Even ter informatie van iedereen: ik heb cloudflare eraf gesmeten.
Ik ben benieuwd of we nu nog zo veel problemen gaan hebben.

Extra reden:
volgens onze dubbel account controle is iedereen nu dubbelaccount van iedereen.
Aangezien iedereen hetzelfde ip heeft (proxy via cloudflare), is iedereen nu dubbelaccount...

Jeezes, wat een vreselijk systeem, die gratis versie van cloudflare:
- logs tonen enkel nog ip van cloudflare
- anti-ddos beveiliging en firewall rules werken niet meer
- iedereen is dubbelaccount van iedereen, want iedereen heeft zelfde ip.

Meer details op de blog post: Cloudflare anti-ddos flop?

In het geval van ICTscripters wel.
Als je netjes programmeert (minimizen) en je server goed afstelt - dan is cloudflare helemaal niet nodig...
Zeker niet het gratis pakket - fail

Ok, daarjuist weer ddos gehad die ons plat legde.
Maar impact was minder zwaar dan met cloudflare, nu konden we snel de aanvaller blokkeren.

Tijd voor mij om eens grondig alle server instellingen te herzien, apache gebruikt te veel geheugen als er een aanval is, dat moet ik met wat instellingen kunnen tweaken

Ok, ik zal alle reacties daar eens terug lezen, zit idd wat achter.

We gaan idd nginx gaan gebruiken.
Maar meer nieuws volgt binnenkort hierover
Alles is nog strict geheim.

Klopt, mod_cloudflare kun je inderdaad gebruiken om het achterliggende ip te weten te komen.
Maar dit is niet eenvoudig te installeren als je directadmin gebruikt.

Verder maakten ze hun beloftes gewoon niet waar, ze stuurden de aanvallen gewoon door.
Ik ben overgestapt naar een andere server en sindsdien werkt alles veel vlotter.

Vanaf apache 2.4 kun je normaal gezien mod_realip gebruiken, dan heb je mod_cloudflare niet meer nodig.
Bij directadmin kun je met custombuild dit wel eenvoudig realiseren.

Voor een site als ICTscripters wordt cloudflare al vrij snel duur.
Bovendien kregen we toch wel wat klachten (lang oude versies zien) en was de site niet sneller.

Als extra dien ik dan overal die remote_addr te overschrijven
Ik ga het zeker nog eens terug bekijken wel, staat op mijn plannen.
Via nginx kan ik die header misschien overschrijven.