Puncte:0

Redis vede conexiunile legitime ca atacuri - posibil din cauza proxy invers?

drapel gb

Rulez Redis pentru a fi utilizat cu șine și cablu de acțiune. Toate acestea stau în spatele unui proxy invers Nginx. În prezent, ori de câte ori Redis este conectat la, primesc

# Posibil ATAC DE SECURITATE detectat. Se pare că cineva trimite comenzi POST sau Gazdă: către Redis. Acest lucru se datorează probabil unui atacator care încearcă să folosească Cross Protocol Scripting pentru a compromite instanța dvs. Redis. Conexiunea a fost întreruptă.

Este posibil ca configurarea Nginx să cauzeze acest lucru? Iată configurația dacă da:

Server {
       numele serverului "###";
                                                                                                                                                                                    locație / { proxy_pass http://127.0.0.1:3000; proxy_set_header X-Forwarded-Proto $schema;
                proxy_set_header X-Forwarded-Ssl activat; proxy_set_header X-Forwarded-Port $server_port;
                proxy_set_header X-Forwarded-Host $gazdă;
        }
        locație /cablu { proxy_pass http://127.0.0.1:6379;
                proxy_set_header X-Forwarded-Proto $schema; proxy_set_header X-Forwarded-Ssl activat; proxy_set_header X-Forwarded-Port $server_port; proxy_set_header X-Forwarded-Host $gazdă;
        }

    asculta 443 ssl; # gestionat de Certbot
    ssl_certificate /etc/letsencrypt/live/###/fullchain.pem; # gestionat de Certbot
    ssl_certificate_key /etc/letsencrypt/live/###/privkey.pem; # gestionat de Certbot
    includ /etc/letsencrypt/options-ssl-nginx.conf; # gestionat de Certbot
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # gestionat de Certbot

}Server {
    dacă ($gazdă = ###) {
        returnează 301 https://$host$request_uri;
    } # gestionat de Certbot


       asculta 80;
       numele serverului "###";
    întoarce 404; # gestionat de Certbot


}
Michael Hampton avatar
drapel cz
Ce vrei să spui prin „oricând Redis este conectat la”? Ce se conectează la Redis? În ce fel?

Postează un răspuns

Majoritatea oamenilor nu înțeleg că a pune multe întrebări deblochează învățarea și îmbunătățește legătura interpersonală. În studiile lui Alison, de exemplu, deși oamenii își puteau aminti cu exactitate câte întrebări au fost puse în conversațiile lor, ei nu au intuit legătura dintre întrebări și apreciere. În patru studii, în care participanții au fost implicați în conversații ei înșiși sau au citit transcrieri ale conversațiilor altora, oamenii au avut tendința să nu realizeze că întrebarea ar influența – sau ar fi influențat – nivelul de prietenie dintre conversatori.