Vlákno názorů k článku
Český „webový Photoshop“ nefunguje. Autora služby Photopea vydírají výkupným od L. - Autor psal, že má JS soubory na CDN,...

Autor psal, že má JS soubory na CDN, ale index.html na svém počítači a tak útočník zjistil IP. Ale možná na to šel i přes ten MX záznam.

Obávám se, že to měl útočník celkem snadné, pokud mám pravdu - web je sice schován za Cloudflare ochranou, ale když se mrknu na MX záznamy domény photopea.com, odkazuje na mail.photopea.com, což není nic jiného než host vm.photopea.com u Master Internet - https://www.shodan.io/host/176.227.168.129 - server teď není dostupný.

Změnil bych IP adresu serveru a změnil si MX třeba na já nevím, Seznam Profi...

přímo na tohle jsem nekoukal, ale je proti tomu těžká obrana. Jakmile útočník se dopátrá kde máš backend, tak ti žádný FW pomoc nemusí, zahltí celý hosting/uzel, tak že se tam žádný provoz z CF nedostane.

Popravdě nevím, jestli CF podobným projektům umožňuje kompletně schovat linky mimo internet. Na Azure/AWS to docela běžně používám, celá potřebná infra je u nich, takže DDoS si odbavují sami a pak na backend je už jen čistý provoz.

Přitom ochrana před boty u Cloudflare funguje, ale nefunguje samotný server, který má chránit. Že by byl dostupný i mimo Cloudflare a útok mířil přímo na hosting?