tom_s@friendica.ambag.es
@tom_s@friendica.ambag.es@friendica.ambag.es
- Comment on Another massive distributed HTTP flood is currently hitting git.friendi.ca a 12 hours ago: @utzer Firewall (vor dem Proxy) Per-IP-Connection-Limits mit hashlimit in nftables, drosselt den Connection-Sturm auf Anubis.
Ich kenne Deinen Aufbau ja nicht, mag nicht so gerne raten... - Submitted 12 hours ago to helpers@forum.friendi.ca | 0 comments
- Comment on Another massive distributed HTTP flood is currently hitting git.friendi.ca a 12 hours ago: @utzer Hat der Flood ein leeres Accept-Language? Der schnellste Test: einmal eine Stichprobe aus euren Anubis-Logs ziehen und schauen, ob bei den Top-UAs auch Accept-Language: leer ist. Wenn ja, reicht beim nginx
if ($http_accept_language = "") { return 444; }
444 = Verbindung sofort verwerfen, keine Antwort
Das musst du aus dem Log lesen, nicht raten oder probieren! - Submitted 12 hours ago to helpers@forum.friendi.ca | 0 comments
- Comment on Another massive distributed HTTP flood is currently hitting git.friendi.ca a 12 hours ago:
@utzer
Nein. Fast.
50.000 weltweit gestreute IPs mit identischen Signaturen = eine einzige Software, die durch ein rotierendes Proxy-Netz sendet.gleicher TLS-/JA3-Fingerprint
dieselbe feste UA-Liste, perfekt gleichverteilt rotiert
dasselbe Ziel
.... - Submitted 12 hours ago to helpers@forum.friendi.ca | 0 comments
- Comment on Another massive distributed HTTP flood is currently hitting git.friendi.ca a 13 hours ago:
@utzer @pasjrwoctx Der Flood rotiert UAs bewusst gleichverteilt durch 160 Identitäten – das ist ein Tool, das darauf gebaut ist, dass man es am UA erkennt. Hier wirst du also mit UA-Blocking nur die nächste der 160 Identitäten sehen, nicht weniger Traffic.
Was helfen kann ist TLS-Fingerprint und die Challenge-Ökonomie (Anubis-PoW-Difficulty).
- Submitted 13 hours ago to helpers@forum.friendi.ca | 0 comments
- Comment on Another massive distributed HTTP flood is currently hitting git.friendi.ca a 13 hours ago: @utzer @pasjrwoctx TLS-/JA3-Fingerprint: Taucht aus allen 50.000 IPs nur ein oder zwei Fingerprints auf?
tcpdump oder tshark, Anubis kann JA3 selbst berechnen, wenn man es dort als Log-Feld ergänzt - Submitted 13 hours ago to helpers@forum.friendi.ca | 0 comments
- Comment on Another massive distributed HTTP flood is currently hitting git.friendi.ca a 13 hours ago:
Das hat einige Begleiterscheinungen, die man nicht möchte.
Prüf aus dem Log das tatsächliche Header-Profil des Floods (Accept-Language leer/nicht leer, Anzahl eindeutiger Sec-CH-UA/Accept-Kombinationen). Wenn da ein konstanter Unterschied zu echten Browsern ist, kann ich dir eine gezielte Regel bauen, die genau diesen Header-Set blockt statt der UA-Version. Das ist der einzige UA-nahe Filter, der hier sauber zwischen Flood und echten Nutzern trennt.
- Submitted 13 hours ago to helpers@forum.friendi.ca | 0 comments
- Comment on Another massive distributed HTTP flood is currently hitting git.friendi.ca a 13 hours ago: @utzer @pasjrwoctx Perfekte UA-Rotation, ein IP pro Request, ist ein professionelles, dauerhaft laufendes Scraping-Setup, das die PR-/Issue-Daten von friendica-addons harvestet. DDoS-Angreifer geben sich keine Mühe, UAs realistisch und gleichverteilt zu rotieren.
- Submitted 13 hours ago to helpers@forum.friendi.ca | 0 comments
- Comment on Das uralte Problem der Bezeichnungen. Aber warum steht auf der Titelseite fri 1 week ago:
@feb @hiker DFRN musste es ja, denn es gab zu der Zeit noch gar kein ActivityPub. Es weiterhin zu nutzen, ist ja für friendica selber von Vorteil, obohl es das nicht mehr zwingend gebraucht würde im Bezug auf das Fediverse.
Friendica ist ein unabhängiges, dezentrales Netzwerk, das mit dem Fediverse kompatibel ist müsste man es wohl 'genau' beschreiben. Klingt böse.
- Submitted 1 week ago to helpers@forum.friendi.ca | 0 comments
- Comment on Hi. Since last update of # PHP8.4 , I'm struggling with poor # perfo 3 weeks ago: @tealk @lassegismo Really nice idea, but broken robots dont know about this.
Look at his log:"GET /index.php?pagename=/robots.txt&"
So you need a rewrite rule or alias too for your webserver. - Submitted 3 weeks ago to helpers@forum.friendi.ca | 0 comments
- Comment on Annahme: Wenn ein Beitrag mit einem Link auf eine entfernte Seite geteilt wurd 4 weeks ago: @feb Als Benutzer oder als Admin? Ist die erweiterte Fulltext-Suche aktiviert in Deiner Instanz? Wenn Du Zugang zur Datenbank hast, kannst Du dort natürlich suchen, das meintest Du aber sicher nicht.
- Submitted 4 weeks ago to helpers@forum.friendi.ca | 0 comments
- Comment on Bild vergrößert kein Zurück 1 month ago:
- Submitted 1 month ago to helpers@forum.friendi.ca | 0 comments
- Comment on Bild vergrößert kein Zurück 1 month ago: @catmanfriedhelm Adblocker oder JavaScript-Blocker (z.B. NoScript) installiert? Die könnten sowas beeinträchtigen.
- Submitted 1 month ago to helpers@forum.friendi.ca | 0 comments
- Comment on Bild vergrößert kein Zurück 1 month ago: Kommt drauf an, welches Theme du nutzt. Eigentlich sollte oben rechts ein x zum Schließen sein. Weil Du "ganzer Bildschirm" schreibst, ist das evtl. ein Browser "feature", also könntest Du auch F11 zum Verkleinern versuchen.
- Comment on I tried to import my account to my new server but it failed to import my contact 1 month ago:
- Submitted 1 month ago to helpers@forum.friendi.ca | 0 comments
- Comment on I tried to import my account to my new server but it failed to import my contact 1 month ago:
- Submitted 1 month ago to helpers@forum.friendi.ca | 0 comments
- Comment on Folgende Gefolgte 1 month ago:
Ich folge Mir folgenWäre sprachlich für einen Menüpunkt ungewöhlich. Wie wäre es mit:
Folge ich
Folgt mirDu würdest damit aber ein liebgewonnenes, substantiviertes Partizip ersetzen, vermutlich nicht gewünscht. Sind eben jetzt alles Lesende und Forschende und Polizistende.....