Web Server

[Network] Fail2ban 指南 – 搭配 SSH/Nginx (DDoS、Request Limit)

NickLinux, Network, Nginx, Security, Web Server

Outline SSH 設定方針 Nginx 防禦設定方針 Access log Error log by limit_req_zone 進階 Fail2ban log 設定 Email Notifications Intro Fail2ban – Manuals 架構 Fail2ban 是依照設定檔執行過濾，原始設定檔路徑： /etc/fail2ban/jail.conf 如要修改新增可以複製建立成local的設定檔名稱，如有此檔會以此檔優先： /etc/fail2ban/jail.local /etc/fail2ban/jail.d/* Ubuntu Fail2ban 0.9 版本中可以找到預設的/etc/fail2ban/jail.d/defaults-debian.conf，內容是對[sshd]做enabled = true。 所以安裝好後預設即會開啟SSH保護(預設port為22) [過濾器名稱]會對應到/etc/fail2ban/filter.d/過濾器名稱.conf。 參數解析 官方文件 – Options […]

Read more

[Web] 後端程式語言指南 – Back-End Application Languages

NickPHP, Web Server

Intro Programming languages used in most popular websites Web Server進程模型 同步單進程服務器 – QPS=1/每個請求秒數 同步多進程服務器 – QPS=進程數/每個請求秒數 同步單進程多線程服務器 – QPS=線程數/每個請求秒數 同步多進程多線程服務器 – QPS=進程數*每個線程數/每個請求秒數 (Ex. Apache) 同步單進程單線程事件驅動線程池服務器 – QPS依設計決定 (Ex. NodeJS) Difference between Multiprocessing and Multithreading PHP nginx使用php-fpm介接、或Apcahe使用mod_php Python nginx使用WSGI(多家套件可選)介接、或Apcahe使用mod_python Python 3 […]

Read more

[Server] Let’s Encrypt with Certbot 指南

NickNetwork, Web Server

Intro Let’s Encrypt – Free SSL/TLS Certificates Certbot – Automatically enable HTTPS on your website with EFF’s Certbot, deploying Let’s Encrypt certificates 近年普遍使用Certbot做Let’s Encrypt憑證申請及自動續約。 快速申請 by Nginx 在單台Web server上使用Certbot快速對已設定的sites做申請，例如：Nginx on Ubuntu 16.04 (xenial) DNS認證申請 (LB佈署架構適用) 考慮Loading Balancing擴充性，如果要多台Nodes同時使用同一個憑證，就會回到單一Node申請佈署至Nodes上，這時使用DNS申請是比較好的選擇。 如不使用DNS Plugins，可以使用手動申請DNS Manual，指令如下： […]

Read more

[PHP] PHP-FPM Pool Socket (Multi-Sock-User) 設定指南

NickNginx, PHP, Web Server

Intro 情境：想要某個Site的PHP-FPM改變執行使用者(例如Webhook trigger特殊程式) 設定方式 概念上，一個pool sock擁有一組設定，包含執行使用者(user)或群組(group)，所以可以利用開立多個pool sock來提供給Web server多種PHP-FPM Conf達到應用。 1. 開立新的pool PHP-FPM Pool設定複製原始www.conf出新的自定義設定檔，將listen sock自定義改掉，讓var/run/php下自動產生新定義的socket，例如/etc/php/7.0/fpm/pool.d/deployer.conf: ; pool name (‘www’ here) [deployer] user = deployer group = www-data listen = /run/php/php7.0-fpm_deployer.sock 設定完後restart PHP-FPM即會自動生成對應的新Sock 2. 提供新的Socket給Web server site 以Nginx為例，換上新的Socket： location ~ \.php$ { […]

Read more

[AB] ApacheBench – 網站壓力測試工具

NickApache, Network, Tools

Intro ApacheBench壓力測試工具，Windows安裝XAMPP即Apache就有內建。 執行檔案 以Windows XAMPP為例，找到安裝目錄下Apache執行檔目錄： D:\xampp\apache\bin\ab.exe HTTPS傳輸 Windows XAMPP使用ab.exe測試HTTPS的網站會有錯誤： SSL not compiled in; no https support HTTPS協定是使用abs.exe執行： D:\xampp\apache\bin\abs.exe Linux的apache2-utils即等於abs.exe 使用方法 同時 10 個連線，連續訪問 100 次 (每個 Request 執行完後自動重連) ab -n 100 -c 10 http://www.example.com/ 同時 10 個連線，連續訪問 100 次，並且使用 Keep-Alive […]

Read more

[Web Server] Nginx/Apache 環境變數設定 (Environment Variables)

NickApache, Nginx, Web Server

Intro Nginx/Apache 環境變數設定速查 Nginx設定 fastcgi_param RUNTIME_ENVIROMENT ‘DEV’ For example: server { listen 80; root /var/www/html; index index.php; server_name localhost; location / { index index.php; } location ~ .*\.(php|php5)?$ { fastcgi_pass 127.0.0.1:9000; fastcgi_index index.php; fastcgi_param RUNTIME_ENVIROMENT ‘DEV’ } } Nginx 加入 […]

Read more

[Apache] CPanel & .htaccess & php.ini 應用指南

NickApache, Linux, Web Server

Intro CPanel的網頁伺服器是使用Apache搭建，可以支援.htaccess & php.ini的應用。 .htaccess 為Apache開啟AllowOverride後支援的檔案目錄設定檔功能，每個目錄皆能Override 以常見的轉導應用為例，.htaccess可參考以下： RewriteEngine On # 301 Redirect (Comment out) # redirect 301 / https://www.google.com # non-www redirect to www RewriteCond %{HTTP_HOST} ^yourname.com [NC] RewriteRule ^(.*)$ https://www.yourname.com/$1 [L,R=301] [Apache][.htaccess] 停用PHP – Disable PHP .htaccess file gives […]

Read more

[Server] TLS/SSL憑證(Certificate)指南 – 常用指令|製作CSR

NickNetwork, Web Server

SSL基本指令 | CSR 製作與設定 | 憑證檔案標準編碼格式 | SSL進階指令 | SSL安裝 | 交叉認證 Intro Public key certificate – 公開金鑰認證 – Wikipedia 認證原理 中英文通用名詞： Root certificate：根憑證 (CA:TRUE) Intermediate certificate：中介憑證 / 中繼憑證 (CA:TRUE) End-entity / leaf certificate：終端實體憑證 工具指令 詳細指令的可以參考： The Most Common OpenSSL […]

Read more