🔐 Защита сайта от DDoS атак 🔐

💬 Не хотел писать о гемблинге, но случай Павлика заставил задуматься. Любой сайт может столкнуться с DDoS-атакой, поэтому делюсь мини-инструкцией.

Цель DDoS-атаки – ударить по самому слабому месту вашей системы, что бы все рухнуло.
Тут у нас сайт про гемблу, по этому на его примере и будет дальше инструкция.



🚨 Шаги защиты от #DDoS

# 0) Включите DDoS-защиту от хостера или сервиса 😁
На самом деле такие сервисы, во-первых, не знают ваш проект, а во-вторых, хотят заработать, поэтому с сервером не помогут.
Даже под защитой может проект страдать.
Их первая цель всё же заработать на вас, а только потом защитить.
Или то и другое, но не знание вашего проекта, ограничивает в методах.

Но мы пойдём дальше, чтобы снизить расходы и нагрузку, даже если сервисы всё-таки понадобятся.



1) Cloudflare – ваш лучший друг
Регистрация домена и подключение к Cloudflare – это первое, что нужно сделать.
👉 Важно: Если домен раньше не был подключён к Cloudflare, ваш IP уже известен конкурентам.
И даже при подключении Cloudflare, старый IP можно найти через историю DNS (есть сервисы для этого).

🛠 Решение:
- Поменяйте IP у хостера/сервера.
- Удалите записи, раскрывающие IP, например, MX.

📜 Более подробно писал тут:
https://t.me/taidana_programmer/291



2) Используйте nginx
Только nginx – никаких apache2, особенно под высокие нагрузки.



3) Отказ от базы данных и движков
Ваш сайт – это статика(у нас все еще речь про сайты гемблы).
- Уберите базы данных – они первые падают под нагрузкой.
- PHP вам тоже не нужен, используйте только голый nginx.



3.1) Настройка NGINX Content Caching (это если не отказались от баз и движка)
📌 Жёсткий кеш:
- Настройте кеширование контента с истечением через пару тысяч лет.
- При смене ссылок просто очистите кеш, чтобы он собрался заново.



3.2) Скачивание сайта и генерация статического HTML
Скачайте сайт целиком или используйте плагин, чтобы превратить его в статические HTML-файлы локально.
📌 Как быстро заменить ссылки в сотнях файлов:
На сервере через SSH выполните:

find /путь/к/вашим/html-файлам -type f -name "*.html" -exec sed -i 's/старый_сайт/новый_сайт/g' {} +
Не копируйте не понятные вам команды в консоль изучите, или доверьте сис.админу


4) Offline-режим в Cloudflare
Активируйте режим, при котором страницы показываются даже при отключении сервера.

🛠 Как включить:
1. Зайдите в настройки Cloudflare.
2. В разделе Caching включите Always Online.
3. Убедитесь, что страницы вашего сайта добавлены в кеш.

5) Ограничиваем доступ только для IP Cloudflare

Чтобы никто не мог обратиться к вашему серверу напрямую, кроме Cloudflare, нужно настроить доступ по IP-адресам их сети.

🛠 Шаги:

# 1. Убедитесь, что ваш сайт уже подключен к Cloudflare.
Если ваш сайт не через Cloudflare, эта защита не сработает.

# 2. Настройка на уровне сервера

Для NGINX добавьте в конфигурацию сервера:

# Разрешаем доступ только IP Cloudflare
allow 173.245.48.0/20;
allow 103.21.244.0/22;
ИТД....

# Остальным доступ запрещён
deny all;

После этого перезапустите NGINX:
sudo systemctl reload nginx



# 3. Полный и актуальный список IP Cloudflare
IP-адреса #Cloudflare могут обновляться, поэтому регулярно проверяйте актуальный список:
https://www.cloudflare.com/ips/


💡 Данные советы помогут только от лёгких #DDoS-атак, но даже при старте атаки дадут запас времени перед тем, как проект ляжет.

Кроме того, эти меры позволят #анти-DDoS сервисам более эффективно защищать ваши проекты, снижая нагрузку и минимизируя риски.

💡 Может, когда-нибудь появится ещё более подробная инструкция.

Честно говоря, было бы интересно поковырять проекты под атакой, чтобы лучше понять, как они ведут себя в таких условиях и какие дополнительные меры можно внедрить. 😏

Тут чет все про гугл заговорили, и я не буду отставать.

Вот скрин, что там еще пишут...
А мне и нечего написать, в гугле как не было трафика так и нету у меня )))

Вы знали, что ваш реальный IP может «утекать» при использовании популярных DNS-сервисов? EDNS (ECS) — технология, задуманная для ускорения доставки контента, фактически раскрывает ваш IP или его часть. Как это работает, почему даже шифрование (DoH/DoT) не спасает и что можно сделать, чтобы защитить себя? Читайте подробности в статье!

🎄 Дух прошлого Рождества 🎄

Перед тем как подводить итоги текущего года и давать новые обещания на следующий, особенно вот эти классические "с 1 января начну заниматься спортом", давайте вспомним наши прошлые цели и обещания. Ведь у каждого из нас были моменты, когда планы казались чёткими, а мотивация – безграничной.

Когда-то я ставил перед собой такие задачи:
1️⃣ Освоить английский язык до уровня A2 Pre-Intermediate.
2️⃣ Изучить программирование: Node.js, Kotlin, C#.
3️⃣ Заняться здоровьем: начать следить за своим телом и самочувствием.
4️⃣ Улучшить финансовое состояние: больше уверенности и возможностей.
5️⃣ Больше писать и вести блог: делиться мыслями и опытом.
6️⃣ Попробовать завести YouTube канал


А ещё, конечно же, были амбициозные "цели" в далеком прошлом:

Сдать сессию и писать контрольные хотя бы на 4.
Но кто знал, что это окажется самым сложным испытанием? 😅

7️⃣ Меньше лениться, больше работать

👉 А теперь ваша очередь!

Вспомните, какие обещания вы себе давали в прошлом.
Какое обещание стало ежегодной традицией (заняться спортом, да ?)
Много ли не выполнимых целей себе ставил ?

А Яндекс себе не изменяет

🎄 На календаре 20 декабря, а это значит, что настало время традиционных "мини фиксов". Кто-то скажет: "работает", кто-то пожалуется, что "всё отвалилось". Но суть остаётся неизменной: механизм запустился почти в те же даты, что и в прошлом году.

🛠 Первая волна ударов, как и обычно, направлена на производителей профилей.
📅 К середине января, ближе к 18 числу, можно ожидать фикс на тех, кто живёт "на запасах" или других багах.

🤞 Пока остаётся только наблюдать. Возможно, это временная неприятность — всякое бывает. Но примечательно, как точно годовщина совпала.

Надеюсь, в этот раз я окажусь не прав. 🔍

# 🎄 Дух настоящего Рождества 🎄

Настало время подводить итоги: что удалось, что нет, и что неожиданно оставило свой след.

1️⃣ Английский язык
Ну что сказать... За все эти годы изучение провалено. 🤷‍♂️
Возможно, это моя ошибка — не приложил усилий, но учитывая, что доступ к иностранному рынку стал сложнее, особо об этом не жалею. Пока пусть будет так.

2️⃣ Программирование
Здесь дела обстоят куда лучше:
- Подтянул знания PHP и лучше освоился с Laravel, теперь у меня даже есть любимые наборы библиотек.
- С Node.js тоже всё неплохо: до профи далеко, но нужные скрипты или ПО для своих целей написать и собрать могу.
- Верстку (HTML+CSS) тоже стал понимать лучше, хоть и не люблю это дело. Как говорится, это "не языки программирования", но приходится.

Этот пункт явно радует.

3️⃣ Здоровье
Ох, тут всё не так гладко...
- Спортом занимался, потом бросил. Надо бы снова начать, а то уже 93 кг веса (для сравнения: всю жизнь был 50-55 кг). Хотя, если честно, горжусь этим весом. 😅 Но понимаю, что так нельзя.
- Из хорошего: я бросил курить! Это была третья попытка, и, наконец, удалось. Вот это действительно достижение, которым можно гордиться.

4️⃣ Финансы
Тяжёлый вопрос, ведь денег никогда не бывает достаточно, правда?
- Купил квартиру, что уже здорово.
- Уровень дохода позволяет не переживать о базовых потребностях.
Но пока не получается накопить достаточно, чтобы спокойно прожить год без прибыли. Подушка безопасности на такой срок — это важная цель, и надеюсь, новые проекты помогут её достичь.

5️⃣ Блог
Самая долгая попытка вести блог, и это радует.
- Для чего я это делаю? Честно, до конца не знаю.
- Пока не торгую рекламой и особо этого не хочу (или мало предложений было).

Для меня это своего рода терапия.
Я не люблю общаться с людьми: стеснительность, неуверенность — всё это сдерживает развитие. А блог помогает с этим бороться.
Раньше я мог опозориться перед 2-3 людьми, а теперь перед 750! 😄

6️⃣ Видеоблог
Нет, это всё ещё не моё. Текстов мне вполне достаточно. 😌

7️⃣ Бонусное: незапланированные достижения
За этот год я познакомился с новыми людьми, появилось много взаимно полезных контактов.
Для человека, который про ваш нетворкинг и не слышал, а вообще сторонился этого, это достижение достижений!

Чуть лучше узнал людей, которых читал или слышал раньше, и понял, что они тоже люди:
- Самые обычные люди, которые ошибаются, торопятся, ленятся, работают и идут к своей цели.

---

А вы уже начали подводить итоги уходящего года? Что из ваших целей удалось достичь, а что осталось в списке желаний? Делитесь, интересно узнать! 🎁

🎄 Дух грядущего Рождества 🎄

Ну что ж, вот и подошло время решить, чего я хочу добиться в следующем году. А может, просто помечтать! 😊

1️⃣ Профессиональный рост
💡 Освоить GO
Этот язык хоть и отталкивает своим видом и синтаксисом, но я точно займусь им. Rust пока рановат для меня, поэтому начну с более приземлённых задач.

📱 Мобильная разработка?
Пока не знаю, буду ли изучать что-то в этой сфере, но мысли такие есть. Возможно, решусь.

2️⃣ Выпустить личные соло-проекты
✨ У меня уже есть одна идея, под которую я активно пишу код.
Карты раньше времени раскрывать не буду, но надеюсь, доведу проект до конца и не брошу на полпути! 😏

3️⃣ Финансовые цели
💸 Стоять на твёрдых ногах
- Сейчас участвую в одном коллабе, а уже сегодня/завтра будет объявление от меня. Кто знает — тот знает. 😉
- Привести приватный проект в порядок, чтобы он снова приносил стабильный доход.
- Развивать личные проекты, которые помогут мне выйти на пассивный заработок.

Кратко: хочу твёрдо стоять на ногах, а не балансировать, как сейчас.

4️⃣ Здоровье и спорт
🏃 Бег до холодильника и приседания с чаем на диван – это, конечно, классика...
Но в новом году я действительно хочу попробовать добавить хотя бы немного физической активности. Надо.

5️⃣ Хорошо провести год
🌟 Хочу, чтобы весь этот хаос вокруг наконец утих.
Мечтаю мне 2007.

6️⃣ Желание на будущее
🎮 Инди-разработка игр и VR
В идеале я хочу:
- Достаточно денег на жизнь и накопления.
- Пассивный заработок, чтобы не отвлекаться на текучку.
- Уделять больше времени своей мечте — разработке VR-игр, и, конечно, своей семье.

Ну что, будем верить, что всё сбудется! А какие у вас планы на грядущий год? 🎅

🔥 Первый мой коллаб 🔥

Кто давно читает, знает — я редко рекомендую сервисы или людей. Только если сам проверил и это реально работает.

За последние месяцы я протестил кучу сервисов: публичные, приватные, недоделанные и те, которые "на слуху". И, честно, лучше этого пока не нашёл.

Был рабочий ПФ. Я, как обычно, ворвался, сломал, а потом сделал лучше. 🙃

В данном случае улучшил только Панель управления, секретов самого ПФ не знаю, так что не пытайте! 😄

Если вы сейчас в поисках рабочего ПФ/КФ и нужно:

Закинуть сайты в топ перед НГ,
Сдать отчёты,
Собрать лиды —
то вот инструкция:

1️⃣ Авторизуемся на сайте: https://beta.mama-ya-nakrutchik.ru
(Данный пункт пока ушел на новогодние каникулы)
3️⃣ Заводите проекты и в топ.
4️⃣ Ну и вступаем в чат чтоб мучать вопросами админов.

Пользуйтесь, пока фикс не прилетел! 😉
Я, как всегда, в последний вагон запрыгнул — не отставайте! 🚀

Интересно, куда пойдёт серое SEO в следующем году?
Да и вообще технологии..

Переспамы и тонны закупленных ссылок уже в прошлом. ПФ тоже уже не тот, появляются ИИ, которые анализируют всё подряд.

Может, следующий год окажется таким, что микроволновка заговорит и сама будет выбирать, сколько и в каком режиме греть еду? Чтобы, наконец, тарелка не была в 10000000 градусов горячее, чем ледяная еда внутри.

А уже сейчас слышно, как на сайтах оставляют инструкции – промты для ИИ, чтобы обмануть его и получить похвалу для сайта.
Может, скоро и поисковики начнут обманывать через такие подходы?

Или мы дойдём до AR-технологий: очков, линз или операций по замене глаза на искусственный? Захотел продуктов – корзина появляется в воздухе, накидал туда нужное, а поставщик сам решает, заказывать у "Пятёрочки" или "Магнита". Кто больше заплатил – того и заказ.

А потом появятся услуги по прошивке глаза, чтобы выбирать магазины самостоятельно. AdBlocker для дома и улицы с тарифами – от стандартного до премиум. И вирусы для подмены рекламы, которые будут показывать вам лучшие скидки... или наоборот, что-то совсем не то.

Всех с новым 2025 годом 🎉🎉🎉

Уже 3 Января, но уже на lite режиме потихоньку работаю.
Вообще не могу без дела долго сидеть, надо всегда чем нибудь заниматься, иначе скучно)

Вот сегодня базу регионов достал свою, чтоб встроить в панель.

Сделал в 2023, а нужна часто бывает.
Поделюсь и тут может кому пригодиться.
Или я уже ей делился ?
Даже если так, повторно лишним не будет)

https://t.me/taidana_programmer/316

У гемблы сегодня праздник )