Пошаговое руководство по настройке для начинающих

Введение

Развёртывание Django-приложения с полным стеком безопасности и автоматизацией. Реальные кейсы из проекта choocha.ru.

В логах сервера обнаружены попытки сканирования уязвимостей с использованием инструмента l9explore (или аналогичного). Злоумышленники ищут конфигурационные файлы (.env, .git/config и др.), которые могут содержать критически важные данные: API-ключи, пароли, настройки БД и другую чувствительную информацию.

В этой статье — готовые решения для блокировки таких атак.

Настроить Nginx для прослушивания порта 443, можно добавив соответствующий блок в конфигурацию сервера. Порт 443 используется для HTTPS-соединений, поэтому вам потребуется 

SSL-сертификат и ключ для обеспечения безопасного соединения.

Вот пример конфигурации Nginx для подключения к порту 443:

перейти на оригинал статьи

В статье разбирается шаги по установке и настройке связки Django + Nginx + Gunicorn для работы сайта. 

Веб-фреймворк Django – мощный инструмент разработки мобильных приложений и сайтов на языке программирования Python. В состав системы включен упрощенный сервер для ...