| Цитата |
|---|
| Александр Исупов написал: сейчас в dbconn были параметры но с звездочками вместо реальных данных |
|
Разработчикам |
Форум
VMBitrix 9.0.0
|
У кого-нибудь есть красивые настройки на recidive для fail2ban? предлагаю его включить в базовые версии bitrix vm + вообще в идеале связать с проактивной защитой, чтобы сразу давать вечные блокировки при одних и тех же попытках искать дыры в сайте.
|
|
|
|
|
|
|||
|
|
|
|
Всем привет!
Компания заказала кому-то аудит безопасности. Те нашли какую-то узявимость в nginx 1.26.2. Теперь безопасники требуют обновить nginx до 1.27.2 Как-то можно обновить bx-nginx до версии 1.27 или это надо ждать обновления репо? |
|
|
|
|
Гоните в шею этих горе безопасников .. 26 и 27 параллельно идущие линейки 27 новая и 26 стабильная сборка. .! И как раз в 1.26.2 - и в 1.27.1 была устранена CVE-2024-7347 в модуле ngx_http_mp4_module с устранением DoS-уязвимости - который кстати по умолчанию не собирается. а стабильная 1.26.2 - и 27 просто основная ветка (26 старее стабильная в которой просто нет уже развития нового) и там в 27 возможность новых ошибок выше. до 1.26.3 должны уж если на то пошло требовать "безопасники" - хотя ничего критического нету - - ждем
|
|||||
|
|
|
|
|||||||
|
|
|
Во-первых, в случае, если запрос "добирается" до nginx, apache, php-fpm, это уже плохо, ресурсы сервера уже задействуются, ваш сервер уже начинает их обрабатывать. А fail2ban делает простые выводы на основе логов, и блочит на уровне файрволла. Простой пример - сколько не прописывай в robots.txt запрет на индексацию ботов - многим из них плевать. Прописывать все их IP нереально, а вот вносить перечень подобных ботов в fail2ban легко, и тогда не поможет смена ip-шников, а сервер может выдохнуть спокойно. Например сейчас в моём fail2ban 241 ip-шник ботов в бане(это насобирал за день), а всего их там 1761. Fail2ban - обеспечивает грубый отсев, и делает это быстро и хорошо, а тонкие настройки тоже нужны, обязательно, просто уже на другом уровне. |
|||||
|
|
|
|
|||||||
|
|
|
|
Всем привет!
Так когда выйдет обновление VMBitrix с nginx 1.26.3 ? |
|
|
|
|
redos 8 - astra linux 1.8 - |
||||
|
|
|
|||
