Нет доступа на форум с иностранных IP

[expert]

Если обратили внимание на правила маркета то формат фото 600*800.

[yunga]

Интересное кино - кто там атакуэ и что ему надо? Конкуренты вотч.ру?)))

[SIGSEGV]

Сообщение от expert

Здравствуйте уважаемые посетители.
На нас шла DDOS атака высокого уровня, причем так, что была не полностью понятна причина проблем. Сегодня установили внешнюю защиту. Пока сайт работает, хотя атака продолжается.

Основная причина тормозов при открытии сайта у посетителей не DDOS, а генерация кривых ссылок форумным движком.

https://disk.yandex.ru/i/Yk2IV5dImp8pwQ - по ссылке картинка, на картинке всё видно. Всё, что написано красными буквами является проблемой.

Пока браузер у посетителя не получит таймауты для *всех* запросов к clock.ru, а их десятки штук, рендеринг страницы не начнётся. Поэтому при заходе на форум все ждут по паре-тройке минут.

А после получения всех таймаутов, страница конечно нарисуется, но криво, потому что ссылки на элементы страницы ведут в домен clock.ru.

[britpit]

expert Вот честно , спасибо что хоть что то сообщили ( без всякого сарказма ) , а то мы вообще без понятия что происходит ,с 13 февраля сайт выдавал "error code" , пытался узнать что с сайтом , мне все писали -"все нормально,это у тебя проблемы!(((

------- ДОБАВЛЕНО ЧЕРЕЗ 10 МИН --------

Сообщение от yunga

Интересное кино - кто там атакуэ и что ему надо? Конкуренты вотч.ру?)))

Все началось с попыток роскомнадзора "поковыряться " в интернете что бы замедлить Телеграмм. Вот что пишут некоторые ресурсы:
"Замедление работы Telegram в России, инициированное Роскомнадзором в начале 2026 года из-за несоблюдения требований законодательства и угроз безопасности (включая частичное ограничение звонков), может приводить к временным перебоям в работе других сайтов. Это происходит из-за использования общих сетевых узлов, инфраструктуры CDN (Content Delivery Network) или из-за методов технического ограничения, затрагивающих смежные сервисы.
Основные причины замедления сторонних ресурсов:
Технические методы блокировки: Использование ТСПУ (технических средств противодействия угрозам) может непреднамеренно затрагивать другие интернет-ресурсы, разделяющие IP-адреса или узлы связи с Telegram.
Может криворукие лезут куда не знают , может "Дуровцы" мстят и рубят все подряд , но скорее первое ,второе и ещё какое нибудь третье, как бы то нибыло придется набраться терпения и пожелать Ватрушке выстоять - мой любимый форум. Всем бобра!

[Sergey1308]

Первый день удалось зайти на форум, спасибо администрации за проделанную работу.

[Severum]

Сообщение от Sergey1308

Первый день удалось зайти на форум, спасибо администрации за проделанную работу.

Ещё нестабильно все - то день есть доступ, то нет... "Не говори гоп...#"

[SIGSEGV]

Да блин, конечно нестабильно.

Половина ссылок по прежнему ведёт в clock.ru вместо watch.ru.

Если на уровне клиента подменять clock.ru на watch.ru при запросах, чтобы хотя бы страницы рисовались нормально, вылезает вторая проблема: для части элементов страницы nginx возвращает 429. Потому что кто-то криво настроил тротлинг в nginx

Зачем нужен тротлинг для сайта, который живёт за ddos guard - вообще непонятно, поскольку ddos guard нужен как раз для того, чтобы отфильтровать все мусорные запросы.

Помимо этого, тротлинг куче народу вообще сломает доступ, поскольку почти все провайдеры проводного интернета используют NAT, и выпускают своих пользователей в интернет с одних и тех же ip адресов. В итоге если 10 пользователей одного провайдера одновременно зайдут на сайт, у одного из них всё более-менее сработает, а остальные будут видеть перманентное 429

[expert]

Я думаю та же проблема с проверкой признаков пользователя при защите от DDOS.

[Lucian]

Сообщение от SIGSEGV

будут видеть перманентное 429

Я даже так скажу: половина прикрепленных к сообщениям фото сейчас не прогружаются с первого раза, но стоит хотя бы три раза подряд обновить страницу и вылезает то самое "429 Too Many Requests".

[SIGSEGV]

Сообщение от Lucian

Я даже так скажу: половина прикрепленных к сообщениям фото сейчас не прогружаются с первого раза, но стоит хотя бы три раза подряд обновить страницу и вылезает то самое "429 Too Many Requests".

Оно изначально не прогружается из-за этих самых 429. В отладчике браузера всё видно: GET картинка - в ответ 429. Просто после пары перезагрузок страницы, а иногда и сразу, 429 выдаётся не на какие-то элементы страницы, типа картинок или css/js, а сразу на основной запрос.

Причина - фигово настроенный nginx. Кто-то решил "бороться" с ddos путём включения limit_req. Способ и сам по себе не очень, порождает проблем всегда больше чем решает, но тут это усугубляется тем, что его даже не попытались настроить как следует.

Можно было прежде чем выставлять настройки, хотя бы зайти на пару страниц маркета с кучами фоток, и посчитать количество запросов при генерации страницы. От всех 429 это бы не избавило конечно, но у большинства посетителей работало бы более-менее прилично.

А уж сейчас, когда форум за ddos guard'ом спрятан, все эти костыли вообще можно и нужно отключить.