Как настроить ssl в node js?

GNG999, ну, направьте, куда вам нужно в proxy_pass. Если это какой-то другой сервер - то, в общем-то, не очень хорошо, когда данные ходят через интернет без шифрования. В таком случае и на bio-global.ru хорошо бы предусмотреть HTTPS.

Zabbix 5.4.4 Загрузка CPU в % Windows как?

Hemul GM, ага, вот и специалисты подтянулись...

Ну, расскажите, как посчитать процент загрузки, когда у нас несколько приложений конкурируют за ядра процессора, число которых меньше, чем желающих? При этом процессы взаимосвязаны - и одни постоянно юзают процессор, вторые - часто ждут i/o, третьи - каких-то ответов по сети. В линуксе при этом будет высокий (гораздо выше единицы, умноженной на количество ядер) LA, что часто пугает неопытных админов, но всё будет работать вполне шустро. А в винде какие проценты получатся и что они будут означать?

Возможна ли подделка SSL сертификата для сайта?

Gil-Galad, ну почему же устарел? Наоборот, чем дальше - тем актуальнее становится. С помощью него можно довольно легко выстрелиться себе в ногу - это да. Но принципиально - лучше пока ничего нет, чем тупо заранее перечислить всем клиентам конкретные ключи, которые вы считаете легитимными.

Возможна ли подделка SSL сертификата для сайта?

Gil-Galad,

вопрос стоял лишь в надёжности самой схемы бесплатных ssl сертификатов. Маски шоу и ректальные анализы при отсутствии незаконного или каких-то ценных данных должны мало беспокоить честного человека.

Вся надёжность любой PKI зиждется на доверии и репутации удостоверяющего центра. Любой из них может выпустить валидный сертификат, ничего не перехватывая. Но, как вы выражаетесь, "честного человека" это обычно не беспокоит. Так же и злонамеренные силовые структуры могут понаставить чёрных коробок вразрыв у магистральных провайдеров и начать устраивать mitm и прочие прелести.

Для противодействия подобным вещам, как я говорил, есть HPKP и Certificate Transparency - но полностью исключить их не получится.

Как делать запросы на удаленный сервер?

Нифига не понятно. Упорядочьте мысли, плз, и добавьте конфиги - так будет вообще прекрасно.

Возможна ли подделка SSL сертификата для сайта?

SagePtr, совершенно верно. Но вообще, в свете последних событий, размещение ресурса в юрисдикции РФ примерно равно физическому доступу злоумышленника к железу :) А будешь шифровать - просто вынесут всё в ходе масок-шоу и применят ректальный криптоанализ.

Возможна ли подделка SSL сертификата для сайта?

Gil-Galad, и именно про это я сказал в первом абзаце :) Защита от "человека посередине" заложена в самом протоколе выпуска.

Утрируя - по HTTP (без шифрования) происходит только доступ к файлу-подтверждению со стороны LE, всё остальное зашифровано. А подменять этот файл каким-то своим бессмысленно, тогда "пасьянс не сойдётся" и сертификат не выпустится с ошибкой.

Как сделать поиск с лишним словом в postgresql?

toly19, ищите по каждому слову по отдельности, а потом выводите пересечение или конкатенацию этих множеств. Или используйте более подходящий инструмент.

Почему не могу подключиться к user PostgreSQL?

Андрей Иванов, ну вы посмотрите, что там у вас в pg_hba? Вполне возможно, что для пользователя postgres доступ открыт, а для того, которым вы из приложения пытаетесь подключиться - нет.

Как снизить нагрузку на процессор при обращении к БД?

Tayrus0, если памяти базе хватает, диски достаточно быстрые - значит всё, что я сказал относительно разнесения приложения и базы, справедливо.

Как в скрипте на bash войти под другим логином?

Ради интереса - сколько времени у вас заняло написание вопроса, и сколько - поиск ответа в гугле?

Поясните правильность трехуровнего домена в корп.сети?

Вася Пупкин, никто не говорит, что local - это неправильно. Это вполне нормально для внутренней инфраструктуры.

Какие могут быть проблемы с ДНС, я вам написал - если захочется делегировать, несколько отдельных зон будет проще разнести.

Как вы понимаете работу следующей команды?

Вадим, нет.

Как в NGINX ограничить частоту запросов к конкретному URL?

Учитывая, что limit_req_zone задается в контексте http, выходит, что ограничение rate=1r/s для всех запросов задается

Вадим, для всех запросов в локейшенах, где присутствует limit_req соответствующей зоны.

Какова уязвимость данного подхода?

bakdurak, говорят, скоро QUIC захватит интернет :) А в нём, насколько я понимаю, как раз есть всё, вам необходимое. Фактически же, это протокол общего вида поверх UDP, в котором помимо всяких штук "а-ля TCP" есть и встроенное шифрование.

Как в NGINX ограничить частоту запросов к конкретному URL?

Вадим, если покажете конфиг, кстати - будет проще.

Как в NGINX ограничить частоту запросов к конкретному URL?

Вадим, да, вы задаёте зону - но ограничения в рамках неё применяются только к запросам тех локейшенов, где присутствует директива limit_req, относящаяся к этой зоне. Их может быть несколько в разных локейшенах или, наоборот, несколько limit_req`ов разных зон в одном локейшене - всё можно настроить гибко.

Как пройти Authorization Certbot'у, если доступ к серверу ограничен только определенными ip?

Виталий, а что автопродление? Так же, как и в любом другом случае у LE - предполагается автоматизация.

Как совершенно справедливо заметили выше, у certbot`а есть плагины для всех крупных DNS-провайдеров, у которых для таких случаев есть API.

Но вообще - выставить наружу /.well-known, имхо, намного проще.

Возможно ли использование keep-alive без upstream?

dostoevsky11, при таких числах в ход уже, по идее, должны идти и другие способы балансировки, в том числе между несколькими экземплярами нгинкса.

В airmon-ng нет Wlan0. Как исправить?

Ну падажжите, через три итерации уточняющих вопросов окажется, что там виртуалбокс на винде и бридж с каким-нибудь не поддерживающим неразборчивый режим адаптером :)