Исходное сообщение
"Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3" Отправлено Капитан Очевидность, 25-Май-23 10:19
> Атак на твой мозг рептилоидами с Нибиру? Тем тебе не http надо > отключать, а шапочку из фольги надевать. Говорил один умный еврей не метать перед вами жемчуг, но ок, в трех классах ЦПШ ты этого учить не мог, это да Смотри. У тебя есть веб-сервер. Он торчит наружу портами, потому что он - веб-сервер. И вот у тебя в нем есть реализации протоколов http/0.9, http/1.0, http/1.1 и http/2 Это все разный код, потому что прокотолы разные В каждом потенциально есть уязвимости, переполнения буферов и прочее, никто не идеален И вот ты набрав статистику видишь, что у тебя валидные клиенты ходят только по http/2, а по старым протоколам ходят только какие-то кривые боты Что произойдет если ты выключишь поддержку старых протоколов? Да еще и зарубишь обращения по ним на WAF? У тебя уменьшиться периметр атаки, так как ты перестал использовать кучу старого необслуживаемого кода, но при этом у тебя все прекрасно с доступом для валидных клиентов, потому что они ходят по http/2