Bye bye cloudflare

    Even ter informatie van iedereen: ik heb cloudflare eraf gesmeten.
    Ik ben benieuwd of we nu nog zo veel problemen gaan hebben.

    Extra reden:
    volgens onze dubbel account controle is iedereen nu dubbelaccount van iedereen.
    Aangezien iedereen hetzelfde ip heeft (proxy via cloudflare), is iedereen nu dubbelaccount...

    Jeezes, wat een vreselijk systeem, die gratis versie van cloudflare:
    - logs tonen enkel nog ip van cloudflare
    - anti-ddos beveiliging en firewall rules werken niet meer
    - iedereen is dubbelaccount van iedereen, want iedereen heeft zelfde ip.

    Meer details op de blog post: Cloudflare anti-ddos flop?

  • Gast, wil je besparen op je domeinnamen? (ad)

    Maar heey Koen, ik dacht dat je al langer in het internet wereldje zat. "Als iets te mooi klinkt om waar te zijn, dan is het meestal niet waar"

    En wanneer je echt anti ddos protectie wilt moet je 200 euro betalen.. Opzich begrijp ik het wel want dat kost allemaal server ruimte etc.

    Ok, daarjuist weer ddos gehad die ons plat legde.
    Maar impact was minder zwaar dan met cloudflare, nu konden we snel de aanvaller blokkeren.

    Tijd voor mij om eens grondig alle server instellingen te herzien, apache gebruikt te veel geheugen als er een aanval is, dat moet ik met wat instellingen kunnen tweaken :)

    Klopt, mod_cloudflare kun je inderdaad gebruiken om het achterliggende ip te weten te komen.
    Maar dit is niet eenvoudig te installeren als je directadmin gebruikt.

    Verder maakten ze hun beloftes gewoon niet waar, ze stuurden de aanvallen gewoon door.
    Ik ben overgestapt naar een andere server en sindsdien werkt alles veel vlotter.

    Vanaf apache 2.4 kun je normaal gezien mod_realip gebruiken, dan heb je mod_cloudflare niet meer nodig. :)
    Bij directadmin kun je met custombuild dit wel eenvoudig realiseren.

    Ik zie nu pas deze post maar je kan ook zonder de cloudflare_mod de IP adres van je bezoeker achterhalen met:


    PHP
    <?php 
if (isset($_SERVER['HTTP_CF_CONNECTING_IP'])) 
       $_SERVER['REMOTE_ADDR'] = $_SERVER['HTTP_CF_CONNECTING_IP'];
?>`

    Ik gebruik dit zelf en werkt voor mij perfect. Kom nooit meer de cloudflare IP tegen in de logs.

    Qua aanvallen weet ik het niet precies, wel zie ik af en toe staan dat cloudflare 1 geblokkeerd heeft. Je zou overigens altijd je eigen beveiliging kunnen combineren met die van hun lijkt me.

    JooFa - Webdesign Assen

    Voor een site als ICTscripters wordt cloudflare al vrij snel duur.
    Bovendien kregen we toch wel wat klachten (lang oude versies zien) en was de site niet sneller.

    Als extra dien ik dan overal die remote_addr te overschrijven ;)
    Ik ga het zeker nog eens terug bekijken wel, staat op mijn plannen.
    Via nginx kan ik die header misschien overschrijven.

Registratie

Nog geen account? Registreer je nu en word deel van onze community!

Nu registreren Aanmelden