カテゴリー: 02 サーバの運用

 

Webサーバーに対してFacebookのユーザーエージェント「facebookexternalhit」が大量にリクエストされ、インターネットの上り(アップロード)データが1日あたり 30GBを超える事態が続いた。

 

 

以下、nginxで特定のユーザーエージェントを拒否する設定と、クローラートラフィックを監視するためのカスタムスクリプトを作成した記録。

"nginx User-Agent「facebookexternalhit」を持つリクエストをブロック" の続きを読む

 

Webサーバーに「TeraTerm」を使ってSSH接続を行っている場合、ついついテンキーでの入力を行ってしまい、操作ミスになって不便である。

 

 

以下、TeraTermのデフォルトではテンキーからの入力ができないため、テンキーからの入力ができるように設定を変更した記録。

"SSH接続 TeraTermでの テンキー入力を可能にする" の続きを読む

 

php を 8.1 に変更すると、起動時に次のメッセージが出る様になった。

 

起動時のタイミングによっては、次のエラーメッセージになる。

 

原因。

 

以下、このエラーへの対処結果。

"php8.1 にすると Failed to start The Apache HTTP Server がでる" の続きを読む

 

Raspberry Pi を「full-upgrade」すると、PHPのバージョンが【7.4 から 8.0】にバージョンアップされた。そこで、これに合わせて Nginx もバージョンアップすることにした。

 

 

以下、Nginx のバージョンを【1.18.0 から 1.20.1】にアップデートした記録。

"Raspberry Pi Webサーバー Nginx の Update" の続きを読む

 

「Qualys SSL Labs」を使って【SSL脆弱性診断】を行うと、Server Key and Certificate #1の「DNS CAA」が赤文字で「No」になっている。

 

 

以下、Server Key and Certificate #1の「DNS CAA」への対策と実施結果。

"MyDNS.jp に Let’s Encrypt 認証局の CAAレコードを登録する" の続きを読む

 

SSL証明書を Reverse Proxy で集中管理する方式に変更したので、久しぶりに「Qualys SSL Labs」でのセキュリティ評価を実行してみると、診断結果が「B」に下がっていた。

 

 

以下、Nginx の SSL設定を、TLS 1.2と1.3に変更した記録。

"Nginx SSL/TLS設定を TLS 1.2と1.3に変更" の続きを読む

 

リバースプロキシとWebサーバー間も【HTTPS】通信にしていたが、「SSL証明書」の更新に手間がかかるので、リバースプロキシでの一括管理に変更する。

 

 

以下、Reverse Proxy で、SSL証明書を集中管理する方式に切り替えた記録。

"Reverse Proxy SSL証明書の集中管理" の続きを読む

 

nginx エラーログを見ると、多種多様なエラーメッセージが多く出ている。

 

 

以下、nginx - wordpress 環境におけるエラーログの解析と、その対策をまとめた。

"nginx – wordpress エラーログの解析と対策" の続きを読む

 

Webサーバーを「Raspberry Pi 4 4GB」にアップグレードしてから、いくつもの改善・改良を重ねサイトの高速化を図ってきたが、Raspberry Pi 4 の売り物である「4GBのメモリ」が全く生かされていない。

 

 

以下、少しでも「4GBのメモリ」を活用すべく、プロキシキャッシュの RAMディスク化を行った記録。

"Raspberry Pi – nginx プロキシキャッシュの RAMディスク化" の続きを読む

 

nginx のリバースプロキシ – nginx のバックエンドにあるWebサーバーのWordPressに、「Duplicator」でDatabaseをインポートすると、【504 Gateway Time-out】エラーになる。

 

 

以下、Nginxのリバースプロキシで、タイムアウトの時間を延ばした記録。

"Nginx リバースプロキシ配下の Webサーバーで 504 Gateway Time-out エラー" の続きを読む