Antiscan - выявление и блокировка подозрительных IP

[butaford]

Кстати, не обязательно дублировать репозиторий в gh и на сайте, достаточно проксирования репо gh, с помощью nginx)

[dimon27254]

3 минуты назад, butaford сказал:

Кстати, не обязательно дублировать репозиторий в gh и на сайте, достаточно проксирования репо gh, с помощью nginx)

Недостаточно.

Сервер Антискана находится за ТСПУ. Если по какой-то причине однажды GitHub окажется недоступен - проксирование ничем не поможет.

Именно поэтому всё дублируется.

Когда в России наблюдалась недоступность GitHub, все желающие успешно переходили на bin.antiscan.ru. Это было видно по увеличившуюся числу запросов на сервер.

Изменено 4 ноября пользователем dimon27254

[MDP]

Что то не то сделал? Токен установил и перезагрузился

 

[dimon27254]

2 минуты назад, MDP сказал:

Что то не то сделал? Токен установил и перезагрузился

Судя по всему, токен или был отозван со стороны NDMS, или же некорректно его прошла проверка.

Когда вы его вводили в Антискан, было ли сообщение "Токен доступа успешно сохранен"?

[MDP]

3 минуты назад, dimon27254 сказал:

Судя по всему, токен или был отозван со стороны NDMS, или же некорректно его прошла проверка.

Когда вы его вводили в Антискан, было ли сообщение "Токен доступа успешно сохранен"?

Вот это точно не помню, вчера делал, а сегодня перезагрузил

 

Но я без перезагрузки перезапускал antiscan несколько раз.

Ещё заметил, что файлы  создаваемые стали без бита exec.

 

С мобилы трудно понять. Мелко всё. Наверное переустановлю всё entware...

Изменено 12 часов назад пользователем MDP

[dimon27254]

1 минуту назад, MDP сказал:

Вот это точно не помню, вчера делал, а сегодня перезагрузил

С мобилы трудно понять. Мелко всё. Наверное переустановлю всё entware...

Когда вы указываете токен, Антискан перед установкой его сразу же проверяет. Если все хорошо, то он выдает "Токен доступа успешно сохранен".

Если вы потом токен удалите, или это по какой-то причине сделает NDMS, то тут, к сожалению, Антискан только сообщит, что не смог запуститься, или же что токен не прошел проверку. 

Я намеренно сделал так, что если токен установлен, то без него Антискан даже не будет пытаться обращаться к системе. В случае, когда даже запрос с токеном завершается ошибкой - Антискан откажется работать, возвращая ошибку проверки версии ПО.

Уже сейчас в 5.2 имеется скрытая команда для полного запрета доступа к RCI без токена. Пока что она по умолчанию не включена, поэтому я настоятельно и рекомендую переходить на токены доступа, чтобы потом в будущих версиях у всех не "окирпичился" Антискан.