Napad na stežnik s5tech.net

[s56rga]

Danes zjutraj so si "prijatelji" privoščili napad na naš strežnik.
Napad sicer še traja, vendar smo ga precej omejili z blokado IP naslovov 47.79.x.x (Alibaba)
Morda bo danes prihajalo do kratkotrajnih prekinitev.

[Jakey]

"Prijatelji" iz sosednjega foruma?

Sem opazil, stran je bila kratkočasno nedosegljiva, pred tem pa zeloooo počasi delujoča.

[s56rga]

"Prijatelji" iz sosednjega foruma?

Sem opazil, stran je bila kratkočasno nedosegljiva, pred tem pa zeloooo počasi delujoča.

Besedo "prijatelji" uporabljam pogosto v ironičnem smislu.
Če namiguješ na forum s podobno tematiko v naši bližini je odgovor NE.

Napad prihaja iz Alibaba US Technology Co., Ltd, Singapurskega datacenter providerja.

[Jakey]

Napad prihaja iz Alibaba US Technology Co., Ltd, Singapurskega datacenter providerja.

Na nikogar nism namigoval. Ampak kdo je pa naštelu Alibaba US Technology Co proti S5 in s kakim namenom?

[ivor]

Sem opazil, stran je bila kratkočasno nedosegljiva, pred tem pa zeloooo počasi delujoča.

Pri meni je bilo enako.

[DusanK]

Je kaj povezano z današnjo novico?

[s56rga]

Je kaj povezano z današnjo novico?

Ni.

[jmivsek]

Sam sem uvedel blokado dostopov na osnovi geolokacije IP naslovov na dostop samo iz Slovenije. Sedaj je mir.
Zadnje mesece se je sicer izredno povečala aktivnost raznih botov in robotov, ki brskajo po vsebini, očitno za razne umetnointeligenčne zadeve.

[VolkD]

Sam sem uvedel blokado dostopov na osnovi geolokacije IP naslovov na dostop samo iz Slovenije.

To bi bilo precej neumno. Kar nekaj članov je v tujini.

[Dorijan]

Če bi rabil ugibati bi prej rekel to: https://www.cert.si/si-cert-2025-04/
Še cloudfare je bil pod napadom prejšnji teden, do točke da 1.1.1.1 DNS ni vedno odgovoil na ping.
In naj bi bilo zaradi tega, ker je začel blokirati/zaračunavati LLM scraperje.

[VolkD]

Če ni tu nič zanimivega, potem tu ni kaj počet. Lista blokiranih IP-jev se je pač nekoliko povečala.
Saj to se dogaja stalno, vedno se kak ip zaradi spama doda na listo, le da je tokrat to bilo bolj intenzivno in ni upoštevalo robots.txt. Škoda predvsem za tiste, ki podatke zbirajo, saj prijava na forum kot "robot" omogoča ogled priponk, brez prijave in potrditve. Na tak način recimo google, pa tudi drugi iskalniki, pozna vsebino priponk, kar je dobro in koristno.

[jmivsek]

Sam sem uvedel blokado dostopov na osnovi geolokacije IP naslovov na dostop samo iz Slovenije.

To bi bilo precej neumno. Kar nekaj članov je v tujini.

Kombiniraš lahko z 'zadrževanjem' prometa iz tujine (zakasnjen odgovor ali umetno zmanjšana hitrost) , domačim poizvedbam pa pustiš dostop s polno hitrostjo. S tem omogočiš poleg raznim Google botom dostop ostalim iz tujine, le malo slabše odzivna, a še vedno uporabna bo stran.

[IXA]

Sam sem uvedel blokado dostopov na osnovi geolokacije IP naslovov na dostop samo iz Slovenije.

To bi bilo precej neumno. Kar nekaj članov je v tujini.

Trenutno sem v Franciji in berem brez težav.

LP,
Igor

[mondxxi]

Norveška...dela ok.

[luccabrassi]

Italija ok

[sebo1976]

Sever EU bp.

[PPG78]

Srbija OK.

[VolkD]

Sam sem uvedel blokado dostopov na osnovi geolokacije IP naslovov na dostop samo iz Slovenije.

viewtopic.php?p=327935#p327935
gorenc2 je očitno v Srbiji. Blokada dostopov glede na geolokacijo, bi bila očitno ena velika neumnost.

[s56rga]

Zaradi povečane aktivnosti "prijateljev" je trenutno dostop do foruma možen le preko Slovenskih IP številk.

[peterp]

trenutno dostop do foruma možen le preko Slovenskih IP številk

Arnes/UM je tudi blokiran?

[ivor]

Poskusil sem se prijaviti tudi preko hrvaškega IP naslova in je šlo brez problema.

[VolkD]

Trenutno ni blokirana nobena skupina IP stevilk.

[peterp]

Potem pa je morda kaj blokirano na UM.

Koda: Izberi vse

$ curl -v -4 https://www.s5tech.net/
* Host www.s5tech.net:443 was resolved.
* IPv6: (none)
* IPv4: 212.103.130.218
*   Trying 212.103.130.218:443...
* connect to 212.103.130.218 port 443 from 164.8.22.119 port 49878 failed: Connection timed out
* Failed to connect to www.s5tech.net port 443 after 19714 ms: Couldn't connect to server
* Closing connection
curl: (28) Failed to connect to www.s5tech.net port 443 after 19714 ms: Couldn't connect to server

[VolkD]

Čudno,.... kaj reče pa če daš http: ?

[forest70]

curl -v -4 https://www.s5tech.net/
meni dela normalno

[Kroko]

Meni iz USA forum ni delal. sem ene 3x poskusil in obupal

[peterp]

Čudno,.... kaj reče pa če daš http: ?

Isto:

Koda: Izberi vse

$ curl -v -4 http://www.s5tech.net/
* Host www.s5tech.net:80 was resolved.
* IPv6: (none)
* IPv4: 212.103.130.218
*   Trying 212.103.130.218:80...
* connect to 212.103.130.218 port 80 from 164.8.22.119 port 48076 failed: Connection timed out
* Failed to connect to www.s5tech.net port 80 after 19708 ms: Couldn't connect to server
* Closing connection
curl: (28) Failed to connect to www.s5tech.net port 80 after 19708 ms: Couldn't connect to server

[VolkD]

Isto:

Zdaj je težko reči razlog, saj smo od cca 7:40 dalje ponovno pod napadom,....
Razlog je torej lahko napad sam, lahko pa blokada IP številk.
Ko napad preneha, te obvestim pa poskusi ponovno.

[peterp]

Danes pa dostop spet deluje.

[s56rga]

Danes bo forum dosegljiv samo iz Slovenskih IP številk.
Nekdo nas ima toliko rad, da mu ni težko plačat tistih 100€ za 24 ur ciljanega napada.