NGINX: Basic Auth + fail2ban на wproxysrv1
Хосты: webserver.local, u1.webserver.local, u2.webserver.local. Требования itsec. Требования Basic Auth на прокси, логины и пароли внешних клиентов в .htpasswd. Запрос уходит на frontend только после успешной авторизации. 5 неудачных попыток с одного IP за 5 минут: IP блокируется. Блокировка только по IP, учётная запись клиента не блокируется. 1. Файл паролей # htpasswd: httpd-tools (RHEL/RedOS) или apache2-utils (Astra) htpasswd -c -B /etc/nginx/.htpasswd client1 htpasswd -B /etc/nginx/.htpasswd client2 chown root:nginx /etc/nginx/.htpasswd # на Astra группа www-data chmod 640 /etc/nginx/.htpasswd 2. Конфиг NGINX /etc/nginx/conf.d/webserver.local.conf ...