Posted inSecurity
Nginx GeoIPブロッキング：不審な国からの迷惑トラフィックを80%遮断した方法
NginxとMaxMind GeoLite2を使った国別IPブロッキングは、ボットネットからの迷惑トラフィックを80%排除する最も効果的な手段だ。実体験に基づく詳細な設定手順を解説する。
Posted inDocker
Docker Compose & Nginx で実現する「ゼロダウンタイム」Blue-Green Deployment の実装ガイド
コード更新のたびに502エラーを顧客に見せるのはやめましょう。Docker ComposeとNginxを使用して、ゼロダウンタイムを実現する非常にシンプルなBlue-Green Deploymentの実装の秘訣を紹介します。
Posted inSecurity
Nginx & ApacheのCSP設定：Webサイトを守る強力なXSS対策「盾」
Content Security Policy (CSP)の設定は、XSSからWebサイトを守るための「生命線」です。NginxとApacheの詳細な設定ガイドを確認して、セキュリティスコアA+を目指しましょう。
Posted inCentos
CentOS Stream 9でVarnish CacheとNginxを使いウェブサイトを爆速化する方法
CentOS Stream 9でVarnish CacheとNginxを組み合わせて構築し、サーバー負荷の軽減とウェブサイトの高速化を実現する方法を学びます。実システムの運用経験に基づいた詳細なガイドです。
Posted inFedora
Fedora Server: GunicornとNginxによるプロフェッショナルなPythonデプロイ
502 Bad Gatewayエラーに悩まされるのはもう終わりにしましょう。Fedora上でのGunicornとNginxを用いたPythonデプロイ方法と、実務経験に基づいた正確なSELinux設定ガイドです。
Posted inSecurity
Nginx Limit Request：ゲリラ的なDDoS攻撃を防ぎ、トラフィックを効率的に制御する盾
Nginx Limit Requestは、レイヤー7のDDoS攻撃やスパムボットを防ぐための強力な武器です。この記事では、burstやnodelayの詳細な設定方法から、実際のサーバー運用におけるトラフィック制御のノウハウまで詳しく解説します。
Posted inCentos
Rocky Linux 9でのLEMPスタック構築：嵐のようなサーバー移行から学んだ教訓
実際の移行経験に基づいたRocky Linux 9へのLEMPスタック構築方法を学びましょう。Nginx、MariaDB、PHP 8.1を最高のパフォーマンスで動作させるための最適化手順を解説します。
Posted inSecurity
NginxにおけるModSecurity (WAF) のインストールと設定: WebアプリケーションをAからZまで保護する
Nginx上のModSecurity (WAF) は、一般的な攻撃からWebアプリケーションを保護する強力なツールです。この記事では、基本的なインストールから高度な微調整まで、本番環境での実際の導入経験に基づいて詳細なガイダンスを提供し、Webサイトに安全な「盾」を構築するのに役立ちます。
Posted inDevelopment
Webhookで自動デプロイを実現：午前2時のSSH作業とはおさらば
GitHubにコードをプッシュするだけで自動デプロイが走るWebhookサーバーをPython Flaskで構築する方法を解説。スクリプトの作成からsystemdの設定、GitHub Webhookとの連携まで — 一度セットアップすれば、あとはずっと動き続ける。
Posted inSecurity
NginxにおけるTLS 1.3設定とCipher Suite最適化ガイド：SSL LabsでA+評価を獲得する
NginxでTLS 1.3を有効にし、Cipher Suiteを最適化して、ウェブサーバーがSSL LabsのA+評価基準を達成するための設定マニュアル。TLSセキュリティの実践的な手順と基礎知識を探ります。