RINAT
Сайт новостник, Они вставляет Ссылки на новости
RINAT
че? новости в ватсап?
В статусе ватсапа
Vladimir
В статусе ватсапа
ну короче я показал как должны ссылки выглядеть
Vladimir
ставь клауд
там цена адскаая
Vladimir
да и не спасет от взлома
Vladimir
только добавит гемороя
Evgenii_Web
там цена адскаая
он же сказал дудос, тупо запросами закидывают
Evgenii_Web
RINAT
ну короче я показал как должны ссылки выглядеть
Примерно так выглядит ссылки на материал в статусе ватсапа
Vladimir
он же сказал дудос, тупо запросами закидывают
клауд бесплатно от ддос не защищает
Vladimir
Примерно так выглядит ссылки на материал в статусе ватсапа
я не понимаю - тебе из ватсап надо сайт открыть?
Evgenii_Web
клауд бесплатно от ддос не защищает
а ну я не вникал, просто тестили большой дос. хорошо клауд держит
Eugene
https://www.forbes.ru/tehnologii/339825-cloudflare-soobshchila-ob-utechke-dannyh-s-43-mln-domenov-chto-eto-znachit
Vladimir
https://zevilz.dev/posts/402/
RINAT
я не понимаю - тебе из ватсап надо сайт открыть?
Ссылки из статуса ватсапа плохо открывается в одном операторе саязи
Eugene
Уязвимость позволяла любому пользователю интернета получить доступ к памяти серверов CloudFlare, в которой находятся случайные данные пользователей защищаемых сайтов: логины, пароли, кредитные карты — все то, что пользователи вводят на сайтах. По эффекту действия данная уязвимость полностью повторяет «нашумевший» недавно баг в библиотеке OpenSSL правда,здесь видно, что писал не айтишник. данные карт не хранятся на сайтах, а обрабатываются платежными шлюзами
Vladimir
и это совсем не смешно
Vladimir
как это может попасть им, они просто кэшируют статику
нет не так они проксируют шифрованный трафик
Vladimir
иначе защищать от ддос они не смогут
Vladimir
а это значит что ВЕСЬ трафик идет через их сервера
Vladimir
в том числе и номера кредитных карт...
Vladimir
так что думайте
Evgenii_Web
иначе защищать от ддос они не смогут
ну да серверов много + мне говорили что они кэшируют страницы
Eugene
нет не так они проксируют шифрованный трафик
то есть, данные, шифрованные их сертификатом SSL, проходят через них и, получается, данные карт утянуть тоже можно?
Vladimir
ну да серверов много + мне говорили что они кэшируют страницы
еще раз - они весь трафик на сайт пропускают через себя включая крединтные карты
Eugene
хмм.. об этом нужно писать статью.
Vladimir
например как в yootheme
Vladimir
если идет переброс на сайт банка - то там уже все ок
Evgenii_Web
например как в yootheme
дак у себя через фрейм наверное
Evgenii_Web
надо быть отчаянным чтобы у себя все это принимать
Vladimir
надо быть отчаянным чтобы у себя все это принимать
это обычная форма для многих платежных агентов
Vladimir
чаще всего это преподносят как преимущество
Vladimir
обработка все равно ведется за пределами сайта
Vladimir
но вот ввод...
Evgenii_Web
но вот ввод...
Это понятно что по апи через транзакции но форма то на сайте
Artem
минимальная 8 или 10? или желательно последнюю 11?
на 11 переходить только с толковым админом нужно
Vladimir
да
че как?
Artem
там много деприкейтедов сыпаться начинает
Artem
они, во первых, конфиг сильно перетрусили
Artem
во-вторых начали ругаться за глупости с данными
Evgenii_Web
сидим на 10 значит
Artem
Например, за дубли индексов
Artem
Ну я так понял, что мария всё дальше и дальше уходит от mysql
Artem
они теперь ещё стали ругаться, за использование алиасов в командной строке Типа mysqldump
Artem
Типа, в ближайших версиях это бует полностью отключено
Artem
ну прирост есть?
не могу сказать. У меня обновление базы совпало с заменой диска на сервере
Artem
Виталий
если вообще клиентам угрожают конкуренты - вы им говорите что нужно брать отделный впс и вообще это проблема клиента а не ваша
я с вами согласен, но тут с человеком отношения портить не хочется, еще не было проблем, платит исправно, отношение больше чем чисто рабочее. короче с другими я бы жестче был, тут исключение.
Виталий
ну у меня 4 клиента на данном сервере именно, сервер 850 в месяц показывает. 2500 с человека хостинг + цена сертификата и домена. да, сумма не большая, я огорчился, но не стал бы так акцентировать на этом. просто в любом случае терять не приятно)
Eugene
неужели отношения будут омрачены обстоятельствами непреодолимой силы? атакуют сайт клиента. это вводит в расходы. эти расходы кто-то должен оплатить. выбирайте: или объяснить клиенту или несите издержки за свой счет
Eugene
сейчас страдают все сайты на сервере
Vladimir
в реальности он выходит 400-450
Eugene
ну и купить IP выделенный и на него перенести все остальные сайты, а атакуемый сайт оставить и изолировать - не так дорого
Виталий
и почему на себя вы берете домен?
домены на них, каждый домен по паспорту клиента, но аккаунт мой с сервером и доменами.
Виталий
сертификаты платные да
Виталий
там стояла задача поддержки и 5, и 8 версии майскл, это удорожило. по итогу зря, сайты на 8 перенесли и без проблем
Виталий
зачем?
не имеет смысла?)
Vladimir
не имеет смысла?)
в чем смысл?
Vladimir
у вас банк хостится?