Записки больше для себя, чем для кого-либо другого. Буду рад, если кто-то найдет для себя что-то полезное и/или интересное, но прошу строго не судить
На днях один человек обратился с просьбой помочь отбить DDos атаку на его сайт. Сайт был размещен на популярном нынче хостинге Ukraine. Разместил человек его там именно потому, что ему насоветовали этот хостинг как такой, который реально помогает защититься от атак.
Обычно после включения использования TLS для доставки в Postfix в логах проскакивают сообщения вида "Untrusted TLS connection established". При чем даже при коннекте на хорошо известные сервера (типа GMail). Почта при этом в принципе отправляетсяи фактических проблем не возникает.
Бывает, что постфикс не отсылает почту адресатам с некоторых почтовых сервисов (например i.ua, ukraine.com.ua). В логах ошибка вида: SMTPUTF8 is required, but was not offered by host
Чтобы уменьшить варианты попадания исходящей почты в спам приходится строго следить чтобы параметр myhostname в postfix был настроен корректно, при этом реальные почтовые ящики хранятся на стороннем сервере, а root вообще отдельный человек, с совершенно другим адресом.
17 мая 2017 года Указ Президента Украины о применении санкций в отношении России вступил в силу. Этим решением Президент запретил деятельность Вконтакте, Одноклассники, Яндекс и Mail.ru на территории Украины. Меня лично из этого волнует невозможность нормальной работы с сервисом "Яндекс.Почта для домена", т.к. я и многие по моим рекомендациям им пользовались.
Как-то взял я подработку. На сайте с OpenCart нужно было настроить отправку почтовых уведомлений при заказе. Задачка на самом деле тривиальная - стандартные 2 способа, уже встроенные в CMS - через локальный MTA и через SMTP с помощью сокетов с авторизацией на удаленном сервере.
Довелось как-то смотреть, почему падает сайтик на чужом, вроде не слабом, сервере... Я уже промолчу, про то, что предыдущий "мастер" затребовал ставить именно Debian, но поставил "с коробки". Практически не заглядывая в конфиги. Хотя в некоторые зачем-то заглянул и сделал хуже, чем были дефолтные :(
В этой заметке речь пойдет о сервисе www.megaindex.org и его "ненасытных" ботах. Сразу оговорюсь - вполне возможно, что кому-то этот сервис очень даже нужен. Однако для себя никакого, даже теоретического, применения не нашел.
В тоже время именно "ненасытность" и "наглость" его ботов заставляет принимать какие-то меры для защиты серверов от излишних нагрузок. Нет, конечно же, он не "валит" сервер, не создает критичных нагрузок (по крайней мере на моих серверах и серверах моих клиентов), но все же, временами ощутимо надоедает.
В начале несколько важное на мой взгляд замечание:
Оружие есть практически всегда, кроме каких-то уж совершенно экзотических случаев. Другое дело, что его редко применяют при самообороне, потому что:
Немножко о самообороне вообще.
Простенькая задачка, но не всегда доходит сразу...
Для вставки кода воспользуемся встроенными возможностями Drupal для вставки CSS и JS файлов в код страницы. Это особенно полезно если используются модули минимизации и объединения таких файлов (как, например, Advanced CSS/JS Aggregation).