Comment on Another massive distributed HTTP flood is currently hitting git.friendi.ca a
utzer@f.utzer.de@f.utzer.de 3 weeks ago @tom_s aber sind das nicht alles echt alte UA, also wenn ich die blocke was kann das für Nebeneffekte haben? Firefox 119 oder 120 ist doch echt alt.
Aber ich schaue morgen nochmal ob ich es weiter optimieren kann.
@utzer @pasjrwoctx Der Flood rotiert UAs bewusst gleichverteilt durch 160 Identitäten – das ist ein Tool, das darauf gebaut ist, dass man es am UA erkennt. Hier wirst du also mit UA-Blocking nur die nächste der 160 Identitäten sehen, nicht weniger Traffic.
Was helfen kann ist TLS-Fingerprint und die Challenge-Ökonomie (Anubis-PoW-Difficulty).
utzer@f.utzer.de@f.utzer.de 3 weeks ago @tom_s Anubis hält dem Ansturm gar nicht Stand. Das Setup ist so, dass der Reverse Proxy das aufiltern muss, Anubis kommt erst danach, dann der Dienst.
Ich schau mal es dann neue UA gibt.
if ($http_accept_language = "") { return 444; }
@utzer@f.utzer.de
Ich hatte neulich ähnliche Erlebnisse und habe dann begonnen, einige UserAgents via .htaccess zu blocken. Darunter alte Versionen von Chrome, Firefox, etc.
Nebeneffekt: Man blockt ggf. mehr, als man denkt.
Zum Beispiel habe ich festgestellt, daß der BingBot aktuell Chrome/116 im UserAgent angibt.
@tom_s@friendica.ambag.es
@pasjrwoctx@social.2ndshot.photos
tom_s@friendica.ambag.es@friendica.ambag.es 2 weeks ago
Eigentlich blockt man keine UAs und zudem nicht mit .htaccess, das lädt sich pro Request, ist sehr langsam, per-Directory.
Und wie Du selbst ja festgestellt hast, mit Nebenwirkungen.