はじめに Certbot を使った SSL/TLS サーバ証明書の取得方法を紹介します. 認証局は Let's Encrypt で, 主要なブラウザから信頼された認証局とみなされています. 料金は無料, 作業時間は3分程度です. 前提 証明書を発行する際, 認証局は発行依頼主が対象ドメインを所有していることを確認する必要があります. Let's Encrypt は対象ドメインの特定のパスから検証用のファイルをダウンロードし, その中身を検証することでドメイン所有の確認を行なっています. この Let's Encrypt とのやりとりや検証用ファイルの用意を行うのが Certbot です. そのため, 作業は証明書を設置したいサーバ上で実施する必要があります. また, そのサーバ上で ウェブサーバが稼働しており, 対象のドメインで HTTP 接続できる必要があります. 例えば, demo.s

全国の nginx 職人のみなさま、こんにちは。野島(@nojima)です。 私の所属するYakumoプロジェクトでは、nginx を Go と Docker によってユニットテスト1しています。 手元で簡単に実行でき、ブランチへのpushのたびにCIでテストされるので、非常に便利です。 この記事では、このnginxのユニットテストについて紹介してみたいと思います。 背景 nginx は極めて柔軟なロードバランサであり、プロダクション環境ではその柔軟さを生かして多彩な役割を担っています。 我々の nginx は、ユーザーからのリクエストを AP サーバーに振り分け、アクセス制限を行い、リクエストをリダイレクトし、HTTPヘッダを付与したり削ったりしています。 しかし、nginx は便利な反面、その設定は極めて複雑になり、読解したり変更したりするのが難しくなっています。 そこで、nginx

世界中のウェブサービスで利用される無料かつオープンソースのWebサーバー「nginx」を開発するNGINXがロシア警察からの強制捜査を受けた ことがわかりました。この背景には、「ロシア企業がnginxの所有権を主張している」という問題があるとのこと。従業員による情報から、警察によって従業員が拘束され、機器が押収されたことも明らかになっています。 Rambler заявила о правах на Nginx – Бизнес – Коммерсантъ https://www.kommersant.ru/doc/4190259 Telegram: Contact @thebell_io https://t.me/thebell_io/4311 Russian police raid NGINX Moscow office | ZDNet https://www.zdnet.com/ar

はじめに Wordpressの脆弱性狙いの不正アクセスに対して、展開後にとても大きくなるgzipファイルをレスポンスすることで攻性防壁を構築するブログを参考に、nginxを用いてMacのローカルPCに検証構築した記録です。 参考： How to defend your website with ZIP bombs ソフトウェアバージョン MacOSX Sierra nginx : 1.12.2 手順 Homebrewにてnginxをインストールして検証しました。 nginxの設定ファイルなどのパスについては、自分の環境に適宜置き換えてください。 1. gzip爆弾ファイルの作成 展開後に10GBになるgzファイルをwww配下に作成します。 圧縮状態だと10MB程です。

ホーム / ハック / fuserコマンドでポートを使用しているプロセスを確認する

質問をすることでしか得られない、回答やアドバイスがある。15分調べてもわからないことは、質問しよう！新規登録して質問してみよう

サーバー構築と設定 ～初心者にも分かりやすく解説～ サーバーの構築方法や設定手順、ミドルウェアのインストール手順・トラブル対応などをコマンド付きで詳しく解説します。 Ubuntu 18.04 に nginx の最新版をインストールする手順です。 nginx は Web サーバーとして広く使われており、Ubuntu でも利用可能です。 今回の作業では以下のサーバー環境を使用します。 Ubuntu 18.04 nginx 1.14.0 ⇒ CentOS 7.5 へのインストール手順 ⇒ Fedora 29 へのインストール手順 Ubuntu に nginx リポジトリを登録する nginx 公式サイトから、PGP キーをダウンロードします。 後ほど、nginx 公式リポジトリの署名を確認するために使われます。 $ wget https://nginx.org/keys/nginx_signin

ubunutの初期リポジトリからapt-getでnginxをインストールすると、残念ながらだいぶ遅れたnginxがインストールされます。 2016/3/12 本稿の手順をansibleで書いた場合の参考例を追加しました。 マニュアルインストール編 最新版をインストールするには、以下の3つがあります。 ソースからコンパイル PPAからインストール 公式nginxをリポジトリに追加 1はconfigureとか色々とやることが多いので2か3を使いたいところです。 また、PPAは正直何が混入されているかわからないので、最終的には3の公式の最新版を使いたい訳です。 ということで、今回は、3の方法でインストールする方法です。 # (1) nginxサイトが配布するPGPキーを追加 curl http://nginx.org/keys/nginx_signing.key | sudo apt-key a

Webサーバーのエラーログを見たら、海外からのアタックがたくさんありました。 日本国内から見られるだけでOKのサイトに関しては、IPアドレスによるアクセス制限を設定して、海外からのアタックを阻止してみます。 国別IPアドレスによってアクセスの許可と拒否を分ける。 Webサーバーソフトの「Nginx」で設定する。 （参考） 以下の記事を参考にしました。 qiita.com programming-beginner-zeroichi.jp nami.jp これで、日本国内のみからWebサーバーにアクセスを許可する設定にできました。 例外の追加 海外からのアタックは遮断できたけど、アメリカにあるGoogleのサーバーからもアクセスできなくなりました。（汗） 利用しているGoogleのサービスだけはアクセスを許可したいので、GoogleのIPアドレスもアクセス許可リストに追加します。 jsstud

F5 Sites DevCentral Connect & learn in our hosted community F5 Labs The latest threat intel and research to help protect your apps MyF5 Your key to everything F5, including support, registration keys, and subscriptions Partner Central Research and support for partners LearnF5 Guidance, insights, and how to use F5 products Contact F5 Contact F5 Sales Talk to an F5 sales representative Contact F5 Su

Goのバージョンを確認する２つの方法を紹介します。 コマンドで確認する方法 ターミナルやコマンドプロンプトを開き、以下のコマンドを実行します。 go version コマンドを実行すると、以下のような出力が出力されます。 go versio...

nginx で使用するポートの変更(Ubuntu) このファイルの設定を変更すればOK sudo vi /etc/nginx/sites-enabled/default 変更前 server { listen 80 default_server; listen [::]:80 default_server ipv6only=on; root /usr/share/nginx/html; index index.html index.htm;

nginxとphp-fpmとの接続に、UNIX socketを指定する socket通信を使うとTCPで接続するので、「http://127.0.0.1:9000」でアクセスするより早いのかな？ php-fpm ・www.conf（/etc/php-fpm-5.5.d/www.conf）の「listen」を下記に変更する

最低限 ごちゃごちゃ書くと論点を見失うのでシンプルに書きます。 インストール nginx と php-fpm を入れます。 $ sudo apt-get install nginx $ sudo apt-get install php-fpm nginx の設定ファイルの編集 場所は/etc/nginx/sites-available/defaultです。中にすでに PHP を利用するための部分がコメントアウトされて準備されています。そのコメントを全て外すと……ハマります。127.0.0.1:9000をしているところのfastcgi_passの行はコメントアウトしたままにしておきます。 原型 # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000 # #location ~ \.php$ { # includ

最近海外からのサイトアクセスが増加しているのですが、 ログを見ると、明らかに攻撃対象を調査している履歴があったので、今回Nginxで一部海外からのアクセスを遮断する設定を行いました。 なお、特定のIPのみからのアクセスを拒否したい場合は以下の記事を御覧ください Nginxで特定のIPアドレスからの接続を拒否する 海外IPからアクセスを遮断するには Nginx はdeny <180.76.186.86>;と記載すれば、指定IPアドレスからのアクセスを削除できます。 今回Nginxでアクセス対象のIPアドレスリストを作成し、 遮断ルールとして反映します。 海外からのアクセスを全て遮断してもいいのですが、 グーグルのbotは海外からアクセスされるため、全て遮断するとSEO的にもあまりよくないので、今回は特定国の中国・ロシア・フランスのIPアドレスを遮断します。 海外IPからのアクセスログ 当サイ