Есть планы обновить API библиотек, чтобы через них были доступны актуальные возможности BAS? Например, AI Captcha, MCP и другие новые функции?
Недоступность сервера
-
-
Для проверки уникальности ip адреса
многие мои скрипты обращаются на http://ip.bablosoft.com/
для получение текущего ip
Но у меня у меня там не тысячи обращений в минуту, может быть до 30 обращение в минуту
Это может как то влиять? -
@support said in Недоступность сервера:
Что самое интересное, удалось найти даже того, кто это делает. Это человек, которому заплатили за аудит безопасности. Его план был такой, заддосить сайт, если сервера лежат, то можно ничего не проверять и обмануть гаранта. Тем не менее, человека удалось буквально поймать за руку
Вирусы пишут те, кто создаёт антивирусы 😁
Может он тестил, нельзя же написать защиту, не создав гипотетическую ситуацию. -
А так то, правильно настроенный nginx, плюс iptable, плюс fail2ban, должны легко такие атаки резать.
-
@Bigma fail2ban как раз и резал все другие атаки, но на этой он почему-то перестал работать. Никакие другие варианты конфигурации, переустановки, подключение питона, ничего не спасало. Он сам грузил проц и раз в 30 минут выдавал миллион ip.
Пришлось спешно писать свой аналог прямо под атакой, теперь поддерживаются очень гибкие фильтры через произвольный код на ноде, удобные логи по каждому ip.