server {
    deny all;
    listen      80  default_server;
    listen 	81  default_server;
    listen 	82  default_server;
    listen 	83  default_server;
    listen 	84  default_server;
    listen 	8080 default_server;
    listen 	8081 default_server;
    listen 	8082 ssl default_server;
    listen 	8083 ssl default_server;
    listen 	8084 default_server;

    listen 	8000 default_server;
    listen 	8001 default_server;
    listen 	8002 ssl default_server;
    listen 	8003 default_server;
    listen 	8004 default_server;

    listen 	3128 default_server;

    listen 	443 ssl default_server;

# Порты, выданные клиентам
    listen	888 ssl default_server;
    listen	889 default_server;
    listen	8888 ssl default_server;
    listen	8889 default_server;
    listen	8890 ssl default_server;
    listen	8891 default_server;
    listen	1500 ssl default_server;
    listen	15680 ssl default_server;

	ssl_certificate      /etc/nginx/ssl/default.pem;
	ssl_certificate_key  /etc/nginx/ssl/default.key;
	ssl_session_timeout  5m;
	# ssl_protocols  SSLv2 SSLv3 TLSv1;
	# ssl_ciphers  ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2:+EXP;
        ssl_protocols  TLSv1.2 TLSv1.1 TLSv1;
        ssl_ciphers EECDH+ECDSA+AESGCM:EECDH+aRSA+AESGCM:EECDH+ECDSA+SHA512:EECDH+ECDSA+SHA384:EECDH+ECDSA+SHA256:ECDH+AESGCM:ECDH+AES256:DH+AESGCM:DH+AES256:RSA+AESGCM:!aNULL:!eNULL:!LOW:!RC4:!3DES:!MD5:!EXP:!PSK:!SRP:!DSS:!SEED:!CAMELLIA:!IDEA:!PSK:!SRP:!SSLv2:!SSL3;
	ssl_prefer_server_ciphers   on;
### kolko прописываем ca_path, чтобы Мишин патч никогда не падал
set $ca_path "/unknown/unknown";
### osv 444 делает reset вместо ошибки и это лучше репутационно и против сканеров
    return      444;
}
