Заходите в админку Nextcloud, а раздел «Обзор» пестрит жёлтыми и красными предупреждениями: нет заголовков безопасности, не настроен HSTS, не работают .well-known-ссылки, отсутствует регион по умолчанию. Nextcloud предупреждения безопасности выглядят пугающе, но почти все они — про недонастроенный веб-сервер, а не про реальную дыру. Разберём каждое типичное предупреждение и закроем их правильными настройками nginx и occ, чтобы «Обзор» стал зелёным.
Подробнее →