Preguntas con etiqueta 'nginx'

preguntas con etiqueta
3
respuestas

¿El pase de proxy inverso mantiene el servidor backend en el anonimato?

Si tengo un servidor NGINX en 1.1.1.1 y en el servidor NGINX tiene la configuración que reenvía en el tráfico http a 2.2.2.2 : upstream 123 { server 2.2.2.2; } server { listen 80 default_server; location / { p...
hecha 22.04.2016 - 22:34
1
respuesta

¿Qué son las solicitudes vacías en el registro del servidor web?

En mi nginx access.log tengo muchos registros de solicitudes como este: 1.2.3.4 - - [18/Aug/2014:12:09:33 +0200] "-" 400 0 "-" "-" Como ve, no hay ninguna especificación de navegador ni ninguna URL de destino. Me pregunto si podrían ser par...
hecha 18.08.2014 - 12:16
1
respuesta

Comprender una solicitud HTTP sospechosa

Al depurar problemas en mi servidor, revisé mis registros con frecuencia. Aquí hay una extraña que he encontrado, que parece un intento de ejecutar algo en mi servidor. Estoy usando nginx en Ubuntu 14.04. A continuación se muestra la entrada de...
hecha 07.04.2015 - 02:50
1
respuesta

¿Qué seguridad proporciona nginx entre los bloques del servidor?

   ¿Qué seguridad proporciona nginx entre los bloques del servidor? Aquí hay un ejemplo de escenario. Digamos que tengo dos bloques de servidor configurados con nginx. Cada uno sirve una aplicación web para usuarios autenticados. Me preocupa...
hecha 17.06.2014 - 15:17
2
respuestas

PHP shellcode dentro de / tmp. ¿Está el servidor comprometido?

Tengo un Debian 7 VPS que ejecuta Nginx, PHP5-FPM y MariaDB. Este servidor ejecuta un par de instalaciones de WordPress, phpMyAdmin y Roundcube Webmail. Uno es mi blog personal que ejecuta WP 3.9.1 y otro ejecuta la última versión troncal WP 4.0...
hecha 12.07.2014 - 22:16
1
respuesta

¿Dos certificados con HSTS en diferentes puertos?

¿Es posible configurar Nginx de tal manera que en el mismo dominio se sirva en dos puertos diferentes, dos certificados válidos diferentes, ambos con HSTS? Los certificados son de diferentes CA y para diferentes aplicaciones. Preferiría evita...
hecha 22.07.2018 - 14:14
1
respuesta

s_client ciphersuite personalizado con el proxy inverso nginx falla

He compilado openssl 1.0.1u (sí, sé que es antiguo) con mi personalizado ciphersuite (ECDHE-RSA-MYCIPHER-CBC-SHA) con openssl para un proyecto de investigación; se ha compilado e instalado correctamente. Cuando in...
hecha 09.01.2018 - 16:12
1
respuesta

¿Qué es proxyjudge.info?

He configurado un servidor nginx literalmente hace una hora. Está abierto al mundo pero no está en producción. No hay ningún CNAME u otros registros de DNS asociados con la dirección IP del servidor todavía. En el archivo acceess.log veo lo s...
hecha 18.01.2017 - 03:15
1
respuesta

Cifrado de extremo a extremo con un proxy inverso y un servidor de aplicaciones

Digamos que tengo un proxy inverso nginx que envía el tráfico a un Tomcat en el mismo servidor. Creo que la forma más común de configurar esta configuración es habilitar SSL en nginx y luego enviar el tráfico sin cifrar a Tomcat. Hasta ahora tan...
hecha 05.03.2015 - 09:43
2
respuestas

¿Cómo integrar certificados de cliente para servidores ascendentes con nginx como proxy inverso?

Para mi VPS privado, estoy creando una configuración para diferentes aplicaciones web (Owncloud, ...) que depende de una combinación de diferentes contenedores de Docker. En la parte frontal, me gustaría usar un servicio web nginx como un proxy...
hecha 10.11.2017 - 11:49