<div dir="ltr">Is it just me or would access_records be per worker and hence this module not work with workers > 1 ?<div><br></div><div>Additionally <br>for (i = 0; i < NGX_HTTP_KNOCK__IP_DB_SIZE && i < ngx_http_knock_next_free_slot; i++) {<br>

if (access_records[i].ip_addr == ip_addr) </div><div><br></div><div>Perhaps using the nginx Red-Black tree here would lead to better performance (in place of O(n)) and remove the limitation on number of IPs. </div></div>
<div class="gmail_extra">
<br><br><div class="gmail_quote">On Tue, Aug 19, 2014 at 9:50 AM, Phillip Taylor (nginx) <span dir="ltr"><<a href="mailto:nginx@philliptaylor.net" target="_blank">nginx@philliptaylor.net</a>></span> wrote:<br><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex">

Hello everyone,<br>
<br>
I've written a module for nginx that takes the concept of "Port Knocking" and applies it to websites. When you visit an configured nginx website, it returns a 404 "page not found" error. However if you go to secret urls, even though they all, on the service appear to return 404, you are secretly handshaking with nginx. After you've hit the magic combination you ip is logged server side, and you're allowed to the visit the site (that is, it returns content instead of 404).<br>


<br>
The benefits include:<br>
* private websites<br>
* protect login pages against bots and scripts<br>
* protect against zero day exploits<br>
* protect against known exploits if you're slow to defend the site.<br>
<br>
The code, documentation and even a link to demonstration youtube video is available here:<br>
<br>
<a href="https://github.com/PhillipTaylor/ngx_http_knock_module" target="_blank">https://github.com/<u></u>PhillipTaylor/ngx_http_knock_<u></u>module</a><br>
<br>
I contact this mailing list:<br>
<br>
* to raise awareness that I have developed it.<br>
* for possibly inclusion on the 3rd Party Modules page for nginx (<a href="http://wiki.nginx.org/3rdPartyModules" target="_blank">http://wiki.nginx.org/<u></u>3rdPartyModules</a>)<br>
* to ask if you would be so kind to provide some code review feedback and advice regarding its quality.<br>
* and any other thoughts.<br>
<br>
Thank you<br>
<br>
Phillip Taylor<br>
<br>
______________________________<u></u>_________________<br>
nginx-devel mailing list<br>
<a href="mailto:nginx-devel@nginx.org" target="_blank">nginx-devel@nginx.org</a><br>
<a href="http://mailman.nginx.org/mailman/listinfo/nginx-devel" target="_blank">http://mailman.nginx.org/<u></u>mailman/listinfo/nginx-devel</a><br>
</blockquote></div><br></div>