17 lines
1000 B
Markdown
17 lines
1000 B
Markdown
# Ограничить эндпоинт `/metrics` Miniflux
|
||
|
||
**Приоритет:** средний
|
||
|
||
В `files/miniflux/docker-compose.template.yml` заданы `METRICS_COLLECTOR=1` и
|
||
`METRICS_ALLOWED_NETWORKS=0.0.0.0/0`, а Caddy проксирует весь
|
||
`miniflux.vakhrushev.me` без ограничения пути. За прокси Miniflux видит приватный
|
||
IP контейнера Caddy (попадает в `0.0.0.0/0`), поэтому
|
||
`https://miniflux.vakhrushev.me/metrics` отдаётся публично без аутентификации —
|
||
утечка эксплуатационной статистики. Сузить `METRICS_ALLOWED_NETWORKS` до подсети
|
||
`monitoring_network` (netdata скрейпит по внутреннему имени) или заблокировать
|
||
путь `/metrics` в Caddy.
|
||
|
||
Из sec-ревью (fable, 2026-07-13).
|
||
|
||
Связано: files/miniflux/docker-compose.template.yml, files/caddyproxy/Caddyfile.template.
|