АК
так там же виртуальные локальные интерфейсы только для контейнеров. Весь входящий трафик в первую очередь всеравно будет хостовавая машина принимать
Size: a a a
2020 August 25
АК
на ней и настраивай фаервол
АК
ну или WAF отдельно какой нибудь подними и поставь перед хостом
АК
вариантов уйма
АК
вот неплохая статейка, там и про iptables рассказывают тоже
АК
t
так там же виртуальные локальные интерфейсы только для контейнеров. Весь входящий трафик в первую очередь всеравно будет хостовавая машина принимать
ок. Просто для удобства nginx как мне кажется лучше. Хотел предварительно подготовить списки ипов и отправить в nginx для блокировки от всяких парсеров, ботов,в общем от всего, что не является человеком)
АК
ну, если тебе сайтики хостить, то в nginx модули от дудосов и тд есть
АК
но это не равно фаерволу)
АК
ок. Просто для удобства nginx как мне кажется лучше. Хотел предварительно подготовить списки ипов и отправить в nginx для блокировки от всяких парсеров, ботов,в общем от всего, что не является человеком)
Да и хз как ты эти ip будешь собирать, если они меняются каждую минуту
АК
Ставь nginx с модулями и этого в большинстве случаев вполне достаточно
t
Ставь nginx с модулями и этого в большинстве случаев вполне достаточно
а что за модули такие? Что то не слышал, чтобы сами и списки ипов качали итп
t
Да и хз как ты эти ip будешь собирать, если они меняются каждую минуту
скрипты самому писать с автообновлением ипов
АК
а что за модули такие? Что то не слышал, чтобы сами и списки ипов качали итп
p
CoolStoryBob.
p
там конечно советы офигенные
очень полезная штука
Разреши коннекты только к своему домену
if ($host !~ ^(host.com|www.host.com)$ ) {
return 444;
}
очень полезная штука
AS
Какую версию nginx вы считаете лучшей?
Анонимный опрос
Проголосовало: 12p
выберу свой вариант и скажу что 0.8.54
GM
версию nginx plus