HLFX.Ru Forum - Вопросы к администрации

Страницы (89): « Первая ... « 83 84 85 86 [87] 88 89 »
Показать все 1326 сообщений этой темы на одной странице

HLFX.Ru Forum (https://hlfx.ru/forum/index.php)
- Технические вопросы (https://hlfx.ru/forum/forumdisplay.php?forumid=20)
-- Вопросы к администрации (https://hlfx.ru/forum/showthread.php?threadid=56)

Отправлено ZGreen 23-11-2024 в 05:14:

Отключение определенно помогло, потому что 403 это уже значит, что связь с сайтом есть. При включенном ECH вообще форум не открывался. На ксме тоже отключили ECH и проблема полностью решилась. В данном случае, думаю что-то с хостингом. Могу предположить какую-то проблему с сессией пользователя, как будто не воспринимается авторизация. Обновление страницы помогает. Причем проблема плавающая.

Отправлено XaeroX 23-11-2024 в 07:30:

Цитата:

ZGreen писал:
Могу предположить какую-то проблему с сессией пользователя, как будто не воспринимается авторизация.

Форум тут явно ни при чём, он никогда не выдаст 403.
То, что проблема плавающая, намекает на то, что дело не в фильтрах и не в mod_security. Возможно, всё-таки Cloudflare, либо же какие-то фильтры РКН. Даже не знаю, что тут предположить.

__________________

Отправлено ZGreen 23-11-2024 в 08:07:

403 ошибку выдает сервер, а не ркн.

Отправлено XaeroX 23-11-2024 в 14:42:

ZGreen
Видимо, серверу не нравится что-то в запросах. Исходящие запросы могут по идее модифицироваться?

__________________

Отправлено ZGreen 23-11-2024 в 17:41:

Тогда бы постоянно не работало. А не работает волнообразно.

Отправлено Karaul0v 17-12-2024 в 04:22:

code:URL запроса:
https://hlfx.ru/forum/showthread.ph...5&pagenumber=87
Метод запроса:
GET
Код статуса:
403 Forbidden
Удаленный адрес:
104.21.16.248:443
Правило для URL перехода:
strict-origin-when-cross-origin
cf-cache-status:
DYNAMIC
cf-ray:
8f3413ce3934a084-SIN
content-type:
text/html; charset=windows-1251
date:
Tue, 17 Dec 2024 04:12:53 GMT
nel:
{"success_fraction":0,"report_to":"cf-nel","max_age":604800}
report-to:
{"endpoints":[{"url":"https:\/\/a.nel.cloudflare.com\/report\/v4?
s=3sYzag36zIDnh1pgESBcUGGSxDadeb%2BBeReIssVwIfkTSnj%2BWlIQNer5ELPJ
bzniYfOP1cTLquAWJNM%2B%2BAkrCJGwI%2BwhSZz04P3%2FTPQkWKsguP4lA3
VCiT3f"}],"group":"cf-nel","max_age":604800}
server:
cloudflare
server-timing:
cfL4;desc="?proto=TCP&rtt=296987&min_rtt=287020&rtt_var=14851&sent=671&recv=475&
lost=0&retrans=0&sent_bytes=334644&recv_bytes=23600
&delivery_rate=226486&cwnd=243&unsent_bytes=0
&cid=****************************&ts=414273&x=0"
vary:
Accept-Encoding,User-Agent
:authority:
hlfx.ru
:method:
GET
ath:
/forum/showthread.php?s=&threadid=56&perpage=15&pagenumber=87
:scheme:
https
accept:
text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image
/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
accept-encoding:
gzip, deflate, br, zstd
accept-language:
ru-BY,ru-RU;q=0.9,ru;q=0.8,en-US;q=0.7,en;q=0.6
cache-control:
max-age=0
cookie:
bblastvisit=1732620441; bbuserid=4192; bbpassword=****************************; sessionhash=****************************; 
bbthreadview=a%3A3%3A%7Bi%3A5530%3Bi%3A1734408314%3Bi%
3A6115%3Bi%3A1734408327%3Bi%3A56%3Bi%3A1734408715%3B%7D
dnt:
1
priority:
u=0, i
sec-ch-ua:
"Google Chrome";v="131", "Chromium";v="131", "Not_A Brand";v="24"
sec-ch-ua-mobile:
?0
sec-ch-ua-platform:
"Windows"
sec-fetch-dest:
document
sec-fetch-mode:
navigate
sec-fetch-site:
none
sec-fetch-user:
?1
sec-gpc:
1
upgrade-insecure-requests:
1
user-agent:
Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 
(KHTML, like Gecko) Chrome/131.0.0.0 Safari/537.36

code:
URL запроса:
https://hlfx.ru/forum/geolocation12.js
Метод запроса:
GET
Код статуса:
403 Forbidden
Удаленный адрес:
104.21.16.248:443
Правило для URL перехода:
strict-origin-when-cross-origin

code:
showthread.php:155 
 GET https://hlfx.ru/forum/geolocation12.js net::ERR_ABORTED 403 (Forbidden)

showthread.php:771 
 GET https://hlfx.ru/forum/images/smilies/wink.gif 403 (Forbidden)
showthread.php?s=&th…5&pagenumber=87:426 Uncaught ReferenceError:
 getGeoLocationInfo is not defined
    at HTMLImageElement.onload (showthread.php?s=&th…genumber=87:426:394)
onload	@	showthread.php?s=&th…5&pagenumber=87:426
showthread.php?s=&th…5&pagenumber=87:713 Uncaught ReferenceError: 
getGeoLocationInfo is not defined
    at HTMLImageElement.onload (showthread.php?s=&th…genumber=87:713:390)
onload	@	showthread.php?s=&th…5&pagenumber=87:713
showthread.php?s=&th…5&pagenumber=87:335 Uncaught ReferenceError: 
getGeoLocationInfo is not defined
    at HTMLImageElement.onload (showthread.php?s=&th…genumber=87:335:390)
onload	@	showthread.php?s=&th…5&pagenumber=87:335
showthread.php?s=&th…5&pagenumber=87:614 Uncaught ReferenceError: 
getGeoLocationInfo is not defined
    at HTMLImageElement.onload (showthread.php?s=&th…genumber=87:614:394)
onload	@	showthread.php?s=&th…5&pagenumber=87:614
showthread.php?s=&th…5&pagenumber=87:525 Uncaught ReferenceError: 
getGeoLocationInfo is not defined
    at HTMLImageElement.onload (showthread.php?s=&th…genumber=87:525:394)
onload	@	showthread.php?s=&th…5&pagenumber=87:525

code:


[code]
main.js?attr=2vEbY-S…XzJaXvdlJBspZl:3935 
 GET https://geoip.cdnservice.eu/api/205.175.215.35/ru/short net::ERR_NAME_NOT_RESOLVED

main.js?attr=2vEbY-S…XzJaXvdlJBspZl:3935 
 GET https://geoip.cdnservice.eu/api/81.25.76.140/ru/short net::ERR_NAME_NOT_RESOLVED
main.js?attr=2vEbY-S…XzJaXvdlJBspZl:3935 
 GET https://geoip.cdnservice.eu/api/205.175.215.35/ru/short net::ERR_NAME_NOT_RESOLVED
main.js?attr=2vEbY-S…XzJaXvdlJBspZl:3935 
 GET https://geoip.cdnservice.eu/api/81.25.76.140/ru/short net::ERR_NAME_NOT_RESOLVED
main.js?attr=2vEbY-S…XzJaXvdlJBspZl:3935 
 GET https://geoip.cdnservice.eu/api/84.22.154.218/ru/short net::ERR_NAME_NOT_RESOLVED

каждый раз новая ошибка, но в основном вылетает какой-то запрос geo
похоже он по какой-то неведомой причине отправляется каждый чертов запрос на сайт по 10 раз подряд
из-за чего вероятно и выдает 403 ошибку если не доступен, еще и айпишники чужие палит ?

явно кодер накосячил что-то, и вообще cdnservice.eu не доступен сайт у меня

__________________
Отличаюсь особой адекватностью!

Отправлено XaeroX 17-12-2024 в 07:27:

Karaul0v
Указанные выше ошибки связаны с тем, что 403 сервер вернул на конкретный JS-скрипт, после чего всё посыпалось. Да, похоже там какая-то проблема с кэшем CloudFlare, админы пока не могут понять, какая.

То есть этот лог - не причина 403, а следствие.

https://geoip.cdnservice.eu/ нужно добавить в исключения браузера, у этого сервиса протухший SSL-сертификат, про это я уже писал на форуме несколько лет назад. Если не добавлять, то не будут работать флажки в постах, но в целом ничего страшного.

__________________

Отправлено Karaul0v 17-12-2024 в 07:55:

Ну там проблема не в ssl (или не только в ssl), у меня он вообще даже не пытается открыться, и пингуется через раз

code:
Обмен пакетами с cdnservice.eu [85.220.231.146] с 32 байтами данных:
Ответ от 85.220.231.146: число байт=32 время=62мс TTL=56
Превышен интервал ожидания для запроса.
Ответ от 85.220.231.146: число байт=32 время=61мс TTL=56
Превышен интервал ожидания для запроса.

(Ровно каждый второй пинг - не выполняется)

Ну и такие вещи по идее должны происходить на стороне сервера, что бы чужие айпишники никто (кроме модераторов) не мог подсмотреть когда захочет.

__________________
Отличаюсь особой адекватностью!

Отправлено XaeroX 17-12-2024 в 08:22:

Karaul0v
На стороне сервера это будет колоссальная нагрузка.
Ну вот посмотрел ты чужой айпишник, и что ты будешь делать с ним?

Добавлено 17-12-2024 в 03:22:

Но возможно ты прав, фичу имеет смысл оставить только для модераторов.

__________________

Отправлено Karaul0v 17-12-2024 в 08:34:

Ну я имею ввиду вот зашел пользователь, если айпишник поменялся, то вызвать эту штуку и выставить какой-то флаг ему, если не поменялся то ничего не делать.
Какая еще нагрузка, не понимаю как-то же сделано это на других сайтах...

__________________
Отличаюсь особой адекватностью!

Отправлено XaeroX 17-12-2024 в 08:51:

Цитата:

Karaul0v писал:
Какая еще нагрузка, не понимаю

Ты не понимаешь, какая нагрузка, когда нужно на стороне сервера выполнить несколько десятков запросов на сторонний сервер, при выдаче одной-единственной страницы форума?

Конечно, можно кешировать, но кеш всё равно нужно периодически обновлять.

Цитата:

Karaul0v писал:
как-то же сделано это на других сайтах...

Покупают базы геолокации, либо аккаунт на сервере, где можно делать пакетные запросы.

__________________

Отправлено FiEctro 17-12-2024 в 09:42:

Т.е. все наши страдания вызваны тем что какой то левый сайт хочет скомпроментировать наш айпишник третьим лицам? Ну офигеть
А админка разве не даёт посмотреть айпишники? Для чего это всё?

__________________
У котёнка мокрый нос и гладенькая шерсть, у него забавный хвост и быстрых лапок шесть. Две задних, две средних и две передних лапы, такая многоножка получилася у папы.
Он ученый — папа мой — зверушек изучает, гуляет по помойкам, ловит крыс и чаек. Две крысы белокрылые и чайки две унылые покрытые пупырчатою кожей лягушат без пёрышек тоскуют и ускакать спешат.
А ещё есть муравей большой размером с гуся он пугает всех зверей, и я его боюся, когда он ковыляет на лапках на своих.
И в двери ударяет, и начинает стих: Я — муравей, воды налей! Не меньше ведра, напиться мне пора!

Отправлено XaeroX 17-12-2024 в 09:43:

FiEctro
Нет конечно, это вообще ни при чём. Ошибку 403 не только форум выдает же, но и статичный сайт hlfx.ru

__________________

Отправлено nemyax 08-01-2025 в 05:52:

Сегодня снова ферботены полезли.

Отправлено ZGreen 08-01-2025 в 06:14:

Подтверждаю, сюда еле пробрался.

Временная зона GMT. Текущее время 08:34.

Страницы (89): « Первая ... « 83 84 85 86 [87] 88 89 »
Показать все 1326 сообщений этой темы на одной странице

На основе vBulletin версии 2.3.0
Авторское право © Jelsoft Enterprises Limited 2000 - 2002.
Дизайн и программирование: Crystice Softworks © 2005 - 2024