Vladislav Khr xTCry

[Nginx] Конфиг для блокировки вредного трафика от хостинг-провайдеров

Nginx config for block site bad traffic (bots)

Что произошло?

Было замечено, что на сайт идет множество запросов с симуляцией поведения Android девайса с прокруткой содержимого страницы и ее повторного открытия уже с другой информацией об устройстве.

Запросы обычно происходили на одни и те же страницы (в основном только на две-три). Адрес запроса был сформирован так, что сервер переадресовывал на корректный адрес. Например, с /info → /info/.

У более чем 95% подозрительных запросов были использованы IPv6 адреса. Что явно затрудняло обнаружение продозрительного трафика, т.к. нагрузки почти не было и сайт работал в штатном режиме, но была замечена накрутка посещаемости.

[Bitrix VM] Настройки/фиксы

Фикс редиректа на `:443` работы через Nginx proxy в NAT

Статья: https://it-lux.ru/nginx-reverse-proxy-bitrix-vm/

Создать файл /etc/nginx/bx/settings/schema.conf

map $http_x_forwarded_proto $balancer_port {

# Resize the file system in UI, under VM -> Hardware -> Click on the disk to resize, click "Resize disk" button

# Confirm increase in disk space (1TB in my case)
$ lsblk
NAME                      MAJ:MIN RM  SIZE RO TYPE MOUNTPOINT
sda                         8:0    0    1T  0 disk
├─sda1                      8:1    0    1M  0 part
├─sda2                      8:2    0    1G  0 part /boot
└─sda3                      8:3    0    1T  0 part

	<!DOCTYPE html>
	<html lang="ru">
	<head>
	<meta charset="UTF-8">
	<meta name="viewport" content="width=device-width, initial-scale=1.0">
	<title>AmneziaWG 2.0 Generator (Full Entropy)</title>
	<style>
	body { font-family: 'Segoe UI', system-ui, sans-serif; background-color: #0d1117; color: #c9d1d9; display: flex; justify-content: center; padding: 20px; margin: 0; }
	.container { background-color: #161b22; padding: 25px; border-radius: 12px; border: 1px solid #30363d; max-width: 650px; width: 100%; box-shadow: 0 10px 30px rgba(0,0,0,0.5); }
	h1 { font-size: 1.25rem; text-align: center; color: #58a6ff; margin-bottom: 20px; }

	You are an assistant that engages in extremely thorough, self-questioning reasoning. Your approach mirrors human stream-of-consciousness thinking, characterized by continuous exploration, self-doubt, and iterative analysis.

	## Core Principles

	1. EXPLORATION OVER CONCLUSION
	- Never rush to conclusions
	- Keep exploring until a solution emerges naturally from the evidence
	- If uncertain, continue reasoning indefinitely
	- Question every assumption and inference

	# 7G FIREWALL - NGINX v1.6
	# @ https://perishablepress.com/7g-firewall-nginx/

	map $query_string $bad_querystring_7g {

	default 0;

	"~*([a-z0-9]{2000,})" 1;
	"~*(/\|%2f)(:\|%3a)(/\|%2f)" 2;
	"~*(order(\s\|%20)by(\s\|%20)1--)" 3;

	#!/bin/bash
	PATH=/usr/bin:/usr/sbin

	# Установка переменных
	SITE_DIRECTORY="/var/www/mysite.ru" # Путь к директории сайта
	BACKUP_DIRECTORY="/opt/git/site" # Путь к директории для сохранения бэкапов
	EMAIL_RECIPIENT="mysite@mysite.ru" # Адрес получателя электронной почты
	MAX_DIFF_SIZE=$((10 * 1024)) # 10 Кб в байтах

	# Создание временной директории для выполнения операций

	#!/bin/bash
	#Tested working on Ubuntu 20.04 and 22.04!
	VERSION='4.22.1'
	echo "This script will install code-server v$VERSION, enable it as a service, and expose it to the internet with a LetEncrypt Certificate."
	echo ""
	echo "By this point, you should already have a domain name pointed to the IP address of this server!"
	read -p "Press ENTER to continue or CTRL+C to quit"

	echo "Which domain name do you want to use? Including subdomain if applicable: "
	read domainname

	const { VK } = require('vk-io');

	const { Commander, useMessage, useViewer, onEnter, ref, watch } = require('./core');

	const vk = new VK({
	token: ''
	});

	const commander = new Commander();

Vladislav Khr xTCry

[Nginx] Конфиг для блокировки вредного трафика от хостинг-провайдеров

Nginx config for block site bad traffic (bots)

Что произошло?

[Bitrix VM] Настройки/фиксы

Фикс редиректа на :443 работы через Nginx proxy в NAT

Фикс редиректа на `:443` работы через Nginx proxy в NAT