★☆★ Добро пожаловать на shiro.su ★☆★ Оптимизировано под Netscape Navigator 4.0 и разрешение 800x600 ★☆★ Заходите есчё! ★☆★
⚠ САЙТ В РАЗРАБОТКЕ ⚠

Coraza WAF перед HAProxy: разбор боевой конфигурации

опубликовано 01.09.2026 · #haproxy #waf #coraza #security

На этом же хосте, что держит shiro.su, перед бэкендом стоит Coraza — WAF с движком, совместимым по правилам с ModSecurity, и набором правил OWASP Core Rule Set (CRS). Интеграция с HAProxy идёт не через модуль, а через отдельный демон coraza-spoa, который общается с HAProxy по протоколу SPOP (Stream Processing Offload Protocol). Разберём, как это собрано и как работает.

Читать далее »


ACL (Access Control Lists) в HAProxy

опубликовано 18.06.2025 · #haproxy #acl

Это перевод страницы haproxy.com — ACLs

ACL (Access Control List, список контроля доступа) проверяет условие и возвращает true (истина) или false (ложь). ACL можно использовать в различных сценариях, включая маршрутизацию трафика, блокировку запросов и преобразование сообщений. Сам по себе ACL не влияет на конфигурацию, пока не будет использован в условии if или unless в другом правиле.

Читать далее »



Расширение LVM после изменения размера диска

опубликовано 17.04.2025 · #lvm #resize

Сначала выполните повторное сканирование диска после увеличения его размера. Поменяйте sda на ваш диск:

echo 1>/sys/class/block/sda/device/rescan

Затем запустите parted:

parted

Внутри parted:

print

Будет выведена текущая таблица разделов:

Number Start End Size File system Name Flags
1 1049kB 2097kB 1049kB bios_grub
2 2097kB 1076MB 1074MB ext4
3 1076MB 644GB 643GB

Читать далее »