- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Аноним, 22:14 , 23-Май-23 (1)
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Аноним, 22:22 , 23-Май-23 (2)
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Golangdev, 02:23 , 24-Май-23 (22) –1
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Аноним, 10:38 , 24-Май-23 (32) +1
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Аноним, 13:24 , 24-Май-23 (41)
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Аноним, 13:47 , 25-Май-23 (71)
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Аноним, 22:32 , 23-Май-23 (5) –1
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Аноним, 22:44 , 23-Май-23 (6) +1
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Аноним, 23:03 , 23-Май-23 (7) –9 [V]
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Аноним, 23:32 , 23-Май-23 (8) +15 [^]
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Капитан Очевидность, 23:55 , 23-Май-23 (17) –7 [V]
Понимаю, что бесполезно о чем-то серьезном писать опеннетовским клоунам, но все жеВсе что ниже http/2 и правда давно можно отрубать Ну просто потому что живой клиент к тебе не придет по 0.9, 1.0 или 1.1, по ним уже давно приходят только какие-то дикие боты Мы года 2 назад провели анализ логов за полгода и зарубили 0.9, 1.0 и 1.1 на уровне WAF А вот отрубить http/2 у тебя не выйдет ни через год, ни через 10 http/3 работает по UDP, а вот тут кроется засада Всякие корп.файрволлы, всякие открытые сети в метро и точках быстрого питания, все они режут все подряд кроме 80/tcp и 443/tcp Некоторые российские ОПСОСы своим клиентам не совсем режут, но по скорости до пары килей в секунду все кроме отдельных портов(например 1191/tcp, 1191/udp и 51820/udp они не трогают, а если поднимешь себе OpenVPN на 1192/udp или там wireguard на 51821/udp, то у тебя скорость будет в эту самую пару килей в секунду) Так что даже если ты бодро внедришь у себя http/3, то тебе придется оставлять еще и http/2, что бы по нему работали все кому режут udp
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Аноним, 04:16 , 24-Май-23 (24) +1 [V]
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Аноним, 06:32 , 24-Май-23 (27)
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Капитан Очевидность, 11:14 , 24-Май-23 (34) –1
Что бы не поддерживать то, что не используется Отключение того, что не используется уменьшает периметр атак Но ты о таком не слышал, да?
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Аноним, 11:19 , 24-Май-23 (36)
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Аноним, 03:15 , 25-Май-23 (66) +2
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Капитан Очевидность, 10:19 , 25-Май-23 (68)
> Атак на твой мозг рептилоидами с Нибиру? Тем тебе не http надо > отключать, а шапочку из фольги надевать.Говорил один умный еврей не метать перед вами жемчуг, но ок, в трех классах ЦПШ ты этого учить не мог, это да Смотри. У тебя есть веб-сервер. Он торчит наружу портами, потому что он - веб-сервер. И вот у тебя в нем есть реализации протоколов http/0.9, http/1.0, http/1.1 и http/2 Это все разный код, потому что прокотолы разные В каждом потенциально есть уязвимости, переполнения буферов и прочее, никто не идеален И вот ты набрав статистику видишь, что у тебя валидные клиенты ходят только по http/2, а по старым протоколам ходят только какие-то кривые боты Что произойдет если ты выключишь поддержку старых протоколов? Да еще и зарубишь обращения по ним на WAF? У тебя уменьшиться периметр атаки, так как ты перестал использовать кучу старого необслуживаемого кода, но при этом у тебя все прекрасно с доступом для валидных клиентов, потому что они ходят по http/2
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, дартвейдер337, 10:07 , 27-Май-23 (75)
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Аноним, 00:00 , 24-Май-23 (18) +8 [^]
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Ilya Indigo, 00:42 , 24-Май-23 (20)
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Аноним, 05:58 , 24-Май-23 (26) –1
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Капитан Очевидность, 11:13 , 24-Май-23 (33)
HTTP/2.0" 200 161512 "-" "Mozilla/5.0 (compatible; YandexBot/3.0; +http://yandex.com/bots)Они ходят по 2, а не по 0.9, как думают местные мамкины крякеры
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Ilya Indigo, 11:31 , 24-Май-23 (37)
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Капитан Очевидность, 10:22 , 25-Май-23 (69)
> У меня только bing заходит по 2.0, все остальные по 1.1.Скорее всего проблема у тебя с http/2 Пробовали заходить, не смогли, отметили, что у тебя только 1.1 работает и ходят по нему У меня 10 проектов совершенно разной направленности, везде поисковые боты ходят по http/2
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Аноним, 08:58 , 24-Май-23 (31)
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Аноним, 01:45 , 24-Май-23 (21) +1
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Golangdev, 02:27 , 24-Май-23 (23)
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Аноним, 05:57 , 24-Май-23 (25)
- , Аноним, 08:06 , 24-Май-23 (29) –2
- , Аноним, 11:17 , 24-Май-23 (35) +2
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Аноним, 13:07 , 24-Май-23 (39) +1
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Аноним, 13:21 , 24-Май-23 (40) +1
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Капитан Очевидность, 10:30 , 25-Май-23 (70)
> Например для разработки и внутренних сервисов. Есть готовые продукты которые уже http/2 > only. Тем более та же HAProxy отлично работает для данных задач. > И лишних глупых вопросов не задаёт. Так что nginx остался далеко > в прошлом его функционал как веб сервера уже давно остановился в > развитии.Чувак, с функциями веб-сервера у него, как раз, все идеально Работает, как швейцарские часы Реверс-прокси же это не функция веб-сервера, а то ты так еще сквид объявишь веб-сервером
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Аноним, 07:54 , 24-Май-23 (28)
- Доступен nginx 1.25.0 с экспериментальной поддержкой HTTP/3, Аноним, 19:40 , 24-Май-23 (58)
|