Artem
ну а то что проактивный фильтр уложит ваш сайт - то херня
Artem
и да. Мало того что этот фильтр укладывает сервер. Так он ещё и базу мне раздул на 2,5 гб
Artem
за день!
Artem
а у меня база и так там 84гб весит уже
Artem
я тут выяснил, что битрикс в базе хранит все отправленные почтовые уведомления
Vladimir
Это к вопросу про rs firewall и вообще «защиту» на php от внешних атак
Vladimir
Это просто гениальная вещь
Vladimir
К вопросу о продуманной архитектуре битрикс
Artem
пока искал решение, наткнулся на несколько хостеров, котрые рекомендуют выключить это говно на сайте, потому что они уже давно в nginx'е у себя написали правила для отсекания всего того, что пытается ловить php-шный фаерволл, если его так можно назвать
Vladimir
Для каждой вещи есть свой инструмент
Vladimir
Не надо микроскопом забивать гвозди
Vladimir
Не надо молотком заворачивать шурупы
Igor
пока искал решение, наткнулся на несколько хостеров, котрые рекомендуют выключить это говно на сайте, потому что они уже давно в nginx'е у себя написали правила для отсекания всего того, что пытается ловить php-шный фаерволл, если его так можно назвать
Ну вот и надо это собрать в одном месте. А то люди не верят
Владимир
Комрады, в качестве защиты от спама использую cleantalk плагин.
что скажете про него?
как его ставлю 99% спама не доходит, и большая часть спам-ботов даже не загружает сайт.
Правда и таких атак, как у коллеги, пока не было.
Владимир
у него есть и для битры и для ВП и для Jooma свои плагины
Vladimir
Владимир
Вы же понимаете что он работает на php?
Да, понимаю. Но выгоды от него пока что больше, чем вреда.
Владимир
от RSFirewall давно отказался.
Vladimir
🤦♂️
Vladimir
Вы походу просто рандомные слова дергаете даже не понимая технологий
Artem
owasp, по сути, это база в которой описаны часто встречающиеся дыры в приложениях и рекомендации по их устранению. Типа "используйте http-only cookie" и всё в таком роде
Artem
это как добавить книгу по джумле на ftp сервер, чтоб сайт лучше работать начал
Vladimir
Это ровно наоборот технология
Vladimir
То есть не для защиты сайта а для тестирования его безопасности.
Vladimir
То есть грубо говоря если мне надо проверить на уязвимость чужой сайт - я использую owasp
Vladimir
Вы путаете защиту и нападение
Vladimir
И так у вас со всем - услыхали модное словечко - надо всем советовать без понимания как и что работает
Vladimir
Таких к сожалению сейчас большинство стало
Vladimir
Не модно нынче разбираться - главное словечек модных побольше говорить
Vladimir
Походу вы ни разу вообще не поддерживали сайт 😀
Vladimir
Такой святой дилетантизм во всем
Mikhail
Не надо молотком заворачивать шурупы
хотя шуруп, забитый молотком, держится явно лучше, чем гвоздь, завернутый отверткой
Mikhail
Комрады, в качестве защиты от спама использую cleantalk плагин.
что скажете про него?
как его ставлю 99% спама не доходит, и большая часть спам-ботов даже не загружает сайт.
Правда и таких атак, как у коллеги, пока не было.
А почему не юзать серверные решения? Решения, написанные на РНР, очень странно использовать
Artem
А почему не юзать серверные решения? Решения, написанные на РНР, очень странно использовать
Ну вот мы с Владимиром на одном проекте используем базу блокировки ip и подсетей. Но бан выдаем даже не на уровне веб сервера, а сразу в firewall системном
Artem
Т.е когда ивестны адреса вредителей и на 100500% уверен, что там не окажется твоей ЦА, можно так косить
Mikhail
f2b?
Artem
Так-то инструмент хороший, но ресурсоёмкий. Не всегда уместен
Mikhail
А каким фаерволом системным пользуетесь?
Vladimir
firewalld
Mikhail
Centos небось юзаете?
Mikhail
о как, интересно
Mikhail
Она также на редхате или что-то изменилось?
Mikhail
так а че интересного - centos по сути все и это его наследник
в моем окружении ее юзают единицы, а предустановить на vps ее пракиически нигде нельзя из панели, тулько ручками
Vladimir
alma linux, euro linux, rocky, oracle
Mikhail
я обычно юзаю debian/centos - так исторически сложилось
Vladimir
Vladimir
я обычно юзаю debian/centos - так исторически сложилось
так centos все
на 7 версии он кончился
Vladimir
учитввая что эти образы предоставляет ISP для своих серверов - то по сути у всех
Vladimir
firstvds
timeweb
regru
nicru
Vladimir
про то что я лично видел
Vladimir
но вообще это везде
Mikhail
учитввая что эти образы предоставляет ISP для своих серверов - то по сути у всех
ута панель в черном списке у меня, очень медленная
RINAT
Mikhail
спасибо, пойду подниму где-нибудь, гляну, что оно из мебя представляет нынче
Vladimir
ута панель в черном списке у меня, очень медленная
я про оборудование для выделения серверов и стоек
Mikhail
судя по сведениями - года 3
Как они начали на мееня наезжать, что мои сайты грузят их шаред, я взял 12 к сайтов и ушел в Бегет с ними)
Vladimir