никто не подскажет?
Оказывается я выстрелил себе в ногу вот этой настройкой на домене с купленным ssl:
add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;
Это включило HSTS для всех субдоменов.
Выключил это вот так
add_header Strict-Transport-Security "max-age=0;";
И очистил HSTS кеш Firefox. Теперь порядок.
дык а очистка кеша браузера должна помогать?
просто если я попытаюсь открыть сайт по https, а потом по http, то он уже редиректит сам с http на https, что бы я ему не делал или я не умею чистить кеш браузера.
да, за nginx стоит apache---------- Добавлено 28.03.2017 в 17:14 ----------
это работает только в случае, когда на nginx, к которому мы обращаемся, поднят хоть один сайт на https. верно?
нашел в инете первый попавшийся сайт с http и он по https никак не открывается и не откроется, т.к. нечему отвечать там на 443 порту.
разделение обязанностей при двух админах не вариант, доджны быть взаимозаменяемость, ради этого и брали второго админа.
авторизация по ключам не везде применима, т.е. львиная доля это сервера клиентов, а там зоопарк систем, технологий и софта.
Попробую, пееревести вопрос в другую плоскость: а как на счет схем хранения логинов\парлолей и совместный доступ к ним? кто какие подходы использует? Сейчас все у одного админа в txt и xls на шифрованном контейнере в дробоксе.
Спасибо, то что нужно! Всё завелось.
Сделал так
спасибо, поменяем подальше он неприятностей
может я криво выразился, ситуация следующая:
VIP адрес я с инета вижу, он пингуется, по ssh подключаюсь к VPS.
проблема в том что с VPS я инет не вижу, ничего не пингуется.
Я так подозреваю, что-то с маршрутизацией не так, но с ходу не разобрался что именно. вот решил узнать в принципе такая схема должна\модет работать?
Просто во всех доках и инструкциях, описывается схема, когда интерфейсы eth0 имеют реальный айпишники, а у меня его нет.
"Падает" Апач, т.е. перестаёт отвечать. При этом через 5 мин все само нормализуется.
Ошибка 499 в логах nginx говорит о тот, что клиент не дождался ответа и закрыл соединение, т.е. Апач не ответил вовремя.
По поводу колич. соед. с одного ip, для этого настроен nginx, что бы отсекать такие запросы
---------- Добавлено 18.11.2016 в 12:48 ----------
Да на апаче выключен,
nginx через 300сек закрывает соединение
в acces логах nginx вполне релевантные запросы приходили в это время, но уже получали 499 ответ
насчет slowloris даже не знаю, знаю это:
как его обнаружить?
