kaffa/obsidian
1
0
Fork 0
Code Issues Pull Requests Actions Packages Projects Releases Wiki Activity

정보 정확성 수정: chaitin-waf 라우트별 적용, actions zone hostname 정리

Browse Source
This commit is contained in:
kappa
2026-03-16 22:05:38 +09:00
parent f82e83346e
commit 3a2989fcde
2 changed files with 2 additions and 2 deletions
Download Patch File Download Diff File Expand all files Collapse all files

2
infra/apisix.md
View File

@@ -43,7 +43,7 @@ BunnyCDN(inouter, ID 5316471) → apisix-osaka(172.233.93.180) → 백엔드
| Zone | Origin | 방향 | 주요 Hostnames | | Zone | Origin | 방향 | 주요 Hostnames |
|---|---|---|---| |---|---|---|---|
| inouter (5316471) | 172.233.93.180 | → 오사카 | anvil.it.com, vault.inouter.com, n8n, kroki, tg.anvil.it.com | | inouter (5316471) | 172.233.93.180 | → 오사카 | anvil.it.com, vault.inouter.com, n8n, kroki, tg.anvil.it.com |
| actions (5330178) | 220.120.65.245 | → 서울 | actions.it.com, gitea.anvil.it.com, hcv.inouter.com, nocodb.inouter.com | | actions (5330178) | 220.120.65.245 | → 서울 | actions.it.com, gitea.anvil.it.com |
참고: actions zone은 `DisableCookies: false` (쿠키 허용, 2026-03-15). Gitea 웹 로그인 세션에 필요. 참고: actions zone은 `DisableCookies: false` (쿠키 허용, 2026-03-15). Gitea 웹 로그인 세션에 필요.

2
infra/crowdsec-safeline.md
View File

@@ -47,7 +47,7 @@ Bouncer 목록: [[apisix]]-waf-bouncer, bunny-cdn-bouncer, cs-[[cloudflare|cf]]-
### 2차: SafeLine WAF (chaitin-waf 플러그인) ### 2차: SafeLine WAF (chaitin-waf 플러그인)
- 위치: APISIX 내부 플러그인 - 위치: APISIX 내부 플러그인
- BunnyCDN을 통과한 공격 차단 - BunnyCDN을 통과한 공격 차단
- 글로벌 적용 (global_rules로 chaitin-waf 설정) - 라우트별 개별 적용 (gitea는 `.git/` 경로 제외, 바이너리 프로토콜 파싱 불가)
### 3차: CrowdSec (로그 분석) ### 3차: CrowdSec (로그 분석)
- 위치: jp1 CrowdSec (10.253.100.240:8080) - 위치: jp1 CrowdSec (10.253.100.240:8080)