Conversation

Notices

1. Embed this notice
   Cadu Silva :v_fb: (cadusilva@bolha.one)'s status on Monday, 31-Mar-2025 08:54:39 JST Cadu Silva :v_fb:

   Pensando em usar essa técnica ninja aqui para bloquear os IPs de IA e bots direto no router em vez de jogar a carga no servidor web :thinking_rotate:

   :xp_popup_blocked: https://serverfault.com/a/675605

   #blambers

   • Embed this notice
     Cadu Silva :v_fb: (cadusilva@bolha.one)'s status on Monday, 31-Mar-2025 08:57:33 JST Cadu Silva :v_fb:

     in reply to

     • Aptitude

     @aptitude não manjo nada de firewall, por isso estive jogando esse trabalho pro nginx :nkoSad:

   • Embed this notice
     Aptitude (aptitude@qoto.org)'s status on Monday, 31-Mar-2025 08:57:34 JST Aptitude

     in reply to

     @cadusilva já tentou nftables? Achei muito melhor (em legibilidade e desempenho) que o iptables velho de guerra! Uahuuauahu

   • Embed this notice
     Cadu Silva :v_fb: (cadusilva@bolha.one)'s status on Monday, 31-Mar-2025 08:58:09 JST Cadu Silva :v_fb:

     in reply to

     • Aptitude

     @aptitude tem como adaptar o tutorial pro nftables?

     O roteador roda OpenWRT.

   • Embed this notice
     Cadu Silva :v_fb: (cadusilva@bolha.one)'s status on Monday, 31-Mar-2025 09:37:14 JST Cadu Silva :v_fb:

     in reply to

     • Aptitude

     @aptitude testei aqui com iptables mesmo e poderoso esse recurso, funcionou que é uma beleza :blobcatjustright:

   • Embed this notice
     Aptitude (aptitude@qoto.org)'s status on Monday, 31-Mar-2025 09:37:15 JST Aptitude

     in reply to

     @cadusilva pela pesquisa rapidíssima que fiz, o openWRT ainda vem com o iptables por default, mas tem como instalar o nftables nele.

     Sobre a pergunta, tem um comando no nftables que converte qualquer linha do iptables pra ele, e é parte do "pacote" nas maiores distros Linux <3

     Update:
     https://developers.redhat.com/blog/2017/01/10/migrating-my-iptables-setup-to-nftables
     
     Versão mais reduzida de como "traduzir" iptables pra nftables automaGicamente:
     https://wiki.nftables.org/wiki-nftables/index.php/Moving_from_iptables_to_nftables

   • Embed this notice
     Cadu Silva :v_fb: (cadusilva@bolha.one)'s status on Monday, 31-Mar-2025 09:46:32 JST Cadu Silva :v_fb:

     in reply to

     • Aptitude

     @aptitude muita gente reclamando de DDoS de empresa de IA tentando raspar tudo o que encontra pela frente, fora os script kiddies e sniffers de sempre :blobcattableflip:

   • Embed this notice
     Aptitude (aptitude@qoto.org)'s status on Monday, 31-Mar-2025 09:46:33 JST Aptitude

     in reply to

     @cadusilva booooooa! Internet virou um inferno, de uns 5-10 anos pra cá! Tu sobe um firewall (só pra ficar vendo o que estão tentando acessar), e já fica puto; nem precisa ter um servidor com portas abertas na rede; qquer conexão residencial já leva ataque pra cacete!
     😂🤣😂🤣😂

     Tem muita gente com muito tempo livre, e muita vontade de ser fdp! 😂🤣😂🤣😂