เดคเต†เดฑเตเดฑเดพเดฏ เด…เดชเดฐเดจเดพเดฎ เดฌเตเดฒเต‹เด•เตเด•เต เด•เตเดฐเดฎเต€เด•เดฐเดฃเด™เตเด™เดณเตเดณเตเดณ Nginx เด•เต‹เตบเดซเดฟเด—เดฑเต‡เดทเตป เดฆเตเตผเดฌเดฒเดค

เดšเดฟเดฒ Nginx เดธเต†เตผเดตเดฑเตเด•เตพ Nginx เดเดฒเดฟเดฏเดพเดธเต เดŸเตเดฐเดพเดตเต‡เดดเตเดธเตฝ เดŸเต†เด•เตเดจเดฟเด•เตเด•เดฟเดจเต เดฆเตเตผเดฌเดฒเดฎเดพเดฏเดฟ เดคเตเดŸเดฐเตเดจเตเดจเต, เด‡เดคเต 2018 เดฒเต† เดฌเตเดฒเดพเด•เตเด•เตโ€Œเดนเดพเดฑเตเดฑเต เด•เต‹เตบเดซเดฑเตปเดธเดฟเตฝ เดจเดฟเตผเดฆเตเดฆเต‡เดถเดฟเด•เตเด•เตเด•เดฏเตเด‚ โ€œเด…เดชเดฐเดจเดพเดฎเด‚โ€ เดจเดฟเตผเดฆเตเดฆเต‡เดถเดคเตเดคเดฟเตฝ เดตเตเดฏเด•เตเดคเดฎเดพเด•เตเด•เดฟเดฏ เดฑเต‚เดŸเตเดŸเต เดกเดฏเดฑเด•เตเดŸเดฑเดฟเด•เตเด•เต เดชเตเดฑเดคเตเดคเต เดธเตเดฅเดฟเดคเดฟเดšเต†เดฏเตเดฏเตเดจเตเดจ เดซเดฏเดฒเตเด•เดณเดฟเดฒเต‡เด•เตเด•เตเด‚ เดกเดฏเดฑเด•เตโ€ŒเดŸเดฑเดฟเด•เดณเดฟเดฒเต‡เด•เตเด•เตเด‚ เดชเตเดฐเดตเต‡เดถเดจเด‚ เด…เดจเตเดตเดฆเดฟเด•เตเด•เตเด•เดฏเตเด‚ เดšเต†เดฏเตเดฏเตเดจเตเดจเต. เด’เดฐเต "เดฒเตŠเด•เตเด•เต‡เดทเตป" เดฌเตเดฒเต‹เด•เตเด•เดฟเดจเตเดณเตเดณเดฟเตฝ เดธเตเดฅเดพเดชเดฟเดšเตเดšเดฟเดฐเดฟเด•เตเด•เตเดจเตเดจ "เด…เดชเดฐเดจเดพเดฎเด‚" เดจเดฟเตผเดฆเตเดฆเต‡เดถเดฎเตเดณเตเดณ เด•เต‹เตบเดซเดฟเด—เดฑเต‡เดทเดจเตเด•เดณเดฟเตฝ เดฎเดพเดคเตเดฐเดฎเต‡ เดชเตเดฐเดถเตเดจเด‚ เดฆเตƒเดถเตเดฏเดฎเดพเด•เต‚, เด…เดคเดฟเดจเตเดฑเต† เดชเดพเดฐเดพเดฎเต€เดฑเตเดฑเตผ "/" เดชเตเดฐเดคเต€เด•เดคเตเดคเดฟเตฝ เด…เดตเดธเดพเดจเดฟเด•เตเด•เตเดจเตเดจเดฟเดฒเตเดฒ, เด…เดคเต‡เดธเดฎเดฏเด‚ "เด…เดชเดฐเดจเดพเดฎเด‚" เด’เดฐเต "/" เตฝ เด…เดตเดธเดพเดจเดฟเด•เตเด•เตเดจเตเดจเต.

เดคเต†เดฑเตเดฑเดพเดฏ เด…เดชเดฐเดจเดพเดฎ เดฌเตเดฒเต‹เด•เตเด•เต เด•เตเดฐเดฎเต€เด•เดฐเดฃเด™เตเด™เดณเตเดณเตเดณ Nginx เด•เต‹เตบเดซเดฟเด—เดฑเต‡เดทเตป เดฆเตเตผเดฌเดฒเดค

เดฒเตŠเด•เตเด•เต‡เดทเตป เดกเดฏเดฑเด•เตโ€ŒเดŸเต€เดตเดฟเตฝ เดจเดฟเดจเตเดจเตเดณเตเดณ เดฎเดพเดธเตโ€Œเด•เตเดฎเดพเดฏเดฟ เดคเดพเดฐเดคเดฎเตเดฏเดชเตเดชเต†เดŸเตเดคเตเดคเตเด•เดฏเตเด‚ เดˆ เดฎเดพเดธเตโ€Œเด•เดฟเตฝ เดตเตเดฏเด•เตเดคเดฎเดพเด•เตเด•เดฟเดฏ เดชเดพเดคเดฏเตเดŸเต† เดญเดพเด—เด‚ เดฎเตเดฑเดฟเด•เตเด•เตเด•เดฏเตเด‚ เดšเต†เดฏเตโ€Œเดค เดถเต‡เดทเด‚, เด…เดชเดฐเดจเดพเดฎ เดจเดฟเตผเดฆเตเดฆเต‡เดถเดฎเตเดณเตเดณ เดฌเตเดฒเต‹เด•เตเด•เตเด•เตพเด•เตเด•เดพเดฏเตเดณเตเดณ เดซเดฏเดฒเตเด•เตพ เด…เดญเตเดฏเตผเดคเตเดฅเดฟเดšเตเดš เดชเดพเดค เด…เดฑเตเดฑเดพเดšเตเดšเตเดšเต†เดฏเตเดฏเตเดจเตเดจเดคเดฟเดฒเต‚เดŸเต† เดจเตฝเด•เตเดจเตเดจเต เดŽเดจเตเดจเดคเดพเดฃเต เดชเตเดฐเดถเตโ€Œเดจเดคเตเดคเดฟเดจเตเดฑเต† เดธเดพเดฐเด‚. เดฎเตเด•เดณเดฟเตฝ เด•เดพเดฃเดฟเดšเตเดšเดฟเดฐเดฟเด•เตเด•เตเดจเตเดจ เด’เดฐเต เดฆเตเตผเดฌเดฒเดฎเดพเดฏ เด•เต‹เตบเดซเดฟเด—เดฑเต‡เดทเดจเตเดฑเต† เด‰เดฆเดพเดนเดฐเดฃเดคเตเดคเดฟเดจเต, เด’เดฐเต เด†เด•เตเดฐเดฎเดฃเด•เดพเดฐเดฟเด•เตเด•เต โ€œ/img../test.txtโ€ เดซเดฏเตฝ เด…เดญเตเดฏเตผเดคเตเดฅเดฟเด•เตเด•เดพเด‚, เดˆ เด…เดญเตเดฏเตผเดคเตเดฅเดจ เดฒเตŠเด•เตเด•เต‡เดทเดจเดฟเตฝ เดตเตเดฏเด•เตเดคเดฎเดพเด•เตเด•เดฟเดฏ โ€œ/imgโ€ เดฎเดพเดธเตเด•เดฟเดจเต เด•เต€เดดเดฟเตฝ เดตเดฐเตเด‚, เด…เดคเดฟเดจเตเดถเต‡เดทเด‚ เดถเต‡เดทเดฟเด•เตเด•เตเดจเตเดจ เดตเดพเตฝ โ€œ.. "/var/images/" เดŽเดจเตเดจ เด…เดชเดฐเดจเดพเดฎ เดจเดฟเตผเดฆเตเดฆเต‡เดถเดคเตเดคเดฟเตฝ เดจเดฟเดจเตเดจเตเดณเตเดณ เดชเดพเดคเดฏเดฟเดฒเต‡เด•เตเด•เต /test.txt" เด…เดฑเตเดฑเดพเดšเตเดšเตเดšเต†เดฏเตเดฏเตเด‚, เด’เดŸเตเดตเดฟเตฝ "/var/images/../test.txt" เดซเดฏเตฝ เด…เดญเตเดฏเตผเดคเตเดฅเดฟเด•เตเด•เตเด‚. เด…เดคเดฟเดจเดพเตฝ, เด†เด•เตเดฐเดฎเดฃเด•เดพเดฐเดฟเด•เตพเด•เตเด•เต โ€œ/varโ€ เดกเดฏเดฑเด•เตโ€ŒเดŸเดฑเดฟเดฏเดฟเดฒเต† เดเดคเต เดซเดฏเดฒเตเด•เดณเตเด‚ เด†เด•เตโ€Œเดธเดธเต เดšเต†เดฏเตเดฏเดพเตป เด•เดดเดฟเดฏเตเด‚, เด•เต‚เดŸเดพเดคเต† โ€œ/var/images/โ€ เดŽเดจเตเดจเดคเดฟเดฒเต† เดซเดฏเดฒเตเด•เตพ เดฎเดพเดคเตเดฐเดฎเดฒเตเดฒ, เด‰เดฆเดพเดนเดฐเดฃเดคเตเดคเดฟเดจเต, nginx เดฒเต‹เด—เต เดกเต—เตบเดฒเต‹เดกเต เดšเต†เดฏเตเดฏเตเดจเตเดจเดคเดฟเดจเต, เดจเดฟเด™เตเด™เตพเด•เตเด•เต โ€œ/img../log/ เดŽเดจเตเดจ เด…เดญเตเดฏเตผเดคเตเดฅเดจ เด…เดฏเดฏเตโ€Œเด•เตเด•เดพเตป เด•เดดเดฟเดฏเตเด‚. nginx/ access.log".

เด…เดชเดฐเดจเดพเดฎ เดจเดฟเตผเดฆเตเดฆเต‡เดถเดคเตเดคเดฟเดจเตเดฑเต† เดฎเต‚เดฒเตเดฏเด‚ "/" เดชเตเดฐเดคเต€เด•เดคเตเดคเดฟเตฝ เด…เดตเดธเดพเดจเดฟเด•เตเด•เดพเดคเตเดค เด•เต‹เตบเดซเดฟเด—เดฑเต‡เดทเดจเตเด•เดณเดฟเตฝ (เด‰เดฆเดพเดนเดฐเดฃเดคเตเดคเดฟเดจเต, "alias /var/images;"), เด†เด•เตเดฐเดฎเดฃเด•เดพเดฐเดฟเด•เตเด•เต เดชเดพเดฐเดจเตเดฑเต เดกเดฏเดฑเด•เตโ€ŒเดŸเดฑเดฟเดฏเดฟเดฒเต‡เด•เตเด•เต เดฎเดพเดฑเดพเตป เด•เดดเดฟเดฏเดฟเดฒเตเดฒ, เดชเด•เตเดทเต‡ /var-เตฝ เดฎเดฑเตเดฑเตŠเดฐเต เดกเดฏเดฑเด•เตโ€ŒเดŸเดฑเดฟ เด…เดญเตเดฏเตผเดคเตเดฅเดฟเด•เตเด•เดพเด‚. เด•เต‹เตบเดซเดฟเด—เดฑเต‡เดทเดจเดฟเตฝ เดตเตเดฏเด•เตเดคเดฎเดพเด•เตเด•เดฟเดฏ เด…เดคเต‡ เดชเต‡เดฐเดฟเดฒเดพเดฃเต เด†เดฐเตเดŸเต† เดชเต‡เดฐเต เด†เดฐเด‚เดญเดฟเด•เตเด•เตเดจเตเดจเดคเต. เด‰เดฆเดพเดนเดฐเดฃเดคเตเดคเดฟเดจเต, "/img.old/test.txt" เด…เดญเตเดฏเตผเดคเตเดฅเดฟเด•เตเด•เตเดจเตเดจเดคเดฟเดฒเต‚เดŸเต† เดจเดฟเด™เตเด™เตพเด•เตเด•เต "var/images.old/test.txt" เดŽเดจเตเดจ เดกเดฏเดฑเด•เตเดŸเดฑเดฟ เด†เด•เตเดธเดธเต เดšเต†เดฏเตเดฏเดพเตป เด•เดดเดฟเดฏเตเด‚.

GitHub-เดฒเต† เดฑเดฟเดชเตเดชเต‹เดธเดฟเดฑเตเดฑเดฑเดฟเด•เดณเตเดŸเต† เด’เดฐเต เดตเดฟเดถเด•เดฒเดจเด‚, เดชเตเดฐเดถเตเดจเดคเตเดคเดฟเดฒเต‡เด•เตเด•เต เดจเดฏเดฟเด•เตเด•เตเดจเตเดจ nginx เด•เต‹เตบเดซเดฟเด—เดฑเต‡เดทเดจเดฟเดฒเต† เดชเดฟเดถเด•เตเด•เตพ เดฏเดฅเดพเตผเดคเตเดฅ เดชเตเดฐเต‹เดœเด•เตเดฑเตเดฑเตเด•เดณเดฟเตฝ เด‡เดชเตเดชเต‹เดดเตเด‚ เดธเด‚เดญเดตเดฟเด•เตเด•เตเดจเตเดจเดคเดพเดฏเดฟ เด•เดพเดฃเดฟเดšเตเดšเต. เด‰เดฆเดพเดนเดฐเดฃเดคเตเดคเดฟเดจเต, เดฌเดฟเดฑเตเดฑเตเดตเดพเตผเดกเตป เดชเดพเดธเตโ€Œเดตเต‡เดกเต เดฎเดพเดจเต‡เดœเดฑเดฟเดจเตเดฑเต† เดฌเดพเด•เตเด•เต†เตปเดกเดฟเตฝ เดชเตเดฐเดถเตเดจเด‚ เดคเดฟเดฐเดฟเดšเตเดšเดฑเดฟเดžเตเดžเต, เด•เต‚เดŸเดพเดคเต† "เดตเต‹เตพเดŸเตเดŸเต เด‰เตพเดชเตเดชเต†เดŸเต†เดฏเตเดณเตเดณ /etc/bitwarden เดกเดฏเดฑเด•เตโ€ŒเดŸเดฑเดฟเดฏเดฟเตฝ (/เด…เดฑเตเดฑเดพเดšเตเดšเตโ€Œเดฎเต†เดจเตเดฑเต เด…เดญเตเดฏเตผเดคเตเดฅเดจเด•เตพ เดจเตฝเด•เดฟเดฏเดคเต /etc/bitwarden/attachments/) เดŽเดฒเตเดฒเดพ เดซเดฏเดฒเตเด•เดณเตเด‚ เด†เด•เตโ€Œเดธเดธเต เดšเต†เดฏเตเดฏเดพเตป เด‰เดชเดฏเต‹เด—เดฟเด•เตเด•เดพเด‚. . db", เดธเตผเดŸเตเดŸเดฟเดซเดฟเด•เตเด•เดฑเตเดฑเต, เดฒเต‹เด—เตเด•เตพ เดŽเดจเตเดจเดฟเดต เดฒเดญเดฟเด•เตเด•เดพเตป "/attachments../vault.db", "/attachments../identity.pfx", "/attachments../logs/api.log เด…เดญเตเดฏเตผเดคเตเดฅเดจเด•เตพ เด…เดฏเดšเตเดšเดพเตฝ เดฎเดคเดฟเดฏเดพเด•เตเด‚ ", เดฎเตเดคเดฒเดพเดฏเดต .เดชเดฟ.

เดคเต†เดฑเตเดฑเดพเดฏ เด…เดชเดฐเดจเดพเดฎ เดฌเตเดฒเต‹เด•เตเด•เต เด•เตเดฐเดฎเต€เด•เดฐเดฃเด™เตเด™เดณเตเดณเตเดณ Nginx เด•เต‹เตบเดซเดฟเด—เดฑเต‡เดทเตป เดฆเตเตผเดฌเดฒเดค
เดคเต†เดฑเตเดฑเดพเดฏ เด…เดชเดฐเดจเดพเดฎ เดฌเตเดฒเต‹เด•เตเด•เต เด•เตเดฐเดฎเต€เด•เดฐเดฃเด™เตเด™เดณเตเดณเตเดณ Nginx เด•เต‹เตบเดซเดฟเด—เดฑเต‡เดทเตป เดฆเตเตผเดฌเดฒเดค

"../hpc-toolkit/community/front-end/website/static/" เดกเดฏเดฑเด•เตโ€ŒเดŸเดฑเดฟเดฏเดฟเดฒเต‡เด•เตเด•เต /เดธเตเดฑเตเดฑเดพเดฑเตเดฑเดฟเด•เต เด…เดญเตเดฏเตผเดคเตเดฅเดจเด•เตพ เดฑเต€เดกเดฏเดฑเด•เตโ€ŒเดŸเต เดšเต†เดฏเตเดฏเตเดจเตเดจ Google HPC เดŸเต‚เตพเด•เดฟเดฑเตเดฑเดฟเดฒเตเด‚ เดˆ เดฐเต€เดคเดฟ เดชเตเดฐเดตเตผเดคเตเดคเดฟเดšเตเดšเต. เด’เดฐเต เดธเตเดตเด•เดพเดฐเตเดฏ เด•เต€เดฏเตเด‚ เด•เตเดฐเต†เดกเตปเดทเตเดฏเดฒเตเด•เดณเตเด‚ เด‰เดณเตเดณ เด’เดฐเต เดกเดพเดฑเตเดฑเดพเดฌเต‡เดธเต เดฒเดญเดฟเด•เตเด•เตเดจเตเดจเดคเดฟเดจเต, เด†เด•เตเดฐเดฎเดฃเด•เดพเดฐเดฟเด•เตเด•เต โ€œ/static../.secret_keyโ€, โ€œ/static../db.sqlite3โ€ เดŽเดจเตเดจเต€ เด…เดญเตเดฏเตผเดคเตเดฅเดจเด•เตพ เด…เดฏเดฏเตโ€Œเด•เตเด•เดพเตป เด•เดดเดฟเดฏเตเด‚.

เดคเต†เดฑเตเดฑเดพเดฏ เด…เดชเดฐเดจเดพเดฎ เดฌเตเดฒเต‹เด•เตเด•เต เด•เตเดฐเดฎเต€เด•เดฐเดฃเด™เตเด™เดณเตเดณเตเดณ Nginx เด•เต‹เตบเดซเดฟเด—เดฑเต‡เดทเตป เดฆเตเตผเดฌเดฒเดค


เด…เดตเดฒเด‚เดฌเด‚: opennet.ru

เด’เดฐเต เด…เดญเดฟเดชเตเดฐเดพเดฏเด‚ เดšเต‡เตผเด•เตเด•เตเด•