Что если включить HTTP/2 в ispmanager’е?

А сейчас, как раз полез в логи и обнаружил даже GET-запросы с HTTP/1.0. Короче, кто как хочет, так и заходит. А потом мы удивляемся тому, что с форума пропадает тема про найденную уязвимость в ISPManager... Они их нарочно уязвимости эти делают.

не понимаю, что вы мучаетесь с этим isp, есть fastpanel, уже много лет как забыл вообще об этом isp

Отсутствие массовых взломов и регулярные обновления говорят как раз о безопасности продукта, а не наоборот. А по сути:

1. HTTP/2 работает только на https.
2. Клиенты (браузеры) могут делать запросы и по HTTP/1. Как хочешь так и д..делаешь.
3. POST запросы зависят от того кто делает запрос. Во многих фронтенд фреймворках делать POST запросы через HTTP2 нужно особым образом

Тут всего пара человек мучается, остальные наслаждаются.  👍

Ну дык проверьте глазами конфигурационный файл, что туда написала панель, всё понятно будет.

Тогда не вижу вообще смысла в HTTP/2, если он допускает использование HTTP/1. По POST-запросам я понял. Спасибо. А что касается обновлений... Раз дерут деньги с клиентов, то всё изначально должно быть проверено и настроено, а тут постоянно про уязвимости узнаём.

Смысл в том, чтобы те браузеры, которые это могут делать, могли делать запрос по  HTTP/2. Что тебе тут непонятно?

Ну вот смотри. Есть к примеру более уязвимый протокол TLS 2 (речь об SSL), а есть менее уязвимый протокол TLS 3. Я отрубаю TLS 2, перехожу на TLS 3 и таким образом мой сайт становится более защищённым. Здесь надо было точно так же сделать, чтобы я мог отрубить HTTP/1 и перейти полностью на HTTP/2. А древние браузеры с тонной ботов пусть шли бы лесом.

Что значит "надо"? С какого перепуга? Есть такое понятие, как "обратная совместимость", и здесь речь именно об этом, и разработчики это обеспечили. А если у кого-то заноза по поводу этого, то он может ограничить доступ через настройку сервера. Но обычным сайтам это ни к чему - это только у "продвинутых" возникает такая потребность.

Обычным сайтам говоришь ни к чему закрывать уязвимости?) Так и говори лохам)

Не фантазируй. Тут не идёт речь об уязвимостях.

Это уж ты как-нибудь сам, без меня.