файлам сертификата ssl прописаны в конфиге nginx /etc/nginx/nginx.conf. Проверьте, что файлы сертификатов действительно перенесены с предыдущего хостинга и расположены по указанным путям или что вы получили новый сертификат уже на этом хостинге. Проверьте в адресной строке браузера на любой странице своего сайта сертификат: Проверьте правильность переноса. Фалы сайта лучше переносить в виде одного архива и потом распаковывать на сервере, чтобы исключить потери при переносе. Проверьте права на папки и файлы CHMOD, а также владельца и группу на файлы и папки.

Перешел на собственную защиту сервера вместо WAF Cloudflare. Поэтому правила Cloudflare обновляться пока не будут. Присоединяйтесь:

Полет нормальный. Присоединяйтесь! 🙂

Просьба сообщать о ложных срабатываниях с кратким описанием и логом.

Ну, всё. Можно выдохнуть и заняться другими делами. Враг не пройдёт!

ssl настройте и в con_global пропишите https вместо http.

Создатели ИИ-ботов будут гореть в специальном аду. Там будет такое мучение: грешник просит стакан воды. Ему приносят пустой графин. Он просит стакан воды опять. Ему играют на рояле, на котором стоит пустой стакан. Он просит стакан воды. Ему приносят стакан, но без воды. И так по кругу.

Обновлено до 3.5.0. Ну, всё, вышел на простор и рублю шашкой налево и направо! 🙂

Обновил немного правила. Отслеживаю логи. Версия 3.4.1 обещает быть полностью рабочей.

Думаю, что домен в зоне ru не нужен. Кроме низкой цены на мусорные имена в таких доменах ничего привлекательного нет.

umbro32111 Пришли домен, посмотрю, заходит ли у меня на твой сайт без впн и какие проблемы сетевые.

Обновлено до версии 3.4.0. Ссылка на файл.

Существенно поменял все файлы.

Нет, не обновил. Исправьте уже установленное приложение. Автору сообщил о проблеме.

Поменял у себя правила блокировки на эти: # Проверка сначала блокирует IP, затем для разрешённых User-Agent прерывает дальнейшие проверки (break), а для запрещённых — возвращает 403 # Проверяем IP и блокируем, если IP заблокирован if ($block_ip) { return 403; } # Если User-Agent явно разрешён, завершаем обработку if ($badagent = 0) { break; # Завершаем обработку, если агент разрешён } # Если User-Agent явно запрещён, возвращаем ошибку 403 if ($badagent = 1) { return 403; }А то атака была с заблокированного ip и с разрешенного user agent. И до блокировки не дошло. Теперь всё в порядке с новым правилом: сначала смотрим ip, а потом user agent.

Баг INSERT INTO ibf_shortlinks_urls ( time, member_id, destination ) VALUES ( 1775820608, NULL, 'https://site/links/' ) IPS\Db\Exception: Column 'member_id' cannot be null (1048) Открыть /applications/shortlinks/sources/Short/Short.php Найти public function setDefaultValues() { $this->time = time(); $this->member_id = \IPS\Member::loggedIn()->member_id; // Для гостя возвращает NULL }Заменить на public function setDefaultValues() { $this->time = time(); $memberId = \IPS\Member::loggedIn()->member_id; $this->member_id = $memberId !== NULL ? $memberId : 0; }Выполнить запросы к базе данных ALTER TABLE ibf_shortlinks_urls MODIFY COLUMN member_id INT NOT NULL DEFAULT 0; UPDATE ibf_shortlinks_urls SET member_id = 0 WHERE member_id IS NULL;

Все релизы для Телеграм десктоп: https://github.com/Flowseal/tg-ws-proxy/releases/

Достали перегрузки сервера, когда видишь, что по top нагрузка зашкаливает. Поставил себе эту блокировку. Вздохнул свободно.