ruby-on-rails - Rails バックエンド サーバーを直接接続から保護する

Question

これは、Rails アプリケーションを提供する古典的なスキームです。フロントエンドは 80 ポートの Apache (nginx など) であり、バックエンドは、他のポート (たとえば、3000、3001、3002...) の雑種のクラスター (thin、unicorn など) です。 .

バックエンド サーバーが(フロントエンドからの) ローカル接続のみを許可するようにするにはどうすればよいでしょうか?

Answer 1

ソケットによる接続を使用する場合は、必ずローカルのみになります。

一部のサーバーに 127.0.0.0 リクエストのみを受け入れるように言うことができます。薄いバイトの例

thin start -a 127.0.0.0

-a オプションは次のとおりです。

-a, --address HOST               bind to HOST address (default: 0.0.0.0)

ファイアウォールを追加して、プロキシ ポートへのあらゆる接続を回避することもお勧めします。