주제문제 163개

Reverse Proxy Security

Reverse Proxy Security 관련 장애 문제 163개를 모았습니다. 검수된 문제부터 풀어 보세요.

모든 문제 163개

NETWORK-1333Cloudflare 캐시 purge는 성공한 것으로 보이는데 경로 하나가 계속 오래된 콘텐츠를 서빙팀이 태그 기반으로 캐시 무효화를 현대화한 뒤, 경로 purge API는 성공을 보고하는데 배포 하나가 계속 오래된 상태로 보입니다.Network중급13분Pro SECURITY-1344NGINX auth_request 체인이 UI는 보호하는데 API 경로 하나가 계속 정책을 우회리버스 프록시가 인증을 중앙화한 뒤, API 클라이언트나 브라우저 preflight 흐름만 기대한 정책 검사 없이 경로 하나에 도달합니다.Security중급13분Pro SECURITY-1333NGINX auth_request 체인이 브라우저에는 되고 API 클라이언트에 실패리버스 프록시에 중앙 인증을 추가한 뒤, 같은 edge 뒤에서 API 소비자만 세밀한 인가를 잃습니다.Security중급13분Pro NETWORK-1352NGINX 리버스 프록시가 앱에는 클라이언트 IP를 보존하는데 fail2ban이 계속 프록시를 차단프록시 real-IP 수정을 적용했는데도 자동 차단이나 rate limit이 문제 클라이언트가 아니라 리버스 프록시를 계속 때립니다.Network중급13분Pro LINUX-1400저장소 mirror는 도달되는데 패키지 설치가 실패mirror 인증서를 교체한 뒤 검사 프록시 하나 뒤의 네트워크에서만 패키지 설치가 실패하기 시작합니다.Linux고급13분Pro SECURITY-1319Docker registry 로그인은 성공하는데 이미지 pull이 계속 401프록시 뒤의 사설 registry에 로그인은 잘 되는데 특정 pull 경로가 계속 401로 튕깁니다.Security중급14분Pro NETWORK-1344Palo Alto SSL 복호화 우회로 브라우저는 고쳐졌는데 OCSP stapling이 계속 실패애플리케이션 복호화 예외를 추가한 뒤 그 앱에 대해 일부 클라이언트만 TLS handshake나 신뢰 검증에 계속 실패합니다.Network중급14분Pro NETWORK-1316Palo Alto URL override로 도메인 하나는 고쳐졌는데 다른 하위 경로가 계속 다르게 분류오탐을 override했는데 일부 애플리케이션 경로만 계속 옛 카테고리와 동작에 걸립니다.Network중급14분Pro NETWORK-1324Palo Alto 복호화 예외가 HTTPS는 덮는데 모바일 클라이언트가 계속 깨짐애플리케이션 도메인에 복호화 예외를 추가했는데 모바일이나 최신 클라이언트만 간헐적으로 계속 실패합니다.Network중급14분Pro SECURITY-1306SAML 로그아웃이 주 도메인에서는 되고 콜백 경로에서 루프리버스 프록시가 같은 앱을 잘 서빙하다가, 경로 하나에서 로그아웃이나 ACS 검증이 루프하기 시작합니다.Security중급14분Pro LINUX-1285Nginx는 새 인증서를 서빙하는데 OCSP stapling이 계속 실패TLS 갱신은 끝난 것으로 보이는데 일부 클라이언트나 모니터가 계속 stapling 실패를 보고합니다.Linux중급15분Pro SECURITY-1276nonce 쿠키는 있는데 앱이 계속 로그인 루프provider 설정이 일치하는데도 같은 앱의 한 로그인 URL은 되고 다른 alias는 영원히 루프합니다.Security중급15분Pro LINUX-1289websocket 백엔드가 사무실 하나에서만 끊김실시간 대시보드가 대체로 잘 되는데, 특정 회사 네트워크나 프록시 경로 뒤의 사용자에게만 반복해서 끊깁니다.Linux중급15분Pro NETWORK-1300로드밸런서 health check가 TCP에서는 통과하고 HTTP에서 실패포트 수준에서는 백엔드에 닿는데 로드밸런서의 애플리케이션 probe에서는 계속 비정상으로 남습니다.Network중급15분Pro LINUX-1280리버스 프록시가 websocket 클라이언트 하나만 깨뜨림일반 웹 트래픽은 물론 다른 수다스러운 websocket 클라이언트도 멀쩡한데 websocket 기반 UI나 클라이언트 하나만 반복해서 끊깁니다.Linux중급15분Pro LINUX-1265리버스 프록시가 WebSocket 인증 흐름만 깨뜨림구조적 장애 대응 훈련용 Linux 장애 시나리오입니다.Linux중급16분Pro LINUX-1270리버스 프록시가 WebSocket 인증 흐름만 깨뜨림리버스 프록시에 추가한 인증 계층이 일반 페이지에는 되는데 업그레이드된 연결이나 실시간 UI 채널을 갑자기 깨뜨립니다.Linux중급16분Pro LINUX-1259리버스 프록시가 일반 HTTP는 서빙하는데 WebSocket 클라이언트가 계속 실패프록시 이전이 일반 요청에는 성공하는데 WebSocket을 쓰는 브라우저나 클라이언트가 즉시 실패하기 시작합니다.Linux중급16분Pro LINUX-1277파일 모드는 맞아 보이는데 SELinux가 복원된 웹 트리를 차단사이트 이전이나 복원이 끝난 것으로 보이는데 웹 서버가 복원된 파일에 계속 권한 오류를 반환합니다.Linux고급17분Pro SECURITY-1188정규 route는 보호되는데 대체 프록시 경로가 관리자 표면을 계속 도달 가능한 채로 남김두 번째 프록시 route가 기대한 통제 없이 같은 상류를 노출해 보안 스캔이 계속 관리자 경로에 도달합니다.Security중급18분Pro