kriegt er eine andere Seite? - was passiert wenn du javascript deaktivierst im Browser und die Seite aufrufst - Eine Nachricht "Sie muessen JS aktivieren um diesen Inhalt zu sehen", eine Weisse leere Seite, eine Fehlermeldung ....
Er kriegt halt so einen laufenden Kreis aus dem CSS ... von Javascript aber steht nix dabei. Halte ich heute aber auch für irrelevant, auf die extrem puristischen Besucher kann ich verzichten.
also ohne javascript laedt die statische Seite nicht?
Die statische Seite kriegt er immer ohne gültigen Cookie. Keine Cookie oder kein Javascript heisst, er kriegt keine Seite mit echten Inhalten.
Habe ich auch so gemacht. Aber mir gefällt auch die bad bot Lösung oben.
Gefühlt rutscht bei den Bad Bots trotz aller Bemühungen immer noch ausreichend Kram durch. Dann lieber Proof-of-Work und ein Whitelisting der Bots, die man dulden will auf der Seite.
Ich habs ein dreiviertel Jahr beobachtet: die großen (westlichen) Player sind nicht das wirkliche Problem. Für einen kleinen Webserver können aber auch diese Bots zum Problem werden, wenn sich alle summieren und Crawl-Delay wird oftmals auch ignoriert oder nur pro IP umgesetzt.
Die vielen üblen Bots (oft mit gefälschten UserAgents) kommen aus chinesischen, brasilanischen oder anderen südamerikanischen IP-Ranges und denen ist das tatsächlich alles ziemlich egal. Die letzten Monate war dann auch eine Ausweitung auf IPv6 Adressen zu sehen.
Was bei mir final geholfen hat, sind Proof-Of-Work Lösungen, in denen der Client stateless ein Cookie setzen muss, dass ihn 1-4 Sekunden Rechenzeit im Javascript kostet. Mit diesem Cookie darf er auf die Seite, ansonsten kriegt er besagte Webseite mit der Javascript-Logik und wenn er das Cookie errechnet hat den reload auf die URL. Macht der Bot das nicht, kriegt er auch nichts. Aber die Seite ist quasi statisch ausgeliefert und kostet fast keine Ressourcen.
Aus meiner Sicht sind die Zugriffe der AI Bots kein DDoS. Das sind legitime Zugriffe, wenn auch sehr viele. Die warten auch brav auf Antwort und brechen die Verbindung nicht nach dem ersten Paket ab usw. Nur weil der Server zu klein für die Anzahl der anfragenden Systeme ist, ist das kein DDoS. Eher eine Kapazitätslücke.
Für mein Verständis gehts hier um den Schutz vor klassischem Netzwerk-DDoS das auf die Bandbreite zielt oder die Netzwerkinfrastruktur – nicht auf die Anwendung selbst.
Wohin leitest du den 443 Traffic um? Denn für die ganze Konfiguration hinter Port 3129 sieht es so aus, als ob du mit generate-host-certificates=on den MITM und Decryption einschaltest.
heisst das 1,20€ für 'ne DE-Domain?
Dann gehörst Du aber auch zu denen, die (wie in meinem Post erwähnt) deutlich höhere Kosten ohnehin jährlich haben. Wenn Dich die 18% Preiserhöhung 200€ mehr kostet, zahlst du bisher aber auch schon 1.000€ oder mehr im Jahr.
Wie im Post erwähnt, machen die "1stelligen Poster" auch gleich munter mit ganz tollen Vorschlägen weiter.
Deswegen auch die Migrationen beschleunigen, weil ich gerade knapp über der Jahresschallmauer bin. Nach alten Preisen muss ich jetzt 13-14€ im Monat runter, die Systeme kenne ich auch schon ... muss sie halt nur umziehen und freiräumen.
Im Jahr sinds bei mir auch über 200€ mehr ... teures Hobby halt. Darum werd ich die nächsten Wochen auch reduzieren. Paar Migrationen schneller beenden und Services wieder zusammenführen, die ich aus Gründen der Risiko-Minimierung gerade getrennt habe.
Die Anpassung ermöglicht es uns, weiterhin leistungsfähige Produkte zu einem fairen Preis anzubieten, ohne die Qualität zu verwässern. Alle Details und Hintergründe finden Sie auf unserer Informationsseite. Gemäß den gesetzlichen Bestimmungen steht Ihnen ein Sonderkündigungsrecht zu, das Sie innerhalb von drei Monaten ab Zugang dieser Mail unter Angabe Ihrer Kundennummer und Token je Hosting ausüben können. Nutzen Sie diesen Link:
In der Mail ist es nicht FETT, hier nur zu Hervorhebung.
Kann mir einer einen guten QR Code Generator empfehlen, der einem nicht einfach einen Tracking Link unterjubelt?
Ich will einfach nur einen QR Code erstellen wo auch genau das drinnen ist, was ich einstelle.
Also https://www.netcup.de und nicht irgendwas anderes...Am liebsten auch mit einem Logo drinnen.
$ qrencode
Nur das Logo kann der glaube ich nicht.
Puh, zu Glück kam jetzt nur eine Mail mit allem drinnen und nicht pro Server oder pro Produktkategorie wie anderswo angekündigt.
Es reicht völlig, wenn I0N0S die Server zum Selbstkostenpreis raushaut, die können sich das sicher eher leisten, da das dort durch ziemlich profitable Preise bei anderen Produkten kompensiert werden kann und nach meiner Einschätzung - die auch völlig falsch sein mag - wohl auch teilweise Überkapazitäten und "Abfälle" der Servercloud verscherbelt werden. Also Server, die irgendwann Teil der Cloud waren und jetzt "übrig" sind, weil z.B. die Cloud auf eine neuere Hardwareplattform umgestellt wurde oder einfach Überkapazitäten hat, die man nicht für längere Zeit brach liegen lassen will.
Da hat der 1€ Server aktuell auch nur noch 10GB Disk. Da darf dann praktisch auch schon kein Logfile mehr entstehen, wenn das reichen soll.
Das dürfte doch wohl klar sein dass Managed Server ebenfalls RAM benötigen. Und RAM ist derzeit Luxus.
Ich kenne die managed Server nicht, aber hier ist doch eher die Frage ob die paar Euro RAM gegen die Dienstleistung fürs "Managed" ins Gewicht fallen. Darum halte ich das nicht für sooo klar.
Ne, der kommt mittlerweile das ganze Jahr zum Einsatz, weil ich die Buildserver-VMs zu Hause dann komplett abgebaut habe.
Der Impuls war nur, dass ich irgendwann mal komische Klimmzüge fürs Paketbauen machen musste im Urlaub un darum entschieden habe, das komplett in die Cloud umzuziehen.
Ne, das ist VPS 500 SE mit 3 oder 4 nspawn containern.
Um nochmal in die ursprüngliche Diskussion einzusteigen: Ich habe sogar meinen Build-Server auf einen VPS gezogen, um auch im Urlaub handlungsfähig zu sein, weil in denen 3 Wochen zu Hause halt alles runtergefahren ist. 3,87€ war es mir das Wert, ob mir das 4,59€ Wert ist, muss ich gucken...
Neue Bewertung nach der Preiserhöhung im Bestand?
ich hab nicht mal eine zeile javascript auf den Seiten (network requests per page 16 - nicht 496 wie bei einer schicken FettPress Site)
2,5 Mio. Besucher / Monat bedeutet:
- ≈ 83.000 pro Tag
- ≈ 3.500 pro Stunde
- ≈ ~1 Besucher pro Sekunde (im Durchschnitt)
Das ist extrem wenig Last für einen Webserver.
Selbst mit Peaks (z. B. 10–50 Requests gleichzeitig) ist das für Apache trivial.
Also ich habe einen statischen Webserver unter nginx mit 1.6M Zugriffen am Tag. Der gute RS 200 ARM G11 Pro langweilt sich die meiste Zeit bei einer Load von unter 0.1. Alleine die Prozesse zur Aufrechterhaltung des Server-Betriebs (logrotation etc.) treiben die Last punktuell nach oben.
Also für 500 Websites braucht apache so um die 70MB und der Debian server nochmal 250MB RAM - dann kann der VPS mit 1GB RAM so um die 10Euro pro Monat kosten um kostendeckend zu arbeiten oder mach ich da eine Milchmaedchenrechnung?
Bei statischen Seiten vielleicht. Solche Faktoren wie dynamische Generierung oder Stosszeiten fehlen in der Kalkulation. Und wenn der AI-Scraper die Seite entdeckt, fährt er auch alles platt weil er mehr RAM und CPUs hat 
