gilfanovrandClaude Opus 5.5
e2bd908198
- nginx: vhost astra.ruzzy.dev (LE), только POST /marusia/webhook/ → 127.0.0.1:18788, limit_req 1r/s, 64k, без access log, error_log crit (секрет в пути); ссылка zz-, чтобы не перехватить ответ на неизвестный SNI у git - sshd: Match User marusia-tunnel — только remote forward 127.0.0.1:18788; добавлен в AllowUsers - живые конфиги fr1 в stacks/astra-marusia/ вместо nginx-location.example - fr1.md: эффективные настройки sshd проверены под root, отпечатки host-ключей - туннель ещё не поднят, интеграция не завершена (хвост в fr1.md) Co-Authored-By: Claude Opus 5.5 <noreply@anthropic.com>
3 lines
175 B
Plaintext
3 lines
175 B
Plaintext
# Вебхук Маруси (vhost astra.ruzzy.dev): не более 1 запроса/с с адреса
|
|
limit_req_zone $binary_remote_addr zone=marusia_webhook:1m rate=1r/s;
|