Веб-версияОткрыть в Telegram
PPT AF и защита от веб-атак

PT AF и защита от веб-атак

@BigAppSec · группа · Технологии · в индексе с 2026-07-04
3 429участников−40 за неделю
46пишущих за 30 дней
223сообщений за 30 дней
34 142сообщений в индексе
В
также я рекомендую поправить настройки задчи архивации
В
Фотография
нажмите — покажем
в таск шедулере
В
Фотография
нажмите — покажем
вот эту задачу
В
Фотография
нажмите — покажем
типо события старше 30 дней архивировать и хранить не более 10-12 копий (чтобы не засрать монгу)
В
Фотография
нажмите — покажем
и запускать раз в неделю. например
В
добавятся новые просто в эластик обратно
В
он архивирует из эластика в монгу
В
а там зависит от событий. Если их прилично, то можете. архивировать старше 30 дней, чтобы эластик не нагружался сильно и не жрал место, а если событий немного, то выставить архивацию событий старше 60 дней, например
K
VladЭто получается лучше пока не залетать с 4.2 на 4.5? O_o
Можно обновляться, то что коллеги описывают это частный случай. Если у вас в рамках тенанта на одном профиле трафика используется прослушивание порта 80, а на другом профиле трафика включен редирект с http-> https тоже на порту 80, то перед обновлением на 4.4.1 редирект лучше отключить. Релиз 4.5.1 будет завтра
  1. A
    Можете пояснить, почему он "частный"? Не работает публикация двух приложений на одном VIP и порту, в рамках одного тенанта.
  2. K
    Потому что та конфигурация что тут описана, редко встречается
    1. A
      Так это Вы её описали, не я :) У нас два приложения на одном ip, на 443 порту не работают одновременно.
      1. K
        А тикет открывали? Напишите в ЛС номер
Вся ветка · 4 ответа →
А
AndyУ нас был тикет с такой же проблемой на 4.4.1, где ТП порекомендовала выключить опцию переадресации http на https, но это не помогло. В итоге нам ответили, что проблема известная и предложили ждать исправлений. Видимо, не исправили. На 4.3.0 это работает нормально, как и должно.
я в итоге попробовал в новом тенанте создать такую же конфигу: 1 IP прослушивания, 2 профиля трафка с одинаковым IP+порт но с разными защищаемыми серверами, 2 приложения для каждого профиля трафика+указание url в "Узлы" и поды перестали падать. Но сама переадресация на бекенды почему-то не взлетела пишет: TLS handshake, Client hello: OpenSSL SSL_connect: SSL_ERROR_SYSCALL in connection to ip:port Хотя когда один сервер и профиль трафика оставляешь все работает Пока разбираюсь
  1. K
    Эта ошибка похожа на то что вы настроили отправку на бекенд HTTP, а он работает на HTTPS, или наоборот
Вся ветка · 2 ответа →
А
  1. A
    Да, убирали после обновления.
    1. А
      Понял, мы на обновлении с 4.3.0 на 4.4.1 упали. Откатились обратно снапшотами на 4.3.0. сейчас скорректировали профили трафика будем согласовывать вновь обновление.
Вся ветка · 4 ответа →

Открытая публичная лента из поискового индекса ChatCrawler — «Google по публичному Telegram»; обновляется по мере обхода площадки. Время — UTC.

Только публичный контент, официальный API Telegram. О проекте · Вопросы · Чего мы не делаем · Убрать страницу из выдачи · Каталог · Поиск · Как мы считаем