Результаты поиска

… и цепочку SSL, а также приватный ключ. [block:BannerArticle(3937)] 3. Настройте веб-сервер На стороне веб-сервера apache и nginx необходимо внести дополнительные настройки для верного определения IP адреса посетителя. Если вы используете веб-сервер nginx , необходимо чтобы он был скомпилирован с опцией --with-http_realip_module (по умолчанию поддержка уже есть во всех популярных дистрибутивах). В секцию http в /etc/nginx/nginx.conf необходимо добавить опции конфигурации: set_real_ip_from 186.2.160.0/24; set_real_ip_from 186.2.164.0/24; …

… и второстепенных файлов одинаковый, можно настраивать ротацию логов и там, и там. Пример настройки ротации журналов для nginx: /var/log/nginx/*.log { weekly # ротация раз в неделю create # создавать файл после ротации missingok # отсутствие файла не является … количества журналов, подходящих под заданный шаблон postrotate # скрипт будет выполнен сразу после ротации [ ! -f /var/run/nginx.pid ] || kill -USR1 `cat /var/run/nginx.pid` endscript } Для настройки ротации журналов для доменов (журнал доступа и …

… имя стека, например  demo-stack . Ниже, в редакторе  Web editor , вставьте Compose-конфигурацию. Например: services:   nginx:     image: nginx:latest     container_name: nginx-demo     restart: unless-stopped     ports:       - "8080:80"   postgres:     image: postgres:17 …

… VDS, на котором уже установлено необходимое ПО и выполнена базовая настройка: Ollama и Open WebUI развёрнуты, настроены Nginx, TLS и firewall, сервисы запущены и готовы к работе. В этой статье кратко покажем, как войти в Open WebUI, проверить … и CentOS/Rocky/Alma.  Вместе с Open WebUI пользователь получает базово настроенное окружение с Docker, Ollama, Nginx и TLS-сертификатом (Let's Encrypt по IP или самоподписанный при недоступности Certbot). Что такое Open WebUI Open … учитывать, что Open WebUI слушает порт  8080  только на  127.0.0.1 . Внешний доступ к веб-интерфейсу выполняется через Nginx по  https://<IP-сервера> . Ollama работает как системный сервис на порту  11434  и также доступен только локально. …

… Для применения конфигурации, необходимо перезапустить Apache командой: service apache2 restart В случае, если у вас Nginx: Мы рассмотрим переключение только для варианта, когда обработкой PHP занимается PHP-fpm (рецепт LEMP). Файл конфигурации может находиться по адресу /etc/nginx/sites-available/default.conf или /etc/nginx/sites-available/site.ru.conf , или в другом месте в зависимости от ваших настроек. Найдите блок кода, который выглядит …

… все задачи на следующий и поймать дзен, наряжая ёлку и упаковывая подарки. Статьи и инструкции Как добавить модули в Nginx При установке Nginx штатными средствами ОС в Linux нет возможности добавить или убрать какие-либо модули, для этого нужно пересобрать его вручную. О том, как правильно это сделать, рассказываем в статье. Добавление модулей Nginx в Linux (Debian/Ubuntu/CentOS/AlmaLinux)   Как установить Zabbix Zabbix — одно из самых популярных решений для …

… В нём по умолчанию домашняя папка пользователя root, переходим на уровень выше:    Последовательно переходим в папку /etc/nginx , создаём папку certs (в WinCSP можно использовать горячую клавишу F7):   Переходим в созданный каталог:   Загружаем в папку /etc/nginx/certs наши файлы сертификата, ключа и цепочки сертификатов( .crt , .key и .ca-bundle ):   Подтверждаем загрузку, по … дополнительных — название сайта. Указываем пути* к сертификату, подтверждаем установку: * — мы поместили файлы в папку /etc/nginx/certs , поэтому достаточно указать только имена. Если загрузите файлы в другую папку, укажите полный путь от корневой …

… и <Directory /var/www/имя_пользователя/data/www/название_сайта/public> Если установлен NGINX, то в конфигурации домена также добавляем /public в конце пути корня сайта (если есть конфигурация https, то указываем … с HTTP на HTTPS в настройках домена. После не забудьте проверить пути до корня сайта в файлах конфигурации Apache и NGINX, добавьте /public . Используйте стандартные логин и пароль (admin/admin) для первого входа в Redmine. После смените … combined ErrorLog /var/www/httpd-logs/redminesite.fvds.ru.error.log … В конфигурацию NGINX, работающего в качестве прокси, добавляем также /public  в конец пути корня сайта. Перезапускаем Apache и NGINX, …

… но и двоичные файлы на наличие угроз, поскольку вредоносный код может годами оставаться в экосистеме. Подробнее  В выпуске nginx 1.29.1 закрыта уязвимость и анонсирован встроенный ACME-клиент Команда nginx выпустила обновление для основной ветки разработки — версию 1.29.1. Самое важное для безопасности — устранение … получать и обновлять TLS-сертификаты от Let's Encrypt или других ACMEv2-совместимых центров прямо из конфигурации nginx, избавляя администраторов от необходимости использовать внешние клиенты. Подробнее Новая уязвимость MadeYouReset в …

… создать новый, надо выполнить команду: # vim путь_к_файлу/имя_файла Например, чтобы отредактировать конфигурационный файл NGINX с помощью VIM, напишем: # vim /etc/nginx/nginx.conf Конечно, если вы только начинаете изучать VIM и плохо разбираетесь в работе сервисов Linux, лучше не трогать …

… добиться отказа в обслуживании, исчерпав всю доступную процессу память. Проблему подтвердили в конфигурации по умолчанию у nginx, Apache httpd (CVE-2026-49975), Microsoft IIS, Envoy (CVE-2026-47774) и Cloudflare Pingora. Метод напоминает … байт в индексе сервер тратит куда больше. Сервер Расход памяти на байт индекса Время до исчерпания 32 ГБ (канал 100 Мбит/с) nginx, IIS, Pingora около 70 байт 45 секунд (nginx 1.29.7) Apache httpd около 4000 байт 18 секунд (httpd 2.4.67) Envoy около 5700 байт 10 секунд (Envoy 1.37.2) Кого …

… признаков атаки, IP-адреса этих стран можно заблокировать на время. Установите в качестве первого/проксирующего веб-сервера Nginx и заблокируйте на его стороне индексирующие запросы от плохих ботов к своим ресурсам. Включите защиту от DDoS-атак на стороне Nginx: она позволяет ограничить число запросов в секунду с одного адреса и при достижении указанного лимита на некоторое … защиты от небольших DDoS-атак: заблокировать плохих ботов, самые активные IP-адреса, настроить защиту от DDoS на стороне nginx для вредоносных IP  (за 250 рублей или 1 обращение из пакета администрирования). В панели ISPmanager, вы можете …

… настроек через консоль ssh сервера, — это зайти в панель ISPManager и выполнить следующие действия: Установить веб-сервер Nginx . Он будет выступать прокси-сервером для Apache, что поможет разгрузить его и повысить производительность сервера и скорость сайтов. Настроить сжатие и кэширование на сайтах . Сделать это можно только если у вас установлен веб-сервер Nginx. Сжатие позволяет снизить размер передаваемых данных по сети, следовательно, ускорить загрузку сайта. Кэширование, в … загружается из кэша браузера. Включить базовую защиту от DDoS-атак . Также доступно только с установленным веб-сервером Nginx. Обратите внимание, что это базовая защита, и против сильной атаки она не поможет. Из документации разработчика панели …

… с инструкциями, следили за новостями и старались успевать спать. Но обо всём по порядку. Статьи и инструкции Настройка Nginx для защиты от DDoS-атак Чтобы защититься от DDoS-атак, обычно используют сторонние программные или аппаратные … защиты можно при помощи веб-сервера. В статье рассказываем, как снизить угрозу DDoS-атак с помощью настройки веб-сервера Nginx. Читать статью    Статистика нагрузки на сервер, atop Задача по мониторингу серверной нагрузки решается с помощью …

… MySQL версии 5.6 или выше ИЛИ MariaDB версии 10.1 или выше. Протокол HTTPS В качестве веб-сервера рекомендуется Apache или Nginx как наиболее надёжные и функциональные, но в общем случае подойдет любой сервер с поддержкой PHP и MySQL.  Если … (версия 10.50.1600.1 и выше), Postgres SQL (версия 9.1 и выше); операционные системы Windows, UNIX веб-серверы Apache, IIS, nginx. Подходит для установки на сервер практически любого тарифа —- при выборе сервера владельцам сайта на этой CMS … Postgres SQL (9.1.2 или выше), SQLite (версия 3.4.2 или выше); операционные системы Windows, UNIX; веб-серверы Apache, nginx, IIS. Удачный вариант, если вы озабочены проблемами безопасности сайтов. Любые модули и расширения проходят серьезную …

… коду возврата последней команды — ошибки предыдущих команд скрыты. Назначение следующей команды — найти в файле  /var/log/nginx/error.log  слово error и отобразить только 3 и 5 столбцы в найденных строках: grep error /var/log/nginx/error.log | awk '{print $3, $5}' Выводимый результат: grep: /var/log/nginx/error.log: No such file or directory Команда  grep выполнена с ошибкой — файл с указанным именем не найден (лог ошибок …

… нужно вывести. Допускается выводить сразу несколько параметров. Например, получим те, которые использует systemd для nginx: Если мы захотим проверить все параметры, то список будет довольно большим: Дополнительную информацию по возможным … определенной службы можно с помощью команды: systemctl status UNIT Рассмотрим вывод команды status на примере веб-сервера nginx: На скрине выше цифрами обозначены следующие компоненты в выводе команды: Краткое описание службы. Основные параметры … systemctl restart UNIT Допускается указывать сразу несколько юнитов для запуска и остановки, например, так: systemctl stop nginx apache2 systemctl start nginx apache2 В одном из предыдущих примеров взят nginx. И по своей конфигурации он допускает …

… Debian/Ubuntu и CentOS/Rocky/Alma. Вместе с Portainer пользователь получает базово настроенное окружение с Docker Compose, Nginx, TLS и firewall, который входит в рецепт сразу. Что такое Portainer Portainer — это веб-интерфейс для управления … контейнера. Следует учитывать, что порт  9443  в этой конфигурации доступен только локально на сервере и используется Nginx как обратный прокси. Внешний доступ к панели управления выполняется через  https://<IP-сервера> , а порт  8000  … сервера: 22/tcp — доступ по SSH; 80/tcp — HTTP и проверка Let's Encrypt; 443/tcp — доступ к веб-интерфейсу Portainer через Nginx; 8000/tcp — подключение Edge Agent. Проверка Для ufw: ufw status Для firewalld: firewall-cmd --list-all Также можно …

… веб-сервера, в последних версиях (если ОС установлена после 1 июня 2021 года) дополнительно устанавливаются веб-серверы Nginx и PHP-fpm .   Почтовый сервер Exim с imap/pop3-сервером Dovecot и сортировщиком писем Sieve , в качестве почтового … модулем PHP и утилитой ротации логов. Дополнительно можно переустановить Apache на конфигурацию MPM-Prefork , доустановить Nginx , FastCGI (PHP-fpm) и утилиты анализа логов webalizer и awstats. Подробнее об этом разделе, как и какую конфигурацию …

… 2019–1104 3 в расширении PHP-FPM Уязвимость опасна для серверов, использующих для запуска PHP-скриптов PHP-FPM в связке с Nginx. Побаловавшись с нулем и поколдовав над URL-запросом , атакующий может добиться выполнения своего кода на сервере. При … или релизы октября Доступен релиз дистрибутива Ubuntu 19.10 «Eoan Ermine». Подробнее Сформирован выпуск основной ветки nginx 1.17.5. Подробнее Представлен значительный релиз языка программирования Python 3.8. Подробнее Опубликован релиз …

… путь к корню сайта. Если директория вам неизвестна, но сайт использует окружение для работы, найдите в директории /etc/nginx/bx/site_enabled виртуальный хост с именем вашего сайта: # ls /etc/nginx/bx/site_enabled Выберите файл с именем вашего сайта и посмотрите, какая директория указана как корневая. Для этого выполните grep с выражением root на файл виртуального хоста: # grep root /etc/nginx/bx/site_enabled/bitrix-gt.fvds.ru.conf Команда выведет значение корневой директории для сайта. Укажите директорию в …

… они не нужны и небезопасны. Обновите 1С-Битрикс до последней версии. Выполните перезапуск сервера или веб-сервера Apache/Nginx, чтобы очистить соединения и завершить сессии. Для дополнительной безопасности  ограничьте доступ к формам регистрации … на демо-страницах Если регистрация пользователей на сайте не требуется, добавьте следующий блок в начало файла  /etc/nginx/bx/conf/bitrix.conf : #Deny 1C site user registration if ($arg_register = "yes") {     return 403; } Если регистрация …

… образа ядра с помощью алгоритма Zstandard и многое другое. Подробнее о обновлении на opennet.ru Релиз сервера приложений NGINX Unit 1.20.0 Выпущена новая версия сервера приложений NGINX Unit 1.20.0, который позволяет одновременно запускать приложения на разных языках программирования. В текущем релизе …

… n8n или установить его вручную через Docker. Установка с помощью готового рецепта Это самый быстрый способ: Docker, Nginx и сертификаты не придется настраивать вручную. 1.  Выберите  тарифный план . 2.  Перейдите в  Корзину для оформления … рецепт n8n. После оплаты сервер  разворачивается автоматически . На нём уже работают: n8n, PostgreSQL, обратный прокси Nginx с TLS-сертификатом и firewall ufw. Установка n8n вручную В примере — Ubuntu 24.04 LTS, Docker Engine и Docker Compose …

… борец за производительность и уже писал на Хабр, как выбрать железо для Битрикса . А теперь он рассказывает, как перейти на nginx+php-fpm и оптимизировать сервер, чтобы Битрикс летал. Ловите базовые настройки, которые уже есть в нашем рецепте для …