Comment on Another massive distributed HTTP flood is currently hitting git.friendi.ca a

utzer@f.utzer.de@f.utzer.de ⁨15⁩ ⁨hours⁩ ago

• tom_s@friendica.ambag.es@friendica.ambag.es ⁨15⁩ ⁨hours⁩ ago

  @utzer Firewall (vor dem Proxy) Per-IP-Connection-Limits mit hashlimit in nftables, drosselt den Connection-Sturm auf Anubis.
  Ich kenne Deinen Aufbau ja nicht, mag nicht so gerne raten...

  original
• tom_s@friendica.ambag.es@friendica.ambag.es ⁨15⁩ ⁨hours⁩ ago

  @utzer Hat der Flood ein leeres Accept-Language? Der schnellste Test: einmal eine Stichprobe aus euren Anubis-Logs ziehen und schauen, ob bei den Top-UAs auch Accept-Language: leer ist. Wenn ja, reicht beim nginx
  if ($http_accept_language = "") { return 444; }
  444 = Verbindung sofort verwerfen, keine Antwort
  Das musst du aus dem Log lesen, nicht raten oder probieren!

  original