Комментарии пользователя Сослан Хлоев

Как настроить запрет доступа к устройству?

Сослан Хлоев @hloe0xff Автор вопроса

Saboteur, htop, запускаю через runuser

Написано более трёх лет назад

Как настроить запрет доступа к устройству?

Сослан Хлоев @hloe0xff Автор вопроса

Saboteur, не совсем понял

Написано более трёх лет назад

Как в Asterisk пробросить конференцию наружу?

Сослан Хлоев @hloe0xff

Диалплан, логи?

Написано более трёх лет назад

Как подключить SSL-сертификат(-ы) ко всем виртуалхостам с помощью Webmin?

Сослан Хлоев @hloe0xff

Можно попрообовать как-то так:

user  www-data;
worker_processes  8;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;

timer_resolution 100ms;
worker_rlimit_nofile 8192;


events {
    worker_connections  2048;
    use epoll;
}


http {
    server_names_hash_bucket_size 128;
    include       /etc/nginx/mime.types;

    charset UTF-8;

    access_log  /var/log/nginx/access.log;
    default_type  application/octet-stream;
    
    sendfile        on;
    tcp_nopush     on;

    keepalive_timeout  65;
    tcp_nodelay        on;

    gzip  on;
    gzip_disable "MSIE [1-6]\.(?!.*SV1)";
    gzip_min_length     1100;
    gzip_buffers        4 8k;
    gzip_http_version   1.1;
    gzip_types text/plain application/xml application/x-javascript text/css;
    output_buffers      1 32k;
    postpone_output     1460;
    ignore_invalid_headers      on;

    client_max_body_size       512m;

    server_tokens off;

    client_header_timeout       10m;
    client_body_timeout         10m;
    send_timeout                10m;
    proxy_read_timeout          10m;
    connection_pool_size        1k;
    large_client_header_buffers 4 2k;
    request_pool_size           4k;

    proxy_cache_path /var/cache/nginx levels=1:2 keys_zone=one:20m inactive=10m max_size=256m;
    proxy_temp_path /var/cache/nginx/temp;
    proxy_cache_valid any 20m;

    server {
        listen 80 default_server;
        return 403;
    }

    server {
        listen 80;
        server_name sitename.ru www.sitename.ru;
        rewrite ^(.*) https://$host$1 permanent;
    }

    server {
        listen 80;
        server_name sitename2.ru www.sitename2.ru;
        rewrite ^(.*) https://$host$1 permanent;
    }

    server {
        listen 443 ssl;
        server_name sitename.ru www.sitename.ru;

        ssl_certificate /etc/nginx/ssl/sitename.ru/sitename.ru.crt;
        ssl_certificate_key /etc/nginx/ssl/sitename.ru/sitename.ru.key;
        include /etc/nginx/templates/ssl.conf;

        root /home/users/sitename/sitename.ru/www;
        access_log /var/log/nginx/sitename.ru.access.log;
        error_log /var/log/nginx/sitename.ru.error.log info;

        error_page 404 = @fallback;
        location / {
            proxy_pass http://127.0.0.1:8080;
            proxy_set_header Host $host;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Real-IP $remote_addr;
        }
        location ~* ^.+\.(jpg|jpeg|gif|png|svg|js|css|mp3|ogg|mpe?g|avi|zip|gz|bz2?|rar|swf)$ {
            access_log /dev/null;
            error_log /dev/null crit;
        }
        location @fallback {
            proxy_pass http://127.0.0.1:8080;
            proxy_set_header Host $host;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Real-IP $remote_addr;
        }
    }

    server {
        listen 443 ssl;
        server_name sitename2.ru www.sitename2.ru;

        ssl_certificate /etc/nginx/ssl/sitename2.ru/sitename2.ru.crt;
        ssl_certificate_key /etc/nginx/ssl/sitename2.ru/sitename2.ru.key;
        include /etc/nginx/templates/ssl.conf;

        root /home/users/sitename2/sitename2.ru/www;
        access_log /var/log/nginx/sitename2.ru.access.log;
        error_log /var/log/nginx/sitename2.ru.error.log info;

        error_page 404 = @fallback;
        location / {
            proxy_pass http://127.0.0.1:8080;
            proxy_set_header Host $host;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Real-IP $remote_addr;
        }
        location ~* ^.+\.(jpg|jpeg|gif|png|svg|js|css|mp3|ogg|mpe?g|avi|zip|gz|bz2?|rar|swf)$ {
            access_log /dev/null;
            error_log /dev/null crit;
        }
        location @fallback {
            proxy_pass http://127.0.0.1:8080;
            proxy_set_header Host $host;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_set_header X-Real-IP $remote_addr;
        }
    }
}

Написано более трёх лет назад

Как выполнить условие в зависимости от текста полученный от сервера?

Сослан Хлоев @hloe0xff

koblan, само обращение можно посмотреть в интрументах раработчика браузера, там должно быть понятно как происходит запрос. Он может и средствами JS происходить по таймеру например или по событию.

Написано более трёх лет назад

Как выполнить условие в зависимости от текста полученный от сервера?

Сослан Хлоев @hloe0xff

Например так

ajaxReq.onreadystatechange = function () {
  if (this.readyState === 4 && this.status === 200) {
    document.getElementById("error_display").innerHTML=this.statusText;
  }
};

Написано более трёх лет назад

Как выполнить условие в зависимости от текста полученный от сервера?

Сослан Хлоев @hloe0xff

Если с сервера приходит через Ajax, то использовать события для запроса и менять текст div'а. Если регулярные выражения не нужны, то лучше обойтись без них.

Написано более трёх лет назад

Как выполнить условие в зависимости от текста полученный от сервера?

Сослан Хлоев @hloe0xff

Скорее всего не работает условие

Написано более трёх лет назад

Как подключить SSL-сертификат(-ы) ко всем виртуалхостам с помощью Webmin?

Сослан Хлоев @hloe0xff

Den Alex Smith, в каталогах conf-d и sites-enabled кроме sitename.ru.conf и sitename2.ru.conf ничего нет?

Написано более трёх лет назад

Как подключить SSL-сертификат(-ы) ко всем виртуалхостам с помощью Webmin?

Сослан Хлоев @hloe0xff

Den Alex Smith, нужен весь конфиг, начиная с nginx.conf

Написано более трёх лет назад

Как подключить SSL-сертификат(-ы) ко всем виртуалхостам с помощью Webmin?

Сослан Хлоев @hloe0xff

Den Alex Smith, в предоставленном конфиге настроен домен sitename.ru с сертификатом на sitename.ru и может *.sitename.ru. Так как это единственный server слушающий 443 порт, то он и будет обслуживать все https запросы (которые могут содержать например заголовок Host: sitename2.ru, а сертификат на sitename.ru). Нужно для каждого домена завести свой server с нужным доменным именем + default_server который будет обрабатывать всё остальное. Что-то вроде

server {
        listen 80;
        server_name sitename.ru www.sitename.ru;
        rewrite ^(.*) https://$host$1 permanent;
}
server {
    listen 443 ssl;
    server_name sitename.ru www.sitename.ru;

    ssl_certificate /etc/nginx/ssl/sitename.ru/sitename.ru.crt;
    ssl_certificate_key /etc/nginx/ssl/sitename.ru/sitename.ru.key;
    include /etc/nginx/templates/ssl.conf;

    root /home/users/sitename/sitename.ru/www;
    access_log /var/log/nginx/sitename.ru.access.log;
    error_log /var/log/nginx/sitename.ru.error.log info;

                error_page 404 = @fallback;
                location / {
                        proxy_pass http://127.0.0.1:8080;
                        proxy_set_header Host $host;
                        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                        proxy_set_header X-Real-IP $remote_addr;
                }
                location ~* ^.+\.(jpg|jpeg|gif|png|svg|js|css|mp3|ogg|mpe?g|avi|zip|gz|bz2?|rar|swf)$ {
                        access_log /dev/null;
                        error_log /dev/null crit;
                }
                location @fallback {
                        proxy_pass http://127.0.0.1:8080;
                        proxy_set_header Host $host;
                        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                        proxy_set_header X-Real-IP $remote_addr;
                }
}
server {
    listen 443 ssl;
    server_name sitename2.ru www.sitename2.ru;

    ssl_certificate /etc/nginx/ssl/sitename.ru/sitename2.ru.crt;
    ssl_certificate_key /etc/nginx/ssl/sitename.ru/sitename2.ru.key;
    include /etc/nginx/templates/ssl.conf;

    root /home/users/sitename/sitename2.ru/www;
    access_log /var/log/nginx/sitename2.ru.access.log;
    error_log /var/log/nginx/sitename2.ru.error.log info;

                error_page 404 = @fallback;
                location / {
                        ...
                }
                location ~* ^.+\.(jpg|jpeg|gif|png|svg|js|css|mp3|ogg|mpe?g|avi|zip|gz|bz2?|rar|swf)$ {
                        ...
                }
                location @fallback {
                        ...
                }
}

Написано более трёх лет назад

Как подключить SSL-сертификат(-ы) ко всем виртуалхостам с помощью Webmin?

Сослан Хлоев @hloe0xff

Den Alex Smith,
помнится где то оветовали вместо rewrite делать return 301 https://$host$request_uri;
думаю еще лучше использовать access_log off; вместо записи в /dev/null
ну и объявить default_server в котором обрабатывать запросы без заголовка Host и для которых явно не настроен обработчик.
а ругань как раз таки из за того что ЛЮБОЙ запрос на 80 порт будет редиректиться на https, а там только сертификат для одного домена.

Написано более трёх лет назад

Как подключить SSL-сертификат(-ы) ко всем виртуалхостам с помощью Webmin?

Сослан Хлоев @hloe0xff

Den Alex Smith, nginx и apache используются в связке? Конфиг nginx?

Написано более трёх лет назад

Как подключить библиотеку php_dio.dll в xampp?

Сослан Хлоев @hloe0xff

Логи?

Написано более трёх лет назад

Как правильно сделать сортировку в MySQL?

Сослан Хлоев @hloe0xff

sugarufc

Если у СУБД есть поддержка функции INET_ATON, то можно попробовать так:
SELECT ip FROM table ORDER BY INET_ATON(ip) ASC;

Написано более трёх лет назад

Как настроить запрет доступа к устройству?

Сослан Хлоев @hloe0xff Автор вопроса

@saboteur_kiev

root@astra:~# stat /dev/dvb
  File: '/dev/dvb'
  Size: 440       	Blocks: 0          IO Block: 4096   directory
Device: 5h/5d	Inode: 8590        Links: 22
Access: (0600/drw-------)  Uid: (    0/    root)   Gid: (    0/    root)
Access: 2019-01-28 16:57:45.303589293 +0300
Modify: 2019-01-15 14:13:00.885904440 +0300
Change: 2019-01-21 10:01:10.937110736 +0300
 Birth: -

Написано более трёх лет назад

Сайт перестаёт отвечать, ERR_TUNNEL_CONNECTION_FAILED, что это?

Сослан Хлоев @hloe0xff

Александр Ржаницын, если прокси популярный, то вполне возможно сработали какие то защитные механизмы. Можно использовать ту же Opera или Tor Browser.

Написано более трёх лет назад

Сайт перестаёт отвечать, ERR_TUNNEL_CONNECTION_FAILED, что это?

Сослан Хлоев @hloe0xff

У меня подобное было с встроенным в браузер Opera "VPN". Думаю что это проделки РКН. Для себя решил сменой виртуального местоположения в настройках той самой VPN.

Написано более трёх лет назад

Сайт перестаёт отвечать, ERR_TUNNEL_CONNECTION_FAILED, что это?

Сослан Хлоев @hloe0xff

Александр Ржаницын, Opera?

Написано более трёх лет назад

Сайт перестаёт отвечать, ERR_TUNNEL_CONNECTION_FAILED, что это?

Сослан Хлоев @hloe0xff

Поменяй местоположение в настройках VPN

Написано более трёх лет назад

Войдите на сайт