Ответы пользователя AUser0 по тегу «Nginx»

Как встроить roundcube в почтовый сервер?

AUser0 @AUser0

Чем больше знаю, тем лучше понимаю, как мало знаю.

Вроде

location ^~ /phone/ {
    proxy_pass http://192.168.1.101/;
}

Ответ написан 28 июн.

2 комментария

Как защищить веб-приложения от перебора паролей с помощью nginx proxy manager и fail2ban?

AUser0 @AUser0

Чем больше знаю, тем лучше понимаю, как мало знаю.

А как NGINX распознает неудачную попытку? И в том, и в другом случае HTTP-ответ будет 200, ну и текст ошибки в HTML - такое же не распознаеш.

Ответ написан 16 июн.

Комментировать

Как заставить работать zabbix за NAT микротика + nginx?

AUser0 @AUser0

Чем больше знаю, тем лучше понимаю, как мало знаю.

proxy_pass http://192.168.1.102/;

Ответ написан 04 июн.

4 комментария

Nginx, как в логах видеть реальный ip?

AUser0 @AUser0

Чем больше знаю, тем лучше понимаю, как мало знаю.

Во-первых, вы не показали секцию 'listen 443'.

Во-вторых, на самом сервере - $remote_addr.
А на внутреннем сервере - используйте или заголовок X-Forwarded-For или заголовок X-Real-IP.

Ответ написан 20 мая

16 комментариев

Как настроить все службы на сервере в своих каталогах через ssl с NGINX?

AUser0 @AUser0

Чем больше знаю, тем лучше понимаю, как мало знаю.

Не пробовали такое?

location /marzban/ {
    alias /path/to/marzban/root/;
}

P.S. И в оба server_name нужно через пробел вписывать api.example.ru.

Ответ написан 30 апр.

2 комментария

Как сделать редирект с domain.ru:8080 на domain.ru?

AUser0 @AUser0

Чем больше знаю, тем лучше понимаю, как мало знаю.

Люди, вы чего? Что с вами?! Документацию надо чтить!

server {
          listen 8080;
          server_name domain.ru
          return 301 http://$host$request_uri;
}

Ответ написан 26 апр.

2 комментария

Почему PHP-скрипт зависает/завершается на паузе (sleep)?

AUser0 @AUser0

Чем больше знаю, тем лучше понимаю, как мало знаю.

Под разными операционными системами есть разные способы:

register_shutdown_function("func_shutdown");
// or...
pcntl_signal(SIGINT, "func_shutdown");
pcntl_signal(SIGTERM, "func_shutdown");

Так сможете обработать завершение скрипта, и хотя-бы частично узнать причину.

Ответ написан 11 апр.

1 комментарий

Как победить [crit] 8909#8909: *12930 openat() "link file" failed (13: Permission denied), client: 192.168.0.1, server: site.ru?

AUser0 @AUser0

Чем больше знаю, тем лучше понимаю, как мало знаю.

Процесс Nginx, работая под указанным в настройках пользователем (по умолчанию nginx) не имеет прав на чтение файла, который должен быть прочитатан согласно открываемой ссылке "link file".

P.S. Кто-то обратился к файлу site.ru/bla-bla-bla.jpg, у Nginx нет прав читать файл <server site.ru>/<root>/bla-bla-bla.jpg.

Ответ написан 27 мар.

Комментировать

Как в связке Nginx + Apache добавить ограничение limit_req только для PHP скриптов?

AUser0 @AUser0

Чем больше знаю, тем лучше понимаю, как мало знаю.

Эмммм,

location ~ \.php$ {
	limit_req zone=two burst=10 nodelay;
	limit_req_status 420;
	proxy_pass http://55.55.55.55:8080;
}

P.S. Стоп! location внутри location?

Ответ написан 22 мар.

1 комментарий

Как правильно настроить Nginx под два домена и два сертификата?

AUser0 @AUser0

Чем больше знаю, тем лучше понимаю, как мало знаю.

Уберите оба маленьких server{} с listen 443 ssl;
скопируйте-вставьте большой server{}, оставьте в каждом или %DOMAIN или %BY_DOMAIN%,
и не забудьте в эти оба большие server{} вписать listen 443 ssl;, и соответствующие сертификаты.
Фсё!

Ответ написан 21 мар.

Комментировать

502 ошибка. Почему?

AUser0 @AUser0

Чем больше знаю, тем лучше понимаю, как мало знаю.

Ошибка 502, потому что произошло (как вариант) непредвиденное завершение скрипта (по неизвестной причине, а что вы хотели?).

Ответ написан 27 февр.

2 комментария

Как закрыть сайты на хостинге от индексации ботами?

AUser0 @AUser0

Чем больше знаю, тем лучше понимаю, как мало знаю.

А вы уверены, что именно этого хотите?

Тогда закрывайте контент за JS-ом, регистрациями-авторизациями, капчами, паролями с подсказками прямо на странице ввода пароля. Ну и robots.txt с noindex, конечно.

Ответ написан 23 февр.

3 комментария

Возможно ли настроить NGINX для работы по http и https без перезапуска?

AUser0 @AUser0

Чем больше знаю, тем лучше понимаю, как мало знаю.

Если так невмоготу комментировать весь блок 443, можно сделать так:

server {
#    listen [::]:443 ssl;
#    listen 443 ssl;
      listen 80;

     server_name temp.$DOMAIN;
#    ssl_certificate ...
#    ssl_certificate_key ...

Reload nginx-у, получение сертификата(ов), возвращение настроек к нормальному состоянию, опять reload, всё.

P.S. Ну и разумеется безусловный return 301 https://$host$request_uri; будет ломать всю валидацию домена по http.

Ответ написан 07 февр.

Комментировать

Как подключить сертификат с помощью certbot к домену?

AUser0 @AUser0

Чем больше знаю, тем лучше понимаю, как мало знаю.

Кажется в location /.well-known/acme-challenge не хватает финального /.

А certbot с аргументом --dry-run просто не будет создавать в /var/www/cerbot никаких файлов. А он должен, обязан файл создать!

Ответ написан 16 янв.

Комментировать

Как сделать в NGINX proxy_pass на адрес из значения аргумента в запросе?

AUser0 @AUser0

Чем больше знаю, тем лучше понимаю, как мало знаю.

Помоему так.

location /proxy {
    proxy_pass $arg_query_url;
}

P.S. Можно ещё проверок всяких накрутить, есть в query_url указание http:// или нет... Хотя, NGINX должен с этим сам справиться, есть же у его какие-то умолчания.

Ответ написан 28 дек. 2023

2 комментария

Как в nginx настроить переадресауию с исключениями?

AUser0 @AUser0

Чем больше знаю, тем лучше понимаю, как мало знаю.

Поставить перед ним
location ~* "^/(about|works|shops)/$" {
Кто первый совпал - того и тапки!

Ответ написан 25 дек. 2023

1 комментарий

Почему не работают вложенные location?

AUser0 @AUser0

Чем больше знаю, тем лучше понимаю, как мало знаю.

А зачем nginx-у смотреть и использовать вложенные location, если у него уже есть "конечная" директива в виде proxy_pass? Вот если бы она тоже была спрятана внутри ещё одного уже универсального location...

Ответ написан 22 дек. 2023

1 комментарий

Nginx Proxy Manager + yunohost как настроить переадресацию?

AUser0 @AUser0

Чем больше знаю, тем лучше понимаю, как мало знаю.

Если есть ошибка ERR_TOO_MANY_REDIRECTS, значит перенаправление приводит на тот же адрес, с которого делался редирект. При обращении к yunohost.xxx.ru редирект перенаправляет на yunohost.xxx.ru, который в свою очередь перенаправляет на yunohost.xxx.ru, который перенаправляет на yunohost.xxx.ru, который перенаправляет на yunohost.xxx.ru, который...
Дальше продолжать?

Ответ написан 21 дек. 2023

3 комментария

Сертификат на сайт есть, но браузер ругается и пишет что он недействителен, почему?

AUser0 @AUser0

Чем больше знаю, тем лучше понимаю, как мало знаю.

Дату начала и конца сертификата указали, для какого именно доменного имени сгенерирован сертификат - умолчали. Ню-ню!

Ответ написан 08 дек. 2023

1 комментарий

Как "навесить" капчу на готовый сайт (anti-ddos, apache2/nginx)?

AUser0 @AUser0

Чем больше знаю, тем лучше понимаю, как мало знаю.

Капча ведь от полноценного DDoS-а не поможет. Если будет настоящий DDoS с 100500+ запросами в секунду - просто замучаетесь генерировать/отправлять эту капчу, с нулевым результатом, клиенты так и будут её без остановки запрашивать...

Самое простое - в самих скриптах проверять валидность данных. Например аргумент zGzn1=Ar4lt1aB у вас где-нибудь существует/используется? Нет? Ну и баньте запрашивающего сразу, не через iptables - так через отдельный файл, скидывать туда все блокированные IP-шки.

Можно сделать a-la Captcha, статичную страничку, на которую будут редиректиться все непроверенные запросы, и там JS-форма с кнопкой(ами), и надо щелкнуть определённую, и тогда будет нужный cookie/аргумент, и полный доступ к сайту... Но атакующие могут тоже адаптироваться, надо учитывать.

Да, CORS поможет, потому что браузер сначала HTTP OPTIONS запросом узнаёт разрешения https сайта - а уже потом ломится за содержимым. Но тут зависит от механизма, действительно ли атакующие браузеры делают запрос с какой-то злонамеренной страницы? Если бы страница была - она отображалась бы в Referer... А тут больше похоже на вредоносный браузерный плагин, а не на ссылку с какой-то страницы, и CORS просто не сработает.

По-моему так!

Ответ написан более года назад

3 комментария

Войдите на сайт