joao.goncalves
/
NgixProxy_Pathfinder
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity

[Auto-Sync] Atualização das configurações em srvproxy001.itguys.com.br - 2025-10-01 18:31:01

This commit is contained in:
srvproxy001.itguys.com.br 2025-10-01 18:31:01 -03:00
parent 9cc10befee
commit 3aff038b7f
2 changed files with 3 additions and 36 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

36
nginx/sites-available/cloud.grupopralog.com.br.conf
View File

@ -256,42 +256,6 @@ server {
# ele fará o proxy para o backend, que deve comprimir dinamicamente (se configurado).
}
location ~ ^/remote\.php/dav/files/([^/]+)/ {
proxy_pass http://nextcloud_backend;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_set_header X-Forwarded-Proto $scheme;
# SEGREGAÇÃO OBRIGATÓRIA: Chave de cache baseada na URI, que contém o nome do usuário.
proxy_cache_key "$scheme$host$request_uri";
# Cache de 5 minutos para Downloads (GET/HEAD)
proxy_cache_valid 200 5m;
# ----------------------------------------------------
# NOVO: Cache de 10 segundos para Listagens (PROPFIND)
# ----------------------------------------------------
# O status 207 Multi-Status é o código de sucesso para listagens WebDAV (PROPFIND).
# Se o Nextcloud retornar 207, cacheamos por apenas 10 segundos.
proxy_cache_valid 207 10s;
# Forçar o cache mesmo que o Nextcloud tente impedir (necessário para que 207 funcione)
proxy_ignore_headers Cache-Control Expires Set-Cookie;
# Cache é desativado para MÉTODOS DE ESCRITA (PUT, DELETE, MKCOL, etc.)
proxy_cache nextcloud_cache;
add_header X-Proxy-Cache $upstream_cache_status;
# Aplicar Brotli/Gzip para compactação
brotli_static on;
gzip_static on;
}
location ~ \.(css|js|mjs|svg|gif|png|jpg|jpeg|ico|wasm|woff|woff2|ttf|otf|map)$ {
proxy_pass http://nextcloud_backend;
proxy_set_header Host $host;

3
ufw/user.rules
View File

@ -17,6 +17,9 @@
:ufw-user-limit-accept - [0:0]
### RULES ###
### tuple ### reject any any 0.0.0.0/0 any 52.53.222.111 in comment=6279204661696c3242616e206166746572203120617474656d70747320616761696e737420627573696e6573732e6974677579732e636f6d2e62722d626164626f7473
-A ufw-user-input -s 52.53.222.111 -j REJECT
### tuple ### reject any any 0.0.0.0/0 any 74.125.213.9 in comment=6279204661696c3242616e206166746572203120617474656d70747320616761696e737420616e617472616d2e636f6d2e62722d626164626f7473
-A ufw-user-input -s 74.125.213.9 -j REJECT