не, я пока оставлю, изучу по ходу дела. Пригодится

тогда как безопасность должна быть неотъемлемым свойством архитектуры

Всем привет. Есть приложение на фласке с использованием сокетов. Основная проблема: при отправке некоторых данных с клиентской части с помощью сокетов получаю эту ошибку:

5785 upstream timed out (110: Connection timed out) while reading response header from upstream

Основные варианты решения это увеличить таймаут, но это никак не помогает. На локалке таких проблем нет.
Как возможно это решить?

https://pastebin.com/VUDvr3kV

https://pastebin.com/kaK5YEJW
помогите разобраться почему на любой левый поддомен отвечает 1й описанный сервер вместо 404

Вам ответили выше, раз домен неопределен, значит, отвечает первый по списку домен

сделайте еще одну секцию server:

server {
    listen 80;
    server_name .mysite.com;
 return 404;
}

И ниже другие server c активными поддоменами mysite.com

или дописать default_server для главного домена mysite.com
http://nginx.org/ru/docs/http/server_names.html

прошу прощения - видимо проглядел
т.е. на реальном домене такого не будет?

будет :)

совсем запутали :(

nginx'у все равно на имя домена

добавлял описание default_server - ничего не менялось

вам нужно делать "заглушку" для неопредлененных доменов, чтоб сканированием боты не попадали куда не надо

куда именно вы добавили?

к серверу который описывает .mysite.com (в моем случае в деве .localhost)

```
server {
       listen 80  default_server reuseport;
       listen [::]:80  default_server reuseport;
       server_name .localhost;

       location / {
           default_type text/html;
           return 200 'Home';
           # return 404;
       }
   }

Вы пример в документации nginx хоть смотрели?
или опять методом научного тыка всюда вставляете?

решил проблему - может и криво, но работает :)

    server {
        listen 80 reuseport;
        listen [::]:80 reuseport;
        server_name localhost;

        location / {
            default_type text/html;
            return 200 'Home';
            
        }
    }

    server {
        listen 80 default_server;
        listen [::]:80 default_server;
        server_name *.localhost;

        location / {
            default_type text/html;
            return 404;
        }
    }

на левые поддомены отвечает 404!

🤣😂🤣

I have question