タグ: Nginx

WordPress+Nginx xmlrpc.php対策

2017年12月27日 | by 優 | にコメントを残す

Pingbackとxmlrpcの踏み台にされる脆弱性の対策 Pingbackの無効化・『Disable XML-RPC Pingback』の有効化・既存記事データのPingback設定無効化・設定>> ディスカッション項目によるPingback通知無効化 Xmlrpc.phpの無効化 Nginx [crayon-5e897 …

の続きを読む

AWS

AWS ELB配下のNginx, ApacheのTimeout推奨設定

2017年12月6日2018年12月6日 | by 優 | にコメントを残す

ELB のバックエンドサーバーとして Apache または NGINX を使用するための最適な設定を教えてください https://aws.amazon.com/jp/premiumsupport/knowledge-center/apache-backend-elb/ ELBとALBどちらを使うべき？ ALB ALBファーストで考えて、ELBでは対応しているがALBで …

の続きを読む

Linux

ngx_cache_purgeモジュールを有効にする為のNginx設定

2017年11月7日2018年9月7日 | by 優 | にコメントを残す

/etc/nginx/conf.d/fastcgi_cache.conf

# DoS対策
limit_req_zone $binary_remote_addr zone=limit_zone:10m rate=50r/s;
limit_req zone=limit_zone burst=30 nodelay;


fastcgi_cache_path   /var/run/nginx-fastcgi-cache levels=1:2 keys_zone=fzone:4m max_size=1024m inactive=7d;

# Nginx Helper対応
fastcgi_cache_key "$mobile$scheme$request_method$host$request_uri";

fastcgi_cache_use_stale error timeout invalid_header http_500;
fastcgi_ignore_headers Cache-Control Expires Set-Cookie;


fastcgi_connect_timeout 60;
fastcgi_read_timeout    90;
fastcgi_send_timeout    60;

# upstream sent too big header while reading response header from upstream対策
fastcgi_buffer_size 128k;
fastcgi_buffers 100 256k;

# DoS対策

limit_req_zone $binary_remote_addr zone=limit_zone:10m rate=50r/s;

limit_req zone=limit_zone burst=30 nodelay;

fastcgi_cache_path /var/run/nginx-fastcgi-cache levels=1:2 keys_zone=fzone:4m max_size=1024m inactive=7d;

# Nginx Helper対応

fastcgi_cache_key "$mobile$scheme$request_method$host$request_uri";

fastcgi_cache_use_stale error timeout invalid_header http_500;

fastcgi_ignore_headers Cache-Control Expires Set-Cookie;

fastcgi_connect_timeout 60;

fastcgi_read_timeout 90;

fastcgi_send_timeout 60;

# upstream sent too big header while reading response header from upstream対策

fastcgi_buffer_size 128k;

fastcgi_buffers 100 256k;

/etc/nginx/sites-available/example.com.conf

(略)

    set $mobile '';

    if ($http_user_agent ~* '(DoCoMo|J-PHONE|Vodafone|MOT-|UP\.Browser|DDIPOCKET|ASTEL|PDXGW|Palmscape|Xiino|sharp pda browser|Windows CE|L-mode|WILLCOM|SoftBank|Semulator|Vemulator|J-EMULATOR|emobile|mixi-mobile-converter)')     {
        set $mobile '@ktai';
    }

    if ($http_user_agent ~* '(iPhone|iPod|incognito|webmate|Android.+Mobile|dream|CUPCAKE|froyo|BlackBerry|webOS|s8000|bada|IEMobile|Googlebot\-Mobile|AdsBot\-Google)') {
        set $mobile '@mobile';
    }

    if ($http_user_agent ~* '(iPad|Android((?!Mobile).)+$)') {
        set $mobile '@tablet';
    }

(略)

    location ~ .php$ {
        try_files $uri /index.php;
        #fastcgi_pass unix:/var/run/php-fpm.sock;
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        include fastcgi_params;

        # 変数$mobileをFastCGIサーバーに渡す
        fastcgi_param HTTP_X_UA_MOBILE $mobile;

        fastcgi_cache_bypass $do_not_cache;
        fastcgi_no_cache $do_not_cache;

        fastcgi_cache fzone;
        fastcgi_cache_valid  200 1d;
        fastcgi_cache_valid  any 10s;
    }

(略)

        ## cache purge モジュール設定
        location ~ /nya-n-purge(/.*) {
            #allow 127.0.0.1;
            #allow 150.xxx.yyy.185;
            #deny all;
            fastcgi_cache_purge fzone "$mobile$scheme$request_method$host$1";
        }


(略)

(略)

set $mobile '';

if ($http_user_agent ~* '(DoCoMo|J-PHONE|Vodafone|MOT-|UP\.Browser|DDIPOCKET|ASTEL|PDXGW|Palmscape|Xiino|sharp pda browser|Windows CE|L-mode|WILLCOM|SoftBank|Semulator|Vemulator|J-EMULATOR|emobile|mixi-mobile-converter)') {

set $mobile '@ktai';

}

if ($http_user_agent ~* '(iPhone|iPod|incognito|webmate|Android.+Mobile|dream|CUPCAKE|froyo|BlackBerry|webOS|s8000|bada|IEMobile|Googlebot\-Mobile|AdsBot\-Google)') {

set $mobile '@mobile';

}

if ($http_user_agent ~* '(iPad|Android((?!Mobile).)+$)') {

set $mobile '@tablet';

}

(略)

location ~ .php$ {

try_files $uri /index.php;

#fastcgi_pass unix:/var/run/php-fpm.sock;

fastcgi_pass 127.0.0.1:9000;

fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;

include fastcgi_params;

# 変数$mobileをFastCGIサーバーに渡す

fastcgi_param HTTP_X_UA_MOBILE $mobile;

fastcgi_cache_bypass $do_not_cache;

fastcgi_no_cache $do_not_cache;

fastcgi_cache fzone;

fastcgi_cache_valid 200 1d;

fastcgi_cache_valid any 10s;

}

(略)

## cache purge モジュール設定

location ~ /nya-n-purge(/.*) {

#allow 127.0.0.1;

#allow 150.xxx.yyy.185;

#deny all;

fastcgi_cache_purge fzone "$mobile$scheme$request_method$host$1";

}

(略)

$request_uriを$1に変更するのがポイント。 &nbs …

の続きを読む

チューニング, Linux

Nginxキャッシュ tmpfs化

2017年10月27日2017年10月27日 | by 優 | にコメントを残す

クラウドなんかはSSDだったりするのですが、お客様の事情でHDDのVPSサーバにする必要があったりします。そんな時に使えるよ！

# vi /etc/fstab

#
# /etc/fstab
# Created by anaconda on Fri Aug 21 10:41:32 2015
#
# Accessible filesystems, by reference, are maintained under '/dev/disk'
# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info
#
/dev/mapper/VolGroup-lv_root /                       ext4    defaults        1 1
UUID=3cdd9ce3-7cf8-41de-80bf-3fd2e000cbf2 /boot                   ext4    defaults        1 2
/dev/mapper/VolGroup-lv_swap swap                    swap    defaults        0 0
tmpfs                   /dev/shm                tmpfs   defaults        0 0
devpts                  /dev/pts                devpts  gid=5,mode=620  0 0
sysfs                   /sys                    sysfs   defaults        0 0
proc                    /proc                   proc    defaults        0 0
/var/lib/swap/swapfile.0 swap       swap defaults 0  0

※下記を追加する

#Nginxキャッシュ用tmpfs
tmpfs  /var/run/nginx-fastcgi-cache    tmpfs   defaults,nofail,noatime,mode=1777,size=1024m      0 0

# vi /etc/fstab

# /etc/fstab

# Created by anaconda on Fri Aug 21 10:41:32 2015

# Accessible filesystems, by reference, are maintained under '/dev/disk'

# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info

/dev/mapper/VolGroup-lv_root / ext4 defaults 1 1

UUID=3cdd9ce3-7cf8-41de-80bf-3fd2e000cbf2 /boot ext4 defaults 1 2

/dev/mapper/VolGroup-lv_swap swap swap defaults 0 0

tmpfs /dev/shm tmpfs defaults 0 0

devpts /dev/pts devpts gid=5,mode=620 0 0

sysfs /sys sysfs defaults 0 0

proc /proc proc defaults 0 0

/var/lib/swap/swapfile.0 swap swap defaults 0 0

※下記を追加する

#Nginxキャッシュ用tmpfs

tmpfs /var/run/nginx-fastcgi-cache tmpfs defaults,nofail,noatime,mode=1777,size=1024m 0 0

# reboot now

1	# reboot now

# df -h

Filesystem                                                                     1K-blocks     Used Available Use% Mounted on
/dev/vda1                                                                      825567592 33803040 749805132   5% /
devtmpfs                                                                         6140612        0   6140612   0% /dev
tmpfs                                                                            6150172        0   6150172   0% /dev/shm
tmpfs                                                                            6150172     8552   6141620   1% /run
tmpfs                                                                            6150172        0   6150172   0% /sys/fs/cgroup
tmpfs                                                                            1048576      100   1048476   1% /run/nginx-fastcgi-cache ←マウントされている

# df -h

Filesystem 1K-blocks Used Available Use% Mounted on

/dev/vda1 825567592 33803040 749805132 5% /

devtmpfs 6140612 0 6140612 0% /dev

tmpfs 6150172 0 6150172 0% /dev/shm

tmpfs 6150172 8552 6141620 1% /run

tmpfs 6150172 0 6150172 0% /sys/fs/cgroup

tmpfs 1048576 100 1048476 1% /run/nginx-fastcgi-cache ←マウントされている

OK …

の続きを読む

Linux, トラブルシューティング

【Nginx Error】 open() “/var/lib/nginx/tmp/fastcgi/6/08/0000000086” failed (13: Permission denied) while reading upstream, client

2017年10月6日2017年10月6日 | by 優 | にコメントを残す

PHP-FPMユーザと/var/lib/nginxのユーザを合わせてあげることで解決する。

# tail -f /var/log/nginx/www.example.net_error.log

[crit] 948#0: *267 open() "/var/lib/nginx/tmp/fastcgi/6/08/0000000086" failed (13: Permission denied) while reading upstream, client: 118.xxx.yyy.126, server: 160.xxx.yyy.42, request: "GET / HTTP/1.1", upstream: "fastcgi://127.0.0.1:9000", host: "160.xxx.yyy.42"

# tail -f /var/log/nginx/www.example.net_error.log

[crit] 948#0: *267 open() "/var/lib/nginx/tmp/fastcgi/6/08/0000000086" failed (13: Permission denied) while reading upstream, client: 118.xxx.yyy.126, server: 160.xxx.yyy.42, request: "GET / HTTP/1.1", upstream: "fastcgi://127.0.0.1:9000", host: "160.xxx.yyy.42"

# vi /etc/php-fpm.d/www.conf

[www]

; Default Value: none
;prefix = /path/to/pools/$pool

;user = apache
user = hogeuser ;重要
;group = apache
group = nginx

(略)

# vi /etc/php-fpm.d/www.conf

[www]

; Default Value: none

;prefix = /path/to/pools/$pool

;user = apache

user = hogeuser ;重要

;group = apache

group = nginx

(略)

# cd /var/lib

1	# cd /var/lib

[crayon-5e89705f9de91182952 …

の続きを読む

Linux

Let’s EncryptでSSL証明書 Nginx

2017年8月25日2017年8月25日 | by 優 | にコメントを残す

Let’s EncryptでSSL化! Nginxにインストール寄稿しました。詳しくは上記記事を見てください(๑❛ᴗ❛๑ ) Certbotのインストール

# cd /usr/local/src
# git clone https://github.com/certbot/certbot
# cd certbot/
# ./certbot-auto -n

# cd /usr/local/src

# git clone https://github.com/certbot/certbot

# cd certbot/

# ./certbot-auto -n

証明書の発行

# systemctl stop nginx

1	# systemctl stop nginx

証明書の発行 [crayon …

の続きを読む

Linux

Nginx UA判定

2017年8月8日2017年8月24日 | by 優 | にコメントを残す

タブレット用のUAはPC用に設定。

    #set $mobile "";

    #if ($http_user_agent ~* '(Android|(blackberry|\bBB10\b|rim tablet os)|(PalmOS|avantgo|blazer|elaine|hiptop|palm|plucker|xiino)|(Symbian|SymbOS|Series60|Series40|SYB-[0-9]+|\bS60\b)|(Windows CE.*(PPC|Smartphone|Mobile|[0-9]{3}x[0-9]{3})|Window Mobile|Windows Phone [0-9.]+|WCE;)|(Windows Phone 8.0|Windows Phone OS|XBLWP7|ZuneWP7)|(\biPhone.*Mobile|\biPod|\biPad)|MeeGo|Maemo|(J2ME/|\bMIDP\b|\bCLDC\b)|(webOS|hpwOS)|\bBada\b|BREW)') {
    #    set $mobile "@mobile";
    #}

    #if ($http_user_agent ~* '(iPad|Android((?!Mobile).)+$)') {
    #    set $mobile "";
    #}

    #if ($http_user_agent ~* '(DoCoMo|J-PHONE|Vodafone|MOT-|UP\.Browser|DDIPOCKET|ASTEL|PDXGW|Palmscape|Xiino|sharp pda browser|Windows CE|L-mode|WILLCOM|SoftBank|Semulator|Vemulator|J-EMULATOR|emobile|mixi-mobile-converter)')    #{
    #    set $mobile "@ktai";
    #}

    #if ($http_user_agent ~* '(iPhone|iPod|Opera Mini|Android.*Mobile|NetFront|PSP|BlackBerry)') {
    #    set $mobile "@mobile";
    #}

         ## UA判定
        set $mobile '';

        if ($http_user_agent ~* '(DoCoMo|J-PHONE|Vodafone|MOT-|UP\.Browser|DDIPOCKET|ASTEL|PDXGW|Palmscape|Xiino|sharp pda browser|Windows CE|L-mode|WILLCOM|SoftBank|Semulator|Vemulator|J-EMULATOR|emobile|mixi-mobile-converter)')     {
            set $mobile '@ktai';
        }

        if ($http_user_agent ~* '(iPhone|iPod|incognito|webmate|Android.+Mobile|dream|CUPCAKE|froyo|BlackBerry|webOS|s8000|bada|IEMobile|Googlebot\-Mobile|AdsBot\-Google)') {
            set $mobile '@mobile';
        }

        if ($http_user_agent ~* '(iPad|Android((?!Mobile).)+$)') {
            set $mobile '@tablet';
        }
        # UA判定ここまで

#set $mobile "";

#if ($http_user_agent ~* '(Android|(blackberry|\bBB10\b|rim tablet os)|(PalmOS|avantgo|blazer|elaine|hiptop|palm|plucker|xiino)|(Symbian|SymbOS|Series60|Series40|SYB-[0-9]+|\bS60\b)|(Windows CE.*(PPC|Smartphone|Mobile|[0-9]{3}x[0-9]{3})|Window Mobile|Windows Phone [0-9.]+|WCE;)|(Windows Phone 8.0|Windows Phone OS|XBLWP7|ZuneWP7)|(\biPhone.*Mobile|\biPod|\biPad)|MeeGo|Maemo|(J2ME/|\bMIDP\b|\bCLDC\b)|(webOS|hpwOS)|\bBada\b|BREW)') {

# set $mobile "@mobile";

#if ($http_user_agent ~* '(iPad|Android((?!Mobile).)+$)') {

# set $mobile "";

#if ($http_user_agent ~* '(DoCoMo|J-PHONE|Vodafone|MOT-|UP\.Browser|DDIPOCKET|ASTEL|PDXGW|Palmscape|Xiino|sharp pda browser|Windows CE|L-mode|WILLCOM|SoftBank|Semulator|Vemulator|J-EMULATOR|emobile|mixi-mobile-converter)') #{

# set $mobile "@ktai";

#if ($http_user_agent ~* '(iPhone|iPod|Opera Mini|Android.*Mobile|NetFront|PSP|BlackBerry)') {

# set $mobile "@mobile";

## UA判定

set $mobile '';

set $mobile '@ktai';

}

if ($http_user_agent ~* '(iPhone|iPod|incognito|webmate|Android.+Mobile|dream|CUPCAKE|froyo|BlackBerry|webOS|s8000|bada|IEMobile|Googlebot\-Mobile|AdsBot\-Google)') {

set $mobile '@mobile';

}

if ($http_user_agent ~* '(iPad|Android((?!Mobile).)+$)') {

set $mobile '@tablet';

}

# UA判定ここまで

Androidタブレット判定用

Mozilla/5.0 (Linux; Android 4.3; Nexus 7 Build/JSS15Q) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/29.0.1547.72 Safari/537.36

1	Mozilla/5.0 (Linux; Android 4.3; Nexus 7 Build/JSS15Q) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/29.0.1547.72 Safari/537.36

の続きを読む

Linux

Nginx Index of 一覧公開ディレクトリ設定

2017年8月3日2018年8月3日 | by 優 | にコメントを残す

## Index Of 公開用ディレクトリ
location /daikoukai/ {
    autoindex on;
}

## Index Of 公開用ディレクトリ

location /daikoukai/ {

autoindex on;

}

# nginx -t
# systemctl reload nginx

1 2	# nginx -t # systemctl reload nginx

の続きを読む

WordPress, Linux

Nginx WordPress用パーマリンク

2017年7月28日2017年9月6日 | by 優 | にコメントを残す

Nginxの場合、パーマリンクの仕様に従って設定を合わせる必要があります。

try_files $uri $uri/ /index.php?$args;
try_files $uri $uri/ /index.php?q=$uri&$args;

1 2	try_files $uri $uri/ /index.php?$args; try_files $uri $uri/ /index.php?q=$uri&$args;

どちらかで対応できるかな？

try_files $uri $uri/ /index.php?$args /index.php?q=$uri&$args;

1	try_files $uri $uri/ /index.php?$args /index.php?q=$uri&$args;

合体させても良いぞ(ㆁᴗㆁ✿) /post-%post_id%/ [crayon-5e89705f9f50 …

の続きを読む

Linux

CentOS7 Apache2.4系でのWEBサーバのgraceful Apache Nginx

2017年7月17日2018年7月17日 | by 優 | にコメントを残す

Apache

# systemctl reload httpd

1	# systemctl reload httpd

Nginx

# systemctl reload nginx

1	# systemctl reload nginx

httpdのgracefulが廃止されて、reloadになったということ。 Nginxは元からreload 分かりやすくなりました。

の続きを読む

Linux

Nginx cache無効化

2017年6月23日2017年6月23日 | by 優 | にコメントを残す

Nginx キャッシュさせない disable cache 無効化詳しくは上記を。

server {
     listen 80;
     # アクセス可能なIPアドレス、もしくはドメイン
     server_name 192.168.11.27;
     root /var/www/html;
     index index.html;
     proxy_set_header X-Real-IP $remote_addr;
     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
     proxy_set_header Host $http_host;
     proxy_redirect off;
     proxy_max_temp_file_size 0;
 
     sendfile off;
     etag off;
     if_modified_since off;
 
     location / {
        expires -1;
        proxy_pass http://localhost:8000;
     }
}
 
 
server {
     listen 8000;
     server_name localhost;
     root /var/www/html;
     index index.html;
 
     add_header Cache-Control no-cache;
     sendfile off;
     etag off;
     if_modified_since off;
}

server {

listen 80;

# アクセス可能なIPアドレス、もしくはドメイン

server_name 192.168.11.27;

root /var/www/html;

index index.html;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_set_header Host $http_host;

proxy_redirect off;

proxy_max_temp_file_size 0;

sendfile off;

etag off;

if_modified_since off;

location / {

expires -1;

proxy_pass http://localhost:8000;

}

server {

listen 8000;

server_name localhost;

root /var/www/html;

index index.html;

add_header Cache-Control no-cache;

sendfile off;

etag off;

if_modified_since off;

}

server {
	add_header Cache-Control no-cache; #※CDNの種類によってはno-cacheをprivateに変える必要がある。
	
	※略


    location / {
      # disable cache
      expires -1;
      proxy_pass http://127.0.0.1:80;
    }

    location /no-cache/ {

        ※略


        add_header Cache-Control no-cache; #※CDNの種類によってはno-cacheをprivateに変える必要がある。

        proxy_no_cache 1;
        proxy_cache_bypass 1;

        sendfile off;
        etag off;
        if_modified_since off;
    
    
        ※略
    }



    ※略


    ## WordPress キャッシュ設定
    # 初期値をキャッシュするに設定
    set $do_not_cache 0;

    ## 直接.phpの拡張子のあるものはキャッシュしない。
    #if ($uri ~* "\.php$") {
    #   set $do_not_cache 1;
    #}

    # GET以外はキャッシュしない
    if ($request_method != "GET") {
        set $do_not_cache 1;
    }

    # POSTはキャッシュしない
    if ($request_method = POST) {
        set $do_not_cache 1;
    }

    # WordPress特有のURLやファイルをキャッシュしない
    if ($request_uri ~* "/wp-admin/|/xmlrpc.php|wp-.*.php|/feed/|index.php|sitemap(_index)?.xml") {
        set $do_not_cache 1;
    }

    # WordPressログイン中や、コメントした人はキャッシュしない
    if ($http_cookie ~* "comment_author|wordpress_[a-f0-9]+|wp-postpass|wordpress_no_cache|wordpress_logged_in") {
        set $do_not_cache 1;
    }

    ## WordPress キャッシュ設定 ここまで
    


    ※略




}#server

server {

add_header Cache-Control no-cache; #※CDNの種類によってはno-cacheをprivateに変える必要がある。

※略

location / {

# disable cache

expires -1;

proxy_pass http://127.0.0.1:80;

}

location /no-cache/ {

※略

add_header Cache-Control no-cache; #※CDNの種類によってはno-cacheをprivateに変える必要がある。

proxy_no_cache 1;

proxy_cache_bypass 1;

sendfile off;

etag off;

if_modified_since off;

※略

}

※略

## WordPress キャッシュ設定

# 初期値をキャッシュするに設定

set $do_not_cache 0;

## 直接.phpの拡張子のあるものはキャッシュしない。

#if ($uri ~* "\.php$") {

# set $do_not_cache 1;

# GET以外はキャッシュしない

if ($request_method != "GET") {

set $do_not_cache 1;

}

# POSTはキャッシュしない

if ($request_method = POST) {

set $do_not_cache 1;

}

# WordPress特有のURLやファイルをキャッシュしない

if ($request_uri ~* "/wp-admin/|/xmlrpc.php|wp-.*.php|/feed/|index.php|sitemap(_index)?.xml") {

set $do_not_cache 1;

}

# WordPressログイン中や、コメントした人はキャッシュしない

if ($http_cookie ~* "comment_author|wordpress_[a-f0-9]+|wp-postpass|wordpress_no_cache|wordpress_logged_in") {

set $do_not_cache 1;

}

## WordPress キャッシュ設定ここまで

※略

}#server

の続きを読む