Смотря что ддосить)

Вопдпресу и одного хватит

вот атаку не так давно ловили

немного просочилось, но не положило

потыркались несколько мин, поняли что не ложат и отвяли)

новостной сайт что я выше кидал, он на WP))

с вот такой посещалкой))

Посмотрите
http://nginx.org/ru/docs/http/ngx_http_proxy_module.html#proxy_redirect

Уже выяснили, вопрос был в двоеточии

у меня на одном домене крутится несколько разных сервисов.
для одного сервера у меня https настроен так:

server {
    listen 80;
    listen [::]:80;
    server_name ***.com;

    return 302 https://$server_name$request_uri;
}

server {
    listen 443 ssl;
    listen [::]:443 ssl;
    ssl_certificate     /etc/ssl/certs/***.com.crt;
    ssl_certificate_key /etc/ssl/private/***.com_ec.key;

    location /***/ {
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header HOST $http_host;
                proxy_pass http://unix:/tmp/fk-flask.sock:/;
    }

как опитмальнее сделать то же самое для несколких сервисов? чтобы не дублировать в конфигах пути к сертификатам и ключам

ты гэмблинг обслуживаешь ?)

Нет

Так пути к сертификатами разные?

один домен, один сертификат

хочу проксить на разные локейшены

просто прописывать все в один конфиг, разными локейшенами?

Объясняй понятнее

Й

есть несколько веб приложений, все на одном хосте. на одном домене. сертификат один и тот же, соответственно.

я хочу сделать такой конфиг, чтобы https с сертификатами был прописан в одном месте, а разные сервисы я мог подключать/отключать добавляя/удаляя ссылки в sites-enabled, вместо написания конфигов с копированием сертификатов.