abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
    dnes 14:22 | IT novinky

    Herní studio Hangar 13 vydalo novou Mafii. Mafia: Domovina je zasazena do krutého sicilského podsvětí na začátku 20. století. Na ProtonDB je zatím bez záznamu.

    Ladislav Hagara | Komentářů: 0
    dnes 13:22 | IT novinky

    Operátor O2 má opět problémy. Jako omluvu za pondělní zhoršenou dostupnost služeb dal všem zákazníkům poukaz v hodnotě 300 Kč na nákup telefonu nebo příslušenství.

    Ladislav Hagara | Komentářů: 4
    dnes 05:55 | IT novinky

    Společnost OpenAI představila GPT-5 (YouTube).

    Ladislav Hagara | Komentářů: 0
    dnes 05:00 | Nová verze

    Byla vydána (𝕏) červencová aktualizace aneb nová verze 1.103 editoru zdrojových kódů Visual Studio Code (Wikipedie). Přehled novinek i s náhledy a videi v poznámkách k vydání. Ve verzi 1.103 vyjde také VSCodium, tj. komunitní sestavení Visual Studia Code bez telemetrie a licenčních podmínek Microsoftu.

    Ladislav Hagara | Komentářů: 0
    včera 17:33 | IT novinky

    Americký prezident Donald Trump vyzval nového generálního ředitele firmy na výrobu čipů Intel, aby odstoupil. Prezident to zdůvodnil vazbami nového šéfa Lip-Bu Tana na čínské firmy.

    Ladislav Hagara | Komentářů: 7
    včera 16:55 | Nová verze

    Bylo vydáno Ubuntu 24.04.3 LTS, tj. třetí opravné vydání Ubuntu 24.04 LTS s kódovým názvem Noble Numbat. Přehled novinek a oprav na Discourse.

    Ladislav Hagara | Komentářů: 0
    včera 16:44 | Nová verze

    Byla vydána verze 1.89.0 programovacího jazyka Rust (Wikipedie). Podrobnosti v poznámkách k vydání. Vyzkoušet Rust lze například na stránce Rust by Example.

    Ladislav Hagara | Komentářů: 0
    včera 12:22 | IT novinky

    Americká technologická společnost Apple uskuteční v USA další investice ve výši sta miliard dolarů (2,1 bilionu korun). Oznámil to ve středu šéf firmy Tim Cook při setkání v Bílém domě s americkým prezidentem Donaldem Trumpem. Trump zároveň oznámil záměr zavést stoprocentní clo na polovodiče z dovozu.

    Ladislav Hagara | Komentářů: 4
    včera 04:55 | Nová verze

    Zálohovací server Proxmox Backup Server byl vydán v nové stabilní verzi 4.0. Založen je na Debianu 13 Trixie.

    Ladislav Hagara | Komentářů: 0
    6.8. 16:33 | Nová verze

    Byla vydána nová verze 1.54.0 sady nástrojů pro správu síťových připojení NetworkManager. Novinkám se v příspěvku na blogu NetworkManageru věnuje Jan Václav.

    Ladislav Hagara | Komentářů: 0
    Kolik tabů máte standardně otevřeno ve web prohlížeči?
     (44%)
     (22%)
     (4%)
     (6%)
     (3%)
     (1%)
     (1%)
     (19%)
    Celkem 296 hlasů
     Komentářů: 23, poslední 4.8. 13:01
    Rozcestník

    Dotaz: apache2 - zabezpečenie ProxyEngine on

    29.5.2015 15:56 Peter
    apache2 - zabezpečenie ProxyEngine on
    Přečteno: 194×
    Dobrý deň vám prajem.

    Potrebujem na jednom webovom serveri presmerovať komunikáciu na adrese mail.domain.tld na server ktorý beží vo vnútri siete. Urobím teda klasicky:
    <VirtualHost *:443>
      SSLProxyEngine on
      ServerName mail.domain.tld
      ProxyPass / https://192.168.100.1:443/
      ProxyPassReverse / https://192.168.100.1:443/
    </VirtualHost>
    
    Chcem sa ale opýtať - nebude to mať nejaký vplyv na bezpečnosť toho hlavneho servera čo robí ten proxy? V logoch občas vidím ako sa ma niekto snaží využiť ako proxy, samozrejme dostáva teraz (ak sa nemýlim) 400. Proste nechcem niečo zanedbať čo sa bezpečnosti týka. Mimochodom - server je CentOS 6, apache v skoro defaul konfiguracii.

    Vopred vám veľmi pekne ďakujem za odpovede.

    Odpovědi

    31.5.2015 07:18 Peter
    Rozbalit Rozbalit vše Re: apache2 - zabezpečenie ProxyEngine on
    To akože fakt toto nikto netuší?
    31.5.2015 09:16 NN
    Rozbalit Rozbalit vše Re: apache2 - zabezpečenie ProxyEngine on
    Co chces, na tom neni co skazit. ProxyRequests je v defaultu off. Dale muzes pritvrdit napriklad pomoci:
    [Proxy *]
      Require ip 192.168.0
    [/Proxy]
    Druha vec, muzes teoreticky pouzit NAT a vyhnout se proxy uplne.

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.