🌐 IT Inform

# docker-compose.yml 설정 예시
services:
  web:
    image: nginx:latest
    container_name: nginx-web
    restart: always
    ports:
      - "80:80"
      - "443:443"
    volumes:
      - ./nginx/conf.d:/etc/nginx/conf.d:ro
      - ./certbot/conf:/etc/letsencrypt
      - ./certbot/www:/var/www/certbot
    networks:
      - app-network

# 컨테이너 실행 명령어
docker compose up -d

# Nginx 설정 변경 후 적용 (컨테이너 재시작 없이)
docker exec nginx-web nginx -s reload

server {
    listen 80;
    server_name itinform.site;
    location / {
        return 301 https://$host$request_uri;
    }
}

# [Nginx] 특정 관리자 기능 접근 제어 및 IP 화이트리스트 설정

location / {
    proxy_pass http://was:8080/blog.jsp;
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
}

# 관리자 기능 접근 제어 (쿼리 파라미터 체크)
set $admin_blocked "N";
if ($arg_action ~* (loginForm|login|write|insert|edit|update|delete)) { 
    set $admin_blocked "Y"; 
}

# 화이트리스트 IP 체크
set $is_allowed_ip "N";
if ($remote_addr = 127.0.0.1) { set $is_allowed_ip "Y"; }

# 최종 차단 로직
set $check_access "FREE";
if ($admin_blocked = "Y") { 
    set $check_access "CHECK_${is_allowed_ip}"; 
}

if ($check_access = "CHECK_N") { 
    return 403; 
}