- Порезанный
- 7 июля 2026 г. в 00:36 UTC
- Автор
- Kamo
- Обещать
- 5535b6c
Механизм обнаружения лог-сканирования никогда не сможет загрузить псевдоним «медиа»: он С браузером связываются только через подресурс WebSocket/XHR. (SockJS/ws/info из софтфона/чата/sms/хуков в реальном времени). Без сертификата, браузер прерывает рукопожатие TLS (ERR CERT AUTHORITY INVALID) и Мы никогда не отправляем HTTP-запросы, поэтому это медиа. <org> никогда не появляется в Traefik's доступ к журналам и никогда не обнаруживается — тупик. Все остальные псевдонимы самозагрузочные ловушки, потому что у них есть полностраничная навигация или выход на стороне сервера Это создает лог-линию; у СМИ ее нет. Исправление: для каждого наблюдаемого + разрешенного хозяина организации <alias>.<parent>, также очередь Средства массовой информации.<родитель>, так что это самоисцеляется. Зарегистрировано на хосте-источнике домен орг, поэтому мусор сканера никогда не порождает медиа.<junk> Симптом: media.optionone.com обслуживал самоподписанную сертификацию Traefik по умолчанию; Все другие псевдонимы optionone.com имели действительные сертификаты.