Wendy Sherman

Сетевая Паранойя: Слишком много облаков

После начала событий 24 февраля 2022 года у каждого бложика на кирилице появилась реальная угроза “лечь”. После того, как лёг Cloudflare настроение совсем испортилось у всех, вообще у всех, за редким исключением у инженеров по кибер-безопасности. Вот кто сейчас жирует – судя по знакомому выгода увеличилась многократно: свалили их главные конкуренты – иностранные файервольщики, всякие Нортон-подобные компании, оставив океан клиентов местным “айтишникам” на разграбление!

Но кроме настоящих динозавров кибер-безопасности понавылазило и немерянное стадо скрипт-киддис, wannabees, компьютерных мастеров из объявлений в газете или на столбе и знакомых племянников, готовых работать за штуку другую рублей. Так вот как раз такой Степан придумал ацкое решение по защите например блога на WordPress:

Бесплатный аккаунт на Cloudflare + какой-нибудь плагин от аттак типа Wordfience = представляется как чудо, при этом элементарный бекап (ежедневный и удалённый) почему-то не реализован, так как “А зачем?”.

Кибер Безопасность

К чему это всё?

К тому, что не забывайте делать копии и держите их сразу в нескольких местах, так как всякое бывает!

Cloudflare

Cloudflare лёг почти на час!

Сегодня 21 июня 2022 где-то около 10 MSK или 07 GMT сервис защиты сайтов от всего на свете Cloudflare лёг. А я подумал, что это дело в моих кривых руках, и в результате какого-то обновления каких-то плагинов такая вот штука и случилась. Просто невозможно представить, но! Если даже такого монстра кто-то смог вырубить на 1 на весь мир, то ….
В общем страшно, господа. Какая страна виновата в этом? Была ли это атака или шутка? Может кто-то просто пощекотал судьбу всемирной паутины за бороду?

Cloudflare
Поясню:
Итак, утром смотрел статистику своего набора сайтов – на нескольких серверах в 3 датацентрах по всему миру – и заметил Error 500 – внутренняя ошибка сервера nginx. Ага, у меня как раз он стоит в роли вебсервера. Но вот что странно – на тех же самых серверах другие сайты открываются просто на ура!
После долгого и мучительного анализа и поиска общего у лежащих доменов – конфигурации, плагины и тематика – дошло, что общим у них был прикрученный Cloudflare. А немного позднее появилась статья на vc.ru.
Интересно, что злая сила положила этот всеми любимый сервис?