this post was submitted on 08 Jun 2025
43 points (100.0% liked)
DACH - Deutschsprachige Community für Deutschland, Österreich, Schweiz
3971 readers
340 users here now
Das Sammelbecken auf feddit.org für alle Deutschsprechenden aus Deutschland, Österreich, Schweiz, Liechtenstein, Luxemburg und die zwei Belgier. Außerdem natürlich alle anderen deutschprechenden Länderteile der Welt.
Für länderspezifische Themen könnt ihr euch in folgenden Communities austauschen:
___
Aus gegebenem Anlass werden Posts zum Thema Palästina / Israel hier auf Dach gelöscht. Dasselbe gilt zurzeit für Wahlumfragen al´a Sonntagsumfrage.
___
Einsteigertipps für Neue gibt es hier.
___
Eine ausführliche Sidebar mit den Serverregeln usw. findet ihr auf der Startseite von feddit.org
___
founded 1 year ago
MODERATORS
you are viewing a single comment's thread
view the rest of the comments
view the rest of the comments
Das ist aber die Entscheidung des Seitenbetreibers. Wenn Du Dich bei CF in der Verwaltungsoberfläche einloggst, kannst Du in der "WAF" einstellen, welche IP-Bereiche Du blocken oder mit "JS Challenge" gegen vermutete Bots abschotten möchtest. Der Seitenbetreiber kann sogar nur bestimmte URLs so schützen.
Du kannst davon ausgehen, dass es irgendeinen Vorfall gab, der den Betreiber überforderte, weswegen das (evtl. im Stress zu pauschal) geblockt wurde. Beispiele, die ich oft sehe, sind hoher Traffic durch besonders penetrante Bots, Angriffsversuche, die GB große Logs verursachen, sowie Kontaktformular- und Registrierungsspam.
Es war aber eben die Entscheidung von Cloudflare dieses Blocken von VPNs oder besser von IP-Adressen zu ermöglichen.
Kann theoretisch jede Serversoftware (nginx, apache, IIS, etc), aber out-of-the-box nur komplettes Blocken (kein JS Challenge). Bei CF kann man aber Zusätzlich vorgefertigte und von CF gepflegte IP-Gruppen verwenden, z.B. alles von Amazon, Google, Hetzner oder TOR. GeoIP ist auch dabei, was wegen der Sanktionen sehr beliebt ist, z.B. alles aus russland blocken, weil man als Shopbetreiber einer sanktionierten Sparte z.B. sowieso fast nichts dahin shicken darf und viele Cyberattacken von dort kommen.