タグ: Nginx

WordPress+Nginx xmlrpc.php対策

投稿日: 2017年12月27日投稿者: 優

Pingbackとxmlrpcの踏み台にされる脆弱性の対策 Pingbackの無効化・『Disable XML-RPC Pingback』の有効化・既存記事データのPingback設定無…

ngx_cache_purgeモジュールを有効にする為のNginx設定

投稿日: 2017年11月7日2017年11月27日投稿者: 優

/etc/nginx/conf.d/fastcgi_cache.conf

# DoS対策
limit_req_zone $binary_remote_addr zone=limit_zone:10m rate=50r/s;
limit_req zone=limit_zone burst=30 nodelay;


fastcgi_cache_path   /var/run/nginx-fastcgi-cache levels=1:2 keys_zone=fzone:4m max_size=1024m inactive=7d;

# Nginx Helper対応
fastcgi_cache_key "$mobile$scheme$request_method$host$request_uri";

fastcgi_cache_use_stale error timeout invalid_header http_500;
fastcgi_ignore_headers Cache-Control Expires Set-Cookie;


fastcgi_connect_timeout 60;
fastcgi_read_timeout    90;
fastcgi_send_timeout    60;

# upstream sent too big header while reading response header from upstream対策
fastcgi_buffer_size 128k;
fastcgi_buffers 100 256k;

# DoS対策

limit_req_zone $binary_remote_addr zone=limit_zone:10m rate=50r/s;

limit_req zone=limit_zone burst=30 nodelay;

fastcgi_cache_path /var/run/nginx-fastcgi-cache levels=1:2 keys_zone=fzone:4m max_size=1024m inactive=7d;

# Nginx Helper対応

fastcgi_cache_key "$mobile$scheme$request_method$host$request_uri";

fastcgi_cache_use_stale error timeout invalid_header http_500;

fastcgi_ignore_headers Cache-Control Expires Set-Cookie;

fastcgi_connect_timeout 60;

fastcgi_read_timeout 90;

fastcgi_send_timeout 60;

# upstream sent too big header while reading response header from upstream対策

fastcgi_buffer_size 128k;

fastcgi_buffers 100 256k;

/etc/nginx/sites-av…

Read the full article

Nginxキャッシュ tmpfs化

投稿日: 2017年10月27日2017年10月27日投稿者: 優

クラウドなんかはSSDだったりするのですが、お客様の事情でHDDのVPSサーバにする必要があったりします。そんな時に使えるよ！

# vi /etc/fstab

#
# /etc/fstab
# Created by anaconda on Fri Aug 21 10:41:32 2015
#
# Accessible filesystems, by reference, are maintained under '/dev/disk'
# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info
#
/dev/mapper/VolGroup-lv_root /                       ext4    defaults        1 1
UUID=3cdd9ce3-7cf8-41de-80bf-3fd2e000cbf2 /boot                   ext4    defaults        1 2
/dev/mapper/VolGroup-lv_swap swap                    swap    defaults        0 0
tmpfs                   /dev/shm                tmpfs   defaults        0 0
devpts                  /dev/pts                devpts  gid=5,mode=620  0 0
sysfs                   /sys                    sysfs   defaults        0 0
proc                    /proc                   proc    defaults        0 0
/var/lib/swap/swapfile.0 swap       swap defaults 0  0

※下記を追加する

#Nginxキャッシュ用tmpfs
tmpfs  /var/run/nginx-fastcgi-cache    tmpfs   defaults,nofail,noatime,mode=1777,size=1024m      0 0

# vi /etc/fstab

# /etc/fstab

# Created by anaconda on Fri Aug 21 10:41:32 2015

# Accessible filesystems, by reference, are maintained under '/dev/disk'

# See man pages fstab(5), findfs(8), mount(8) and/or blkid(8) for more info

/dev/mapper/VolGroup-lv_root / ext4 defaults 1 1

UUID=3cdd9ce3-7cf8-41de-80bf-3fd2e000cbf2 /boot ext4 defaults 1 2

/dev/mapper/VolGroup-lv_swap swap swap defaults 0 0

tmpfs /dev/shm tmpfs defaults 0 0

devpts /dev/pts devpts gid=5,mode=620 0 0

sysfs /sys sysfs defaults 0 0

proc /proc proc defaults 0 0

/var/lib/swap/swapfile.0 swap swap defaults 0 0

※下記を追加する

#Nginxキャッシュ用tmpfs

tmpfs /var/run/nginx-fastcgi-cache tmpfs defaults,nofail,noatime,mode=1777,size=1024m 0 0

…

Read the full article

【Nginx Error】 open() “/var/lib/nginx/tmp/fastcgi/6/08/0000000086” failed (13: Permission denied) while reading upstream, client

投稿日: 2017年10月6日2017年10月6日投稿者: 優

PHP-FPMユーザと/var/lib/nginxのユーザを合わせてあげることで解決する。

# tail -f /var/log/nginx/www.example.net_error.log

[crit] 948#0: *267 open() "/var/lib/nginx/tmp/fastcgi/6/08/0000000086" failed (13: Permission denied) while reading upstream, client: 118.xxx.yyy.126, server: 160.xxx.yyy.42, request: "GET / HTTP/1.1", upstream: "fastcgi://127.0.0.1:9000", host: "160.xxx.yyy.42"

# tail -f /var/log/nginx/www.example.net_error.log

[crit] 948#0: *267 open() "/var/lib/nginx/tmp/fastcgi/6/08/0000000086" failed (13: Permission denied) while reading upstream, client: 118.xxx.yyy.126, server: 160.xxx.yyy.42, request: "GET / HTTP/1.1", upstream: "fastcgi://127.0.0.1:9000", host: "160.xxx.yyy.42"

[crayon-5b…

Read the full article

Let’s EncryptでSSL証明書 Nginx

投稿日: 2017年8月25日2017年8月25日投稿者: 優

Let’s EncryptでSSL化! Nginxにインストール寄稿しました。詳しくは上記記事を見てください(๑❛ᴗ❛๑ ) Certbotのインストール [crayon-5b766153d4…

Read the full article

Nginx UA判定

投稿日: 2017年8月8日2017年8月24日投稿者: 優

タブレット用のUAはPC用に設定。

    #set $mobile "";

    #if ($http_user_agent ~* '(Android|(blackberry|\bBB10\b|rim tablet os)|(PalmOS|avantgo|blazer|elaine|hiptop|palm|plucker|xiino)|(Symbian|SymbOS|Series60|Series40|SYB-[0-9]+|\bS60\b)|(Windows CE.*(PPC|Smartphone|Mobile|[0-9]{3}x[0-9]{3})|Window Mobile|Windows Phone [0-9.]+|WCE;)|(Windows Phone 8.0|Windows Phone OS|XBLWP7|ZuneWP7)|(\biPhone.*Mobile|\biPod|\biPad)|MeeGo|Maemo|(J2ME/|\bMIDP\b|\bCLDC\b)|(webOS|hpwOS)|\bBada\b|BREW)') {
    #    set $mobile "@mobile";
    #}

    #if ($http_user_agent ~* '(iPad|Android((?!Mobile).)+$)') {
    #    set $mobile "";
    #}

    #if ($http_user_agent ~* '(DoCoMo|J-PHONE|Vodafone|MOT-|UP\.Browser|DDIPOCKET|ASTEL|PDXGW|Palmscape|Xiino|sharp pda browser|Windows CE|L-mode|WILLCOM|SoftBank|Semulator|Vemulator|J-EMULATOR|emobile|mixi-mobile-converter)')    #{
    #    set $mobile "@ktai";
    #}

    #if ($http_user_agent ~* '(iPhone|iPod|Opera Mini|Android.*Mobile|NetFront|PSP|BlackBerry)') {
    #    set $mobile "@mobile";
    #}

         ## UA判定
        set $mobile '';

        if ($http_user_agent ~* '(DoCoMo|J-PHONE|Vodafone|MOT-|UP\.Browser|DDIPOCKET|ASTEL|PDXGW|Palmscape|Xiino|sharp pda browser|Windows CE|L-mode|WILLCOM|SoftBank|Semulator|Vemulator|J-EMULATOR|emobile|mixi-mobile-converter)')     {
            set $mobile '@ktai';
        }

        if ($http_user_agent ~* '(iPhone|iPod|incognito|webmate|Android.+Mobile|dream|CUPCAKE|froyo|BlackBerry|webOS|s8000|bada|IEMobile|Googlebot\-Mobile|AdsBot\-Google)') {
            set $mobile '@mobile';
        }

        if ($http_user_agent ~* '(iPad|Android((?!Mobile).)+$)') {
            set $mobile '@tablet';
        }
        # UA判定ここまで

#set $mobile "";

#if ($http_user_agent ~* '(Android|(blackberry|\bBB10\b|rim tablet os)|(PalmOS|avantgo|blazer|elaine|hiptop|palm|plucker|xiino)|(Symbian|SymbOS|Series60|Series40|SYB-[0-9]+|\bS60\b)|(Windows CE.*(PPC|Smartphone|Mobile|[0-9]{3}x[0-9]{3})|Window Mobile|Windows Phone [0-9.]+|WCE;)|(Windows Phone 8.0|Windows Phone OS|XBLWP7|ZuneWP7)|(\biPhone.*Mobile|\biPod|\biPad)|MeeGo|Maemo|(J2ME/|\bMIDP\b|\bCLDC\b)|(webOS|hpwOS)|\bBada\b|BREW)') {

# set $mobile "@mobile";

#if ($http_user_agent ~* '(iPad|Android((?!Mobile).)+$)') {

# set $mobile "";

#if ($http_user_agent ~* '(DoCoMo|J-PHONE|Vodafone|MOT-|UP\.Browser|DDIPOCKET|ASTEL|PDXGW|Palmscape|Xiino|sharp pda browser|Windows CE|L-mode|WILLCOM|SoftBank|Semulator|Vemulator|J-EMULATOR|emobile|mixi-mobile-converter)') #{

# set $mobile "@ktai";

#if ($http_user_agent ~* '(iPhone|iPod|Opera Mini|Android.*Mobile|NetFront|PSP|BlackBerry)') {

# set $mobile "@mobile";

## UA判定

set $mobile '';

if ($http_user_agent ~* '(DoCoMo|J-PHONE|Vodafone|MOT-|UP\.Browser|DDIPOCKET|ASTEL|PDXGW|Palmscape|Xiino|sharp pda browser|Windows CE|L-mode|WILLCOM|SoftBank|Semulator|Vemulator|J-EMULATOR|emobile|mixi-mobile-converter)') {

set $mobile '@ktai';

}

if ($http_user_agent ~* '(iPhone|iPod|incognito|webmate|Android.+Mobile|dream|CUPCAKE|froyo|BlackBerry|webOS|s8000|bada|IEMobile|Googlebot\-Mobile|AdsBot\-Google)') {

set $mobile '@mobile';

}

if ($http_user_agent ~* '(iPad|Android((?!Mobile).)+$)') {

set $mobile '@tablet';

}

# UA判定ここまで

Androidタブレット判定用 [crayon-5b766153d47557…

Read the full article

Nginx Index of 一覧公開ディレクトリ設定

投稿日: 2017年8月3日2018年8月3日投稿者: 優

## Index Of 公開用ディレクトリ
location /daikoukai/ {
    autoindex on;
}

## Index Of 公開用ディレクトリ

location /daikoukai/ {

autoindex on;

}

# nginx -t
# systemctl reload nginx

1 2	# nginx -t # systemctl reload nginx

Nginx WordPress用パーマリンク

投稿日: 2017年7月28日2017年9月6日投稿者: 優

Nginxの場合、パーマリンクの仕様に従って設定を合わせる必要があります。

try_files $uri $uri/ /index.php?$args;
try_files $uri $uri/ /index.php?q=$uri&$args;

1 2	try_files $uri $uri/ /index.php?$args; try_files $uri $uri/ /index.php?q=$uri&$args;

どちらかで対応できるかな？ [crayon-5b…

Read the full article

CentOS7 Apache2.4系でのWEBサーバのgraceful Apache Nginx

投稿日: 2017年7月17日2018年7月17日投稿者: 優

Apache

# systemctl reload httpd

1	# systemctl reload httpd

Nginx

# systemctl reload nginx

1	# systemctl reload nginx

htt…

Read the full article

Nginx cache無効化

投稿日: 2017年6月23日2017年6月23日投稿者: 優

Nginx キャッシュさせない disable cache 無効化詳しくは上記を。

server {
     listen 80;
     # アクセス可能なIPアドレス、もしくはドメイン
     server_name 192.168.11.27;
     root /var/www/html;
     index index.html;
     proxy_set_header X-Real-IP $remote_addr;
     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
     proxy_set_header Host $http_host;
     proxy_redirect off;
     proxy_max_temp_file_size 0;
 
     sendfile off;
     etag off;
     if_modified_since off;
 
     location / {
        expires -1;
        proxy_pass http://localhost:8000;
     }
}
 
 
server {
     listen 8000;
     server_name localhost;
     root /var/www/html;
     index index.html;
 
     add_header Cache-Control no-cache;
     sendfile off;
     etag off;
     if_modified_since off;
}

server {

listen 80;

# アクセス可能なIPアドレス、もしくはドメイン

server_name 192.168.11.27;

root /var/www/html;

index index.html;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_set_header Host $http_host;

proxy_redirect off;

proxy_max_temp_file_size 0;

sendfile off;

etag off;

if_modified_since off;

location / {

expires -1;

proxy_pass http://localhost:8000;

}

server {

listen 8000;

server_name localhost;

root /var/www/html;

index index.html;

add_header Cache-Control no-cache;

sendfile off;

etag off;

if_modified_since off;

}

[crayon-5b766153d545…

Read the full article