HAProxy · Lección 13
¿Qué medidas de protección básicas permite HAProxy?
Solo con un firewall externo, porque HAProxy no puede mirar la IP de origen de las conexiones
Ninguna: HAProxy solo reparte tráfico y no puede filtrar peticiones
Con una ACL que permite todo el tráfico por defecto y no admite reglas deny posteriores
Denegar o limitar por IP con ACLs, bloquear rutas sensibles (como /admin) fuera de redes de confianza, limitar conexiones y tamaño de cabeceras, y usar timeouts cortos frente a clientes lentos
HAProxy · Lección 13
Completa el código
Para bloquear una petición se usa http-request
Revisa: http-request deny.
HAProxy · Lección 13
¿Cómo restringes /admin a la red interna?
Pista: Con una ACL de ruta (path_beg /admin) y otra de origen (src de la red interna), denegando si es /admin y no viene de esa red.
✓
¡Lección completada!
Control de acceso y protección
0
XP ganado
3
Vidas restantes