反向代理安全风险

Question

情况：

考虑以下站点：example.com，位于Web服务器A上。

WordPress博客将安装在其他Web服务器B上。

为了将WordPress安装路由到主站点上的子目录（例如example.com/blog/），我们使用了反向代理。

我们为其他客户（SEO原因）做了多次以将内容保留在域中。 我们从未在子目录中安装WordPress的主要原因是出于安全目的。

题：

我们知道反向代理存在一些安全风险，例如，此原始帖子 -我们如何克服它们？

以这种方式使用反向代理时，减少安全风险的最佳实践还有什么？

非常感谢。

Answer 1

老实说，我不认为代理的使用是安全威胁。

对于“相同来源策略”：是的，如果服务器B被黑客入侵，您可以（也许）对服务器A造成混乱，但是基本上，如果您的服务器被黑客入侵，那是您的错，而不是代理服务器！

另一方面，我完全理解汤姆·里克（Tom Leek）想要说的话，如果一个网站被黑客入侵，您也不想让另一个网站也受到影响。 然后使mylittlesubdomain.mywebsite.com是一个解决方案，因为您将在服务器A和B之间没有链接。尽管Google搜索引擎很好地处理了子域，但许多大型网站都在Blog.website.com上做