Обработайте домены, которые не определены в конфигурации, с помощью выделенного бэкэнда.

HAProxy версия.

$ sudo haproxy -v
HA-Proxy version 1.8.19-1 2019/02/12
Copyright 2000-2019 Willy Tarreau <willy@haproxy.org></willy@haproxy.org>
Создайте бэкэнд, выделенный для обработки доменов, которые не определены в конфигурации, и установите его в качестве бэкенда по умолчанию.
backend backend-no-match
  http-request deny deny_status 400
Пример конфигурации внешнего frontend и внутреннего backend  интерфейсов с использованием этого решения.
frontend web-frontend
  bind :80
  #bind :443 ssl crt /etc/ssl/cert/  

  mode http

  acl is-production hdr_dom(host) -i www.example.org
  acl is-staging    hdr_dom(host) -i staging.example.org
  acl is-monitoring hdr_dom(host) -i monitoring.example.org

  use_backend backend-local-production if is-production
  use_backend backend-local-staging    if is-staging
  use_backend backend-local-monitoring if is-monitoring
  
  default_backend backend-no-match


backend backend-local-production
  server production-a 192.0.2.11:80
  server production-b 192.0.2.12:80

backend backend-local-staging
  server staging-a 192.0.2.21:80

backend backend-local-monitoring
  server monitoring 192.0.2.240:80

backend backend-no-match
  http-request deny deny_status 400
Эта конфигурация немедленно остановит запросы с пустым или неправильным заголовком хоста.
$ curl -H "Host: test.example.org" http://192.0.2.5
<html><body><h1>400 Bad request</h1>
Your browser sent an invalid request.
</body></html>
$ curl http://192.0.2.5
<html><body><h1>400 Bad request</h1>
Your browser sent an invalid request.
</body></html>
Рекомендуется использовать этот тип определения, поскольку в дальнейшем это избавит вас от проблем.
Please follow and like us:

Добавить комментарий