отдается контент в вебаппке? Или телеграмм полностью проксирует для клиента всё? хочется сохранить сервера в тайне
Какие-то способы были вроде
Возможно пофиксили, могу в личке сказать как это проверить
Ребят, у вас в кнопке вебаппа указан линк откуда статику забирать...
Используй базовые настройки безопасности. К примеру поменяй порт SSH, юзай для SSH key-pair отключив вход по паролю. Пробрасывай нужные реквесты через nginx в докер контейнеры, из которых очень тяжело сбежать(конечно же если правильно настроить докер) Базой данных наружу не свети, а если надо - то фильтруй IP, которые могут как то взаимодействовать с бд Всё что может светить наружу у ботодела 80,443, ssh и порт БД (если надо). Остальное опционально.
Обсуждают сегодня