Битрикс для разработчиков
Чат экстремального погром...
Qt
symfony
Ansible
Unity Engine: вопрос - от...
Nuxt.js | Vue SSR
Боты на Telegraf
Data Science Chat
Android Architecture
QA — русскоговорящее сооб...
DBA - русскоговорящее соо...
Tarantool
Unreal Engine
☁️ AWS_RU
Blender_ru: вопрос-ответ.
MongoDB Russian
Yandex Cloud - Официальны...
Git
DevsHelper
Big Data Science :: AI / ...
pro.kafka
3ds Max
1C
Вокруг да около Zigbee
Android Declarative
freebsd_ru
Atlassian Community - Rus...
Чат про Fusion 360 и 3D
OctoberCMS
ru_gitlab
Godot Engine (Russian)
MySQL
Yii Framework 2
Data Engineers
Чат Tableau
Cinema 4D
Evolution CMS
Odoo talks & fun
Software Design/Architect...
pro.buildsystems
Webpack — русскоговорящее...
Yii Framework 3
QA juniors
RUSCADASEC community: Киб...
ru_hashicorp
Grafana Loki
VictoriaMetrics_ru
.NET Group
Google Cloud Platform_ru
DevSecOps - русскоговорящ...
![Netbeans [RU]](https://image.telq.org/channel_avatar_1102508152_467588515831589735_mini.jpeg){kind=avatar}
Netbeans [RU]
Все привет.У меня настрен стандартный редирект на https, он прослушивает
80 порт как и положено. Этот редирект исправно перенапраляет трафик на 443 порт (как по домену, так и по ip). Но как предотвратить прямой доступ по http к порту 8080 по ссылке такого вида - http://10.0.3.41:8080/users/sign_in? Я пробовал фаерволом, но это ессно не сработало, так как 8080 - это тот, порт куда трафик в итоге перенаправляется гитлабовским нджинксом и его нельзя тупо блочить фаерволлом.
8 ответов
deny/allow в nginx
Konstantin
Podlesnyi
Автор вопроса
deny/allow в nginx
Ага, щас попробую
Konstantin
Podlesnyi
Автор вопроса
deny/allow в nginx
А как это должно сработать, если доступ к порту 8080 идет вообще мимо nginx? Я вообще могу остановить гитлабовский nginx, а доступ к http://10.0.3.41:8080/users/sign_in сохраняется, так это обращение напрямую к gitlab-workhorse
А как это должно сработать, если доступ к порту 80...
/etc/gitlab/gitlab.rb gitlab_workhorse['listen_addr'] какое значение?
Чойто нельзя то? Разрешите ходить на порт с src ip nginx'а, запретите со всех остальных.
Konstantin
Podlesnyi
Автор вопроса
Чойто нельзя то? Разрешите ходить на порт с src ip...
Я уже сделал это. Но сразу для пумы в конфигах гитлаба. По сути тоже самое - доступ есть теперь только с хоста.
Я к тому, что ваше утверждение "естественно не сработало" принципиально некорректно в общем случае. Закрывайте не тупо, закрывайте с учетом source ip - iptables / nftables не rocket science.
Konstantin
Podlesnyi
Автор вопроса
Я к тому, что ваше утверждение "естественно не сра...
Да, можно и так было, если бы я подольше поковырялся с iptables. Не спорю.
Похожие вопросы
Обсуждают сегодня