я не умею

как добавить?

надо нормально добавить репозиторий чтобы установить apt-transport-https

У меня оно ставилось просто через sudo apt-get install apt-transport-https

потому что у тебя был репозиторий

Ничего руками не правил

а у меня нет репозитория без https чтобы скачать

А как так получилось то?

ой все остань

Ну так выкинь этот дебиан и возьми нормальный

где мне найти репозиторий который имеет этот пакет и доступен по http?

А https же еще не до конца запретили

Реферрер можно иммитировать, указав любой

я не могу юзать https в этом контейнере потому что не стоит apt-transport-https

возвращаемся к вопросу почему в твоем дебиане его нет

да потому что это slim образ

Реферрер можно иммитировать, указав любой

это понятно. Не понятно кому бы это могло понадобиться, да еще в массовом варианте, да еще для разных сайтов.

я не понимаю почему здесь кривой apt

это вообще пушка

почему из него ВЫРЕЗАН apt-transport-https

это траллочки от докера

то есть я тут явно чего-то не догоняю, думал спросить уважаемую публику, может кто в курсе

то есть я тут явно чего-то не догоняю, думал спросить уважаемую публику, может кто в курсе

Причин может быть огромная куча, начиная от того что они подделывают траф до тестирования каких-то своих сниферов и аналитики

ип-шники разные

зря я заигрался в урезание образа

надо было сразу взять максимальный

браузеры с виду тоже

а то я начал alpine делать

пиздец

то есть люди по всей видимости живые

а то я начал alpine делать

а чем он тебе не гуд?

точнее браузеры живых людей :)

собственно, мне товарищ написал - "откуда трафик? ссылок нет"

А если самому проверить?

В коде страниц

а чем он тебе не гуд?

надо компилить песенджер, который не компилится походу из-за памяти

это первое, что я сделал

он же log4j юзает

логи то я принимаю, всё хранится в ELK, вопрос в том как кронос и ELK связать? чтобы в кроносе можно было просматреть для каждого джоба свои логи отдельно или по крайней мере чтобы можно было перейти по ссылке в кибану сразу с отфильтрованный результатами конкретно для этого джоба

поэтому я решил взять готовый пакет

из скриптов сторонних только метрика, аналитикс, и топмайл

может через них, что-то работало

https://hub.docker.com/r/lincheney/alpine-passenger/

это первое, что я сделал

Можно походить по сайту с открытой панелью вебдева, смотреть на соединения и адреса в табе нетворкинг

ну в интернете бы шум стоял уже...

юзай - 25мб

https://hub.docker.com/r/lincheney/alpine-passenger/

я сделал аналогичный свой конфиг, он не заработал

на сайте все чисто, вебдевы у меня открыты минимум в холме и фоксе и иногда в опере

ща попробую этот

но я него смотрел, еще другой похожий нашел

я сделал аналогичный свой конфиг, он не заработал

ты можешь, если тебе нужен свой образ, из этого просто бинарь вытаскивать

сделаю копипаст

ладно, если никто не в курсе, то гадать нет смысла.

ты можешь, если тебе нужен свой образ, из этого просто бинарь вытаскивать

он не билдился

ща бля если этот не сбилдится я поеду головой

он не билдился

ты говорил что из-за памяти ж. ну так сьэкономь - возьми готовый сбилженный

ладно, если никто не в курсе, то гадать нет смысла.

Мы не сонник.ру, откуда кто знает. Можно возвращать 444 всем реферрерам с сонником на время атаки

ты говорил что из-за памяти ж. ну так сьэкономь - возьми готовый сбилженный

то есть ты думаешь лучше взять образ этого человека?

меня 20 тыщ не напрягает никак, но просто интересно в чем дело

https://en.m.wikipedia.org/wiki/Referer_spoofing Мог быть просто обычный ддос, реферер взят из головы

особенно интересно, как на сайте xsp.ru (или как-то так) появились мои рефереры

Кто то пытается Вас подставить возможно, дискредетировать

то есть ты думаешь лучше взять образ этого человека?

Ну это автобилд, так что вполне можно посмотреть что и как он билдит

то есть получается, что по нету ходит толпа народу с подставными реферерами

Еще вариант - просто взять один раз сбилженный бинарь и использовать его без пересборки

кто их водит?

Не толпа, а ддосер, иммитируя данные. Может это тест его возможностей

ипшниуи разные

и вполне легальные

то есть не с проксей каких-нибудь

и вполне легальные

Как это было определено?

Зомби машины всегда выглядят легально

Еще вариант - просто взять один раз сбилженный бинарь и использовать его без пересборки

где бы его найти

ну я посмотрел выборку некоторую

где бы его найти

в контейнере который я тебе только что скинул

ну в смысле вирусня это работала?

наверно самый подходящая версия

в контейнере который я тебе только что скинул

ты предлагаешь развернуть этот контейнер рядом, и копирнуть бинарник?

так как там еще по времени периодичность прослеживалась с интервалами

Ну а почему нет?

я до этого не додумался

Может и вирусня, самые большие ддос-сети это зомби-сети пользователей и взломанные сервера

как это можно сделать?