Tutorial: Crie seu Reverse Proxy para ocultar o IP do servidor com Vesta (Deprecated)

Carlos Frias · 13/09/2020

kiritox disse:
O primeiro comando não está funcionando, por alguma razão ao rodá-lo as opções continuam aparecendo.

@kiritox Você pode especificar o que não funciona? Tudo está correto pelo que pude observar, inclusive várias pessoas fizeram isso recentemente nesta semana e me consultaram por mensagem privada com várias perguntas a respeito do funcionamento de seus sites com o proxy que montaram para ocultar o IP de seus sites em hospedagens americanas e relacionadas.

camcito76 disse:
Conseguiu solucionar isso? Acho que primeiro você tinha que limpar o cache de DNS do seu PC, depois fazer o ping

Está correto, da mesma forma, se utiliza Cloudflare, os IPs voltados ao visitante são os dela (e não os do Proxy)

datacrof · 21/11/2020

Carlos Frias disse:
Sim, o VPS é quem deve ter uma boa rede ou um dedicado que seja usado como proxy.

Minha dúvida é qual é a rede que a hospedagem nos dá para saber qual VPS comprar na veesp, atualmente pago a da BANA-CORPORATEDELUXE de 10 dólares mensais.

wmasterSolutions · 22/11/2020

Uma consulta, aguentará uma rede de blogs com mais de 150 domínios? Até quantos IPs posso ter?

moiseseccam · 22/11/2020

wmasterSolutions disse:
Uma consulta, aguentará uma rede de blogs com mais de 150 domínios? Até quantos IPs posso ter?

Isso depende dos recursos onde você montou o proxy.

JoelNFT · 22/11/2020

Muito interessante!! Obrigado por compartilhar

Carlos Frias · 22/11/2020

datacrof disse:
Minha dúvida é qual é a rede que a hospedagem nos dá para saber qual VPS comprar na veesp, atualmente pago a da BANA-CORPORATEDELUXE de 10 dólares mensais.

Normalmente em uma hospedagem compartilhada, tenha certeza de que você não tem mais de 500MB ou 1GB de rede, neste caso a Veesp te dá 200MB, o que considero suficiente para este tipo de coisa. Igual, há outros provedores que dão muito mais porta de conectividade fixa.

O uso de transferência em quase todos os provedores que vi são não medidos 😉

wmasterSolutions disse:
Uma consulta, aguentará uma rede de blogs com mais de 150 domínios? Até quantos IPs posso ter?

Com certeza, é um Proxy que você está criando para ocultar o IP final dos sites... não um Web Server, então sem medo...

datacrof · 24/11/2020

Carlos Frias disse:
Normalmente em uma hospedagem compartilhada, tenha certeza de que você não tem mais de 500MB ou 1GB de rede, neste caso a Veesp te dá 200MB, o que considero suficiente para este tipo de coisa. Igual, há outros provedores que dão muito mais porta de conectividade fixa.

@Carlos Frias já fiz parte do manual de instalação, mas ao enviar o e-mail para a banahosting, tenho uma hospedagem compartilhada, esta é a resposta deles:

moiseseccam · 24/11/2020

datacrof disse:
@Carlos Frias já fiz parte do manual de instalação, mas ao enviar o e-mail para a banahosting, tenho uma hospedagem compartilhada, esta é a resposta deles:

Ver o anexo 397194

Envie o ticket de novo, talvez outra pessoa encarregada o adicione à lista branca.

datacrof · 24/11/2020

moiseseccam disse:
Envie o ticket de novo, talvez outra pessoa encarregada o adicione à lista branca.

kkk talvez seja o mesmo de plantão, @Carlos Frias o que procede se não for adicionado na lista branca? Há muito risco de banirem?

Primeiro me responderam que não estava na lista negra, depois outro operador me respondeu o da imagem acima.

PD: está dando erro ao ativar o SSL

moiseseccam · 24/11/2020

datacrof disse:
rsrs talvez seja o mesmo de sempre, @Carlos Frias o que acontece se não for adicionado na lista branca, há muito risco de banirem?

Primeiro me responderam que não estava na lista negra, depois outro operador me respondeu o que está na imagem acima.

Ver o anexo 397221

Se não for adicionado à lista branca, não acontecerá nada, a menos que comece a detectar como um possível endereço de um ataque DDoS caso você envie um volume grande de tráfego, por isso a recomendação da lista branca.

username666 · 24/11/2020

Excelente tutorial, você é o cara, amigo

Carlos Frias · 25/11/2020

datacrof disse:
@Carlos Frias já fiz parte do manual de instalação, mas ao enviar o e-mail para a banahosting, tenho uma hospedagem compartilhada, esta é a resposta deles:

Ver o anexo 397194

Certamente já não estão fazendo isso por excesso de tickets sobre o mesmo assunto, porque antes eles faziam, mas você pode procurar outras opções caso eles não queiram fazer, por exemplo, tem a Namecheap (mas não sei se eles realizam isso)

moiseseccam disse:
Se não for adicionado à lista branca, não acontecerá nada, a menos que comece a detectar como um possível endereço de um ataque DDoS caso você envie um volume grande de tráfego, por isso a recomendação da lista branca.

Talvez seja porque, para que a Bana identifique os IPs que passam pelo seu proxy, a equipe de SysAdmin deles precisa adicioná-lo no mod_remoteip; certamente, como isso gera trabalho adicional, eles já não estão fazendo.

Carlos Frias · 25/11/2020

datacrof disse:
rsrs talvez seja o mesmo de sempre, @Carlos Frias o que acontece se não for adicionado na lista branca, há muito risco de banirem?

Primeiro me responderam que não estava na lista negra, depois outro operador me respondeu o que está na imagem acima.

Ver o anexo 397221

PD: está dando erro ao ativar o SSL

Ver o anexo 397230

O IP deve resolver com www e sem www antes de tudo; depois de ter propagado (e com nuvens cinzas no Cloudflare, se estiver usando), é que você poderá gerar o Certificado SSL. Caso contrário, nuvens laranjas no Cloudflare e um SSL autoassinado por outro lado.

xaiborweb · 17/12/2020

Carlos Frias disse:
Sim, o VPS é quem deve ter uma boa rede ou um bom dedicado que seja usado como proxy.

Obrigado pela contribuição, mas tenho uma pergunta de novato: por que não utilizar o VPS da Rússia diretamente? Que benefício representa este método? Obrigado 😉

Carlos Frias · 17/12/2020

xaiborweb disse:
Obrigado pela contribuição, mas tenho uma pergunta de novato: por que não utilizar o VPS da Rússia diretamente? Que benefício representa este método? Obrigado 😉

Contratar um servidor com altos recursos de disco, talvez NVMe SSD, RAM, etc., e de quebra manter distância (ou segurança) entre o IP exposto ao denunciante e o real onde se encontra o conteúdo, múltiplos motivos (que muitos já conhecem) não faz falta mencionar 😛

Além de ser uma camada, nem todos os provedores Offshore têm bons recursos de hardware, às vezes sai melhor aproveitar apenas o IP

O Proxy Server só precisa de rede e um pouco de RAM, pelo menos 4G, CPU qualquer uma... disco qualquer um... já com isso funciona bem

1520 · 19/12/2020

Excelente tutorial, você ensina indiretamente truques que muitos não sabem; muito bom tutorial, irmão.

MajesticCat · 19/12/2020

Bom tutorial, eu faço o mesmo, mas com outra ferramenta chamada WordOps. É um fork do EasyEngine V3 - e uma das suas opções é proxy via nginx.

Só é preciso fazer o seguinte:

1. Instalar o WordOps (Só funciona em Debian/Ubuntu)
- wget -qO wo wops.cc && sudo bash wo
2. Usar o seguinte comando para criar seu proxy nginx
- wo site create dominio.com --proxy=IP do seu servidor que você quer ocultar
3. Apontar seu domínio para o servidor onde você instalou o WordOps e pronto!

Substituir dominio.com pelo seu domínio.

Esta ferramenta é puramente via CLI, seu stack está bastante otimizado e um servidor de 2 vCores 4 GB RAM aguenta com full-page cache (fastcgi) 500k visitas mensais sem problemas, já que é um blog xxx e nada dinâmico.

Abraços

bebo12 · 20/12/2020

Vou colocar em prática

Gregh · 14/09/2021

Alguém me ajuda com isso, avancei até criar os templates... e depois no tutorial coloca esta imagem, mas o que acontece com isso?? O que tem que fazer...

Nakagawa · 14/09/2021

Gregh disse:
Alguém me ajuda com isso, avancei até criar os templates... e depois no tutorial coloca esta imagem, mas o que acontece com isso?? O que tem que fazer...

nessa imagem ele só está demonstrando que no diretório "nginx" existem dois arquivos (os templates) default.stpl e default.tpl

Tutorial: Crie seu Reverse Proxy para ocultar o IP do servidor com Vesta (Deprecated)

Carlos Frias

datacrof

wmasterSolutions

moiseseccam

JoelNFT

Carlos Frias

datacrof

moiseseccam

datacrof

moiseseccam

username666

Carlos Frias

Carlos Frias

xaiborweb

Carlos Frias

1520

MajesticCat

bebo12

Gregh

Nakagawa

Tópicos similares