Kontrollrummet

Varför blir jag ibland "utkastad" från forumet?

0 medlemmar och 1 gäst tittar på detta ämne.

Utloggad Eddi

  • Elvis
  • *******
    • Antal inlägg: 13 247
    • Visa profil
    • WideWorld & Friends
Vid flera tillfällen har det hänt att jag inte på några enheter kan logga in på KR på ett antal timmar. Som jag kommer ihåg har det alltid börjat med att jag tryckt Play på någon låt och sedan blir det 404 typ. Efter några timmar så funkar det igen men alla enheter under tiden visar samma sak alltså någon slags IP-nr låsning. Vad är detta för konstig bugg?




Edit: ändrade titeln för att bättre passa att vara klistrad tråd. / Admin
« Senast ändrad: 07.10.2018, 13:11:25 by Wernborg »
Strävar framåt men blickar bakåt för säkerhets skull
: Min nya homezite http://www.wideworld.se


Utloggad Wernborg

  • Administrator
  • Johnny Cash
  • *******
    • Antal inlägg: 8 449
  • Moderator
    • Visa profil
  • Soundcloud: Wernborg
Medveten om detta. Det var vanligare precis i början, men verkar hända oftare.

Jag ser två olika typer av utelåsning. Dels via IP-adress och den håller i sig i några timmar som du säger. Här kommer man inte fram alls. Den andra typen jag sett ger ett Error 504 gateway stuff.

Ping Tsmalmbe.


Utloggad tsmalmbe

KR delar serverutrymme med mitt företag. Jag jobbar inom säkerhet, vilket betyder att omgivningen som servicen bor i upprätthålls och styrs med nihilism och paranoia. Då resurserna är delade, betyder det att ingen del i kedjan får vara för svag. Omgivningen skyddas av ett flertal olika säkerhetsmekanismer. Dessa säkerhetsmekanismer tänker jag inte desto mera beskriva eller kungöra här (jag öppnade detta lite i en tidigare tråd dock). Vi kan se 504 av flere orsaker: 1) En enstaka användare blir blockerad 2) Hela servicen blir blockad (interna orsaker). Detta är i det närmaste IPS-funktionalitet som är helt automatiskt. Parametrarna kring blockeringen är medelmåttiga för KR, men kommer alltså inte helt att tas bort nånsin. Tanken är att detta kan vara obekvämt ibland för enstaka användare, men det tjänar ett större syfte som är bra för alla (en säker tjänst). Utestängningstiden är alltid några timmar. Inget av detta är forumfunktionalitet, utan fungerar på infrastrukturnivå. För 1) ser man helt enkelt timeut i browsern, för 2) ser man högst troligt 504 eller liknande. 1) är alltid baserat på en ip-address. Byter du ip så kommer du in igen. Vissa nät ger dig en ny publik ip ifall man omstartar. Vissa nät ger dig samma ip vad du än gör. Problemet att whitelista nånting är att ip-rymden för alla X antal operatörer som nån kan tänka sig använda är ofantlig. Har man fast ip så är det möjligt att whitelista.

Förutom detta har vi en gång sett ett strömförsörjningsproblem i molnet vilket ledde till en katastrofal nedkörning av systemen och min egen tillkomst var också hindrad. Detta tog några timmar, men bör räknas till engångsföreteelser. Detta gav också 504 om jag kommer rätt ihåg. Då det gäller systemiska problem som påverkar alla, en längre tid, skriver jag in en rad i Twitter som publiceras på 504-sidan automatiskt.

Summan av kardemumman är att vi får leva med det som det är nu. Om man vill kan man tänka sig att då det är firman som betalar notan för detta så är detta priset vi enstaka användare betalar.

Jag svarar gärna på frågor, medveten om att detta är en massa teknisk jargong och relativt mystiskt.
.:: Jag mixar och mastrar din demo - ta kontakt :::: GTalk tsmalmbe@gmail.com / www.studiomjau.se / Min Soundcloud   / Mitt företag::.


Utloggad tsmalmbe

Jag kan ställa första frågan själv:

Q: Google fungerar alltid och är ändå jättebra på säkerhet - är ni ännu bättre nu sen då i ert företag då då saker inte alltid fungerar ens?
A: Nej, vi är inte "bättre" än Google på säkerhet, vi har t.ex "lite" mindre resurser att satsa, vilket leder till att vi måste göra vissa saker "suboptimalt" för att uppnå den nivå av säkerhet vi vill ha för våra tjänster. Google satsar på "användbar säkerhet" i miljoner och miljoner dollars och cents.
.:: Jag mixar och mastrar din demo - ta kontakt :::: GTalk tsmalmbe@gmail.com / www.studiomjau.se / Min Soundcloud   / Mitt företag::.


Utloggad Eddi

  • Elvis
  • *******
    • Antal inlägg: 13 247
    • Visa profil
    • WideWorld & Friends
Tack för förklaringen.
Strävar framåt men blickar bakåt för säkerhets skull
: Min nya homezite http://www.wideworld.se


Inloggad spacetrucker

  • Legend
  • *****
    • Antal inlägg: 2 297
  • Anything too stupid to be said, is sung.
    • Visa profil
    • Kurpitsa
...och stort tack för din insats och att du ids Thomas ^_^
Life is too short to remove USB safely


Utloggad Asti

  • Superior Drummel
  • Johnny Cash
  • ******
    • Antal inlägg: 6 631
  • Vart tog den där ölen vägen..?
    • Visa profil
  • Soundcloud: asti-cpg
...och stort tack för din insats och att du ids Thomas ^_^

+1
Bättre en gitarr i handen än en infektion i foten


Utloggad Bribedant

  • Idol
  • ****
    • Antal inlägg: 1 378
    • Visa profil
  • Soundcloud: Bribedant
...och stort tack för din insats och att du ids Thomas ^_^
Ja, tack  :)
Gafftapesaturerad heldigitaliserad analogist


Utloggad MaxB

  • Elvis
  • *******
    • Antal inlägg: 16 855
    • Visa profil
    • http://elvshand.shivas.se
  • Soundcloud: gitarr
Har inte varit på KR på ett bra tag men behövde lite hjälp från er andra. En fantastisk möjlighet tack vare KR.
Tack att KR fortfarande är levande!
Jag lever i dået nu och är ingen kändis. Det är min Mini-Magitron - på Google