185 похожих чатов

Подскажите, еще, пожалуйста, по best practises: когда настроил https, нужно ли

оставлять порты 8080 и 80 открытыми?

14 ответов

29 просмотров

80 нужно перенаправить на 433, 8080 вообще не при делах

Вот так: # Main server server { listen 0.0.0.0:443 ssl http2 backlog=4096; server_name domain.com; [...] } # HTTP redirect server { listen 0.0.0.0:80 backlog=4096; return 301 https://domain.com$request_uri; }

Paul- Автор вопроса
Alex Sherbakov
80 нужно перенаправить на 433, 8080 вообще не при ...

мы же говорим о портах firewall, верно?) sudo ufw status имею ввиду их открывать/закрывать

Paul
мы же говорим о портах firewall, верно?) sudo ufw ...

Открываешь те, которые нужны (80 и 443)

Paul- Автор вопроса
Paul
мы же говорим о портах firewall, верно?) sudo ufw ...

Там еще default policy проверить надо, она обычно сразу после создания сервера везде ACCEPT, т.е. всё открыто и так. Надо default policy менять, но аккуратно, чтобы не перекрыть самому себе доступ по ssh. :)

Alex Sherbakov
Там еще default policy проверить надо, она обычно ...

Если вдруг будет потребность запускать свой сервер напоямую, без nginx фронтом. То нужно не забыть разрешить ему слушать порты 80, 443 без того чтобы запускаться от root. А то ведь по незнанию запустят vapor от имени root. Поэтому на забываем дать команду: setcap 'cap_net_bind_service=+ep' /path/to/vapor

Это для всех портов < 1024.

Paul- Автор вопроса
Keiman
Если вдруг будет потребность запускать свой сервер...

вы имеете ввиду, если потребуется запускать vapor не от имени root по ssh? нам разве не достаточно добавить evgeny и дать ему sudo? adduser evgeny -> usermod -aG sudo evgeny

Похожие вопросы

Обсуждают сегодня

Всем привет, написал код ниже, но он выдает сегфолт, в чем причина? #include <stdio.h> #include <stdlib.h> #include <string.h> struct product { char *name; float price; };...
buzz базз
70
Хотел бы спросить у знающих, правильную ли я выбрал книгу для начала изучения ассемблера Юрова В.И ? Или есть более лучшие книги для начала обучения?
Botsman
31
Всем доброго дня, ребят подскажите пожалуйста, если в курсе по ассемблеру используется MASM32, могу ли я использовать FASM? В чем явная разница и будет ли у меня все работать?
Botsman
17
Книга Юрова В.И пойдёт для обучения?
Botsman
24
$params = [ 'formid' => 'feedbackForm', 'formTpl' => '@CODE: <form class="form-validate" data-id="ajax_form"> <fieldset class="margin-bottom-md"> ...
Pathologic
1
Люди добрые, помогите с идеями, потому что свои закончились. У клиента падает софтина в момент инициализации модуля OtlEventMonitor на RegisterWindowMessage('Gp/OtlTaskEvents/...
Михаил Усков
7
> Примечательно, что новый владелец удаляет из GitHub любые жалобы, указывающие на подозрительную активность или смену владельца, и, видимо, рассчитывает на то, что пользовате...
Alex Sherbakov
2
GridView fully ignored first parent(SizedBox), and take width from second parent(Container). How can I constrain GridView by first parent? Widget build(BuildContext context) {...
Hamster
1
И ещё вопрос: можно ли типа как на дос как-то запариться и с помощью прерываний выводить текст, вместо функции printf ?
НѣкъиⰘижєжєиꙁъвьсєсвѣтьноѣсѣтиѥсть•
34
Коллеги, добрый день. Есть такой вопрос: Есть модуль, который надо запустить через супервизор как дочерний процесс. Пока инстансов было нужно 8, всё было окей, но когда их ст...
Δημήτηρ
4
Карта сайта