Stor rysk överbelastningsattack mot Flashback (Expressen)

ChatGPT förklarar:
Det är både en kostnads‑, princip‑ och arkitekturfråga – och Cloudflare är inte ett självklart “säkrare” val för Flashback. Här är varför, utan tekniskt fluff.

1️⃣ Vad skulle Cloudflare + DigitalOcean faktiskt innebära?

Att köra Flashback bakom Cloudflare och serva på DigitalOcean skulle ge:

Fördelar

Mycket stark DDoS‑absorption

Global Anycast (trafiken sprids automatiskt)

Enkel drift

Snabb “time‑to‑mitigation”

Nackdelar (avgörande för Flashback)

Cloudflare blir man‑in‑the‑middle

All trafik passerar:

deras servrar

deras loggar

deras villkor

Reell risk för:

policy‑ingripanden

“grå” censur

plötslig avstängning

För ett kontroversiellt forum är detta en existentiell risk, inte en teknisk detalj.

2️⃣ Varför Cloudflare inte är “neutralt”

Cloudflare:

är amerikanskt

lyder under amerikansk lag

har historik av att:

avsluta kunder

ändra policy snabbt

svara på politiskt tryck

Det räcker med:

en medial kampanj

ett politiskt utspel

ett policybeslut

…så kan kontot frysas.

➡️ Då är Flashback offline på minuter, oavsett hur bra DDoS‑skyddet är.

3️⃣ DigitalOcean: bekvämt men hårt styrt

DigitalOcean är:

billig

snabb

lätt att skala

Men:

strikt AUP (acceptable use policy)

låg tolerans för “kontroversiella” tjänster

snabba avstängningar vid klagomål

Flashback skulle leva med:

“vi kan bli av med vår infrastruktur utan förvarning”

Det är raka motsatsen till resiliens.

4️⃣ Varför Bahnhof trots allt är “bättre” i detta fall

Bahnhof ger Flashback något Cloudflare aldrig kan:

Svensk jurisdiktion

Stark integritetsprofil

Historik av att:

stå emot påtryckningar

försvara obekväma kunder

Direkt relation mellan:

kund ↔ operatör

inte kund ↔ plattform ↔ operatör

Tekniskt:

ja, Bahnhof är sämre än Cloudflare på massiv DDoS

men organisatoriskt:

mycket mer lojal

mycket mer förutsägbar

5️⃣ Kostnadsfrågan – ja, men inte som folk tror

Cloudflare kan vara billigt i början, men:

avancerat DDoS‑skydd kostar

“enterprise‑nivå” är dyr

prissättning är rörlig

kostnaden ökar när du attackeras

Bahnhof:

högre baspris

lägre “plötsliga överraskningar”

färre kommersiella påtryckningar

Så ja:

Cloudflare är billigare tills den dag den inte är det – eller tills den stänger dig.

6️⃣ Den avgörande poängen (som FB‑skribenten missar)

DDoS är inte Flashbacks största hot.

De verkliga hoten är:

Avstängning utan förvarning

Jurisdiktionsproblem

Indirekt censur via plattformar

Beroende av en aktör som inte delar värdegrund

Cloudflare löser 1 tekniskt problem, men introducerar 4 strategiska risker.

Slutsats – rakt på sak

Ja, Cloudflare + DigitalOcean vore tekniskt säkrare mot DDoS

Nej, det vore strategiskt farligare för Flashback

Bahnhof är sämre på ren trafikabsorption

men bättre på överlevnad över tid

Flashback väljer alltså:

resiliens framför perfektion

Och det är inte dumt – det är konsekvent.

Vill du kan vi:

jämföra konkreta fall där sajter föll p.g.a. Cloudflare

analysera om en hybridlösning (delvis CDN, delvis egen drift) vore möjlig

eller räkna på hur dyr Cloudflare faktiskt blir under en lång attack

Kostnadsfrågan är reell då Bahnhof sponsrar FB med servrar

Ja – då blir kostnadsargumentet helt avgörande, och det förändrar kalkylen på ett sätt som ofta förbises.

Om Flashback i praktiken sponsras av Bahnhof med servrar/kapacitet innebär det här:

1️⃣ Ekonomisk realitet: Cloudflare är uteslutet

Även om Cloudflare har “gratisnivå” så gäller den inte för:

långvariga DDoS-attacker

stora trafikvolymer

kontroversiella mål

I Flashbacks fall hade följande hänt:

gratis → omedelbar uppgradering krävs

uppgradering → enterprise-nivå

enterprise → sex- eller sjusiffriga belopp per år

När Bahnhof:

tillhandahåller servrar

sannolikt ger rabatterad bandbredd

tar smällen organisatoriskt

…då är Cloudflare ekonomiskt orealistiskt, inte bara “dyrare”.

2️⃣ Sponsring = strategiskt skydd, inte bara pengar

Bahnhofs stöd är inte bara hårdvara.

Det är:

en operatör som vet exakt vad Flashback är

en leverantör som accepterar attackytan

en part som inte blir nervös av drev

Cloudflare däremot:

har tusentals kunder

vill minimera “problemkonton”

prioriterar varumärkesrisk över yttrandefrihet

Sponsring innebär alltså:

Bahnhof har redan gjort sitt policyval.
Cloudflare skulle göra sitt först efter en attack.

3️⃣ Varför Flashback “står ut” med sämre skydd

Ur ett strikt tekniskt perspektiv:

ja, Cloudflare hade dämpat attackerna bättre

Ur ett överlevnadsperspektiv:

Flashback betalar nästan inget

Flashback äger sin driftmiljö

Flashback riskerar inte prischock

Flashback riskerar inte kontostängning

Det är rationellt att acceptera:

intermittenta avbrott

degraderad prestanda

…om alternativet är ekonomisk eller administrativ död.

4️⃣ Varför detta sällan sägs öppet

Det är politiskt känsligt att säga:

“vi är beroende av en leverantörs välvilja”

Men i praktiken:

utan Bahnhof → ingen Flashback

utan sponsring → ingen marginal för Cloudflare

utan marginal → ingen långsiktig drift

Det är alltså inte:

“varför kör de inte Cloudflare?”

utan:

“varför överlever de alls?”

Och svaret är: Bahnhof.

Slutsats – krasst men korrekt

När Bahnhof sponsrar infrastrukturen gäller:

Cloudflare är ekonomiskt omöjligt

DigitalOcean är policy-mässigt omöjligt

Egen drift är det enda hållbara

Flashback väljer inte den bästa tekniska lösningen.
De väljer den enda som faktiskt fungerar över tid.