banaction = firewallcmd-ipset
IP с которого выполняю DDoS на свой сервер был в списке забаненных ipset, но никакой реакции за этим не следовало, пришлось вернуть:
banaction = iptables-multiport
Почему с firewallcmd-ipset могло не получиться? Оно выдаёт ещё какую-то ошибку при выполнении команды systemctl status filrewalld:
2021-02-03 10:28:09 ERROR: '/usr/sbin/iptables-restore -w -n' failed: iptables-restore v1.8.2 (nf_tables):
line 4: RULE_REPLACE failed (No such file or directory): rule in chain INPUT
line 4: RULE_REPLACE failed (No such file or directory): rule in chain OUTPUT
2021-02-03 10:28:09 ERROR: COMMAND_FAILED: '/usr/sbin/iptables-restore -w -n' failed: iptables-restore v1.8.2 (nf_tables):
line 4: RULE_REPLACE failed (No such file or directory): rule in chain INPUT
line 4: RULE_REPLACE failed (No such file or directory): rule in chain OUTPUT
Однажды у меня сервер совсем перестал отвечать, пришлось выполнить iptables -F, оно начало работать, решил удалить firewalld и ipset на всякий случай (чёрная полоса началась в жизни), но теперь при перезагрузке сервер не отвечает на запросы до выполнения iptables -F. С чем это может быть связано? По ssh отвечает, а вот по http до выполнения iptables -F выдаёт ERR_TUNNEL_CONNECTION_FAILED.
Какие знаете методики защиты от DDoS, статьи, есть годные книги? Ещё для защиты от DDoS скопировал данные настройки (которые не особо понимаю):
### ADDITIONAL ANTIDDOS
net.ipv4.icmp_echo_ignore_all=1
net.ipv4.tcp_max_syn_backlog=2048
net.ipv4.tcp_synack_retries=1
net.ipv4.tcp_syncookies=1
net.ipv4.conf.default.rp_filter = 1
net.ipv4.tcp_keepalive_time = 60
net.ipv4.tcp_keepalive_intvl = 10
net.ipv4.tcp_keepalive_probes = 5
#disable ipv6
net.ipv6.conf.all.disable_ipv6 = 1
net.ipv6.conf.default.disable_ipv6 = 1
net.ipv6.conf.lo.disable_ipv6 = 1
### SYSCTL -W
net.ipv4.conf.all.rp_filter=1
net.ipv4.conf.all.accept_source_route=0
net.ipv4.conf.all.accept_redirects=0
net.ipv4.conf.all.secure_redirects=0
net.ipv4.conf.all.send_redirects=0
net.ipv4.icmp_echo_ignore_broadcasts=1
net.ipv4.icmp_ignore_bogus_error_responses=1
net.ipv4.tcp_max_syn_backlog=4096
net.ipv4.tcp_max_orphans=65536
net.ipv4.tcp_fin_timeout=10
net.ipv4.tcp_keepalive_intvl=15
net.ipv4.tcp_keepalive_probes=5
net.core.netdev_max_backlog=1000
net.core.somaxconn=15000
net.ipv4.tcp_tw_reuse=1
net.ipv4.tcp_no_metrics_save=1
Итог: баню с помощью связки limit_req от nginx + fail2ban без ipset, после каждой перезагрузки сервера почему-то надо делать iptables -F.
Пропущено 9 постов, 1 с картинками.
>Такими, что через php можно контролировать кол-во запросов
Это всё фантазии. Мне прилетал дудос и всё обращения были на страницу контакта. Я правлю конфиги nginx, все запросы на страницу контакта блочу. Всё через Cloudflare проксируется. Стоит галка "under attack" естественно. Так вот, они даже через cloudflare, даже с галкой "under attack", даже будучи заблоченными самим nginx'ом, они всё равно сервак валят.
Вот как это было:
https://www.youtube.com/watch?v=oPh7xZlQpAc
Давнишнее видео, обрати внимание, там везде стоит "access forbidden by rule". И всё равно интернет-канал забит на 100%, при попытке открыть сайт - сервер не найден. Он ушел в даун на несколько дней. А ты говоришь про какие-то php скрипты...
>Давнишнее видео, обрати внимание, там везде стоит "access forbidden by rule".
Так подожди, нужно же ещё с помощью fail2ban IP банить. Я пробовал тупо limit_req устанавливать, так nginx то всё равно отвечает отдавая страницу с ошибкой. Мне не нравится, что этот fail2ban проверяет логи с некоторой периодичностью и нельзя сразу при limit_req в бан отправить, тогда было бы производительнее.
https://pastebin.com/AQax0MD9
(.eslintrc.json):
https://pastebin.com/incrzWK1
(webpack.config.js):
https://pastebin.com/FX6nj4kK
первый курс это на 5 недель обучение верстки в html и css(с препроцессором SASS) и немножко JS для прикола.
второй курс это за 6 недель чисто JS. мне он больше нравится но на него времени совсем нет.
проблема вот в чем: я две недели пыхтел над задачей и никак не мог ее решить и сейчас сижу в первом курсе где я отстаю на 3 недели по программе(второй курс вообще ничего не сделал кроме первой недели). короче у меня 4 дня чтобы сдать проект и я снова в ступоре и не могу продвинуться дальше в этом первом курсе.
сам курс оказался каким-то дебильным и я не получаю той информации которая бы мне помогла проектировать сайт и потому приходится рыскать по интернетам в поисках ответов или решений на типа: "как сделать бургер меню", "как слайдер делать" и тд. анон помоги
>приходится рыскать по интернетам в поисках ответов или решений на типа: "как сделать бургер меню", "как слайдер делать" и тд.
Проёб по базовым знаниям. Знал бы JS на базовом уровне, не пришлось бы гуглить всякую мелочь типа бургера. Так что, либо курс дерьмо редкостное, либо ты "пропрыгал" весь курс ничего не впитав из него.
Попроси тимлида, чтобы он тебе кого-то на помощь выделил. Может у кого на тебя время и будет... А так, учи основы, учись как с DOM\Promis'ам\etc. работать.
Ононарисы, чо с луком? У меня даже запрошенные бриджи не открываются. К чему это? Танки поехли сегодня что ли уже? P.S. Гнойтелеком
Аноним
13/02/22 Вск 12:44:54
№
Ответ
К чему это? Танки поехли сегодня что ли уже?
P.S. Гнойтелеком
>чо с луком?
Заблочен. Покупай VPN.
Знакомый попросил - ты подрядился.
Запиливай значит. Разрешаем.
итак, анончик, за моей спиной есть целый ворох украденных, хуем верстанных сайтов, но нет какого либо понимания теоретической части, зато есть искреннее желание в ней разобраться.
будь добр, покидай какие то реально полезные материалы, поделись своим опытом разработки, советами и любым другим сурсом, который поможет на достойном уровне освоить знание html и css.
P.S. так то, сначала вместо убогих скринов, хотел кинуть сюда ссылку на гитхаб, со всеми своими проектами, но, боюсь деанона
Пропущено 1 постов, 1 с картинками.
>3 год очно обучаюсь на айти макаку, на курсе веб-разработки
>3 год учусь
>не знаю даже как верстать
Дам тебе полезный совет: вот прямо как дочитаешь, так сразу удаляешь у себя редактор, все свои проекты, свой гитхаб, пишешь в чатик со своим курсом, что хотел бы вернуть оставшиеся деньги назад. И потом пиздуешь туда, куда тебя возьмут.
3 года изучать веб и не уметь верстать это уже полный пиздец. Ты теряешь зря время.
И таки да:
>айти макаку
Как можно учить что-то 3 года, нихуя не разобраться, но считать это чем-то уровня макаки. Если макаки вот разбираются, а ты не смог, тогда ты то вообще? Инфузория-туфелька?
Или может ты считаешь, что это у разрабов принято называть друг друга? Тогда скажу тебе, что макаками нас называют только совсем далёкие от нашей темы долбоёбы.
Тебя наверное не предупредили, что когда курсы кончатся, то тебе для получения первой работы надо будет конкурировать с другими джунами, которые эту вёрстку за 2 месяца осваивают на приемлемом уровне. А работодателю эта одна только вёрстка не свистела и ему подавай полноценного фронтенд-разработчика, с жаваскриптом, с фреймворками, а лучше парочкой, с нодой, с петропектами нет, с курсов не катят - тебя сразу забракуют, гитом, вебпаком и прочими инструментами.
А ты вёрстку выучить не смог за 3 года. Думаешь, что тебе что-то светит вообще? Как ты работать собираешься, если тебе это ни капельки не интересно?
Ебани что-нибудь по бессерверным приложениям. Текущие тренды и проблемы. Или по service mesh'ам. Как строить безопасную микросервисную архитектуру с помощью сервис меша.
https://nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-204A.pdf
smart contracts ?
саб, на связи вебер-фронтенд-вкатун, пока что умею только верстать и говнокодить на js, пока что для себя, но появилось желание сделать сайт с полноценным функционалом - онлайн чат, в лучшем случае простую соц сеть, но я не ебу как это всё должно работать:
1. где мне взять нахуй сервер, чтобы хранить на нём отправленные сообщения и тестить работу чата?
2. на каком яп мне общаться с сервером? что гуглить?
3. как мне это реализовать?
4. как это делают нормальные люди?
Пропущено 5 постов, 1 с картинками.
Сначала ты сервер можешь поднять у себя на компе, в целях разработки. И всё равно будешь его на компе держать (или версию его отдельную). Раз ты js знаешь - сервер будет на node, посмотри express как самый простой для гугления вариант
Потом если надо будет куда-то хостить - есть миллион вариантов бесплатных и дешёвых: AWS, какой-то vps у индусов за три копейки, serverless итд итп
2. на каком яп мне общаться с сервером? что гуглить?
на языке REST скорей всего будешь. Обычные http запросы слать.
3. как мне это реализовать?
оч обширный вопрос, ты ж говорил что уже могёшь в жс
4. как это делают нормальные люди?
миллионом разных способов
Здравствуйте, аноны. Что посоветуете изучать в 22 году : Django или Asp Net. Куда проще вкатиться?
Аноним
23/01/22 Вск 14:25:59
№
Ответ
Пропущено 2 постов, 1 с картинками.
С этим я с тобой согласен. Просто посмотрел вакансии питона(в вебе) и понял, что джуны там мало кому нужны, в шарпе(хотя тут, наверное, разумнее было сравнивать с php каким- то),
ситуация похожая, но вакансии для начинающих побольше, соответственно сделал вывод : вкат туда проще. Но, исходя из твоего ответа, получается, что это все хуета.
>джуны там мало кому нужны
Естественно! У работодателей "начинающий программист" ассоциируется с низким качеством. Никому не хочется, чтобы пришел рукожоп без опыта и запорол проект, над которым работали джва года. Тем более, сейчас все вкатуны жадные до жопы. Услышали, что в айти много деняк, идут с завышенными ожиданиями, хотят чтобы прям тонну денег платили.
От технологии почти ничего не зависит. Даже супер модный стек, попав в компанию, где нет code review, где не пишут тесты, где менеджеры кладут на качество с пробором. Там всегда будет гроб-гроб кладбище пидор, вечные трудноуловимые баги, вечно сайт от любой херни падает, говнокод везде и заплатки, дыры в коде нужно затыкать постоянно.
Напротив же, в нормальной компании, где соблюдают стандарты, даже на PHP работать приятно. Я работаю на швейцарскую компанию. Там хоть и PHP, но каждый чих аккуратно документируется, каждая строчечка пердолится и результат получается достойный. С аккуратными людьми и работать приятно.
От атмосферы в коллективе ещё зависит. В токсичном коллективе вряд ли захочешь работать даже если тебя возьмут вообще без конкурса.
Все эти фреймворки в основном нужны чтобы по ушам заказчикам ездить. У нас одно время был дичайше популярен ruby on rails. Просто вооооооу. 2006-ый, эпоха веб 2.0, все дела. Про ноду и рякт ещё никто не знал. На нём всё делали - стартапы, сайты... И посмотри сейчас - он никому нахуй не нужен.
Короче, не трахай мозги, просто остановись на чём-то одном и вперёд проекты выкатывать.
Пропущено 6 постов, 2 с картинками.
1 и 2 - одно и то же, это один вариант!
>Шрифт можно спиздить
А можно и ответить за пиздинг платного шрифта.
Зависит от будущей успешности сайта.
Покупать у индусов или у русских и продавать. Фриланс биржи не для продажи не предлагать, только для покупки. Продавать умею хорошо, английски на уровне.
Пропущено 3 постов, 2 с картинками.
Можно и аутсорс. Только веб-разработка, как и любой другой сервис, сложно масштабируется. Не получится взять миллиард заказов за 3 копейки и быстро навариваться. Просто потому что сами программисты часто ошибаются в сроках. Он может назвать одну сумму, потом ой я ошибся, не тыща долларов, а две тыщи))) И чё ты ему сделаешь? Чтобы нормально зарабатывать, нужно заходить в премиум рынки. Лучше за год взять 4 заказа на 20 тысяч долларов каждый, чем 40 заказов на 2 тысячи баксов каждый. А там уже требования к качеству другие, это другой уровень, нужно как минимум шарить в отрасли, а не только в продажах. Какбе продажи тоже неплохо, но в отрасли своя специфика, свои тонкости.
>Просто потому что сами программисты часто ошибаются в сроках.
Не в сроках, а в их оценке. Это происходит потому, что разработка это не вытачивание деталек на станке и задача, которая навскидку кажется простой, может иметь дохуя подводных о которых не узнаешь пока не обмажешься до ушей. Тут решает опыт, но и с ним зачастую оценки бывают ошибочными.
Есть один вариант как более-менее точно получать сроки:
1. когда разработчик занимается созданием типовых продуктов без всяких выебонов или их минимум.
2. когда большая команда специалистов под каждую задачу - тогда они могут более-менее точно оценивать свои задачи, а менеджеру достаточно сложить и добавить треть для подстраховки
Во всех остальных случаях, когда там хуйпоймичто, аж заказчик внятно сформулировать не может требования, то нет никакого смысла считать сроки. Там либо компания покупает у вас разрабов на пару месяцев, причём ей похуй 2-3-5-7 месяцев и у ней на это деньги есть, либо там хуйня какая-то невнятная и с ней работать нельзя.
Т.е. сроки можно прогнозировать только на типовых задачах, а кастомная разработка непрогнозируема впринципе и обычно этим не занимаются люди в своём уме.
Я давно в теме, 10+ лет опыта, кучи проектов за спиной, сейчас запускаю самый масштабный проект в своей жизни и мне нужны люди, которые хотят получить опыт создания, запуска и получения профита со своего сайта.
Я готов платить за ваше время, не много, тем не менее стабильно + для адекватных анончиков есть вариант получать % от эффективности их сайтов.
По сути вам надо будет пилить сайтики на wordpress, работать с контентом, SEO, аналитика траффика.
Нянчиться не буду, но буду указывать в нужном направлении, если будет сложно.
Мне похуй сколько тебе лет, какого ты пола и где ты сидишь.
Пишите в телегу @volnov
Буду бампать и отвечать на вопросы.
Пропущено 4 постов, 3 с картинками.
Ну я хочу, допустим.
>Пишите в телегу @volnov
Пиздец, эвакуация лохов из Мордора уже не приносит денег на шишки?
на сколько это сложно, возможно ли этому научиться за день, будучи абсолютным нулем в программировании, созданием сайтов и этому сопутствующие сферы.
Тебя в гугле забанили?
Блять вбиваешь в поисковик и пиздуешь по первой ссылке ебаный в рот.
оче сложно, за день точно не справишься. нужно переводить каждый символ ссылки в кьюаркод, отрисовывая квадратики от руки, мелчаяшая ошибка, и ссылка уже не будет работать. у новичков на отрисовку одного кьюар кода может уйти недели, а я нарисую в течении дня за 500р. ivanrublevv@gmail.com
Ищу бывалых директологов кто поможет настроить рекламу в Яндекс Директ и Google Ads
Тематика: загородное строительство
Нужны НЕ новички, а хотя бы 2 года на практике работающие директологи, лучше с кейсами или чтобы могли показать/подтвердить как-то свой опыт
Оплата за работу от 7к за проект - за настройку и ведение в месяц на бюджете 50к в мес
Нужно
1. Сделать грамотную настройку
2. Заполнять ежедневный отчет
3. Оптимизировать и улучшать РК
Что происходит с https://www.whois.com/ https://manage.whois.com
Аноним
12/01/22 Срд 15:12:43
№
Ответ
https://manage.whois.com
Решил зарегить сайт в ру зоне. Пол дня ебался с регистрацией и прочим, начинаю оплачивать, выскакивает ебаный пейпал, и отклоняет транзакцию, висит,сука целый день убил.
Хотя раньше платил с мастеркард за 5 минут и все получалось.
Подскажите, на каком сайте лучше зарегить домен в зоне ру? Что бы не висел и проходили платежи.
В соответствии с требованиями международного законодательства данная операция была отклонена.
>В соответствии с требованиями международного законодательства данная операция была отклонена.
С А Н К Ц И И
Если сбербанк, или втб, или банк москвы и проч. то соси писос. Международные компании скорее всего отклонят твою покупку.
А вы наверное и не знали, что нужно бы блокировать лишние кукие и премисы на сайтах, тем более когда явно не там, где они используются правильно.
Д и вообще лучше для серфинг-тем полу-рабочих виртуалку с Whonix`ом обмазываться и забыть всю брехню выше?
Ладно, пошутил, хотел бы вас подушить, но нет настроения.Держите скрины в хронологической последовательности того как я вёл раследование одного расширения в мазиле и к чему пришёл.
А к тому, что...
Можно.
>изменится ли качество звука?
Какой динамик - такое и качество. Что за тупой вопрос.
Подскажите,по заданию. Понять не могу почему я тупой:D
В общем, вот такое задание
Задача "Напиши функцию, которая будет вызываться на каждую игровую итерацию вместе с текущим состоянием игры. Твоя задача — вернуть желаемое направление пакмана, чтобы он как можно быстрее съел эти ягодки: "
скрин в закрепе.
я думал,что должно быть вот так:
function pacmanDirectionHandler(entities, maze) {
const Px = entities.Pacman.Point.x;
const Py = entities.Pacman.Point.y;
const rightPoint = maze[Px + 1][Py];
if (rightPoint === "o" || rightPoint === " ") {
return "right";
}
}
export default pacmanDirectionHandler;
Но, не сработало...не могу понять почему..
Прошу помочь и наставить на путь истинный
Задача добраться до функционала "получить ссылку" и собсна эту ссулку получить на файл/папку.
может кто сталкивался с этой херней ? можно как-то обойти, помимо закидывания денег этому ресурсу ?
Пробовал в тупую блочить адблоками (мало ли), и через инструмент разработчика сейчас ковыряю.
Есть мысли ?
Пропущено 2 постов, 1 с картинками.
У меня с несколькими магами такая фигня, нет столько лишних денег, а так, да, было бы проще.
>Есть мысли ?
Заработать денег перед тем как лезть во всё это. Вы реально достали уже без бюджетов что-то мутить в вебе - тут так не работает.
Нет денег - нет услуг. Ни программистов, ни сервисов тебе не будет никаких. Масимум получишь школьников и бесплатные демоверсии, а на этом не поднимешься.
Судя по всему анон тебе или гг или ты все таки проплатил. Ответить в этом треде пока не поздно - могу выкупить данные.
