Инженер, создавший новый сайт Brain Baking на небольшом сервере, столкнулся с серьезной проблемой, когда боты начали активно его атаковать. При попытке войти на сайт он заметил значительное замедление, что заставило его проверить систему. В результате он обнаружил, что ресурсы процессора почти полностью использовались экземпляром Gitea и сервером Fail2ban. Проверка логов Nginx показала множество запросов от одних и тех же IP-адресов, что указывало на несанкционированный доступ. Хотя инженер применил временные блокировки отдельных IP, основной диапазон атакующих остался. С помощью сервиса ipinfo.io он выяснил, что атаки исходят от Alibaba (US) Technology Co. Инженер заблокировал весь диапазон адресов, но Fail2ban не всегда справлялся с ботами из-за особенностей обработки логов. В результате он рассматривает переход на Codeberg и применение более жестких мер, включая инструменты, блокирующие ботов, но позволяющие доступ пользователям.
Заголовки
