Comunicazione di servizio: poliversity.it è tornato online nel primo pomeriggio ma poliverso.org resterà temporaneamente offline
Il server dedicato di polivers* è stato riavviato, ma abbiamo riscontrato un problema che ci ha indotto a non riavviare Friendica prima di capire come trovare una soluzione.
Dei crawler che stanno operando una continua ricerca di immagini, probabilmente per l’apprendimento automatico di sistemi IA
Ci scusiamo per il disagio arrecato
@informapirata@mastodon.uno buona fortuna, amici!
Una curiosità, visto che sto cercando di mettere in piedi un’istanza Friendica ad uso quasi personale.
Fail2Ban in questi casi non è risolutivo? E il rate limiting sul firewall?
Intanto ciao @TheMax! Mi dispiace che ti sia dovuto iscrivere a Mastodon per tornare on line 🤕
Riguardo Fail2ban, si tratta di uno strumento utile se l’attaccante usa IP specifici che saturano i log del server. Nel caso di poliverso.org però non siamo riusciti a trovare uno schema e lo scraping è come se provenisse da una botnet e non da un datacenter
Aggiungici che in questo momento non riusciamo a dedicare tempo per risolvere il problema
@TheMax @informapirata @fediverso Fail2ban si concentra su attacchi di forza bruta allo scopo di indovinare le password degli utenti e sfruttare exploit vari. Gli scraper invece si concentrano sul visitare in rapida successione tutte le pagine del sito estrapolando quanti più dati possibili nel minor tempo possibile. Qui entrano in gioco strumenti come Anubis (che ritarda l’accesso di vari ordini di grandezza a ogni pagina richiesta) molto più che Fail2ban e simili
