Czy korzystać z cloudflare?

pytanie zadane 17 czerwca 2022 w Hostingi, domeny, usługi przez doskanoness Obywatel (1,240 p.)

Hej, będę stawiał stronę www na serwerze z debianem i zastanawiam się, czy schować vpsa za cloudflare. Zależy mi na ochronie przed atakami ddos i żeby nie było tak łatwo poznać adres ip mojego vpsa. Co sądzicie o schowaniu strony za cloudflare?

1 odpowiedź

odpowiedź 18 czerwca 2022 przez JakSky Stary wyjadacz (14,770 p.)

Według mnie szkoda pieniędzy, chyba że faktycznie masz ataki DDoS- co jest raczej mało prawdopodobne gdy serwis nie jest jakoś bardzo popularny.

komentarz 18 czerwca 2022 przez MsMaciek123 Pasjonat (24,760 p.)

CloudFlare ma darmową opcje

1	komentarz 18 czerwca 2022 przez Wiciorny Ekspert (270,190 p.) @JakSky, https://wojciechpietrzak.com.pl/cloudflare/ Nie uważam, żeby korzystanie z Cloudflare za cel pierwszorzędny miało ochronę przed DDOS.

komentarz 19 czerwca 2022 przez VBService Ekspert (253,420 p.)

Ciekawy jest pierwszy punkt

https://wojciechpietrzak.com.pl/cloudflare/

Jak każde z narzędzi i rozwiązań, również CloudFlare jest nie wolne od wad. Najważniejsze z nich moim daniem są:

Dane i ich dostępność – wszystkie dane są filtrowane przez serwery CloudFlare, które są zapewne monitorowane przez służby różnego rodzaju.

Problem z konfiguracja maili hostingowych – bardzo ważny problem dotyczący zmiany DNSów – niestety gdy posiadamy hosting typu home.pl to zmiana dnsów oznacza utracenie poczty firmowej w hostingu home.pl. Jeżeli chcesz ustawić w hostingu dnsy cloudflare – spójrz na ten temat.

Błędy ludzkie i wycieki danych – wystarczył jeden prosty błąd w zmiennej by dane z CloudFlare wyciekały przez 5 dni – więcej informacji

komentarz 19 czerwca 2022 przez Wiciorny Ekspert (270,190 p.)

Błędy ludzkie i wycieki danych :
Ha, błędy ludzkie to ostatnio częsta zmora: np. Java przoduje ostatnimi czasy jeśli chodzi o błędy: e.g sytuacja w której ktoś nie uwzględnił "walidacji na możliwość" przekazania blockchainu z początkowymi wartościami 0-era które mogą powodować manipulacje danymi.
prosty warunek pominięty i stworzenie podatności na cały system
https://arstechnica.com/information-technology/2022/04/major-crypto-blunder-in-java-enables-psychic-paper-forgeries/