Телеграмм чат группы nginx

Size: a a a

nginx_ru

1910 membersпожаловаться на группу

2020 June 22

Vasya Pupkin in nginx_ru

просто ща просто пароль тупо расшарен на всех сотрудников

источник

16:01пожаловаться #1

Vasya Pupkin in nginx_ru

какая разница что делает панель, тикеты, reboot'ы и так далее

источник

16:01пожаловаться #2

Vasya Pupkin in nginx_ru

но пароль в единственном экземпляре

источник

16:01пожаловаться #3

Vasya Pupkin in nginx_ru

по опыту моему, во мноих офисах такая ситуация

источник

16:01пожаловаться #4

Vasya Pupkin in nginx_ru

я думал что это давно решённая задача будет, а оказалось не очень

источник

16:02пожаловаться #5

ivdok in nginx_ru

И любой залётный по вафле непатченый ведроид получает полный доступ к панели. Что может пойти не так?

источник

16:03пожаловаться #6

Denis in nginx_ru

Vasya Pupkin

я думал что это давно решённая задача будет, а оказалось не очень

Да называется SSO.

источник

16:03пожаловаться #7

Vasya Pupkin in nginx_ru

ivdok

И любой залётный по вафле непатченый ведроид получает полный доступ к панели. Что может пойти не так?

опять не то, это вопрос авторизации внутри офиса, а не вопрос прокси

источник

16:03пожаловаться #8

Vasya Pupkin in nginx_ru

ivdok

И любой залётный по вафле непатченый ведроид получает полный доступ к панели. Что может пойти не так?

если пароль хранится у сотрудников открытым текстом - это ещё опаснее

источник

16:04пожаловаться #9

Vasya Pupkin in nginx_ru

ладно, вы можете технически сказать какие опции крутить в конфиге?

источник

16:04пожаловаться #10

ivdok in nginx_ru

Vasya Pupkin

если пароль хранится у сотрудников открытым текстом - это ещё опаснее

Но не запрашивать пароль вообще, а слепо доверять - это безопаснее, дооо

источник

16:04пожаловаться #11

Vasya Pupkin in nginx_ru

ivdok

Но не запрашивать пароль вообще, а слепо доверять - это безопаснее, дооо

не переживайте, пожалуйста, я повешу на этот nginx авторизацию, обязательно!

источник

16:05пожаловаться #12

Vasya Pupkin in nginx_ru

http://nginx.org/en/docs/http/ngx_http_proxy_module.html#proxy_set_header я вот это нашёл пока

источник

16:06пожаловаться #13

Vasya Pupkin in nginx_ru

попробую

источник

16:06пожаловаться #14

Alexander V in nginx_ru

ужасы рассказываете )

источник

16:16пожаловаться #15

Alexander V in nginx_ru

если это панель цода - выдайте кому надо пароль и каждому привяжите 2fa

источник

16:17пожаловаться #16

Alexander V in nginx_ru

авторизация по единому паролю,аутентификация по 2fa

источник

16:17пожаловаться #17

Alexander V in nginx_ru

в случае утечки пароля,как правило можно узнать какой девайс прошел 2фа.

источник

16:17пожаловаться #18

Alexander V in nginx_ru

а передавать заголовки Authorization ну костыль

источник

16:18пожаловаться #19

Vasya Pupkin in nginx_ru

я понимаю что костыль, но не всегда это возможно - выдать пароль

источник

16:27пожаловаться #20