AgDor - PHP, ChatGPT, автоматизация, лидген

Проксирование основного сервера от абуз (абузоустойчивость)

Многие хорошие серверы по небольшой стоимости не имеют абузоустойчивости. При любой жалобе сервер блокируют. Для решения этой проблемы часто прибегают к сокрытию реального IP-адреса сервера, устанавливая прокладку (VPS), которая берет всю нагрузку на себя. Даже в случае блокировки прокладки, сервер останется в порядке, и достаточно будет перекинуть все домены на новый прокси.

Поделюсь своей инструкцией, как это делаю я. Так как не являюсь серверным администратором мой способ не есть идеальным. Можете доработать инструкцию под себя.

Начнем

1. Выбор VPS
Выбираем VPS с хорошим пропускным сетевым каналом и возможностью увеличения его в случае большого потока трафика. 2 GB ОЗУ будет достаточно. Процессор не должен быть древним.

2. Установка прокси на хостинг
Ставим на ваш хостинг CENTOS 7 или любой другой дистрибутив, инструкцию можно адаптировать под себя.

3. Подключение к серверу
Я пользуюсь WinSCP. Добавляю в него логин, пароль и подключаюсь к серверу, а также по SSH.

4. Выполнение команд в консоли

yum -y update
yum -y install mc net-tools bind-utils
sed -i --follow-symlinks 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/sysconfig/selinux
setenforce 0

5. Установка iptables

systemctl stop firewalld
systemctl disable firewalld
yum -y install iptables-services
systemctl enable iptables

6. Редактирование iptables
Откройте файл /etc/sysconfig/iptables через WinSCP или консоль и добавьте, если нет:
Ищем в файле

A INPUT -p tcp -m state --state NEW -m tcp --dport 22 -j ACCEPT

После вставляем

-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT
-A INPUT -p tcp -m state --state NEW -m tcp --dport 443 -j ACCEPT

Затем выполните:

systemctl restart iptables

7. Установка nginx

rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm
yum -y install nginx
systemctl start nginx
systemctl enable nginx

8. Настройка nginx
Залейте все из папки Proxy в корень сервера.
Откройте в редакторе файл etc/nginx/proxy.d/proxy80.conf и строку 163.172.101.156 замените на ваш IP сервера, где находятся ваши домены.
По пути etc/nginx/proxy.d/uablock.conf вы можете добавить фильтрацию для нежелательных ботов или URL запросов.
По пути etc/nginx/blacklist-geo.ip можно указать IP или диапазоны для блокировки.
Настройте cron для актуализации IP cloudflare, например, раз в сутки или раз в неделю:
bash /etc/nginx/conf.d/generate-nginx-cloudflare-allow.sh

Перезапуск nginx

systemctl restart nginx

9. Настройка основного сервера
Добавьте следующие строки в конфигурацию nginx вашего основного сервера для каждого домена:

# IP адрес прокси сервера
set_real_ip_from 5.61.51.193;
real_ip_header X-Real-IP;

Где 5.61.51.193 — это IP вашего прокси-сер
Позд' rel' rel='nofollow'>

Позд' rel='nofollow'>вера.

Поздравляю, ваш прокси-сервер настроен!

В следующем посте я выложу настройку своего сервера для массового использования доменов, мультидоменов и легкой работы с сервером.