Представьте ситуацию: ваш сайт подвергся атаке. В корне и других папках появились подозрительные PHP-файлы, которых там быть не должно. Вы их удаляете, но через некоторое время они возникают снова. Очевидно, злоумышленники нашли и используют неизвестную вам уязвимость (дыру) — возможно, в одном из плагинов CMS или стороннем компоненте.
Читать далее »Записи с тегом ‘nginx’
Защита зараженного сайта: автоматическая сборка черного списка IP-адресов из логов Nginx
4 Фев, 2026
Как исправить ошибку upstream sent too big header while reading response header from upstream?
18 Янв, 2021
Если текст подобной ошибки вы обнаружите в логах ngnix, то см. как её исправить в данной статье.
Читать далее »HTTP авторизация для nginx
3 Дек, 2019
Задача возникла в контексте SEO, требовалось предотвратить индексацию тестовых сайтов поисковыми системами. На практике видно, что инструкции файла robots.txt выполняются поисковыми машинами не так, как ожидается. Т.е. при некоторых условиях страницы тестового сайта все равно попадают в поисковую выдачу.
Поэтому требуется более серьезный барьер, а именно блокировка контента. С этой целью можно использовать HTTP auth функцию веб сервера.
Читать далее »Проверка конфигурации nginx
16 Апр, 2018
Nginx не читает конфиги на лету, и их можно спокойно править на действующем сервере. Когда правки закончены, хотелось бы убедиться, что по крайней мере синтаксис команд верен и сервер запустится с новыми настройками.
Переходим с http на https — план действий
24 Июл, 2017
Прежде чем переводить сайт на https протокол, нужно иметь четкий план того, что делать и в какой последовательности. Такая тактика хорошо работает и в других случаях :).
Переадресация сайта с www и без www
26 Янв, 2017
Издревле ломают голову сеошники над вопросом. Вопрос ставиться по-гамлетовски : с www или без www? «Быть или не быть, вот в чем вопрос».
Если не работают ЧПУ для drupal под nginx…
16 Июл, 2014
Арендовал у netangels «облачный VDS» и решил попробовать их образ Debian Wheezy Nginx + PHP (php-fpm). С Nginx дела до тех пор не имел, потому с некоторыми настройками пришлось разбираться с чистого листа.