Телеграм канал «Код без тайн»

Так, что там у нас?

Очередная уязвимость нарисовалась, на этот раз для PHP

На этот раз такая, что даже Википедию выключили, пока ждали патч

А для меня участившиеся анонсы уязвимостей – повод протестировать, правильно ли я настроил фаервол для Multify

Дело вот в чем. Весной с ростом проекта я задумался о том, что пора бы настроить защиту от ботов-сканеров, которые бродят по интернету и смотрят – что плохо гвоздями прибито

Решил эту проблему я с помощью Crowdsec – это бесплатный сетевой экран, который ведет свою базу плохих IP адресов и вычисляет ботов по поведению

Например, User-Agent передать бот забыл, или решил передать запрос не тем методом (POST вместо GET). Есть целый список таких правил, называется он OWASP Core Ruleset. Он лежит в основе всех сетевых экранов

Правда, оказалось, что его недостаточно и такие уязвимости, как та, что у PHP, он не ловит. Для этого Crowdsec использует виртуальные патчи, которые подтягиваются автоматически

Если на ваши сайты тоже набегают боты – присмотритесь

Ну что, пора?

... воскресить этот блог, а то скоро уже год будет

За почти год, который я не писал:

1. 🟠 Multify медленно, но верно растет. Появилось несколько крупных корпоративных клиентов, а инфраструктура стала ещё более устойчивой – 14 500 запросов от ботов стабильно улетают в бан каждые сутки (бесплатный лимит CrowdSec в 500 уведомлений уходит в первые 5 часов месяца)

2. Я полностью обновил свой сайт 🟣 aleksei.dev, где я попробовал вести англоязычный блог, успешно его забросил и планирую постепенно восстанавливать активность

3. Чтобы продвигать мультифай, мне нужно больше качественного контента. Поскольку я не профессиональный копирайтер, то сейчас сфокусировался на инструменте, который позволяет переписывать тексты живым языком

Ну и хочу продолжать этот блог и рассказывать в нем, о чем сейчас думаю и чем занимаюсь. Раньше меня слишком сильно затянуло и я слишком сильно выверял каждый пост – синдром самозванца во всей красе