2023-01-31 23:14:18 +02:00
|
|
|
|
# Datarekisteri – Datat RY:n jäsenrekisteri
|
2023-01-20 09:20:06 +02:00
|
|
|
|
|
2023-01-31 23:14:18 +02:00
|
|
|
|
Datayhdistyksen jäsenrekisterin lähdekoodi. Tavoitteena on saada mahdollisimman
|
|
|
|
|
|
paljon toiminnallisuudesta abstraktoitua ja siirrettyä
|
|
|
|
|
|
[`rekisteri`](https://hub.sr.ht/~slaesvuo/rekisteri):iin.
|
|
|
|
|
|
|
|
|
|
|
|
## Käänteisen välityspalvelimen asetukset
|
|
|
|
|
|
|
|
|
|
|
|
Käänteisen välityspalvelimen pitäisi määritellä CSP estämään kaikkien skriptien
|
|
|
|
|
|
ajaminen, koska datarekisterin ei tarvitse ajaa koodia käyttäjän laitteella.
|
|
|
|
|
|
Content-Type-Options estää selaimia tulkitsemasta tiedostoja virheellisesti
|
|
|
|
|
|
skripteiksi tai tyylitiedostoiksi.
|
2023-01-20 09:20:06 +02:00
|
|
|
|
|
|
|
|
|
|
```
|
|
|
|
|
|
Content-Security-Policy: default-src 'self'; scrip-src 'none'; object-src 'none'
|
|
|
|
|
|
X-Content-Type-Options: nosniff
|
|
|
|
|
|
```
|
|
|
|
|
|
|
2023-01-31 23:14:18 +02:00
|
|
|
|
Käänteisen välityspalvelimen pitää myös pakottaa kaikki liikenne kulkemaan
|
|
|
|
|
|
https:n yli uudelleenohjaamalla kaikki http-kyselyt ja asettamalla
|
|
|
|
|
|
Strict-Transport-Security otsikon.
|
2023-01-20 09:20:06 +02:00
|
|
|
|
|
2023-01-31 23:14:18 +02:00
|
|
|
|
## Palvelunestohyökkäyksiltä suojautuminen
|
2023-01-20 09:20:06 +02:00
|
|
|
|
|
2023-01-31 23:14:18 +02:00
|
|
|
|
Datarekisteri ei vielä tee itse mitään palvelunestohyökkäysten varalta. Määritä
|
|
|
|
|
|
vähintään jokin nopeusrajoitus kyselyille. Alla oleva esimerkki rajoittaa
|
|
|
|
|
|
tcp-yhteyksien avaamisnopeutta. Kannattaa lisätä jokin oikoreitti palvelimelle
|
|
|
|
|
|
itselleen, esim. `$ iptables -A INPUT -s 127.0.0.1 -j ACCEPT` ennen
|
|
|
|
|
|
nopeusrajoitusta.
|
2023-01-20 09:20:06 +02:00
|
|
|
|
|
|
|
|
|
|
```
|
|
|
|
|
|
$ iptables -A INPUT -p tcp -m tcp --syn -m hashlimit \
|
|
|
|
|
|
--hashlimit-upto 10/sec --hashlimit-burst 10 --hashlimit-mode srcip,dstport \
|
|
|
|
|
|
--hashlimit-name conn-srcip-dport-rate-limit -j ACCEPT
|
|
|
|
|
|
```
|
|
|
|
|
|
|
2023-01-31 23:14:18 +02:00
|
|
|
|
## Kopiointi
|
|
|
|
|
|
|
|
|
|
|
|
Saat käyttää tätä ohjelmaa ja lähdekoodia
|
|
|
|
|
|
[AGPL-lisenssin](https://www.gnu.org/licenses/agpl-3.0.en.html) version 3 tai
|
|
|
|
|
|
minkä tahansa myöhemmän Free Software Foundationin julkaiseman version
|
|
|
|
|
|
ehdoilla.
|
