שיתוף | עוגן פליי | מאגר מאות תוכנות ואפליקציות מאושרות בנטפרי מוזמנים לעזור...
-
עוגן פליי – האתר חזר לחיים!
@בוקר טוב לכולם!
באיזור השעה 12 בלילה אתמול האתר נפל מהרשת, הועיל וחצינו את המגבלה המותרת לנו ב־115%.
אז בר"ה, לאחר לילה לבן, הצלחנו ב"ה לשדרג את האתר ולהחזירו לחיים, בזכות זה לדורות קדימה. אז כך, מה בוצע:
1. שדרוג השרת
קודם כל החלפנו שרת. משרת מסכן שנופל מכל רוח קטנה, עברנו סוף סוף לשרת באורקל עם 24 RAM ו־4 OCPU, עם תשתית חזקה הרבה יותר (מקווה
), גם לקראת בין הזמנים וכו'.2. שיפור מהירות האתר
שיפור מהירות האתר, גם כאשר מספר משתמשים מחוברים לאתר. בגדול, הוא אמור לעבוד במהירות סבירה הרבה יותר, הרבה יותר נח מפעם.
3. שינוי דומיין
סוף סוף שינוי דומיין! מדומיין פשוט שרץ בוורסל, למשהו יותר מקצועי עם סיומת בינלאומית אמיתית.
4. תמיכה בהודעות למייל
תמיכה בהודעות למייל לרשומים. (יגיע גם עדכון לכל המשתמשים הרשומים על שינוי כתובת האתר וכו').
5. שיפור אבטחת האתר
בעבר, הרבה חברה פה טענו על בעיות אבטחה וכו'. היום ב"ה הכול טופל. האתר מאובטח ברמה יחסית גבוהה, ללא כל חשש.
מי שרוצה מוזמן לנסות, ואם מצאתם איזו פריצה, אשמח שתדווחו. ואם לא, אשמח שלפחות תגידו שהוא בטיחותי, להרגיע את הציבור.
(אני אשים למטה בספוילר את ההגנות שבוצעו).
כמה דברים חשובים שאתם צריכים לדעת!!!
א. כתובת האתר החדשה
קודם כל ולפני הכול, כתובת האתר החדשה היא:
https://ogenplay.com/פשוט ביותר.
ב. עדכון קישורים מהאתר
כל מי ששיתף קישור מהאתר לאפליקציה שלו, חייב לשתף שוב מפה, כי האתר הישן כבר לא עובד. וורסל סגרה אותו בטענה שהוא עסקי ולא פרטי, לך תתווכח...
לכן חשוב מאוד שכל מי ששיתף קישור וכו' יעדכן את הכתובת. כל מי ששמר את האתר איפשהו, שישנה כתובת. בגדול, מעכשיו אין יותר את הכתובת הקודמת, יש רק את זה.
ג. הפצת הכתובת החדשה
חשוב בכללי שכל מקום שיודעים מה עוגן פליי, להזכיר שהכתובת שונתה. חבל שנפסיד אנשים סתם.
בכללי, לאנשים שלא בפורום תישלח הודעה למייל כמו שהסברתי.
ד. עזרה בשיתוף האתר
אשמח מאוד אם תעזרו בשיתוף הכתובת בכל מקום אפשרי. אנחנו סוג של מתחילים מהתחלה, אומנם עם מה להתחיל, אבל מתחילים.
ברוך ה' שהספקנו לעשות את זה לפני החופש, מקווה שזה יחפה על זה ב"ה.
ה. בדיקת נטפרי
האתר כרגע עדיין לא נבדק בנטפרי. הוא כרגע נשלח לבדיקה לפני איזה 3 שעות. מקווה שלא יהיו בעיות וב"ה הוא יאושר.
לכל באג, בעיה, בקשה, הערה או הארה – אשמח לשמוע כאן!
ועם פרסום פוסט זה, הגיע גם הזמן להודות לצוותי הפיקוח של עוגן פליי!
שעושים ימים כלילות (כן, בעיקר לילות) למען האושר, הסדר, הכללים ולמען הציבור. עושים זאת בהתנדבות מלאה, אשריכם!
קצת במספרים
בחודש וחצי שהאתר באוויר:
- 376 תוכנות ואפליקציות אושרו.
- 106 פניות ובעיות טופלו.
- כ־750 פעולות בוצעו, כגון מחיקה, סידור, עריכה, העברה וכו'.
- 3 משתמשים בעייתיים נחסמו.
- 20 ביקורות שהיו על האפליקציות טופלו.
- כ־68 בקשות לפרו אושרו.
בקיצור, בזכותם זכינו להגיע לכמות העצומה הזאת היום:
כ־877 משתמשים רשומים
כ־160 מפתחים רשומים
כ־7,132 הורדות
מעל 10,000 כניסות וצפיות באתר
שפו רב להם!
️תודה ענקית לכל צוותי הפיקוח, המפתחים והמשתמשים שתומכים בעוגן פליי. בעזרת ה' נמשיך להתקדם ולבנות את האתר לדורות קדימה!
קצת על בטיחות האתר,ביקשתי מקלוד שינסה לפרוץ לאתר ויגיד לי למה אי אפשר זה מה שהוא אמר!
️ דוח אבטחה מקיף — עם הוכחות חיות מהשרת, לא רק הצהרותלפני שכתבתי את זה בדקתי הכול ישירות על השרת החי (לא מזיכרון) — ותוך כדי הבדיקה מצאתי ותיקנתי חור אבטחה אמיתי (פירוט למטה). זה בדיוק העניין: לא "זה בטוח כי הגדרנו X" אלא בדיקה בפועל שX עובד.
שכבה 1 — הרשת (לפני שמישהו בכלל מגיע לשרת)
Cloudflare עומד מול כל התעבורה ומסנן לפני שהיא מגיעה אלינו:
WAF Managed Ruleset — פעיל תמיד, חוסם אוטומטית דפוסי התקפה ידועים (SQL injection, XSS וכו').
Bot Fight Mode — מזהה וחוסם בוטים/סקרייפרים.
הגנת DDoS אוטומטית ברמת הרשת.
כתובת ה-IP האמיתית של השרת מוסתרת מאחורי Cloudflare.
שכבה 2 — השרת עצמו (בדקתי עכשיו, מספרים אמיתיים)
פיירוול: רק 3 פורטים פתוחים לעולם — 22 (SSH), 80, 443. בדקתי ישירות מבחוץ: פורט 3000 (השרת הפנימי) חסום לחלוטין, לא מקבל שום תגובה.
fail2ban פעיל ותופס תוקפים בזמן אמת — הנתונים מהשרת כרגע: 18 ניסיונות התחברות כושלים ל-SSH זוהו, ו-3 כתובות IP שונות כבר נחסמו אוטומטית על ניסיון לפרוץ. זו לא תיאוריה — זה קרה בפועל.
התחברות ל-SSH רק עם מפתח הצפנה — סיסמאות מושבתות לגמרי, אי אפשר "לנחש סיסמה".
שכבה 3 — מסד הנתונים (הדבר הכי יקר לשמור)
מסד הנתונים לא נגיש מהאינטרנט בכלל — קשור רק ל-127.0.0.1 (השרת מדבר עם עצמו בלבד). בדקתי את זה ישירות עכשיו — מאושר.
מדיניות RLS (הרשאות ברמת שורה) פעילה בכל הטבלאות.
שכבה 4 — האתר עצמו
הצפנה Full (Strict) — הרמה הכי מחמירה ב-Cloudflare, כולל אימות תעודה מלא.
כותרות אבטחה מלאות: HSTS, CSP, X-Frame-Options ועוד — מונעות הזרקת קוד זר, clickjacking, גניבת מידע.
כל פעולת ניהול (שליחת מיילים, שינוי הגדרות) דורשת הרשאת מנהל מאומתת.כניסה לאתר לחץ כאן
לתרומות ותמיכה בהמשך הפיתוח
-
לא מצליח להירשם באתר
-
האתר כרגע עדיין לא נבדק בנטפרי. הוא כרגע נשלח לבדיקה לפני איזה 3 שעות. מקווה שלא יהיו בעיות וב"ה הוא יאושר.
-
תשלח להם שיש בעיה עם הרישום וככל הנראה זה בעיה בנטפרי.
-
@הישבשר-המלומד לי יש חשבון אבל אני לא מצליח להיתחבר אליו עוד מישהו ניתקל בזה?
-
@הישבשר-המלומד לי יש חשבון אבל אני לא מצליח להיתחבר אליו עוד מישהו ניתקל בזה?
-
שבוע טוב לכולם!
כרגע יש בעיית התחברות לאתר, זה נבדק ויטופל הכי מהר שנוכל,
תודה לכולם על הדאגה,
@הישבשר-המלומד בעז"ה יטפל בזה הכי מהר.אם יש עוד בעיות נשמח לעזור ולהיות לשרותכם צוות צ"פ.
-
רבותי זה בטיפול אני בודק מה הבעיה אני חייב שמשהו ללא נטפרי יכנס וירשם כי אולי זה כן קשור אליהם אם כי פחות נראלי.
-
רבותי זה בטיפול אני בודק מה הבעיה אני חייב שמשהו ללא נטפרי יכנס וירשם כי אולי זה כן קשור אליהם אם כי פחות נראלי.
@הישבשר-המלומד
האתר חסום ברימון [בדרגה גבוהה] -
הבעיה היא שהכתובת האלו api.ogenplay.com ו cdn.ogenplay.com סגורים צריך לפתח אותם אשמח אם משהו ישלח לבדיקה תודה!
-
הבעיה היא שהכתובת האלו api.ogenplay.com ו cdn.ogenplay.com סגורים צריך לפתח אותם אשמח אם משהו ישלח לבדיקה תודה!
-
@הישבשר-המלומד אז זה כן נטפרי?
-
@elch לכאורה אבל בגלל שלא בקשו לא במכוון
@הישבשר-המלומד
תוכל לפתוח לבנתיים את ההורדה גם ללא התחברות? -
@הישבשר-המלומד
תוכל לפתוח לבנתיים את ההורדה גם ללא התחברות?@ישיבה-בוחער עובדים על זה...
-
משהו יודע אם נטפרי עובדים עכשיו בכלל?
@הישבשר-המלומד כתב בשיתוף | עוגן פליי | מאגר מאות תוכנות ואפליקציות מאושרות בנטפרי מוזמנים לעזור...:
משהו יודע אם נטפרי עובדים עכשיו בכלל?
-
הבעיה היא שהכתובת האלו api.ogenplay.com ו cdn.ogenplay.com סגורים צריך לפתח אותם אשמח אם משהו ישלח לבדיקה תודה!
@הישבשר-המלומד נשלח לבדיקה
שלום! נראה שהשיחה הזו מעניינת אותך, אבל עדיין אין לך חשבון.
נמאס לכם לגלול בין אותם הפוסטים בכל ביקור? כשנרשמים לחשבון, תמיד תחזרו בדיוק למקום שבו הייתם קודם, ותוכלו לבחור לקבל התראות על תגובות חדשות (בין אם במייל, ובין אם בהתראת פוש). תוכלו גם לשמור סימניות ולפרגן ב-upvote לפוסטים כדי להביע הערכה לחברי קהילה אחרים.
בעזרת התרומה שלך, הפוסט הזה יכול להיות אפילו טוב יותר 💗
הרשמה התחברות { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}