שיתוף | עוגן פליי | מאגר מאות תוכנות ואפליקציות מאושרות בנטפרי מוזמנים לעזור...
-
@סתם-משתמש כן אני מע"ר...
-
@סתם-משתמש כן אני מע"ר...
-
@סתם-משתמש כן אבל לא נספים פה...
-
חברים! האתר עובד לכם כרגע?(יש דיווח שלא)
-
חברים! האתר עובד לכם כרגע?(יש דיווח שלא)
-
חברים! האתר עובד לכם כרגע?(יש דיווח שלא)
@הישבשר-המלומד לא. יכול להיות בגלל שהחיבור שלי דפוק.
-
@לכולם האתר כרגע ירד מהרשת בגלל העליה החדה של המשתשמים בזמן האחרון עברנו ב"ה להחודש את הרוחב פס החינמי של Supabase לכן גם האתר ניהיה מאוד איטי לאחרונה עד שחרגנו ב115 אחוז
מהמותר מה שגרם להם להוריד אותנו מהאוויר למזלנו מחר 19.09 החודש מתאפס ולכן מחר האתר ב"ה יחזור לפעול ישארו מעודכנים. לילה טוב! 
-
@לכולם האתר כרגע ירד מהרשת בגלל העליה החדה של המשתשמים בזמן האחרון עברנו ב"ה להחודש את הרוחב פס החינמי של Supabase לכן גם האתר ניהיה מאוד איטי לאחרונה עד שחרגנו ב115 אחוז
מהמותר מה שגרם להם להוריד אותנו מהאוויר למזלנו מחר 19.09 החודש מתאפס ולכן מחר האתר ב"ה יחזור לפעול ישארו מעודכנים. לילה טוב! 
@הישבשר-המלומד איך אני אוהב את זה כשהודעה שלך שהיא כללית לכולם אני מקבל כתב כזה...
-
@לכולם האתר כרגע ירד מהרשת בגלל העליה החדה של המשתשמים בזמן האחרון עברנו ב"ה להחודש את הרוחב פס החינמי של Supabase לכן גם האתר ניהיה מאוד איטי לאחרונה עד שחרגנו ב115 אחוז
מהמותר מה שגרם להם להוריד אותנו מהאוויר למזלנו מחר 19.09 החודש מתאפס ולכן מחר האתר ב"ה יחזור לפעול ישארו מעודכנים. לילה טוב! 
ולכן מחר האתר ב"ה יחזור לפעול ישארו מעודכנים
מה שאומר שחודש הבא הוא יקרוס שוב, ובמהירות גדולה יותר גם גם בגלל כמות המשתתפים ההולכת וגדלה כמו שציינת וגם בגלל בין הזמנים המתעתד ובא...
-
ולכן מחר האתר ב"ה יחזור לפעול ישארו מעודכנים
מה שאומר שחודש הבא הוא יקרוס שוב, ובמהירות גדולה יותר גם גם בגלל כמות המשתתפים ההולכת וגדלה כמו שציינת וגם בגלל בין הזמנים המתעתד ובא...
@קראנץ-ונילה לא ממש לא, הוא כבר עבר לאורקל עם 24 RAM 4 OCPU נשאר דברים אחרונים כבר יש דומין ויש הכול... הענין הוא שהוא רק כי הנתונים מאוחסנים בשרת שישתחרר רק במוצ"ש.
-
@קראנץ-ונילה לא ממש לא, הוא כבר עבר לאורקל עם 24 RAM 4 OCPU נשאר דברים אחרונים כבר יש דומין ויש הכול... הענין הוא שהוא רק כי הנתונים מאוחסנים בשרת שישתחרר רק במוצ"ש.
@הישבשר-המלומד לא הבנתי, אין אפילו לך גישה לנתונים כדי להוריד אותו???
-
עוגן פליי – האתר חזר לחיים!
@בוקר טוב לכולם!
באיזור השעה 12 בלילה אתמול האתר נפל מהרשת, הועיל וחצינו את המגבלה המותרת לנו ב־115%.
אז בר"ה, לאחר לילה לבן, הצלחנו ב"ה לשדרג את האתר ולהחזירו לחיים, בזכות זה לדורות קדימה. אז כך, מה בוצע:
1. שדרוג השרת
קודם כל החלפנו שרת. משרת מסכן שנופל מכל רוח קטנה, עברנו סוף סוף לשרת באורקל עם 24 RAM ו־4 OCPU, עם תשתית חזקה הרבה יותר (מקווה
), גם לקראת בין הזמנים וכו'.2. שיפור מהירות האתר
שיפור מהירות האתר, גם כאשר מספר משתמשים מחוברים לאתר. בגדול, הוא אמור לעבוד במהירות סבירה הרבה יותר, הרבה יותר נח מפעם.
3. שינוי דומיין
סוף סוף שינוי דומיין! מדומיין פשוט שרץ בוורסל, למשהו יותר מקצועי עם סיומת בינלאומית אמיתית.
4. תמיכה בהודעות למייל
תמיכה בהודעות למייל לרשומים. (יגיע גם עדכון לכל המשתמשים הרשומים על שינוי כתובת האתר וכו').
5. שיפור אבטחת האתר
בעבר, הרבה חברה פה טענו על בעיות אבטחה וכו'. היום ב"ה הכול טופל. האתר מאובטח ברמה יחסית גבוהה, ללא כל חשש.
מי שרוצה מוזמן לנסות, ואם מצאתם איזו פריצה, אשמח שתדווחו. ואם לא, אשמח שלפחות תגידו שהוא בטיחותי, להרגיע את הציבור.
(אני אשים למטה בספוילר את ההגנות שבוצעו).
כמה דברים חשובים שאתם צריכים לדעת!!!
א. כתובת האתר החדשה
קודם כל ולפני הכול, כתובת האתר החדשה היא:
https://ogenplay.com/פשוט ביותר.
ב. עדכון קישורים מהאתר
כל מי ששיתף קישור מהאתר לאפליקציה שלו, חייב לשתף שוב מפה, כי האתר הישן כבר לא עובד. וורסל סגרה אותו בטענה שהוא עסקי ולא פרטי, לך תתווכח...
לכן חשוב מאוד שכל מי ששיתף קישור וכו' יעדכן את הכתובת. כל מי ששמר את האתר איפשהו, שישנה כתובת. בגדול, מעכשיו אין יותר את הכתובת הקודמת, יש רק את זה.
ג. הפצת הכתובת החדשה
חשוב בכללי שכל מקום שיודעים מה עוגן פליי, להזכיר שהכתובת שונתה. חבל שנפסיד אנשים סתם.
בכללי, לאנשים שלא בפורום תישלח הודעה למייל כמו שהסברתי.
ד. עזרה בשיתוף האתר
אשמח מאוד אם תעזרו בשיתוף הכתובת בכל מקום אפשרי. אנחנו סוג של מתחילים מהתחלה, אומנם עם מה להתחיל, אבל מתחילים.
ברוך ה' שהספקנו לעשות את זה לפני החופש, מקווה שזה יחפה על זה ב"ה.
ה. בדיקת נטפרי
האתר כרגע עדיין לא נבדק בנטפרי. הוא כרגע נשלח לבדיקה לפני איזה 3 שעות. מקווה שלא יהיו בעיות וב"ה הוא יאושר.
לכל באג, בעיה, בקשה, הערה או הארה – אשמח לשמוע כאן!
ועם פרסום פוסט זה, הגיע גם הזמן להודות לצוותי הפיקוח של עוגן פליי!
שעושים ימים כלילות (כן, בעיקר לילות) למען האושר, הסדר, הכללים ולמען הציבור. עושים זאת בהתנדבות מלאה, אשריכם!
קצת במספרים

בחודש וחצי שהאתר באוויר:
- 376 תוכנות ואפליקציות אושרו.
- 106 פניות ובעיות טופלו.
- כ־750 פעולות בוצעו, כגון מחיקה, סידור, עריכה, העברה וכו'.
- 3 משתמשים בעייתיים נחסמו.
- 20 ביקורות שהיו על האפליקציות טופלו.
- כ־68 בקשות לפרו אושרו.
בקיצור, בזכותם זכינו להגיע לכמות העצומה הזאת היום:
כ־877 משתמשים רשומים
כ־160 מפתחים רשומים
כ־7,132 הורדות
מעל 10,000 כניסות וצפיות באתר
שפו רב להם!
️תודה ענקית לכל צוותי הפיקוח, המפתחים והמשתמשים שתומכים בעוגן פליי. בעזרת ה' נמשיך להתקדם ולבנות את האתר לדורות קדימה!
קצת על בטיחות האתר,ביקשתי מקלוד שינסה לפרוץ לאתר ויגיד לי למה אי אפשר זה מה שהוא אמר!
️ דוח אבטחה מקיף — עם הוכחות חיות מהשרת, לא רק הצהרותלפני שכתבתי את זה בדקתי הכול ישירות על השרת החי (לא מזיכרון) — ותוך כדי הבדיקה מצאתי ותיקנתי חור אבטחה אמיתי (פירוט למטה). זה בדיוק העניין: לא "זה בטוח כי הגדרנו X" אלא בדיקה בפועל שX עובד.
שכבה 1 — הרשת (לפני שמישהו בכלל מגיע לשרת)
Cloudflare עומד מול כל התעבורה ומסנן לפני שהיא מגיעה אלינו:
WAF Managed Ruleset — פעיל תמיד, חוסם אוטומטית דפוסי התקפה ידועים (SQL injection, XSS וכו').
Bot Fight Mode — מזהה וחוסם בוטים/סקרייפרים.
הגנת DDoS אוטומטית ברמת הרשת.
כתובת ה-IP האמיתית של השרת מוסתרת מאחורי Cloudflare.
שכבה 2 — השרת עצמו (בדקתי עכשיו, מספרים אמיתיים)
פיירוול: רק 3 פורטים פתוחים לעולם — 22 (SSH), 80, 443. בדקתי ישירות מבחוץ: פורט 3000 (השרת הפנימי) חסום לחלוטין, לא מקבל שום תגובה.
fail2ban פעיל ותופס תוקפים בזמן אמת — הנתונים מהשרת כרגע: 18 ניסיונות התחברות כושלים ל-SSH זוהו, ו-3 כתובות IP שונות כבר נחסמו אוטומטית על ניסיון לפרוץ. זו לא תיאוריה — זה קרה בפועל.
התחברות ל-SSH רק עם מפתח הצפנה — סיסמאות מושבתות לגמרי, אי אפשר "לנחש סיסמה".
שכבה 3 — מסד הנתונים (הדבר הכי יקר לשמור)
מסד הנתונים לא נגיש מהאינטרנט בכלל — קשור רק ל-127.0.0.1 (השרת מדבר עם עצמו בלבד). בדקתי את זה ישירות עכשיו — מאושר.
מדיניות RLS (הרשאות ברמת שורה) פעילה בכל הטבלאות.
שכבה 4 — האתר עצמו
הצפנה Full (Strict) — הרמה הכי מחמירה ב-Cloudflare, כולל אימות תעודה מלא.
כותרות אבטחה מלאות: HSTS, CSP, X-Frame-Options ועוד — מונעות הזרקת קוד זר, clickjacking, גניבת מידע.
כל פעולת ניהול (שליחת מיילים, שינוי הגדרות) דורשת הרשאת מנהל מאומתת.כניסה לאתר לחץ כאן
לתרומות ותמיכה בהמשך הפיתוח
-
עוגן פליי – האתר חזר לחיים!
@בוקר טוב לכולם!
באיזור השעה 12 בלילה אתמול האתר נפל מהרשת, הועיל וחצינו את המגבלה המותרת לנו ב־115%.
אז בר"ה, לאחר לילה לבן, הצלחנו ב"ה לשדרג את האתר ולהחזירו לחיים, בזכות זה לדורות קדימה. אז כך, מה בוצע:
1. שדרוג השרת
קודם כל החלפנו שרת. משרת מסכן שנופל מכל רוח קטנה, עברנו סוף סוף לשרת באורקל עם 24 RAM ו־4 OCPU, עם תשתית חזקה הרבה יותר (מקווה
), גם לקראת בין הזמנים וכו'.2. שיפור מהירות האתר
שיפור מהירות האתר, גם כאשר מספר משתמשים מחוברים לאתר. בגדול, הוא אמור לעבוד במהירות סבירה הרבה יותר, הרבה יותר נח מפעם.
3. שינוי דומיין
סוף סוף שינוי דומיין! מדומיין פשוט שרץ בוורסל, למשהו יותר מקצועי עם סיומת בינלאומית אמיתית.
4. תמיכה בהודעות למייל
תמיכה בהודעות למייל לרשומים. (יגיע גם עדכון לכל המשתמשים הרשומים על שינוי כתובת האתר וכו').
5. שיפור אבטחת האתר
בעבר, הרבה חברה פה טענו על בעיות אבטחה וכו'. היום ב"ה הכול טופל. האתר מאובטח ברמה יחסית גבוהה, ללא כל חשש.
מי שרוצה מוזמן לנסות, ואם מצאתם איזו פריצה, אשמח שתדווחו. ואם לא, אשמח שלפחות תגידו שהוא בטיחותי, להרגיע את הציבור.
(אני אשים למטה בספוילר את ההגנות שבוצעו).
כמה דברים חשובים שאתם צריכים לדעת!!!
א. כתובת האתר החדשה
קודם כל ולפני הכול, כתובת האתר החדשה היא:
https://ogenplay.com/פשוט ביותר.
ב. עדכון קישורים מהאתר
כל מי ששיתף קישור מהאתר לאפליקציה שלו, חייב לשתף שוב מפה, כי האתר הישן כבר לא עובד. וורסל סגרה אותו בטענה שהוא עסקי ולא פרטי, לך תתווכח...
לכן חשוב מאוד שכל מי ששיתף קישור וכו' יעדכן את הכתובת. כל מי ששמר את האתר איפשהו, שישנה כתובת. בגדול, מעכשיו אין יותר את הכתובת הקודמת, יש רק את זה.
ג. הפצת הכתובת החדשה
חשוב בכללי שכל מקום שיודעים מה עוגן פליי, להזכיר שהכתובת שונתה. חבל שנפסיד אנשים סתם.
בכללי, לאנשים שלא בפורום תישלח הודעה למייל כמו שהסברתי.
ד. עזרה בשיתוף האתר
אשמח מאוד אם תעזרו בשיתוף הכתובת בכל מקום אפשרי. אנחנו סוג של מתחילים מהתחלה, אומנם עם מה להתחיל, אבל מתחילים.
ברוך ה' שהספקנו לעשות את זה לפני החופש, מקווה שזה יחפה על זה ב"ה.
ה. בדיקת נטפרי
האתר כרגע עדיין לא נבדק בנטפרי. הוא כרגע נשלח לבדיקה לפני איזה 3 שעות. מקווה שלא יהיו בעיות וב"ה הוא יאושר.
לכל באג, בעיה, בקשה, הערה או הארה – אשמח לשמוע כאן!
ועם פרסום פוסט זה, הגיע גם הזמן להודות לצוותי הפיקוח של עוגן פליי!
שעושים ימים כלילות (כן, בעיקר לילות) למען האושר, הסדר, הכללים ולמען הציבור. עושים זאת בהתנדבות מלאה, אשריכם!
קצת במספרים

בחודש וחצי שהאתר באוויר:
- 376 תוכנות ואפליקציות אושרו.
- 106 פניות ובעיות טופלו.
- כ־750 פעולות בוצעו, כגון מחיקה, סידור, עריכה, העברה וכו'.
- 3 משתמשים בעייתיים נחסמו.
- 20 ביקורות שהיו על האפליקציות טופלו.
- כ־68 בקשות לפרו אושרו.
בקיצור, בזכותם זכינו להגיע לכמות העצומה הזאת היום:
כ־877 משתמשים רשומים
כ־160 מפתחים רשומים
כ־7,132 הורדות
מעל 10,000 כניסות וצפיות באתר
שפו רב להם!
️תודה ענקית לכל צוותי הפיקוח, המפתחים והמשתמשים שתומכים בעוגן פליי. בעזרת ה' נמשיך להתקדם ולבנות את האתר לדורות קדימה!
קצת על בטיחות האתר,ביקשתי מקלוד שינסה לפרוץ לאתר ויגיד לי למה אי אפשר זה מה שהוא אמר!
️ דוח אבטחה מקיף — עם הוכחות חיות מהשרת, לא רק הצהרותלפני שכתבתי את זה בדקתי הכול ישירות על השרת החי (לא מזיכרון) — ותוך כדי הבדיקה מצאתי ותיקנתי חור אבטחה אמיתי (פירוט למטה). זה בדיוק העניין: לא "זה בטוח כי הגדרנו X" אלא בדיקה בפועל שX עובד.
שכבה 1 — הרשת (לפני שמישהו בכלל מגיע לשרת)
Cloudflare עומד מול כל התעבורה ומסנן לפני שהיא מגיעה אלינו:
WAF Managed Ruleset — פעיל תמיד, חוסם אוטומטית דפוסי התקפה ידועים (SQL injection, XSS וכו').
Bot Fight Mode — מזהה וחוסם בוטים/סקרייפרים.
הגנת DDoS אוטומטית ברמת הרשת.
כתובת ה-IP האמיתית של השרת מוסתרת מאחורי Cloudflare.
שכבה 2 — השרת עצמו (בדקתי עכשיו, מספרים אמיתיים)
פיירוול: רק 3 פורטים פתוחים לעולם — 22 (SSH), 80, 443. בדקתי ישירות מבחוץ: פורט 3000 (השרת הפנימי) חסום לחלוטין, לא מקבל שום תגובה.
fail2ban פעיל ותופס תוקפים בזמן אמת — הנתונים מהשרת כרגע: 18 ניסיונות התחברות כושלים ל-SSH זוהו, ו-3 כתובות IP שונות כבר נחסמו אוטומטית על ניסיון לפרוץ. זו לא תיאוריה — זה קרה בפועל.
התחברות ל-SSH רק עם מפתח הצפנה — סיסמאות מושבתות לגמרי, אי אפשר "לנחש סיסמה".
שכבה 3 — מסד הנתונים (הדבר הכי יקר לשמור)
מסד הנתונים לא נגיש מהאינטרנט בכלל — קשור רק ל-127.0.0.1 (השרת מדבר עם עצמו בלבד). בדקתי את זה ישירות עכשיו — מאושר.
מדיניות RLS (הרשאות ברמת שורה) פעילה בכל הטבלאות.
שכבה 4 — האתר עצמו
הצפנה Full (Strict) — הרמה הכי מחמירה ב-Cloudflare, כולל אימות תעודה מלא.
כותרות אבטחה מלאות: HSTS, CSP, X-Frame-Options ועוד — מונעות הזרקת קוד זר, clickjacking, גניבת מידע.
כל פעולת ניהול (שליחת מיילים, שינוי הגדרות) דורשת הרשאת מנהל מאומתת.כניסה לאתר לחץ כאן
לתרומות ותמיכה בהמשך הפיתוח
ונטפרי כמובן בבעיות שלהם...
-
@אבינדב חביבי אין כזה דבר לאוכל את כל העוגה ולהשאיר אותה שלמה אם אתה רוצה שרת מהיר בסיסי אחסון וכו' כספ מנלן? אז יהיה פרסומות וגם אם יהיו אני ישתדל שהם יהיו ממש מעטים נגיד עכשו זה סה"כ שלוש פעמים ביום בלבד שזה כלום.
@יודע-ומייבין לגבי אורקל ידעתי את זה רק אחרי זה וכבר פרסתי בורסל וזה סרט עכשו להעביר את הכול וכו'. אבל אולי בעתיד מי יודע.@יודע-ומייבין לגבי אורקל ידעתי את זה רק אחרי זה וכבר פרסתי בורסל וזה סרט עכשו להעביר את הכול וכו'. אבל אולי בעתיד מי יודע.
- שדרוג השרת
קודם כל החלפנו שרת. משרת מסכן שנופל מכל רוח קטנה, עברנו סוף סוף לשרת באורקל עם 24 RAM ו־4 OCPU, עם תשתית חזקה הרבה יותר (מקווה ), גם לקראת בין הזמנים וכו'.
ברוך השם !
- שדרוג השרת
-
עוגן פליי – האתר חזר לחיים!
@בוקר טוב לכולם!
באיזור השעה 12 בלילה אתמול האתר נפל מהרשת, הועיל וחצינו את המגבלה המותרת לנו ב־115%.
אז בר"ה, לאחר לילה לבן, הצלחנו ב"ה לשדרג את האתר ולהחזירו לחיים, בזכות זה לדורות קדימה. אז כך, מה בוצע:
1. שדרוג השרת
קודם כל החלפנו שרת. משרת מסכן שנופל מכל רוח קטנה, עברנו סוף סוף לשרת באורקל עם 24 RAM ו־4 OCPU, עם תשתית חזקה הרבה יותר (מקווה
), גם לקראת בין הזמנים וכו'.2. שיפור מהירות האתר
שיפור מהירות האתר, גם כאשר מספר משתמשים מחוברים לאתר. בגדול, הוא אמור לעבוד במהירות סבירה הרבה יותר, הרבה יותר נח מפעם.
3. שינוי דומיין
סוף סוף שינוי דומיין! מדומיין פשוט שרץ בוורסל, למשהו יותר מקצועי עם סיומת בינלאומית אמיתית.
4. תמיכה בהודעות למייל
תמיכה בהודעות למייל לרשומים. (יגיע גם עדכון לכל המשתמשים הרשומים על שינוי כתובת האתר וכו').
5. שיפור אבטחת האתר
בעבר, הרבה חברה פה טענו על בעיות אבטחה וכו'. היום ב"ה הכול טופל. האתר מאובטח ברמה יחסית גבוהה, ללא כל חשש.
מי שרוצה מוזמן לנסות, ואם מצאתם איזו פריצה, אשמח שתדווחו. ואם לא, אשמח שלפחות תגידו שהוא בטיחותי, להרגיע את הציבור.
(אני אשים למטה בספוילר את ההגנות שבוצעו).
כמה דברים חשובים שאתם צריכים לדעת!!!
א. כתובת האתר החדשה
קודם כל ולפני הכול, כתובת האתר החדשה היא:
https://ogenplay.com/פשוט ביותר.
ב. עדכון קישורים מהאתר
כל מי ששיתף קישור מהאתר לאפליקציה שלו, חייב לשתף שוב מפה, כי האתר הישן כבר לא עובד. וורסל סגרה אותו בטענה שהוא עסקי ולא פרטי, לך תתווכח...
לכן חשוב מאוד שכל מי ששיתף קישור וכו' יעדכן את הכתובת. כל מי ששמר את האתר איפשהו, שישנה כתובת. בגדול, מעכשיו אין יותר את הכתובת הקודמת, יש רק את זה.
ג. הפצת הכתובת החדשה
חשוב בכללי שכל מקום שיודעים מה עוגן פליי, להזכיר שהכתובת שונתה. חבל שנפסיד אנשים סתם.
בכללי, לאנשים שלא בפורום תישלח הודעה למייל כמו שהסברתי.
ד. עזרה בשיתוף האתר
אשמח מאוד אם תעזרו בשיתוף הכתובת בכל מקום אפשרי. אנחנו סוג של מתחילים מהתחלה, אומנם עם מה להתחיל, אבל מתחילים.
ברוך ה' שהספקנו לעשות את זה לפני החופש, מקווה שזה יחפה על זה ב"ה.
ה. בדיקת נטפרי
האתר כרגע עדיין לא נבדק בנטפרי. הוא כרגע נשלח לבדיקה לפני איזה 3 שעות. מקווה שלא יהיו בעיות וב"ה הוא יאושר.
לכל באג, בעיה, בקשה, הערה או הארה – אשמח לשמוע כאן!
ועם פרסום פוסט זה, הגיע גם הזמן להודות לצוותי הפיקוח של עוגן פליי!
שעושים ימים כלילות (כן, בעיקר לילות) למען האושר, הסדר, הכללים ולמען הציבור. עושים זאת בהתנדבות מלאה, אשריכם!
קצת במספרים

בחודש וחצי שהאתר באוויר:
- 376 תוכנות ואפליקציות אושרו.
- 106 פניות ובעיות טופלו.
- כ־750 פעולות בוצעו, כגון מחיקה, סידור, עריכה, העברה וכו'.
- 3 משתמשים בעייתיים נחסמו.
- 20 ביקורות שהיו על האפליקציות טופלו.
- כ־68 בקשות לפרו אושרו.
בקיצור, בזכותם זכינו להגיע לכמות העצומה הזאת היום:
כ־877 משתמשים רשומים
כ־160 מפתחים רשומים
כ־7,132 הורדות
מעל 10,000 כניסות וצפיות באתר
שפו רב להם!
️תודה ענקית לכל צוותי הפיקוח, המפתחים והמשתמשים שתומכים בעוגן פליי. בעזרת ה' נמשיך להתקדם ולבנות את האתר לדורות קדימה!
קצת על בטיחות האתר,ביקשתי מקלוד שינסה לפרוץ לאתר ויגיד לי למה אי אפשר זה מה שהוא אמר!
️ דוח אבטחה מקיף — עם הוכחות חיות מהשרת, לא רק הצהרותלפני שכתבתי את זה בדקתי הכול ישירות על השרת החי (לא מזיכרון) — ותוך כדי הבדיקה מצאתי ותיקנתי חור אבטחה אמיתי (פירוט למטה). זה בדיוק העניין: לא "זה בטוח כי הגדרנו X" אלא בדיקה בפועל שX עובד.
שכבה 1 — הרשת (לפני שמישהו בכלל מגיע לשרת)
Cloudflare עומד מול כל התעבורה ומסנן לפני שהיא מגיעה אלינו:
WAF Managed Ruleset — פעיל תמיד, חוסם אוטומטית דפוסי התקפה ידועים (SQL injection, XSS וכו').
Bot Fight Mode — מזהה וחוסם בוטים/סקרייפרים.
הגנת DDoS אוטומטית ברמת הרשת.
כתובת ה-IP האמיתית של השרת מוסתרת מאחורי Cloudflare.
שכבה 2 — השרת עצמו (בדקתי עכשיו, מספרים אמיתיים)
פיירוול: רק 3 פורטים פתוחים לעולם — 22 (SSH), 80, 443. בדקתי ישירות מבחוץ: פורט 3000 (השרת הפנימי) חסום לחלוטין, לא מקבל שום תגובה.
fail2ban פעיל ותופס תוקפים בזמן אמת — הנתונים מהשרת כרגע: 18 ניסיונות התחברות כושלים ל-SSH זוהו, ו-3 כתובות IP שונות כבר נחסמו אוטומטית על ניסיון לפרוץ. זו לא תיאוריה — זה קרה בפועל.
התחברות ל-SSH רק עם מפתח הצפנה — סיסמאות מושבתות לגמרי, אי אפשר "לנחש סיסמה".
שכבה 3 — מסד הנתונים (הדבר הכי יקר לשמור)
מסד הנתונים לא נגיש מהאינטרנט בכלל — קשור רק ל-127.0.0.1 (השרת מדבר עם עצמו בלבד). בדקתי את זה ישירות עכשיו — מאושר.
מדיניות RLS (הרשאות ברמת שורה) פעילה בכל הטבלאות.
שכבה 4 — האתר עצמו
הצפנה Full (Strict) — הרמה הכי מחמירה ב-Cloudflare, כולל אימות תעודה מלא.
כותרות אבטחה מלאות: HSTS, CSP, X-Frame-Options ועוד — מונעות הזרקת קוד זר, clickjacking, גניבת מידע.
כל פעולת ניהול (שליחת מיילים, שינוי הגדרות) דורשת הרשאת מנהל מאומתת.כניסה לאתר לחץ כאן
לתרומות ותמיכה בהמשך הפיתוח
-
עוגן פליי – האתר חזר לחיים!
@בוקר טוב לכולם!
באיזור השעה 12 בלילה אתמול האתר נפל מהרשת, הועיל וחצינו את המגבלה המותרת לנו ב־115%.
אז בר"ה, לאחר לילה לבן, הצלחנו ב"ה לשדרג את האתר ולהחזירו לחיים, בזכות זה לדורות קדימה. אז כך, מה בוצע:
1. שדרוג השרת
קודם כל החלפנו שרת. משרת מסכן שנופל מכל רוח קטנה, עברנו סוף סוף לשרת באורקל עם 24 RAM ו־4 OCPU, עם תשתית חזקה הרבה יותר (מקווה
), גם לקראת בין הזמנים וכו'.2. שיפור מהירות האתר
שיפור מהירות האתר, גם כאשר מספר משתמשים מחוברים לאתר. בגדול, הוא אמור לעבוד במהירות סבירה הרבה יותר, הרבה יותר נח מפעם.
3. שינוי דומיין
סוף סוף שינוי דומיין! מדומיין פשוט שרץ בוורסל, למשהו יותר מקצועי עם סיומת בינלאומית אמיתית.
4. תמיכה בהודעות למייל
תמיכה בהודעות למייל לרשומים. (יגיע גם עדכון לכל המשתמשים הרשומים על שינוי כתובת האתר וכו').
5. שיפור אבטחת האתר
בעבר, הרבה חברה פה טענו על בעיות אבטחה וכו'. היום ב"ה הכול טופל. האתר מאובטח ברמה יחסית גבוהה, ללא כל חשש.
מי שרוצה מוזמן לנסות, ואם מצאתם איזו פריצה, אשמח שתדווחו. ואם לא, אשמח שלפחות תגידו שהוא בטיחותי, להרגיע את הציבור.
(אני אשים למטה בספוילר את ההגנות שבוצעו).
כמה דברים חשובים שאתם צריכים לדעת!!!
א. כתובת האתר החדשה
קודם כל ולפני הכול, כתובת האתר החדשה היא:
https://ogenplay.com/פשוט ביותר.
ב. עדכון קישורים מהאתר
כל מי ששיתף קישור מהאתר לאפליקציה שלו, חייב לשתף שוב מפה, כי האתר הישן כבר לא עובד. וורסל סגרה אותו בטענה שהוא עסקי ולא פרטי, לך תתווכח...
לכן חשוב מאוד שכל מי ששיתף קישור וכו' יעדכן את הכתובת. כל מי ששמר את האתר איפשהו, שישנה כתובת. בגדול, מעכשיו אין יותר את הכתובת הקודמת, יש רק את זה.
ג. הפצת הכתובת החדשה
חשוב בכללי שכל מקום שיודעים מה עוגן פליי, להזכיר שהכתובת שונתה. חבל שנפסיד אנשים סתם.
בכללי, לאנשים שלא בפורום תישלח הודעה למייל כמו שהסברתי.
ד. עזרה בשיתוף האתר
אשמח מאוד אם תעזרו בשיתוף הכתובת בכל מקום אפשרי. אנחנו סוג של מתחילים מהתחלה, אומנם עם מה להתחיל, אבל מתחילים.
ברוך ה' שהספקנו לעשות את זה לפני החופש, מקווה שזה יחפה על זה ב"ה.
ה. בדיקת נטפרי
האתר כרגע עדיין לא נבדק בנטפרי. הוא כרגע נשלח לבדיקה לפני איזה 3 שעות. מקווה שלא יהיו בעיות וב"ה הוא יאושר.
לכל באג, בעיה, בקשה, הערה או הארה – אשמח לשמוע כאן!
ועם פרסום פוסט זה, הגיע גם הזמן להודות לצוותי הפיקוח של עוגן פליי!
שעושים ימים כלילות (כן, בעיקר לילות) למען האושר, הסדר, הכללים ולמען הציבור. עושים זאת בהתנדבות מלאה, אשריכם!
קצת במספרים

בחודש וחצי שהאתר באוויר:
- 376 תוכנות ואפליקציות אושרו.
- 106 פניות ובעיות טופלו.
- כ־750 פעולות בוצעו, כגון מחיקה, סידור, עריכה, העברה וכו'.
- 3 משתמשים בעייתיים נחסמו.
- 20 ביקורות שהיו על האפליקציות טופלו.
- כ־68 בקשות לפרו אושרו.
בקיצור, בזכותם זכינו להגיע לכמות העצומה הזאת היום:
כ־877 משתמשים רשומים
כ־160 מפתחים רשומים
כ־7,132 הורדות
מעל 10,000 כניסות וצפיות באתר
שפו רב להם!
️תודה ענקית לכל צוותי הפיקוח, המפתחים והמשתמשים שתומכים בעוגן פליי. בעזרת ה' נמשיך להתקדם ולבנות את האתר לדורות קדימה!
קצת על בטיחות האתר,ביקשתי מקלוד שינסה לפרוץ לאתר ויגיד לי למה אי אפשר זה מה שהוא אמר!
️ דוח אבטחה מקיף — עם הוכחות חיות מהשרת, לא רק הצהרותלפני שכתבתי את זה בדקתי הכול ישירות על השרת החי (לא מזיכרון) — ותוך כדי הבדיקה מצאתי ותיקנתי חור אבטחה אמיתי (פירוט למטה). זה בדיוק העניין: לא "זה בטוח כי הגדרנו X" אלא בדיקה בפועל שX עובד.
שכבה 1 — הרשת (לפני שמישהו בכלל מגיע לשרת)
Cloudflare עומד מול כל התעבורה ומסנן לפני שהיא מגיעה אלינו:
WAF Managed Ruleset — פעיל תמיד, חוסם אוטומטית דפוסי התקפה ידועים (SQL injection, XSS וכו').
Bot Fight Mode — מזהה וחוסם בוטים/סקרייפרים.
הגנת DDoS אוטומטית ברמת הרשת.
כתובת ה-IP האמיתית של השרת מוסתרת מאחורי Cloudflare.
שכבה 2 — השרת עצמו (בדקתי עכשיו, מספרים אמיתיים)
פיירוול: רק 3 פורטים פתוחים לעולם — 22 (SSH), 80, 443. בדקתי ישירות מבחוץ: פורט 3000 (השרת הפנימי) חסום לחלוטין, לא מקבל שום תגובה.
fail2ban פעיל ותופס תוקפים בזמן אמת — הנתונים מהשרת כרגע: 18 ניסיונות התחברות כושלים ל-SSH זוהו, ו-3 כתובות IP שונות כבר נחסמו אוטומטית על ניסיון לפרוץ. זו לא תיאוריה — זה קרה בפועל.
התחברות ל-SSH רק עם מפתח הצפנה — סיסמאות מושבתות לגמרי, אי אפשר "לנחש סיסמה".
שכבה 3 — מסד הנתונים (הדבר הכי יקר לשמור)
מסד הנתונים לא נגיש מהאינטרנט בכלל — קשור רק ל-127.0.0.1 (השרת מדבר עם עצמו בלבד). בדקתי את זה ישירות עכשיו — מאושר.
מדיניות RLS (הרשאות ברמת שורה) פעילה בכל הטבלאות.
שכבה 4 — האתר עצמו
הצפנה Full (Strict) — הרמה הכי מחמירה ב-Cloudflare, כולל אימות תעודה מלא.
כותרות אבטחה מלאות: HSTS, CSP, X-Frame-Options ועוד — מונעות הזרקת קוד זר, clickjacking, גניבת מידע.
כל פעולת ניהול (שליחת מיילים, שינוי הגדרות) דורשת הרשאת מנהל מאומתת.כניסה לאתר לחץ כאן
לתרומות ותמיכה בהמשך הפיתוח
@הישבשר-המלומד שאפו!
האתר הקודם מאונדקס בגוגל בשם עוגן פליי, כדאי להחליף אותו.
שלום! נראה שהשיחה הזו מעניינת אותך, אבל עדיין אין לך חשבון.
נמאס לכם לגלול בין אותם הפוסטים בכל ביקור? כשנרשמים לחשבון, תמיד תחזרו בדיוק למקום שבו הייתם קודם, ותוכלו לבחור לקבל התראות על תגובות חדשות (בין אם במייל, ובין אם בהתראת פוש). תוכלו גם לשמור סימניות ולפרגן ב-upvote לפוסטים כדי להביע הערכה לחברי קהילה אחרים.
בעזרת התרומה שלך, הפוסט הזה יכול להיות אפילו טוב יותר 💗
הרשמה התחברות



