F5のサイト サポート ポータル F5製品およびサービスに関するセルフサービス ヘルプの記事 DevCentral 弊社主催のコミュニティでつながり、学ぶ My F5 サブスクリプションおよび登録キーの管理 Partner Central F5パートナーのためのリソースおよびサポート ポータル LearnF5 Learn to use F5 products F5へのお問い合わせ F5販売担当部へのお問い合わせ 詳しくは、F5の営業担当社にお問い合わせください F5サポートへのお問い合わせ お近くのサポート担当者にお問い合わせください プロフェッショナルサービスへのお問い合わせ F5ソリューションを最適化するためのサポートを受ける 無料トライアル 複数の環境にわたりアプリケーションの安全性、速度、信頼性を確保するこれらの製品を、無料でお試しください。 F5 Distributed Clou

# setディレクティブでメンテナンスon/off用フラグ変数を設定 set $maintenance false; # /var/tmp/do_maintenanceがある場合はメンテモード if (-e /var/tmp/do_maintenance ) { set $maintenance true; } # メンテ時でもサイトを確認するためのワークアラウンド # 特定のアドレスからの場合は通常の状態の表示を許可 if ($remote_addr = XXX.XXX.XXX.XXX) { set $maintenance false; } # メンテナンスモードの場合は/maintenance.htmlにrewirteしつつ、rootディレクトリを書き換える # この場合だと/var/www/maintenance/maintenance.htmlがメンテナンス画面用ファイルになる

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

しばらく放置しておいたら何とも言えないくらいにサーバが遅くなりました。 ページが開かない、エラーで落ちる、遅い。遅い。遅い。 というわけで、調整をします。 エラーを調べる まずは、エラーログをチェックしていきます。 php-fpmのエラーログから。 emacs /var/log/php-fpm/error.log で、胡散臭そうな警告が何度も出ているのを発見。 WARNING: [pool www] seems busy (you may need to increase pm.start_servers, or pm.min/max_spare_servers), spawning 8 children, there are 4 idle, and 27 total children プールしてあるコネクションを使い切ってるくさいよ。的な感じですかね。 どうも、nginxやらphp-fp

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

php-fpm (FastCGI Process Manager) の調査をしていて，学びが多かったので，簡単にまとめておこうと思う．予想していた以上にパフォーマンスが出てないことに驚いたけど，SRE として，インフラ改善 + アプリケーション改善の施策を考えて実行していかないとなー！ 重要なパラメータ php-fpm の設定ファイル /etc/php-fpm.d/www.conf で，特に重要なパラメータは以下の5個だった． なお，今回は pm = dynamic の前提としている． pm.max_children pm.start_servers pm.min_spare_servers pm.max_spare_servers pm.max_requests pm.max_children fork 可能な子プロセスの最大値を意味する． ; The number of child p

インダストリー事業本部のイチノです。リモート製品 (Optimal Remote, Optimal Second Sight, ポケットドクターなど遠隔地とコミュニケーションするための製品) で使われるコア技術をまとめた Communication SDK を担当しています。 本記事では、ひとつのポートで異なる通信プロトコルを、 nginx で振り分けたい場合に、役立つ方法を紹介します。 80 ポートや 443 ポートのみ許可しているセキュアなネットワーク環境へ、複数のプロトコルを持ったサービスを提供するといった場合に使える方法です。 nginx によるリバースプロキシの振り分け方法として、以下の6つが存在します。 IP アドレスでの振り分け ポート番号での振り分け SSL/TLS の SNI による振り分け HTTP のパスによる振り分け HTTP の Host ヘッダーによる振り分け

前回の続きです。 前回は、SSL証明書を間違えて設定していた問題を解決した話でした。 ngzm.hateblo.jp 今回は、さらにSSLの安全性評価を A+ にすることが目標です。 参考サイト SSLの安全性評価を A+ にする方法については、すでに沢山の方がブログなどで発信されていますので、まずは、今回参考にしたサイトを以下にご紹介しておきます。 SSLの安全性評価を A+ にするためのバイブルのようなサイトが次のサイトです。 juliansimioni.com 上記サイトは、日本語にも翻訳されています。翻訳版は以下より閲覧できます。 NginxでHTTPS : ゼロから始めてSSLの評価をA+にするまで Part 1 | POSTD 続いて、次のサイトも参考になります。 NginxでSSLの評価をA+にする手順 - 9mのパソコン日記 また、特にSSLプロトコルの話や、Chipers

※2014-12-18 追記※ はてブとかtwitterがついててちょっとビックリしてます． そしてtwitterで貴重なご意見をいただきました． 1024以下でもう少し増やすとどうなるかなぁ。workerに偏りがあってエラー出てるのかも。例えば8*768とか。 / “nginx の worker_connections は worker 当たりの同時接続数だと思ってたけどど…” http://t.co/5aLNa0VeOy— MATSUMOTO, Ryosuke (@matsumotory) 2014, 12月 16 なるほどー． ということでworker_processes 8, worker_connections 768でざっくりですが早速試してみました． 結果，worker_connections are not enoughエラーは見られなくなったように思います． # というの

Deleted articles cannot be recovered. Draft of this article would be also deleted. Are you sure you want to delete this article?

1. WAFとは WAF (Web Application Firewall) とは、一般的にWebサーバーの前面に設置され、ウェブアプリケーションへの攻撃を防御するセキュリティー対策製品の１つです。 2. Naxsiとは Naxsi は、Nginx Anti Xss & Sql Injection の略で、、ModSecurity などとは異なるポリシーの元に作られた新しい WAFです。アンチウィルスソフトなどで使われるシグネチャータイプではなく、 以下のような特徴を持っています。 XSS, SQL injection, CSRF, File include からの防衛 既知の攻撃に対するシグネチャーによらない防衛 GET/POST リクエストのチェック HTTP ヘッダとクッキーのチェック 危険な記号類、SQL キーワードの禁止 早いエンジン 比較的に単純な設定 ホワイトリストアプロー

This domain may be for sale!

やたら運営しているサイトが重いなと思っていて、人気が出てきたのかしらとおもったら、 Baiduさんのクローラー（Baiduspider+）さんが、ものすごい勢いでアクセスしていらっしゃる。 クローラーさんからのアクセスだけで3,000円以上使ってるかも。。。ガーン。 給料日までお昼は菓子パンかも。 これを機にNginxとrobots.txtを使って、クローラーのアクセス制限を行うことにしました。 俺のロードバランサとウェブ間の転送量が半端ないわけない 最近の外側のロードバランサと内側のウェブサーバの転送量が半端ない。 人気が出てきたのかな。うぷぷぷ、と思ったら全くのKAN-CHI-GUY！ 検索クローラーばっかりに人気が出てきてる！毎秒アクセスご苦労様です。。 うーん検索エンジンに載せてもらえるのはありがたいんだけど、ちょっと頻度が多すぎる。 少しはお行儀良くお願いしたいところ。 クラウド

お問い合わせ 広告掲載・メディア紹介などのお問い合わせは、下記のメールアドレスまでお願いいたします。 tactsh(at)gmail.com

自宅サーバを KVM で仮想化して複数の VM を稼働させているが、グローバル IP アドレスが一つしかないため、外部から見て1ポートにつき1つのプライベート IP アドレスにしか NAPT できない。 そこで HTTP (80), HTTPS (443) に関しては nginx をリバースプロキシとして動作させ、プライベート IP を振った VM (バックエンド Web サーバ) に中継することにした。そのときの設定をまとめておく。OS は Ubuntu 12.04 を使用している。 基本的な設定 単に HTTP を中継するだけなら、次の手順を実施すれば良い。 まずリバースプロキシとして動作させるホストに nginx をインストールする。 $ sudo apt-get install -y nginx バーチャルホストごとに設定ファイルを作成する。 $ sudo vi /etc/ngin

プレフィックスごとの優先順位は「完全一致 ＞ 前方一致 ＞ 正規表現 ＞ なし」となっており、それぞれ「最長一致 ＞ 部分一致」となってます。 詳しく知りたい方は「こちらのサイト」で詳しく解説されています。 今回は正規表現で部分一致した場合にIPを規制します。 具体的にはWordPressを動かしているserverディレクティブに以下の記述を追加するだけです。 バックエンドサーバ側ではないので注意。 また、正規表現で一致した項目に関する設定はそこで終了するので順序に気をつけてください。serverディレクティブのlocationに関する設定の先頭に追加すれば安心です。 Nginxの設定の優先順位については「Nginx で location の判定方法と優先順位を調べる」で詳しく解説されています。 # admin-ajax.phpを使うプラグインがあるので例外に登録 location ~ w

はじめに はじめまして、株式会社アーシタンの遠藤進悟と申します。 今回は、「KUSANAGI for さくらのクラウド」の環境にスタートアップスクリプトを利用してconcrete5のバージョン7をインストールする方法をご紹介します。 concrete5とは concrete5は直感的にWebサイトを制作することができるオープンソースのCMSです。編集したいページを見ながらドラッグ＆ドロップでページ内の要素を移動や追加することができたり、コンテンツの時限設定や権限・承認フローの設定を細かく行うことができたりと、企業がWebサイトを運用する上で便利な機能を標準で搭載しているのが特長です。 開発はPortlandLabsで行われており、日本ではコンクリートファイブジャパン株式会社がサポートを行っています。また、コンクリートファイブジャパン株式会社にはパートナー制度があり、concrete5での制

こんにちは、Sustain チームの山口です。 今サイボウズリモートサービスというVPN・中継サービスで使用する L7LB を nginx に移行しようといろいろ調査をしています。 nginx をリバースプロキシとして使用する際に少々障害となる動作があり、それに関するアップデートが最近あったので、今回はそのお話です。 3行で分かる本記事の内容 nginx をリバースプロキシとして使う場合、リクエストがバックエンドサーバに二重で飛ぶ可能性がある 対策として proxy_request_buffering off が使えそうだが、使えない nginx 1.9.13 で仕様変更が入り、POST, LOCK, PATCH メソッドのリクエストは二重で飛ばないことが保証された nginx の受動的な health check とリクエストのリトライ動作 nginx はリバースプロキシとして使う場合に