Tag: nginx

Con nginx, come limitare l'accesso alle risorse TCP proxied per primead hostname o upstream?

I documenti e le guide di nginx mostrano che è ansible eseguire il whitelisting / blacklist basato su ip all'interno di un block di stream . Tuttavia, non riesco a scoprire come allow / deny connessioni basate su ip, solo per alcuni nomi host che vengono letti utilizzando la preriscalda ssl. Situazione Ho una scatola […]

Misure di sicurezza Nginx Owncloud?

OwnCloud mi sta dando: L'intestazione HTTP X-XSS-Protection non è configurata per essere uguale a "1; mode=block" . Questo è un potenziale rischio di protezione o privacy e consigliamo di modificare questa impostazione. L'intestazione HTTP X-Content-Type-Options non è configurata per essere uguale a nosniff . Questo è un potenziale rischio di protezione o privacy e consigliamo […]

Bantime massimo con fail2ban

Sto usando fail2ban/firewalld per limitare l'accesso a bot a un server Nginx . Tipicamente, la configuration del carcere corrispondente sembra: [nginx-botsearch] #banaction = iptables-multiport enabled = true filter = nginx-botsearch logpath = /var/log/nginx*/*access*.log maxretry = 3 bantime = 3600 Questo funziona come previsto (il banaction predefinito è firewallcmd-ipset ), cioè il command iptables -L mostra […]

Nginx + PHP FASTCGI FAILS – come eseguire il debug?

Ho un server su AMAZON EC2 che esegue Nginx + PHP con PHP FASTCGI tramite port 9000. Il server funziona bene per alcuni minuti e dopo un po '(parecchie migliaia di colpi in questo caso) FastCGI smette e Nginx restituisce 502 Errore. Mostra di log Nginx 2010/01/12 16:49:24 [error] 1093#0: *9965 connect() failed (111: Connection […]

Aiuta la necessità di impostare nginx per servire file statici

Sto cercando di configurare nginx per servire file statici. Fondamentalmente tutto quello di cui ho bisogno è di avere http://mydomain.com/site_media/ punto su / var / django / myproject / site_media. Ho provato così tante configurazioni e quando lo provo ho sempre un errore 404 per i file statici. Qualcuno può dirmi cosa sto facendo male […]

Come possiamo creare registri Blackbox per Nginx?

C'è un articolo là fuori, profilando le applicazioni LAMP con i log di Blackbox di Apache , che descrive come creare un registro che registra molte informazioni dettagliate mancanti nei formati di log comuni e combinati. Queste informazioni dovrebbero aiutare a risolvere i problemi relativi alle performance. Come l'autore osserva: "Mentre il formato del file […]

Vernice / Nginx / Apache

Sto esplorando il potenziale scenario per le implementazioni Varnish / Nginx / Apache e ho alcune domande su questa configuration. Sto cercando di utilizzare tutti e tre insieme, per non sostituire Apache da Nginx. Al momento non sono certo se Varnish dovrebbe essere messo davanti a Nginx, che servirà contenuti statici e passerà contenuti dinamici […]

Può nginx rotolare robin ad un elenco server su porte diverse?

Vorrei mappare un determinato dominio in nginx e quindi avere nginx round-robin ad un elenco di server che risponderà alle richieste http. Quindi ho nginx per www.domain1.com È un'applicazione di python, e ho 10 istanze di pasta in esecuzione su porte diverse che voglio nginx per inoltrare le richieste di proxy per l'utilizzo di round-robin. […]

Nginx e uwsgi timeout

Ho nginx che serve un'applicazione django alimentata da uwsgi. Occasionalmente ho sempre 504 e voglio aumentare il timeout. Quando si utilizza il module nginx uwsgi, devo utilizzare un parametro speciale per tenere conto di eventuali timeout, o posso utilizzare uno standard?

nginx passare REMOTE_USER a apache2

Sto eseguendo un'istanza apache2 dietro una proxy reversibile di nginx, con nginx che esegue l'authentication di base e apache2 che serve su script Nagios cgi. Posso submit l'utente autenticato da nginx a apache (attualmente utilizzando l'intestazione X-Forwarded-User impostata su $ remote_user) – ma sto cercando di get apache2 per riconoscere questa intestazione e impostare la […]

Suggerimenti per Linux e Windows Server, quali Ubuntu, Centos, Apache, Nginx, Debian e argomenti di rete.