Napad na stežnik s5tech.net

[s56rga]

Danes zjutraj so si "prijatelji" privoščili napad na naš strežnik.
Napad sicer še traja, vendar smo ga precej omejili z blokado IP naslovov 47.79.x.x (Alibaba)
Morda bo danes prihajalo do kratkotrajnih prekinitev.

[Jakey]

"Prijatelji" iz sosednjega foruma?

Sem opazil, stran je bila kratkočasno nedosegljiva, pred tem pa zeloooo počasi delujoča.

[s56rga]

"Prijatelji" iz sosednjega foruma?

Sem opazil, stran je bila kratkočasno nedosegljiva, pred tem pa zeloooo počasi delujoča.

Besedo "prijatelji" uporabljam pogosto v ironičnem smislu.
Če namiguješ na forum s podobno tematiko v naši bližini je odgovor NE.

Napad prihaja iz Alibaba US Technology Co., Ltd, Singapurskega datacenter providerja.

[Jakey]

Napad prihaja iz Alibaba US Technology Co., Ltd, Singapurskega datacenter providerja.

Na nikogar nism namigoval. Ampak kdo je pa naštelu Alibaba US Technology Co proti S5 in s kakim namenom?

[ivor]

Sem opazil, stran je bila kratkočasno nedosegljiva, pred tem pa zeloooo počasi delujoča.

Pri meni je bilo enako.

[DusanK]

Je kaj povezano z današnjo novico?

[s56rga]

Je kaj povezano z današnjo novico?

Ni.

[jmivsek]

Sam sem uvedel blokado dostopov na osnovi geolokacije IP naslovov na dostop samo iz Slovenije. Sedaj je mir.
Zadnje mesece se je sicer izredno povečala aktivnost raznih botov in robotov, ki brskajo po vsebini, očitno za razne umetnointeligenčne zadeve.

[VolkD]

Sam sem uvedel blokado dostopov na osnovi geolokacije IP naslovov na dostop samo iz Slovenije.

To bi bilo precej neumno. Kar nekaj članov je v tujini.

[Dorijan]

Če bi rabil ugibati bi prej rekel to: https://www.cert.si/si-cert-2025-04/
Še cloudfare je bil pod napadom prejšnji teden, do točke da 1.1.1.1 DNS ni vedno odgovoil na ping.
In naj bi bilo zaradi tega, ker je začel blokirati/zaračunavati LLM scraperje.

[VolkD]

Če ni tu nič zanimivega, potem tu ni kaj počet. Lista blokiranih IP-jev se je pač nekoliko povečala.
Saj to se dogaja stalno, vedno se kak ip zaradi spama doda na listo, le da je tokrat to bilo bolj intenzivno in ni upoštevalo robots.txt. Škoda predvsem za tiste, ki podatke zbirajo, saj prijava na forum kot "robot" omogoča ogled priponk, brez prijave in potrditve. Na tak način recimo google, pa tudi drugi iskalniki, pozna vsebino priponk, kar je dobro in koristno.

[jmivsek]

Sam sem uvedel blokado dostopov na osnovi geolokacije IP naslovov na dostop samo iz Slovenije.

To bi bilo precej neumno. Kar nekaj članov je v tujini.

Kombiniraš lahko z 'zadrževanjem' prometa iz tujine (zakasnjen odgovor ali umetno zmanjšana hitrost) , domačim poizvedbam pa pustiš dostop s polno hitrostjo. S tem omogočiš poleg raznim Google botom dostop ostalim iz tujine, le malo slabše odzivna, a še vedno uporabna bo stran.

[IXA]

Sam sem uvedel blokado dostopov na osnovi geolokacije IP naslovov na dostop samo iz Slovenije.

To bi bilo precej neumno. Kar nekaj članov je v tujini.

Trenutno sem v Franciji in berem brez težav.

LP,
Igor

[mondxxi]

Norveška...dela ok.

[luccabrassi]

Italija ok

[sebo1976]

Sever EU bp.

[PPG78]

Srbija OK.

[VolkD]

Sam sem uvedel blokado dostopov na osnovi geolokacije IP naslovov na dostop samo iz Slovenije.

viewtopic.php?p=327935#p327935
gorenc2 je očitno v Srbiji. Blokada dostopov glede na geolokacijo, bi bila očitno ena velika neumnost.