joao.goncalves
/
NgixProxy_Pathfinder
1
0
Fork 0
Code Issues Pull Requests Packages Projects Releases Wiki Activity

[Auto-Sync] Atualização das configurações em srvproxy001.itguys.com.br - 2025-10-06 11:35:47

This commit is contained in:
srvproxy001.itguys.com.br 2025-10-06 11:35:47 -03:00
parent f9649812d0
commit bca95bf0fe
1 changed files with 1 additions and 14 deletions
Show Stats Download Patch File Download Diff File Expand all files Collapse all files

15
nginx/sites-available/vcenter.itguys.com.br.conf
View File

@ -37,7 +37,7 @@ server {
# --- Logs --- # --- Logs ---
# Arquivos de log exclusivos para este site, facilitando o monitoramento e debug. # Arquivos de log exclusivos para este site, facilitando o monitoramento e debug.
access_log /var/log/nginx/vcenter.itguys.com.br.access.log; access_log /var/log/nginx/vcenter.itguys.com.br.access.log detailed_proxy;
error_log /var/log/nginx/vcenter.itguys.com.br.error.log warn; error_log /var/log/nginx/vcenter.itguys.com.br.error.log warn;
# --- Configurações de SSL/TLS --- # --- Configurações de SSL/TLS ---
@ -91,17 +91,4 @@ server {
# Aponta o tráfego para o vCenter Server # Aponta o tráfego para o vCenter Server
proxy_pass http://vcenter_backend; proxy_pass http://vcenter_backend;
} }
# --- Segurança: Bloqueio de Bots e Scanners ---
# Bloqueia acesso a arquivos e diretórios sensíveis.
location ~ /(\.git|\.env|vendor/|setup\.php) {
deny all;
}
# Identifica e bloqueia User-Agents de scanners conhecidos.
if ($http_user_agent ~* (sqlmap|nikto|wpscan|nmap|zgrab|dirbuster)) {
# Registra a tentativa em um log separado para análise e Fail2ban.
access_log /var/log/nginx/vcenter.itguys.com.br.bad-bot.log;
return 404; # Retorna 404 para confundir o atacante.
}
} }