remote_addrとかx-forwarded-forとかx-real-ipとか - Carpe Diem
背景 ECSでNginxのコンテナをプロキシとして立てたところ、APIサーバのアクセスログのクライアントIPがNginxのコンテナIPになっていたのでその修正をしたのがきっかけです。 環境 Nginx 1.10.2 Docker1.12.1 構成 Client -> ELB -> Nginx -> API という構成とします。 ネットでよく見る情報 set_real_ip_from 172.31.0.0/16; real_ip_header X-Forwarded-For; を追加する、とか proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; を追加する、とかどれがどれだか分かりにくいので１つ１つ説明していきます。 用語説明 remote_
nginxで特定ホスト以外からのアクセスをメンテナンス画面にする方法 - 酒日記 はてな支店
Apacheで特定ホスト以外からのアクセスをメンテナンス画面にする方法 - 元RX-7乗りの適当な日々 の nginx 版。 nginx.conf でこんな感じですかね。 http { server { listen 80; root /tmp; error_page 503 /503.html; location / { if ($remote_addr ~ ^127\.0\.0\.1$ ) { break; } if (-f "/tmp/503") { return 503; } } location /503.html { } } } 127.0.0.1 からのアクセスはなにもしない (break で残りの rewrite をキャンセル) /tmp/503 というファイルが存在する場合のみ status code 503 を返す 最後の location /503.html がないと
How to Configure NGINX for a Flask Web Application – Patrick's Software Blog
Introduction In this blog post, I’ll be explaining what NGINX is and how to configure it for serving a Flask web application. This blog post is part of a larger series on deploying Flask applications. I’ve found a lot of documentation about NGINX and how to configure it, but I wanted to dive into the details for how NGINX can be used in a Flask web application and how to configure it. I’ve found t
「nginx実践入門」を執筆しました - 考える人、コードを書く人
@harukasanと共同で「nginx実践入門」を執筆しました。2016年1月16日発売です。 nginx実践入門 (WEB+DB PRESS plus) 作者: 久保達彦,道井俊介出版社/メーカー: 技術評論社発売日: 2016/01/16メディア: 単行本（ソフトカバー）この商品を含むブログを見る 電子書籍版もあります。 gihyo.jp 本書について 本書はnginxの実践的な入門書です。nginxをはじめて利用する方や既にnginxを利用しているけれどもっと使いこなしたいという方に向けて実践的なノウハウを数多く解説しています。以下が本書の章構成になります。 第1章 nginxの概要とアーキテクチャ 第2章 インストールと起動 第3章 基本設定 第4章 静的なWebサイトの構築 第5章 安全かつ高速なHTTPSサーバの構築 第6章 Webアプリケーションサーバの構築 第7章 大規模
02081424.html
Meity に実装した写真アップロード機能で、画像を表示する際に Apache の XSendfile ではなく nginx の X-Accel-Redirect を使うようにしたのでその作業メモ。 » XSendfile – Nginx Community 画像ファイルを表示するための URL にアクセスされたら、まず PHP 側で認証等をチェックしてアクセス権限があるかどうかを調べ、問題なければ X-Accel-Redirect ヘッダーに画像ファイルへのパスを指定して返す。 例えば実際の画像ファイルがサーバー上の「/var/www/secret/pics」というディレクトリ内にある場合、 location ^~ /picpath/ { alias /var/www/secret/pics; internal; } のように nginx で設定したとすると、X-Accel-Redire
OSXのdockerを使ってCentOS 6.5でnginx + lua-nginx-moduleをビルドするサンプル - Qiita
全体の流れはOSX上のdockerでCentOS 6.5にnginxを公式レポジトリからインストールするサンプル - Qiitaと同様です。 nginx + lua-nginx-moduleをビルドする部分はCent OS(6.4)にNginx + lua-nginx-moduleをインストール - エンジニアになりたいとMac OS X (10.8) での nginx + lua-nginx-module インストール - Qiitaを参考にしました。ありがとうございます。 Dockerfileは以下の通りです。luajitは/usr/local/luajit/, nginxは/usr/local/nginx/以下にインストールするようにしました。 FROM tianon/centos:6.5 MAINTAINER Hiroaki Nakamura <hnakamur@gmail.com
Lua | NGINX
Analytics cookies are off for visitors from the UK or EEA unless they click Accept or submit a form on nginx.com. They’re on by default for everybody else. Follow the instructions here to deactivate analytics cookies. This deactivation will work even if you later click Accept or submit a form. Check this box so we and our advertising and social media partners can use cookies on nginx.com to better
lua-nginx-module の紹介 ならびに Nginx+Lua+Redisによる動的なリバースプロキシの実装案 - hibomaの日記
Nginxは非常に強力なhttpdですが、独自のモジュールを実装しようとするとこれまた非常に敷居が高い印象です。 追記 この記事よりも前に http://openresty.org/#DynamicRoutingBasedOnRedis でほとんど同じ内容のエントリが書かれていました。こちらも参照ください モジュールの開発はむずかしい まず開発用のドキュメントはほとんどありません。必然 既存のモジュールをお手本としますが、コメントも少ないのでソースだけが頼りです。 {ファイル,ネットワーク} I/O を伴う処理では、Nginxのノンブロッキング/イベントドリブンのアーキテクチャにのっとってコールバックを駆使したCで実装する必要があり、LLで育ったゆとり脳では太刀打ちできませんでした lua-nginx-module が代わりになるかも なんらかのNginxモジュールを開発しなければならない
NginxとLuaを用いた動的なリバースプロキシでデプロイを 100 倍速くした
こちらのスライドは以下のサイトにて閲覧いただけます。 https://www.docswell.com/s/ockeghem/ZM6VNK-phpconf2021-spa-security シングルページアプリケーション(SPA)において、セッションIDやトークンの格納場所はCookieあるいはlocalStorageのいずれが良いのかなど、セキュリティ上の課題がネット上で議論されていますが、残念ながら間違った前提に基づくものが多いようです。このトークでは、SPAのセキュリティを構成する基礎技術を説明した後、著名なフレームワークな状況とエンジニアの技術理解の現状を踏まえ、SPAセキュリティの現実的な方法について説明します。 動画はこちら https://www.youtube.com/watch?v=pc57hw6haXk
Nginx の X-Accel-Redirect を Rails で使う | 変なヤバいもんログ
Posted on 2010年11月22日 Posted by ちゅう コメントする Posted in Development Tags: nginx, Rails Nginx で認証つきで大容量ファイルをダウンロードさせたい時は、X-Accel-Redirect を使います。Rails のファイル操作を介さず、Nginxで直接クライアントへデータを送れます。Lighttpd とか Apache でいうところの、X-sendfile と同じような感じでしょうか。 Lighttpd の場合はこちら -> Rails&Lighttpdで大容量ファイルをダウンロード【変なヤバいもんログ内】 ヘッダに、X-Accel-Redirect でパスを指定して、そのパスを Nginx 側で受けるだけですinternal って付けるのがポイントです。そうすると、このように内部からしか参照できなくなります。
HTTPステータスコード499のとき、GETリクエストが即座に再送される？ - 車輪の再発明
nginx 0.8.x をリバースプロキシにして、unicorn + rails の構成。 なんか、全く同じパラメータのGETリクエストが2回飛んで来ることがある。 それで、一回しか処理しないつもりのものが二回処理されて地獄発動。 アクセスログをみてみると、同じ時間に全く同じパラメータのGETリクエストが2個ついている。 GETパラメータにはキャッシュ回避のためのランダム値をリクエスト時に必ず更新して入れるようにしてるので、その値が全く同一であることから、クライアント側でわざわざリトライ処理をしていないことは明白。 で、ログをよく見てみると、HTTPのステータスコードが、片方は499、もう片方は200となってることがわかった。 んで、検索したところ、↓のような情報が見つかった。 Why does Nginx return 499 errors? http://technosophos.co
リクエストを落とさずにnginxをアップグレードする方法とその検証
はじめに nginxは頻繁に保守されていてどんどんバージョンが上がっていく一方で、UbuntuやWindows以外ではソースコードからビルドする方法が一般的だと思います。 nginxのバージョンアップ頻度 2011/05/10 1.0.2 2011/05/03 1.0.1 2011/04/12 1.0.0 2011/04/04 0.9.7 2011/03/21 0.9.6 nginx CHANGESより LinuxやBSDの多くのディストリビューションではNginxがパッケージリポジトリに含まれており、通常のソフトウェアインストール手法でインストールする事ができます。(Debianにおけるapt-getや、Gentooにおけるemerge、FreeBSDにおけるports、Fedora の yum、Vine Linux の apt-get など） たまにこれらのパッケージは古いものであった
Understanding the Nginx Configuration Inheritance Model
The nginx configuration model is a big improvement over the Apache HTTPd one. But when you dive in deeper there are some quirks to be aware of. Without knowledge of the fundamentals it’s easy to run into situations where you get unexpected behaviour. To make sure you always know how to wrangle nginx I’ve prepared this post to help you understand how it all works, read on! To understand the inherit
Module ngx_http_geo_module
Describes the dependency of values of the specified variable on the client IP address. By default, the address is taken from the $remote_addr variable, but it can also be taken from another variable (0.7.27), for example: geo $arg_remote_addr $geo { ...; } Since variables are evaluated only when used, the mere existence of even a large number of declared “geo” variables does not cause any extra co
Nginx導入時やること - Qiita
HTTPレスポンスヘッダにサーバのバージョンの表示を消す なぜ必要？ 潜在攻撃者への情報提供になることも。 もし使用中バージョンの脆弱性が明らかになった時、恰好の標的になるとか。 対応 nginx.confのhttpディレクティブに server_tokens off; を追加。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Reddit - Dive into anything
NameBright - Domain Expired
How nginx "location if" works
NGINX Documentation
https://laracasts.com/discuss/channels/forge/allow-certain-ip-addresses-and-redirect-the-rest-in-nginx-and-forge
