タグ: Nginx

WordPress

WordPress+Nginx xmlrpc.php対策

2017年12月27日 | by Yuu | にコメントを残す

Pingbackとxmlrpcの踏み台にされる脆弱性の対策 Pingbackの無効化・『Disable XML-RPC Pingback』の有効化・既存記事データのPingback設定無 …

の続きを読む

Linux

ngx_cache_purgeモジュールを有効にする為のNginx設定

2017年11月7日2017年11月27日 | by Yuu | にコメントを残す

/etc/nginx/conf.d/fastcgi_cache.conf

# DoS対策
limit_req_zone $binary_remote_addr zone=limit_zone:10m rate=50r/s;
limit_req zone=limit_zone burst=30 nodelay;


fastcgi_cache_path   /var/run/nginx-fastcgi-cache levels=1:2 keys_zone=fzone:4m max_size=1024m inactive=7d;

# Nginx Helper対応
fastcgi_cache_key "$mobile$scheme$request_method$host$request_uri";

fastcgi_cache_use_stale error timeout invalid_header http_500;
fastcgi_ignore_headers Cache-Control Expires Set-Cookie;


fastcgi_connect_timeout 60;
fastcgi_read_timeout    90;
fastcgi_send_timeout    60;

# upstream sent too big header while reading response header from upstream対策
fastcgi_buffer_size 128k;
fastcgi_buffers 100 256k;

# DoS対策

limit_req_zone $binary_remote_addr zone=limit_zone:10m rate=50r/s;

limit_req zone=limit_zone burst=30 nodelay;

fastcgi_cache_path /var/run/nginx-fastcgi-cache levels=1:2 keys_zone=fzone:4m max_size=1024m inactive=7d;

# Nginx Helper対応

fastcgi_cache_key "$mobile$scheme$request_method$host$request_uri";

fastcgi_cache_use_stale error timeout invalid_header http_500;

fastcgi_ignore_headers Cache-Control Expires Set-Cookie;

fastcgi_connect_timeout 60;

fastcgi_read_timeout 90;

fastcgi_send_timeout 60;

# upstream sent too big header while reading response header from upstream対策

fastcgi_buffer_size 128k;

fastcgi_buffers 100 256k;

/etc/nginx/sites-av …

の続きを読む

チューニング, Linux

Nginxキャッシュ tmpfs化

2017年10月27日2017年10月27日 | by Yuu | にコメントを残す

クラウドなんかはSSDだったりするのですが、お客様の事情でHDDのVPSサーバにする必要があったりします。そんな時に使えるよ！

# vi /etc/fstab

#
# /etc/fstab
# Created by anaconda on Fri Aug 21 10:41:32 2015
#
# Accessible filesystems, by reference, are maintained under '/dev/disk'
# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info
#
/dev/mapper/VolGroup-lv_root /                       ext4    defaults        1 1
UUID=3cdd9ce3-7cf8-41de-80bf-3fd2e000cbf2 /boot                   ext4    defaults        1 2
/dev/mapper/VolGroup-lv_swap swap                    swap    defaults        0 0
tmpfs                   /dev/shm                tmpfs   defaults        0 0
devpts                  /dev/pts                devpts  gid=5,mode=620  0 0
sysfs                   /sys                    sysfs   defaults        0 0
proc                    /proc                   proc    defaults        0 0
/var/lib/swap/swapfile.0 swap       swap defaults 0  0

※下記を追加する

#Nginxキャッシュ用tmpfs
tmpfs  /var/run/nginx-fastcgi-cache    tmpfs   defaults,nofail,noatime,mode=1777,size=1024m      0 0

# vi /etc/fstab

# /etc/fstab

# Created by anaconda on Fri Aug 21 10:41:32 2015

# Accessible filesystems, by reference, are maintained under '/dev/disk'

# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info

/dev/mapper/VolGroup-lv_root / ext4 defaults 1 1

UUID=3cdd9ce3-7cf8-41de-80bf-3fd2e000cbf2 /boot ext4 defaults 1 2

/dev/mapper/VolGroup-lv_swap swap swap defaults 0 0

tmpfs /dev/shm tmpfs defaults 0 0

devpts /dev/pts devpts gid=5,mode=620 0 0

sysfs /sys sysfs defaults 0 0

proc /proc proc defaults 0 0

/var/lib/swap/swapfile.0 swap swap defaults 0 0

※下記を追加する

#Nginxキャッシュ用tmpfs

tmpfs /var/run/nginx-fastcgi-cache tmpfs defaults,nofail,noatime,mode=1777,size=1024m 0 0

…

の続きを読む

Linux, トラブルシューティング

【Nginx Error】 open() “/var/lib/nginx/tmp/fastcgi/6/08/0000000086” failed (13: Permission denied) while reading upstream, client

2017年10月6日2017年10月6日 | by Yuu | にコメントを残す

PHP-FPMユーザと/var/lib/nginxのユーザを合わせてあげることで解決する。

# tail -f /var/log/nginx/www.example.net_error.log

[crit] 948#0: *267 open() "/var/lib/nginx/tmp/fastcgi/6/08/0000000086" failed (13: Permission denied) while reading upstream, client: 118.xxx.yyy.126, server: 160.xxx.yyy.42, request: "GET / HTTP/1.1", upstream: "fastcgi://127.0.0.1:9000", host: "160.xxx.yyy.42"

# tail -f /var/log/nginx/www.example.net_error.log

[crit] 948#0: *267 open() "/var/lib/nginx/tmp/fastcgi/6/08/0000000086" failed (13: Permission denied) while reading upstream, client: 118.xxx.yyy.126, server: 160.xxx.yyy.42, request: "GET / HTTP/1.1", upstream: "fastcgi://127.0.0.1:9000", host: "160.xxx.yyy.42"

[crayon-5b …

の続きを読む

Linux

Let’s EncryptでSSL証明書 Nginx

2017年8月25日2017年8月25日 | by Yuu | にコメントを残す

Let’s EncryptでSSL化! Nginxにインストール寄稿しました。詳しくは上記記事を見てください(๑❛ᴗ❛๑ ) Certbotのインストール [crayon-5b067a5cb3 …

の続きを読む

Linux

Nginx UA判定

2017年8月8日2017年8月24日 | by Yuu | にコメントを残す

タブレット用のUAはPC用に設定。

    #set $mobile "";

    #if ($http_user_agent ~* '(Android|(blackberry|\bBB10\b|rim tablet os)|(PalmOS|avantgo|blazer|elaine|hiptop|palm|plucker|xiino)|(Symbian|SymbOS|Series60|Series40|SYB-[0-9]+|\bS60\b)|(Windows CE.*(PPC|Smartphone|Mobile|[0-9]{3}x[0-9]{3})|Window Mobile|Windows Phone [0-9.]+|WCE;)|(Windows Phone 8.0|Windows Phone OS|XBLWP7|ZuneWP7)|(\biPhone.*Mobile|\biPod|\biPad)|MeeGo|Maemo|(J2ME/|\bMIDP\b|\bCLDC\b)|(webOS|hpwOS)|\bBada\b|BREW)') {
    #    set $mobile "@mobile";
    #}

    #if ($http_user_agent ~* '(iPad|Android((?!Mobile).)+$)') {
    #    set $mobile "";
    #}

    #if ($http_user_agent ~* '(DoCoMo|J-PHONE|Vodafone|MOT-|UP\.Browser|DDIPOCKET|ASTEL|PDXGW|Palmscape|Xiino|sharp pda browser|Windows CE|L-mode|WILLCOM|SoftBank|Semulator|Vemulator|J-EMULATOR|emobile|mixi-mobile-converter)')    #{
    #    set $mobile "@ktai";
    #}

    #if ($http_user_agent ~* '(iPhone|iPod|Opera Mini|Android.*Mobile|NetFront|PSP|BlackBerry)') {
    #    set $mobile "@mobile";
    #}

         ## UA判定
        set $mobile '';

        if ($http_user_agent ~* '(DoCoMo|J-PHONE|Vodafone|MOT-|UP\.Browser|DDIPOCKET|ASTEL|PDXGW|Palmscape|Xiino|sharp pda browser|Windows CE|L-mode|WILLCOM|SoftBank|Semulator|Vemulator|J-EMULATOR|emobile|mixi-mobile-converter)')     {
            set $mobile '@ktai';
        }

        if ($http_user_agent ~* '(iPhone|iPod|incognito|webmate|Android.+Mobile|dream|CUPCAKE|froyo|BlackBerry|webOS|s8000|bada|IEMobile|Googlebot\-Mobile|AdsBot\-Google)') {
            set $mobile '@mobile';
        }

        if ($http_user_agent ~* '(iPad|Android((?!Mobile).)+$)') {
            set $mobile '@tablet';
        }
        # UA判定ここまで

#set $mobile "";

#if ($http_user_agent ~* '(Android|(blackberry|\bBB10\b|rim tablet os)|(PalmOS|avantgo|blazer|elaine|hiptop|palm|plucker|xiino)|(Symbian|SymbOS|Series60|Series40|SYB-[0-9]+|\bS60\b)|(Windows CE.*(PPC|Smartphone|Mobile|[0-9]{3}x[0-9]{3})|Window Mobile|Windows Phone [0-9.]+|WCE;)|(Windows Phone 8.0|Windows Phone OS|XBLWP7|ZuneWP7)|(\biPhone.*Mobile|\biPod|\biPad)|MeeGo|Maemo|(J2ME/|\bMIDP\b|\bCLDC\b)|(webOS|hpwOS)|\bBada\b|BREW)') {

# set $mobile "@mobile";

#if ($http_user_agent ~* '(iPad|Android((?!Mobile).)+$)') {

# set $mobile "";

#if ($http_user_agent ~* '(DoCoMo|J-PHONE|Vodafone|MOT-|UP\.Browser|DDIPOCKET|ASTEL|PDXGW|Palmscape|Xiino|sharp pda browser|Windows CE|L-mode|WILLCOM|SoftBank|Semulator|Vemulator|J-EMULATOR|emobile|mixi-mobile-converter)') #{

# set $mobile "@ktai";

#if ($http_user_agent ~* '(iPhone|iPod|Opera Mini|Android.*Mobile|NetFront|PSP|BlackBerry)') {

# set $mobile "@mobile";

## UA判定

set $mobile '';

if ($http_user_agent ~* '(DoCoMo|J-PHONE|Vodafone|MOT-|UP\.Browser|DDIPOCKET|ASTEL|PDXGW|Palmscape|Xiino|sharp pda browser|Windows CE|L-mode|WILLCOM|SoftBank|Semulator|Vemulator|J-EMULATOR|emobile|mixi-mobile-converter)') {

set $mobile '@ktai';

}

if ($http_user_agent ~* '(iPhone|iPod|incognito|webmate|Android.+Mobile|dream|CUPCAKE|froyo|BlackBerry|webOS|s8000|bada|IEMobile|Googlebot\-Mobile|AdsBot\-Google)') {

set $mobile '@mobile';

}

if ($http_user_agent ~* '(iPad|Android((?!Mobile).)+$)') {

set $mobile '@tablet';

}

# UA判定ここまで

Androidタブレット判定用 [crayon-5b067a5cb41eb8 …

の続きを読む

WordPress, Linux

Nginx WordPress用パーマリンク

2017年7月28日2017年9月6日 | by Yuu | にコメントを残す

Nginxの場合、パーマリンクの仕様に従って設定を合わせる必要があります。

try_files $uri $uri/ /index.php?$args;
try_files $uri $uri/ /index.php?q=$uri&$args;

1 2	try_files $uri $uri/ /index.php?$args; try_files $uri $uri/ /index.php?q=$uri&$args;

どちらかで対応できるかな？ [crayon-5b …

の続きを読む

Linux

Nginx cache無効化

2017年6月23日2017年6月23日 | by Yuu | にコメントを残す

Nginx キャッシュさせない disable cache 無効化詳しくは上記を。

server {
     listen 80;
     # アクセス可能なIPアドレス、もしくはドメイン
     server_name 192.168.11.27;
     root /var/www/html;
     index index.html;
     proxy_set_header X-Real-IP $remote_addr;
     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
     proxy_set_header Host $http_host;
     proxy_redirect off;
     proxy_max_temp_file_size 0;
 
     sendfile off;
     etag off;
     if_modified_since off;
 
     location / {
        expires -1;
        proxy_pass http://localhost:8000;
     }
}
 
 
server {
     listen 8000;
     server_name localhost;
     root /var/www/html;
     index index.html;
 
     add_header Cache-Control no-cache;
     sendfile off;
     etag off;
     if_modified_since off;
}

server {

listen 80;

# アクセス可能なIPアドレス、もしくはドメイン

server_name 192.168.11.27;

root /var/www/html;

index index.html;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_set_header Host $http_host;

proxy_redirect off;

proxy_max_temp_file_size 0;

sendfile off;

etag off;

if_modified_since off;

location / {

expires -1;

proxy_pass http://localhost:8000;

}

server {

listen 8000;

server_name localhost;

root /var/www/html;

index index.html;

add_header Cache-Control no-cache;

sendfile off;

etag off;

if_modified_since off;

}

[crayon-5b067a5cb53f …

の続きを読む