Айнур Низамов, ошибаетесь, чистый bash не сможет запомнить "введите такое слово", если текст добавляется/меняется через JavaScript. Сможет автор скрипта, ну так тоже есть варианты борьбы. Но в целом это так или иначе - капча, просто видоизменённая.
Ещё можно отслеживать сессию/токен/куки, и обламывать тех, кто заполняет форму за пол секунды. Или даже показывать "Всё OK, вот ваша заметка", но через 5 минут её стирать автоматически.
А, ещё вариант: JavaScript-ом отслеживать нажатия клавиш клавиатуры. Заполненая форма без клавиатуры - подозрительно... Но капча лучше!
Ответ на том сайте ни как не соотносится с вашим вопросом. Он только отвечает на невысказанный вопрос "А почему моё правило для https вообще не работает?". Ну да ладно.
Вы показали, что должно быть на выходе, но ни словом не обмолвились о данных на входе. То ли это массив картинок, то ли JSON, то ли на каждую картинку должен быть отдельный вызов функции...
microitx, ну понятно, это для себя, но на продажу, и не датацентр, а vds, и не сервера, а под игрушки, которым нужен стабильный канал с низким latency, и всё это по воздуху, да по цене какого-нибудь очень крупного провайдера прямо в его помещении ДЦ. Про гору оборудования, 380В с резервами, кондиционеры, каналы связи опять же с резервами, охрану и техподдержку, и долгий-долгий набор клиентов, а оборудование уже тратит деньги - не, не задумываемся, не доросли ишшо.
Эххх, не успели вы в криптомайнинговый ажиотаж, там можно было с 3G каналом и не сильно экстремальным током вскочить и вдоволь нахлебаться всего этого, а оборудование потом спихнуть по демпинговым ценам.
Василий Банников, Sanes, не, ну вы тоже посоветовали "если страшно - втыкай голову в песок, там не страшно".
mamontionk, такое ощущение, что Google в первом запросе выступает как банальный proxy, отдаёт страничку через себя. И всё это - на мобильниках. Может они решили начать эру безопасного мобильного сёрфинга? Или ускорение доступа за счёт кэширования на своих мощностях? Или вот такой вот анонимайзинг от "корпорации добра"? Или во всех рекламных div-ах засовывать свою рекламу? Или ещё что, да миллион вариантов же...
HexFaiR, коннект физически работает, всё OK. А завершение коннекта с 408 говорит о том, что HTTP-сервер на 4444 сконфигурирован на 2-хминутное ожидание запроса, всё корректно, всё OK.
Из вывода iptables вы оставили только правила UFW, в которых сомнений и не было. А нужно было как раз всё остальное, не относящееся к UFW... Там ведь тоже можно нагородить, а UFW про это знать не будет, и ни как не повлияет.
microitx, свой датацентр, в 20 километрах от крупного населённого пункта, со связью по воздуху, без запасных источников электричества? И без денег-денег-денег на всё это? Really? Нет, вот прямо серьёзно? А в дождь или снег вы будете трафик самосвалами гонять, да? Самосвалы то уже закупили? Потому что и дождь, и снег гробят трафик до 0%, тем более на запредельной дальности 20 (!) км.
В Nginx-е никаких редиректов (исключая переброс на https) не сконфигурировано (конечно если вы показали настоящие конфиги) - значит надо копать сами скрипты, они что-то делают, и неправильно.
IvanRivan, совершенно верно, SMTP работает именно с Envelope-To, который (я раньше ошибся) соответствует SMTP-шному "RCPT TO:", который ВСЕГДА присутствует, иначе SMTP не узнает, а кому же надо письмо то это доставить...
Ещё можно отслеживать сессию/токен/куки, и обламывать тех, кто заполняет форму за пол секунды. Или даже показывать "Всё OK, вот ваша заметка", но через 5 минут её стирать автоматически.
А, ещё вариант: JavaScript-ом отслеживать нажатия клавиш клавиатуры. Заполненая форма без клавиатуры - подозрительно... Но капча лучше!