OpenSprinkler Servicio meteorológico roto??!? antecedentes

En el verano de este año, nosotros, los operadores del OpenSprinkler servicio meteorológico, un efecto extraño: Aparentemente el servicio meteorológico está sobrecargado. La razón se encontró rápidamente, hubo ataques DDOS contra el OpenSprinkler Servicio meteorológico ejecutando servidores que inundaron el servicio meteorológico con información sin sentido, restringiendo así su uso. la OpenSprinkler En lugar de los datos meteorológicos, las computadoras solo recibieron tiempos de espera (timeouts) o respuestas vacías, que también es el caso en el OpenSprinkler con el menú en la parte superior izquierda/diagnóstico del sistema.

Luego, el administrador del servidor intervino e instaló Cloudflare como un proxy frente al servicio meteorológico. Ahora todo parecía funcionar de nuevo, pero un mes después todo había vuelto. El servicio meteorológico informó "respuesta vacía" o "tiempo de espera". Así que apagamos Cloudflare. Pero apenas una semana después volvió a aparecer el mismo problema: los ataques DDOS impedían su uso.

Así que reactivamos Cloudflare. Sin embargo, los usuarios informaron en repetidas ocasiones que el servicio meteorológico no está disponible.

Ahora descubrimos los motivos: el servicio Cloudflare agregó sus propios datos de encabezado a nuestras respuestas del servicio meteorológico, lo que infló el tamaño del paquete de datos más allá del máximo previsto. Esto provocó un desbordamiento del búfer que sobrescribió los datos meteorológicos. Estos encabezados fueron activados posteriormente por Cloudflare, por lo que esto no se notó en nuestras pruebas.

La solución solo se puede encontrar con una actualización de firmware. Actualice el firmware. O lo último 220.112 beta, o el funcionario de OpenSprinkler.com 219.11