שרת חדש, ריבוי בוטים, רוח התקופה

היה פה קצת שקט בשבועות האחרונים. בכלל שנת הבילגוג הנוכחית לא שגרתית – אבל מה שגרתי ב-2026? טילים ולחץ אולי.

נתחיל בשורה תחתונה: האתר עבר שרת! מאז 2009 הבלוג ישב בשרת של Site5. מהשבוע הוא עבר לשרת ב-Vultur. היו קצת בעיות בגישה לאתר השבוע בגלל המעבר. אנא ידעו אותי אם תגלו בעיות נוספות.

אבדו כמה תגובות במהלך המעבר – עם המגיבות הסליחה! גם כמה תשובות לאימייל הלכו לאיבוד. אם שלחתם לי אימייל ולא עניתי – שילחו שוב בבקשה!

עכשיו תמונה של דוקטורט ניימן בודק את מבקרי האתר לפני הכניסה – ואז עוד פרטים.

1. כמו כל האינטרנט, גם אני שם לב לזה שכמות הבוטים יצאה מפרופורציות. לפני שלושה שבועות נחצה סף: יותר ממחצית המבקרים באתר ביום מסוים היו בוטים. איך אני יודע? כחצי מהכניסות הגיעו מארה"ב וסין במקום מבישראל. אז כן, תמיד היו פה קוראים מחו"ל. אבל כמה מאות מבקרים ביום מארה"ב? אני לא עד כדי כך סנסציה בקרב ישראליים בניכר.

2. זאת אחת הסיבות שעלה הצורך לעבור מ-site5, שמארחת את הבלוג מאז 2009. הם התלוננו על ריבוי הבוטים וחסמו תקשורת לאתר פעמיים השנה כדי להפסיק "התקפות". אבל התשתית ש-Site5 סיפקה הייתה מיושנת: גישה חלקית בלבד לשרת, גירסת php מיושנת, ומעט מאד כלים להגנה. הרבה מהעבודה נעשתה עם Cpanel – כלי פשוט לניהול שרתים. זה התאים לצרכים שלי ב-2009, אבל כיום אני רוצה משהו יותר מקצועי.

[בתזמון מושלם, יום לאחר מעבר הבלוג דווח על פריצת אבטחה חמורה ב-Cpanel]

התוכנית שהגיתי? להעביר את האת לשרת ותיק אחר שיש לי ב-Vultur (מאז 2019 בערך). ואחרי זה לראות איך מגינים עליו מבוטים, LLM, ספאם ושאר הרעות של האינטרנט המודרני.

3. זה לקח קצת זמן, בגלל שלוש סיבות.

הראשונה היא שהיה צריך ראשית לעדכן את מערכת ההפעלה בשרת הישן מאובונטו 20.04 לאובונטו חדש יותר (24.04). הסתבר גם שגודל קובץ ה-log של הכניסות הוא 19 ג'יגה בייט. זה נבע מנסיונות פריצה בלתי פוסקים מבחוץ. אז החלפתי סיסמאות והתקנתי Fail2Ban: כלי פשוט שחוסם את כל מי שמנסה להיכנס לאתר עם סיסמה שגויה יותר מדי פעמים.

הסיבה השניה היא מוטיבציה נמוכה בימים אלו, ראו את סעיף 8.

והסיבה השלישית…

4. הסיבה השלישית היא שצריך להגן על האתר מ-LLM. בשביל זה התקנתי Anubis.

אנוביס הוא כלי פשוט ופופולרי להחריד להגנה מביקורים של LLM. אנוביס דורש מכל מבקר להריץ חישוב שלוקח זמן קצר לבצע. כתבתי על כאלה חישובים בפוסט על בניית משחק מחשב (שאני זוכר שמגיע לו המשך!).

למה זה עובד? כי משתמש רגיל, כמונו, שגולש למספר קטן של אתרים, צריך לבצע את החישוב הזה פעם אחת וזהו. אבל LLM או בוט, שגולש להרבה אתרים, צריך לבצע אותו הרבה פעמים וזה מאד מאט את היעילות שלו. יותר מזה: בוטים הרבה פעמים לא שומרים cookies (בניגוד אלינו), אז הם צריכים לבצע את החישוב כמה פעמים. יש גם בוטים שבכלל לא גולשים עם דפדפן מודרני והם לא יכולים לבצע את החישוב הזה.

אם אתם קוראים את הפוסט בטח כבר נתקלתם בעמוד החישוב. מופיע בו ד"ר ניימן בזמן בדיקה של הדפדפן שלכם.

5. אחרי כמה ימים עם הבלוג החדש ואנוביס קל לראות שזה לא כלי מושלם. עדיין מגיעים הרבה יותר בוטים ממה שצריך לאתר. מה עושים מפה הלאה? לא בטוח. אולי איזה כלי שמונע כניסה מכתובות IP מסוימות שאתרים אחרים סימנו אותן כבוטים או כמזיקות. יש כל מיני כאלה כמו AbuseIPDB או CrowdSec, אני לא יודע במה לבחור.

הדרישות שלי מכלי כזה יהיה שהוא יגן על פרטיות (כלומר, שהוא לא ישלח את ה-IP של כל מי שניגש לאתר לגוף שלישי), ושהוא לא יעשה נזק: כלומר, לא יחסום אנשים שכן אמורים לגשת לאתר. או לפחות שאם הוא כן חוסם אותם, שתהיה להם דרך להודיע לי על זה.

אני אתעסק בזה לאט לאט בשבועות הקרובים. אבל – אם מי מהקוראים מעוניין לעזור – תשאירו פה תגובה או שלחו אימייל ל- neiman@neiman.co.il.

6. אמרתי כבר בהתחלה אבל אני חוזר שוב: היו קצת בעיות עם האימייל לאחרונה. קיבלתי כמה אימיילים ועניתי להם, אבל לא בטוח שהתשובה הגיעה. אם היא לא  — תשלחו אימייל שוב כדי שאדע.

7. כמה נזק יוצרת האוטומטציה וה-AI! כמה כאוס, כמה חוסר צדק. כמה משאבים היא מבזבזת וכמה כספים היא עולה לאנשים.

גם ב-2026 הדעות על LLM ו-AI נותרו מעורפלות. החכמים במדענים כותבים על AI טקסים שמרגישים כמו מסות דתיות.  השבוע טרנס טאו, המתמטיקאי הבולט של דורנו, אמר משהו בסגנון "AI מכריח אותנו לבחון את ההבדל בין משכנע לבין נכון". משפט מתמטי זה לא.

לדעתי? AI הוא כלי שימושי ומדהים שנכון לרגע זה נראה שעדיף לחברה האנושית שלא היו יוצרים אותו לעולם.

8. העשור הנוכחי שוחק אותי, ואת כולם, אני יודע, מנטאלית. אבל החודשיים וחצי האחרונים שברו שיא אישי חדש. מלחמה, בעיות בריאיות משפחתיות ובעיות בריאות אישיות (שהשאירו אותי המום לכמה שבועות) גרמו לשחיקת מוטיבציה כמוה אני לא זוכר. מאדם שאפתן שרצה לשנות את העולם לפני כמה שנים הפכתי לאדם ששואל מתי הפנסיה? שמש וספר וקפה וכמה חברים ללהג איתם — זה מה שאני רוצה. בלי שום מטען ריגשי שלילי יותר. אף פעם.

עייפות מהמציאות גורמת לי לברוח לספרים, ולכן קראתי המון בחודשיים האחרונים. אבל המון. אני אעמוד השנה במכסה השנתית שקבעתי לעצמי של 52 ספרים בשנה. זה גם אומר שהאתר ימשיך להרגיש כמו אתר ביקורות ספרים בשבועות הקרובים. אם כי לאט לאט אנסה להכניס נושאים נוספים.

9. בסוף מרץ חלה יומולדת 20 לאתר. חשבתי לציין אותה עם ריענון קל של הטקסטים והמראה, תיקון כמה באגים (בעיקר בתגובות) ופוסט שסוקר תקופות במהלך 20 שנות הפעילות. אולי אולי זה יקרה במהלך יוני-יולי באיחור אופנתי. אולי לא, נראה.