16 похожих чатов

ClickHouse не тормозит ClickHouse не тормозит
nginx_ru nginx_ru
Data Science Chat Data Science Chat
DBA - русскоговорящее соо... DBA - русскоговорящее соо...
Tarantool Tarantool
☁️ AWS_RU ☁️ AWS_RU
PostgreSQL + 1C + Linux PostgreSQL + 1C + Linux
MongoDB Russian MongoDB Russian
Yandex Cloud - Официальны... Yandex Cloud - Официальны...
Big Data Science :: AI / ... Big Data Science :: AI / ...
dbGeeks dbGeeks
React: русскоязычное сооб... React: русскоязычное сооб...
opencv_ru opencv_ru
catboost_ru catboost_ru
Kaggle Kaggle
ScyllaDB ScyllaDB
nginx_ru nginx_ru
Кракозябр-Кракозябрович

Доброго. Глупый вопрос по $remote_addr Если допустим между nginx и клиентом

будет WAF, а на nginx в этом поле будут приходить адреса сетей WAF, а не реальных клиентов, какие могут быть последствия?
Nginx не сможет правильно определять какому клиенту что отдавать?)

#database #nginx #russian
0

7 ответов

12 просмотров
Konstantin-Romanenko

Nginx будет определять в соответствии с конфигурацией. Если будет один и тот же адрес и он не будет разрешён, то nginx заблокирует запрос. Реальный адрес клиента можно получить например из заголовка запроса, конечно, если WAF добавляет такой Http заголовок. Настраивать модуль real_ip http://nginx.org/en/docs/http/ngx_http_realip_module.html

0
27.07.2023
Кракозябр-Кракозябрович Автор вопроса
Konstantin Romanenko
Nginx будет определять в соответствии с конфигурац...

Вообще вопрос такой - можно ли силами nginx забанить весь трафик, приходящий не от WAF, без костылей. Вариант с allow/deny прокатит, если нам будет приходить в $remote_addr адрес ваф сетей. Но, как я понимаю, тогда нам надо убедиться, что нам приходит в заголовкахX-Real-IP/X-Forwarded-For от вафа адрес клиента и, что приложения на эндпойнтах нормально его обрабатывают

0
27.07.2023
Anton-Noginov

Что мешает проставлять waf-ом отдельный кастомный заголовок, и банить все без этого заголовка?

0
27.07.2023
Кракозябр-Кракозябрович Автор вопроса
Anton Noginov
Что мешает проставлять waf-ом отдельный кастомный ...

Вариант, но мне не понятно влияние на производительность nginx🤔

0
27.07.2023
Konstantin-Romanenko
Кракозябр Кракозябрович
Вообще вопрос такой - можно ли силами nginx забани...

Если все клиенты с remote_addr из WAF сети то банить надо по какому-то другому признаку. Чем отличаются хороший пользователь с WAF адресом от плохого пользователя с WAF адресом?

0
27.07.2023
Кракозябр-Кракозябрович Автор вопроса
Konstantin Romanenko
Если все клиенты с remote_addr из WAF сети то бани...

Нене. Пришёл через ваф - молодец Пришёл мимо вафа - получи 403

0
27.07.2023

Похожие вопросы

nginx_ru nginx_ru / Никита
Подписаться

Коллеги, приветствую! Появилась не совсем тривиальная задача реализовать в nginx редирект HTTPS —> HTTP. Да, именно так, а не наоборот. Мы разрабатываем embedded устройство,...

#database #nginx #russian
16.10.2023
0
24 ответов
nginx_ru nginx_ru / Itachi Vergil
Подписаться

Тут есть люди с хорошим знанием сетей, *nix и желающих работать сисадмином в офисе в Архангельске? У меня есть вакансия😃 на хх/фрилансим/работа.ру нет нормальных кандидатов по...

#database #nginx #russian
13.10.2023
0
40 ответов
nginx_ru nginx_ru / Александр Тептеев
Подписаться

Коллеги, подскажите пожалуйста Есть ресайзер на nginx location ~* /images/(?<folder>avatars|covers|wallpapers|banners)/(?<filename>.+).(?<ext>jpg|png) { access_log off; ...

#database #nginx #russian
23.11.2023
0
2 ответов
nginx_ru nginx_ru / Its Just Me
Подписаться

Всем привет. В nginx настроил для домена прокси location /wss_online { proxy_pass server 127.0.0.1:3002; proxy_http_version 1.1; proxy_set_header...

#database #nginx #russian
17.11.2023
0
3 ответов
nginx_ru nginx_ru / Simon Kuzmichev
Подписаться

Пытаюсь добавить сертификат на домен с помощью сертбота, получаю эту ошибку Certbot failed to authenticate some domains (authenticator: webroot). The Certificate Authority rep...

#database #nginx #russian
13.07.2023
0
27 ответов
nginx_ru nginx_ru / Магомед
Подписаться

В общем, я настроил nginx на раздачу статических файлов на своём ноуте (ОС - ubuntu 22.04 LTS) и когда я открываю html-файл в браузере через localhost, то всё работает, однако...

#database #nginx #russian
29.08.2023
0
32 ответов
nginx_ru nginx_ru / Jordan Belfort 🇮🇱
Подписаться

Ребят, оффтоп вопрос к опытному сисадмину. Сделал клиенту сайт, сервер в Москве. После размещения оказалось, что у украинцев все ру сайты в блоке и они не имеют доступа к сайт...

#database #nginx #russian
01.09.2023
0
25 ответов
nginx_ru nginx_ru / Anton
Подписаться

...В отношении политических противников принято такое количество репрессивных законов, что «законно» посадить можно кого угодно за что угодно. За лайк, за анекдот, за выход на...

#database #nginx #russian
27.03.2023
0
4 ответов
nginx_ru nginx_ru / Anton Noginov
Подписаться

А смысл балансировать udp трафик nginx-ом?

#database #nginx #russian
20.09.2023
0
27 ответов
nginx_ru nginx_ru / Steel Sword
Подписаться

Здравствуйте. У меня фронтенд на nuxt3/vue3 на localhost:10010 и бекенд на rust/actix-web. Был на localhost:10001, по ходу поиска проблемы переместился на 0.0.0.0:10001. Ну и ...

#database #nginx #russian
06.09.2023
0
15 ответов
Смотреть еще
nginx_ru nginx_ru
Подписаться
Вопросов 13427
Ответов 23923
Участников 3559
Telegram @nginx_ru

Обсуждают сегодня

hi, Can you upvote? https://www.kaggle.com/code/durjoychandrapaul/rag-q-a-system-by-langchain-huggingface-for-pdf?scriptVersionId=204704280
A
1
-- Привет всем. -- Есть csv, проблема в том что он содержит очень много повторов по столбцам и по строкам. -- Решил перекинуть это в базу данных, чтобы было проще. Но я не ша...
Oleg Ivanov
1
Hi could you please help me with my two new projects? https://www.kaggle.com/code/hesankazemnia/rice-image-classification-cnn-pytorch https://www.kaggle.com/code/hesankazemnia...
Hesan
6
Как считаете - вопрос на собесе: «Как быстрее всего запустить ec2 машину в aws (в чистом аккаунте) и показать вывод от любой команды с нее» не очень ли сложный для условного м...
Sergey
50
Could you upvote and comment please? https://www.kaggle.com/code/tatianapetrushkevich/beginner-images https://www.kaggle.com/code/tatianapetrushkevich/python-for-beginners1 ...
Tazziyana
7
Господа, у меня вопрос. Что вообще такое этот ваш data science и data scientists? А то гуглю, а мне какую-то расплывчатую фигню говорят.
Inkosta
44
Исходя из ваших комментариев, получается, что чтобы получить марты в CH из данных в PG, неправильно тянуть сырые данные в CH и там их обрабатывать, лепить справочники и джойни...
unhingedlunatic
42
Может кто подсказать какие требования к изображениям для обучения Yolo v8? Как то разрешение, размер выделяемого обьекта в пикселях, оптимальное кол-во изображений. А то я пыт...
Владислав😎
16
Доброе утро. Подскажите, если если 4 корутины, внутри которых VideoCapture, то будут ли они работать асинхронно? Т.к. нагуглил, что Videocapture в моменте может быть открыт то...
Alexander👨‍💻
19
Коллеги, приветствую! Появилась не совсем тривиальная задача реализовать в nginx редирект HTTPS —> HTTP. Да, именно так, а не наоборот. Мы разрабатываем embedded устройство,...
Никита
24
Карта сайта