Una curiosità, visto che sto cercando di mettere in piedi un'istanza Friendica ad uso quasi personale.
Fail2Ban in questi casi non è risolutivo? E il rate limiting sul firewall?
Una curiosità, visto che sto cercando di mettere in piedi un'istanza Friendica ad uso quasi personale.
Fail2Ban in questi casi non è risolutivo? E il rate limiting sul firewall?
Intanto ciao @TheMax! Mi dispiace che ti sia dovuto iscrivere a Mastodon per tornare on line 🤕
Riguardo Fail2ban, si tratta di uno strumento utile se l'attaccante usa IP specifici che saturano i log del server. Nel caso di poliverso.org però non siamo riusciti a trovare uno schema e lo scraping è come se provenisse da una botnet e non da un datacenter
Aggiungici che in questo momento non riusciamo a dedicare tempo per risolvere il problema
@TheMax @informapirata @fediverso Fail2ban si concentra su attacchi di forza bruta allo scopo di indovinare le password degli utenti e sfruttare exploit vari. Gli scraper invece si concentrano sul visitare in rapida successione tutte le pagine del sito estrapolando quanti più dati possibili nel minor tempo possibile. Qui entrano in gioco strumenti come Anubis (che ritarda l'accesso di vari ordini di grandezza a ogni pagina richiesta) molto più che Fail2ban e simili
Questo canale è dedicato a notizie e aggiornamenti sul fediverso e alla comunicazione di iniziative ed eventi che adottano il fediverso come strumento di diffusione sociale.
https://poliverso.org/profile/notizie
NB: gli utenti si assumono la responsabilità di ciò che scrivono; sono comunque vietati gli off topic, il linguaggio aggressivo e i contenuti illegali e pornografici.
#fediverso #activitypub #social #federazione #istanze #mastodon #friendica #nodebb #lemmy #wafrn #pixelfed #moderatori #italian #fedi22 #gruppi #forum