TF
ну поставьте прокси перед логами, делов то :)
а чего не слать логи over ssl ?
Size: a a a
2020 November 25
TF
хотя это я упоролся, пгастите
BG
То есть просто расслабить булки и оставить ручку как есть?
Можно добавить всякой дичи в духе fail2ban, клиентского tls и т.д, что бы поднять цену
ИП
ну поставьте прокси перед логами, делов то :)
Ну, в прокси нам так же могут начать слать всякие левые ивенты или тупо зафлудить
V
а чего не слать логи over ssl ?
ну тип не светить IP тоже важно :-)
V
Ну, в прокси нам так же могут начать слать всякие левые ивенты или тупо зафлудить
ну тогда ssl и серты прокидывать :-)
TF
ну тип не светить IP тоже важно :-)
а какая разница? ну пишешь ты логи в облако azure/aws/etc - и че дальше?
TF
там балансеры стоят
V
а какая разница? ну пишешь ты логи в облако azure/aws/etc - и че дальше?
ну меньше атаки подвергаешься, хотя это логи. Всем пофигу
BG
Ну, в прокси нам так же могут начать слать всякие левые ивенты или тупо зафлудить
Тут обычно действует принцип неуловимого Джо, к счастью
BG
Главное, что бы отказ от приема логов приложение не ломал
ИП
Хороший поинт
ИП
Окей, спасибо большое!
BG
К примеру, почти каждому сайту с гугл аналитикой можно нафлудить буд здоров, но зачем?
SP
К примеру, почти каждому сайту с гугл аналитикой можно нафлудить буд здоров, но зачем?
Чтобы бюджет скликать так-то :-))))
V
К примеру, почти каждому сайту с гугл аналитикой можно нафлудить буд здоров, но зачем?
ну ddos зачем делают?
ИП
Ну, моё дело находить векторы атаки и стараться их закрывать. А причина, думаю, всегда найдётся
BG
ну ddos зачем делают?
Ддос должен вредить потребителям. Потому отказ от приема логов не должен приложение ломать, эти да
BG
Чтобы бюджет скликать так-то :-))))
Ух, что-то так не часто делают. Или я просто не знаю?)
SP
Ух, что-то так не часто делают. Или я просто не знаю?)
Скорее второе. Из того, что я лично слышал, от этого часто страают сайты по недвижимости (видимо, связано с большой ценой клика).