Иногда бывает нужно подменить отдаваемый backend'ом "Content-Type". На nginx это реализуется проще простого:
location /exampleloc ( Read more... )

Когда была проблема с каналом в интернет я эксплуатировал Nginx. Тянулись только запрашиваемые машинами файлы и только по одному разу. Без необходимости держать полное зеркало всего на свете.

Создавал виртуалхост с репозиториями таким вот образом:
location /packman/suse/10.3 ( Read more... )

Дел на 2 минуты, всего лишь поместить указанный (или подобный) скрипт в cron.daily:
#!/bin/bash ( Read more... )

Понадобилось тут в одном месте в Nginx зарывать символом "/" каждый URL. Что может быть проще подумал я?
rewrite ^([^.\?]*[^/])$ $1/ permanent; Но желаемого, отчего-то, не получил - "/" упорно добавлялся в строки вида
/test/do?d=12345 хоть и не должен был ( Read more... )

При работе сайта через CDN CloudFlare IP-ареса пользователей в логах Nginx заменяются на адреса самого CloudFlare. Это делает невозможным работу фильтров доступа по IP, а так же правил limit_req - ограничений скорости и кол-ва подключений к страницам, например для ограничения попыток ввода пароля в веб-формах [ 1К счастью, CloudFlare передает IP- ( Read more... )

Кросспост записи на Хабре

Рассмотрим на примере WordPress способ усиления безопасности при помощи ограничения количества HTTP-запросов к форме ввода пароля. Это позволит оградить опубликованный блог от брутфорса (поиска и взлома пароля путем перебора всех теоретически возможных вариантов из определенного набора символов или подбора по словарю ( Read more... )

Народ, кто-нибудь использует HHVM для WordPress? Как оно в сравнении с PHP-FPM? Интернет полон статей о том как это здорово, но у меня оно что-то не взлетело ( Read more... )

Кросспост записи на Хабре

Довольно часто требуется балансировать нагрузку между несколькими веб-серверами. При этом, как правило, необходимо, чтобы веб-приложения получали реальные IP-адреса клиентов, а не IP балансировка.

В случае балансировки и терминации HTTP(S)-трафика на HAProxy (Layer 7 [1]) данная задача легко решается добавлением ( Read more... )

Внимание к мелочам рождает совершенство,
а вот совершенство уже не мелочь.

Микеланджело Буонарроти

C 2012 года администраторам веб-ресурсов стала доступна новая технология HTTP Strict Transport Security (HSTS) - механизм, активирующий форсированное защищённое соединение по HTTPS. Данная политика безопасности позволяет сразу ( Read more... )

В выдавшуюся свободную минутку решил выяснить насколько facebook'овский HHVM-убийца-php дозрел для работы с wordpress ( Read more... )