Posted inSecurity
SysAdminのためのWordPressハードニング：Webサーバーからソースコードまで「根本的」なセキュリティ対策
SysAdminのための実戦的なWordPressハードニング経験：Nginxによる攻撃遮断、厳格なファイルシステム権限設定、安全なwp-config.php設定により、本番サーバーを強力に保護します。
Posted inSecurity
HTTP Security Headersの設定：NginxとApacheで「A+」評価のセキュリティを実現する
SSL（HTTPS）の導入は、セキュリティ対策の第一歩に過ぎません。クリックジャッキングやXSSを確実に防ぐには、強力なHTTP Security Headersの設定が不可欠です。わずか5分でウェブサイトのセキュリティを格上げしましょう。
Posted inCentos
CentOS Stream 9でApacheとNginxにSSL/TLSを設定：Certbotでわずか5分
CentOS Stream 9でCertbotを使い、ApacheとNginxにLet's Encryptの無料SSL/TLSを設定する詳細ガイド。わずか5分でウェブサイトのセキュリティを自動化します。
Posted inCentos
CentOS Stream 9でのNginxリバースプロキシ：ロードバランシングからSSL Let’s Encryptまで
CentOS Stream 9でNginxをリバースプロキシとして構築した際の実践的なレビューです。ロードバランシング、SSLターミネーションの設定手順から、SELinuxによる502エラーの解決策までを詳しく解説します。
Posted inDocker
Dockerローカル環境のHTTPS化：mkcertとNginxで「緑の鍵」を構築する
mkcertとNginxを使用してDockerローカル環境をHTTPS化する方法。仮想ドメインで「緑の鍵」を実現し、OAuth2やWebhookのテストをスムーズに行うための解決策を解説します。
Posted inSecurity
Nginx GeoIPブロッキング：不審な国からの迷惑トラフィックを80%遮断した方法
NginxとMaxMind GeoLite2を使った国別IPブロッキングは、ボットネットからの迷惑トラフィックを80%排除する最も効果的な手段だ。実体験に基づく詳細な設定手順を解説する。
Posted inDocker
Docker Compose & Nginx で実現する「ゼロダウンタイム」Blue-Green Deployment の実装ガイド
コード更新のたびに502エラーを顧客に見せるのはやめましょう。Docker ComposeとNginxを使用して、ゼロダウンタイムを実現する非常にシンプルなBlue-Green Deploymentの実装の秘訣を紹介します。
Posted inSecurity
Nginx & ApacheのCSP設定：Webサイトを守る強力なXSS対策「盾」
Content Security Policy (CSP)の設定は、XSSからWebサイトを守るための「生命線」です。NginxとApacheの詳細な設定ガイドを確認して、セキュリティスコアA+を目指しましょう。
Posted inCentos
CentOS Stream 9でVarnish CacheとNginxを使いウェブサイトを爆速化する方法
CentOS Stream 9でVarnish CacheとNginxを組み合わせて構築し、サーバー負荷の軽減とウェブサイトの高速化を実現する方法を学びます。実システムの運用経験に基づいた詳細なガイドです。
Posted inFedora
Fedora Server: GunicornとNginxによるプロフェッショナルなPythonデプロイ
502 Bad Gatewayエラーに悩まされるのはもう終わりにしましょう。Fedora上でのGunicornとNginxを用いたPythonデプロイ方法と、実務経験に基づいた正確なSELinux設定ガイドです。