joao.goncalves
/
NgixProxy_Pathfinder
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity

[Auto-Sync] Atualização das configurações em srvproxy001.itguys.com.br - 2025-09-16 20:00:24

This commit is contained in:
srvproxy001.itguys.com.br 2025-09-16 20:00:24 -03:00
parent ae48136481
commit a0d44039a1
2 changed files with 5 additions and 12 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

7
_automation_scripts/etc/proxy-sinc/paths.conf
View File

@ -2,10 +2,3 @@
# Linhas que começam com '#' são ignoradas. # Linhas que começam com '#' são ignoradas.
/etc/nginx /etc/nginx
/etc/fail2ban /etc/fail2ban
/etc/resolv.conf
/etc/nsswitch.conf
/etc/hosts
/etc/ufw
/lib/systemd/system/nginx.service
/etc/systemd/system/nginx.service.d/override.conf
/etc/zabbix

10
nginx/modsecurity/gitea-rule-exceptions.conf
View File

@ -1,8 +1,8 @@
# Ficheiro de Exceções do ModSecurity para o Gitea # Ficheiro de Exceções do ModSecurity para o Gitea (VERSÃO FINAL E CORRIGIDA)
# Desativa completamente o motor de regras do ModSecurity para QUALQUER URL # Desativa completamente o motor de regras do ModSecurity para QUALQUER URL
# que contenha o padrão de edição do Gitea ("/_edit/"). # que envolva a visualização ou edição de ficheiros no Gitea.
# Isto previne que o WAF bloqueie o conteúdo de ficheiros (como scripts) # A expressão regular apanha os caminhos "/src/branch/" (visualização) e "/_edit/" (edição).
# que estão a ser editados e guardados através da interface web. # Isto previne que o WAF bloqueie o conteúdo legítimo de ficheiros de configuração e scripts.
SecRule REQUEST_URI "@contains /_edit/" \ SecRule REQUEST_URI "@rx ^/.*/(src/branch|_edit)/" \
"id:1005,phase:1,nolog,allow,ctl:ruleEngine=Off" "id:1005,phase:1,nolog,allow,ctl:ruleEngine=Off"