shiro.su

На этом же хосте, что держит shiro.su, перед бэкендом стоит Coraza — WAF с движком, совместимым по правилам с ModSecurity, и набором правил OWASP Core Rule Set (CRS). Интеграция с HAProxy идёт не через модуль, а через отдельный демон coraza-spoa, который общается с HAProxy по протоколу SPOP (Stream Processing Offload Protocol). Разберём, как это собрано и как работает.

Это перевод страницы haproxy.com — ACLs

ACL (Access Control List, список контроля доступа) проверяет условие и возвращает true (истина) или false (ложь). ACL можно использовать в различных сценариях, включая маршрутизацию трафика, блокировку запросов и преобразование сообщений. Сам по себе ACL не влияет на конфигурацию, пока не будет использован в условии if или unless в другом правиле.