pixivを常時HTTPS化するまでの道のり（後編） - pixiv inside
ピクシブ株式会社で開発基盤チームとして働いている @catatsuy です。 前編ではpixivを常時HTTPS化する前にやった前準備として、広告、画像といったリソースをHTTPSに切り替える際の手順を紹介しました。 pixivを常時HTTPS化するまでの道のり（前編） - pixiv inside 後編では実際にpixivのアプリケーション自体を常時HTTPS化していく手順を紹介します。 従来のHTTPS配信 pixivはPHPアプリケーションを実行するアプリケーションサーバー(Apache/mod_php)の前段にnginxを配置する構成になっています。以前からセキュリティ的に重要なページはHTTPSで提供しており、nginxでHTTPS終端処理を行っていました。HTTPSで応答する場合はアプリケーションサーバーにX-HTTPSヘッダーを付けてプロクシーしています。 具体的には以下のよ
nginxによるTCPロードバランサー | メルカリエンジニアリング
SREチームの@cubicdaiyaです。今回はnginxによるTCPレイヤーでのロードバランスについて解説します。 ロードバランサーとしてのnginx nginxはHTTPやTCP、UDP等の複数のレイヤーでロードバランサーとして稼働させることができます。（TCPロードバランサーは1.9.0以降、UDPロードバランサーは1.9.13以降で利用可能です） また、ngx_http_ssl_module や ngx_stream_ssl_module を利用することでそれぞれのレイヤーでTLSを有効化することも可能です。 TCPロードバランサー用のモジュールを有効にする HTTPレイヤーでロードバランスするためのモジュールはデフォルトで組み込まれますが、TCP(とUDP)レイヤーでロードバランスするにはnginxのconfigureスクリプトに--with-stream(あるいは --with
クローラーからのアクセスをNginxとrobots.txtを使って制限する方法（Baiduさんがんばりすぎです） - ドラあり！*ドラゴンに挑むアリの物語 ** Python使いの日々
やたら運営しているサイトが重いなと思っていて、人気が出てきたのかしらとおもったら、 Baiduさんのクローラー（Baiduspider+）さんが、ものすごい勢いでアクセスしていらっしゃる。 クローラーさんからのアクセスだけで3,000円以上使ってるかも。。。ガーン。 給料日までお昼は菓子パンかも。 これを機にNginxとrobots.txtを使って、クローラーのアクセス制限を行うことにしました。 俺のロードバランサとウェブ間の転送量が半端ないわけない 最近の外側のロードバランサと内側のウェブサーバの転送量が半端ない。 人気が出てきたのかな。うぷぷぷ、と思ったら全くのKAN-CHI-GUY！ 検索クローラーばっかりに人気が出てきてる！毎秒アクセスご苦労様です。。 うーん検索エンジンに載せてもらえるのはありがたいんだけど、ちょっと頻度が多すぎる。 少しはお行儀良くお願いしたいところ。 クラウド
Nginx で Basic 認証 - Qiita
パッケージインストール htpasswd コマンドを利用するため、下記のパッケージをインストール。 Debian 系
さくらVPSでサーバー借りてCentOS 6をインストールして初期設定からRedmineを導入するまでメモ - Qiita
はじめに 僕はフロントエンドエンジニアでありJavaScript大好きReact大好きSPAゴリゴリだぜって感じの人間で、サーバー側に関しては個人でwebアプリケーションを作るときにさくらのVPS借りてぐぐりつつ簡単な設定をしてnginxでリバースプロキシやってNode.jsのAPIサーバーつなぐくらいしかしたことのないサーバー素人です。 そろそろ毎回ぐぐってなんとか解決みたいなことはやめたいなと思っていてそんなタイミングでサーバーにredmineを導入するというタスクがやってきたので、タスクをこなしつつちゃんと理解をしてサーバー側への苦手意識克服とかの意味もこめてメモに落とし込んでいこうと思います。 参考記事： CentOS 6.3 にRedmine をインストールしてみた RedmineをCentOS 6上で動かすーUnicornとNginx編 環境 CentOS 6 x86_64 R
WebアプリをDocker構成にした場合にフロントエンドリソースを扱うためのデザインパターン - tehepero note(・ω<)
2015-12-07 WebアプリをDocker構成にした場合にフロントエンドリソースを扱うためのデザインパターン Docker Frontend この記事はCyberAgent エンジニア Advent Calendar 2015の7日目の記事です。 www.adventar.org 6日目はkaelaelaさんの「なぜデザイナーとエンジニアは分業するのか」でした。 弊社のAdvent Calendarは2年連続の参戦です。思えば昨年も12月2週の月曜だった気がしますね。 普段何をしているかというと、業務中のTwitterだったり、プロジェクトメンバーを煽ったり、事業部長が連発する80年代の死語を矯正したり、競馬予想をしたり、新しくできた頭のおかしいエンジニア評価制度をボロクソに批判したりというのが主であります（完全にクズですね）。 とはいえたまには真面目に弊社エンジニアブログに寄稿した
NginxでHTTPS : ゼロから始めてSSLの評価をA+にするまで Part 1 | POSTD
数年前、Webは全体的に暗号化されていませんでした。HTTPSはWebページの最も重要な部分だけのために確保されていました。暗号化が必要なのは大切なユーザデータだけで、Webページの公開される部分は暗号化せずに送ってもいいということで意見が一致していました。 しかし、 今は 状況 が 違います 。現在では、どんなWebトラフィックでも暗号化されていないのは良くないということが分かっているので、Webサイトを運営する誰もがコンテンツに関係なく強固なHTTPSを設定しなければなりません。 お恥ずかしい話ですが、私自身のWebサイトは2年近くも全くHTTPSをサポートしていませんでした ^(1) 。 Eric Mill の 今すぐ無料でHTTPSに切り替えよう という素晴らしい記事が最終的に私に喝を入れてくれました。私は休暇中、HTTPSをセットアップして Qualys SSL Report で
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
