AG
А нужно что бы не отдавал ничего, ну или какую нибудь 443, ГЛАВНОЕ что бы не отправлял сертификат со стороны сервера
Size: a a a
2021 April 27
VZ
deny all только в location
VZ
и наверно лучше все же 444 вернуть +)
VZ
хотя честно не очень понятно зачем это все
AG
Закрыть IP от сканеров и роботов, которые по SSL, отправленного с сервера могут определить домен
VZ
а что в этом плохого ?
AG
Возможность по этому IP устроить радостный ddos на наши серваки в обход клауда :)
VZ
так сделайте подключение только по cloud и все
VZ
там же у них есть решение
VZ
а это все такое себе в итоге
VZ
с тем же успехом можно поставить самоподписанный серт на ip 😏
AG
У них есть решение: получайте наши IP по API и разрешайте только для нас доступ, но если мы их поменяем, а вы нет вы отвалитесь в офлайн
VZ
ну как бы логично же
AG
*Я про клаудфаер если что
IH
Они меняются раз в 5 лет
ВМ
ну тут у порта 443 забыли включить ssl вам бы почитать документацию на директивы которыми вы пользуетесь
ВМ
чё)
ВМ
озвучь бизнес задачу, а не то как ты её тут собрался решить, ты походу вообще не тем занимаешься