Kontrollrummet

Kategorier => Om kontrollrummet.com => Ämnet startat av: Eddi skrivet 23.08.2018, 02:45:39

Titel: Varför blir jag ibland "utkastad" från forumet?
Skrivet av: Eddi skrivet 23.08.2018, 02:45:39
Vid flera tillfällen har det hänt att jag inte på några enheter kan logga in på KR på ett antal timmar. Som jag kommer ihåg har det alltid börjat med att jag tryckt Play på någon låt och sedan blir det 404 typ. Efter några timmar så funkar det igen men alla enheter under tiden visar samma sak alltså någon slags IP-nr låsning. Vad är detta för konstig bugg?




Edit: ändrade titeln för att bättre passa att vara klistrad tråd. / Admin
Titel: SV: Utkastad
Skrivet av: Wernborg skrivet 23.08.2018, 09:06:18
Medveten om detta. Det var vanligare precis i början, men verkar hända oftare.

Jag ser två olika typer av utelåsning. Dels via IP-adress och den håller i sig i några timmar som du säger. Här kommer man inte fram alls. Den andra typen jag sett ger ett Error 504 gateway stuff.

Ping Tsmalmbe.
Titel: SV: Utkastad
Skrivet av: tsmalmbe skrivet 23.08.2018, 10:59:58
KR delar serverutrymme med mitt företag. Jag jobbar inom säkerhet, vilket betyder att omgivningen som servicen bor i upprätthålls och styrs med nihilism och paranoia. Då resurserna är delade, betyder det att ingen del i kedjan får vara för svag. Omgivningen skyddas av ett flertal olika säkerhetsmekanismer. Dessa säkerhetsmekanismer tänker jag inte desto mera beskriva eller kungöra här (jag öppnade detta lite i en tidigare tråd dock). Vi kan se 504 av flere orsaker: 1) En enstaka användare blir blockerad 2) Hela servicen blir blockad (interna orsaker). Detta är i det närmaste IPS-funktionalitet som är helt automatiskt. Parametrarna kring blockeringen är medelmåttiga för KR, men kommer alltså inte helt att tas bort nånsin. Tanken är att detta kan vara obekvämt ibland för enstaka användare, men det tjänar ett större syfte som är bra för alla (en säker tjänst). Utestängningstiden är alltid några timmar. Inget av detta är forumfunktionalitet, utan fungerar på infrastrukturnivå. För 1) ser man helt enkelt timeut i browsern, för 2) ser man högst troligt 504 eller liknande. 1) är alltid baserat på en ip-address. Byter du ip så kommer du in igen. Vissa nät ger dig en ny publik ip ifall man omstartar. Vissa nät ger dig samma ip vad du än gör. Problemet att whitelista nånting är att ip-rymden för alla X antal operatörer som nån kan tänka sig använda är ofantlig. Har man fast ip så är det möjligt att whitelista.

Förutom detta har vi en gång sett ett strömförsörjningsproblem i molnet vilket ledde till en katastrofal nedkörning av systemen och min egen tillkomst var också hindrad. Detta tog några timmar, men bör räknas till engångsföreteelser. Detta gav också 504 om jag kommer rätt ihåg. Då det gäller systemiska problem som påverkar alla, en längre tid, skriver jag in en rad i Twitter som publiceras på 504-sidan automatiskt.

Summan av kardemumman är att vi får leva med det som det är nu. Om man vill kan man tänka sig att då det är firman som betalar notan för detta så är detta priset vi enstaka användare betalar.

Jag svarar gärna på frågor, medveten om att detta är en massa teknisk jargong och relativt mystiskt.
Titel: SV: Utkastad
Skrivet av: tsmalmbe skrivet 23.08.2018, 11:03:20
Jag kan ställa första frågan själv:

Q: Google fungerar alltid och är ändå jättebra på säkerhet - är ni ännu bättre nu sen då i ert företag då då saker inte alltid fungerar ens?
A: Nej, vi är inte "bättre" än Google på säkerhet, vi har t.ex "lite" mindre resurser att satsa, vilket leder till att vi måste göra vissa saker "suboptimalt" för att uppnå den nivå av säkerhet vi vill ha för våra tjänster. Google satsar på "användbar säkerhet" i miljoner och miljoner dollars och cents.
Titel: SV: Utkastad
Skrivet av: Eddi skrivet 23.08.2018, 11:56:00
Tack för förklaringen.
Titel: SV: Utkastad
Skrivet av: spacetrucker skrivet 23.08.2018, 16:59:15
...och stort tack för din insats och att du ids Thomas ^_^
Titel: SV: Utkastad
Skrivet av: Asti skrivet 23.08.2018, 17:04:41
...och stort tack för din insats och att du ids Thomas ^_^

+1
Titel: SV: Utkastad
Skrivet av: Bribedant skrivet 23.08.2018, 20:59:46
...och stort tack för din insats och att du ids Thomas ^_^
Ja, tack  :)
Titel: SV: Varför blir jag ibland "utkastad" från forumet?
Skrivet av: MaxB skrivet 07.10.2018, 13:20:16
Har inte varit på KR på ett bra tag men behövde lite hjälp från er andra. En fantastisk möjlighet tack vare KR.
Tack att KR fortfarande är levande!