スラッシュの有無だけでセキュリティにとんでもない大穴が空いてしまうNginxのありがちな設定ミスについて実例を踏まえて専門家が解説

2023/07/08 168 users ウェブサーバー セキュリティホール スラッシュ 実例 有無

多機能なウェブサーバーとして2004年に登場したNginxは、2023年6月時点では業界トップシェアとなるほど人気を集めるサーバーです。そんなNginxの設定において、スラッシュを一つ付けるか付けないかの差で大きなセキュリティホールができてしまう問題について、大手パスワードマネージャーやGoogle製のツールの例をとりあ... 続きを読む

絶対に画像をダウンロード&スクレイピングさせないWebページを本気で作ってみた

2023/05/26 260 users Webページ 画像 Docker React GatsbyJS

potpro (ぽとぷろ)Full-stuck engineer(Not Full-stack) JS/PHP/Go/Docker/Nginxなど。技術または趣味よりの発信ブログです。このブログ自体も自分がnetlify/gatsbyJS/Reactで書いてます。一部の記事はgithubアカウントでコメントできます。 絶対に画像をダウンロード&スクレイピングさせないWebページを本気で作ってみ... 続きを読む

メールシステムのリバースプロキシに Nginx を使っているのでご紹介 - Pepabo Tech Portal

2023/05/19 68 users リバースプロキシ Pepabo Tech Portal

こんにちは。最近、ピストのチェーンを 和泉チエン TOUGH GUARD に替えて、ご機嫌な原口です。 ホスティング事業部の MRE（Messaging Reliability Engineering ＊ペパボの造語です）というチームで、 SRE ような取り組みを、DNS やメールなどのメッセージングサービスに対して実施しています。 今回は、弊社のホスティン... 続きを読む

令和にふりかえる C10K 問題

2023/04/11 193 users 令和 c10k 問題 epoll Apache

令和になってから C10K 問題を語るときに、 Re: NginxとApacheって何が違うの？？ (2022) C10K 問題、実は理解していない (2023) 細かな出来事の時系列があんまり理解されていないなと思ったので、epoll などの技術的な改善、Nginx などのソフトウェアのリリース、当時の雰囲気をつたえるような日本国内のインタビュー記... 続きを読む

Cloudflare、NGINXに代えて自社開発のRust製HTTPプロキシ「Pingora」をグローバルCDNに採用。性能向上しつつCPUとメモリ消費を3分の1に

2022/09/21 166 users CloudFlare Pingora CDN Rust製 基盤

Cloudflare、NGINXに代えて自社開発のRust製HTTPプロキシ「Pingora」をグローバルCDNに採用。性能向上しつつCPUとメモリ消費を3分の1に CDNプロバイダのCloudflareは、同社のグローバルなCDNの基盤として長らく利用してきたNGINXに代えて、同社自身がRust製のHTTPプロキシである「Pingora」を開発し利用していることを明... 続きを読む

NGINX、商用版の重要な機能をオープンソースで無料化、オートスケールやCI/CDフックなどフルスタック化など、今後の発展についてコミットを発表

2022/08/24 202 users オートスケール コミット エンジンエックス CDブック ソース

NGINX、商用版の重要な機能をオープンソースで無料化、オートスケールやCI/CDフックなどフルスタック化など、今後の発展についてコミットを発表 オープンソースのWebサーバ「NGINX」（エンジンエックス）の開発元であるF5 Networksは、オンラインイベント「F5 NGINX Sprint 2022」を開催中です。 そこでNGINX開発チーム... 続きを読む

Re: NginxとApacheって何が違うの？？ - inductor's blog

2022/05/31 625 users qiita.com Apache アンサーブログ 時代 部分

これは何 以下記事のアンサーブログです。 qiita.com 以下のことはコメントに書いたんですが、書ききれなかった部分もあったり整理したほうがいいなと思い記事に起こしています。 現代のアプリケーションではC10K問題よりも先にDBやアプリケーションのボトルネックが先に来るため、C10K問題に遭遇するよりも先にやること... 続きを読む

NginxとApacheって何が違うの？？ - Qiita

2022/05/29 113 users Qiita Apache 根拠 Webサーバー イメージ

はじめに Webサーバーを使うときに、NginxとApacheって言葉よく耳にしますよね。 ただその違いっていまいち良くわからなくないですか？？（僕だけだったらすみません笑） ちなみに僕は「Nginxの方がなんか人気だし良さそうな気がする。。。」という何の根拠もないイメージしか持っていませんでした。 さすがにもう少しち... 続きを読む

F5、NGINXの開発チームをロシア国外へ移転させたことを報告。開発を立て直しリリースサイクルも元通りに

2022/05/15 196 users イーゴリ Igor Sysoev 首都モスクワ ソフトウェア

F5、NGINXの開発チームをロシア国外へ移転させたことを報告。開発を立て直しリリースサイクルも元通りに NGINX（エンジンエックス）はオープンソースで開発されているWebサーバとしてもっとも人気のあるソフトウェアの1つです。その開発者であるIgor Sysoev（イーゴリ・シソエフ）氏がロシアの首都モスクワに住んでいた... 続きを読む

なぜ Rails の前段に Nginx を置くのか - Qiita

2022/04/27 188 users Rails Qiita 前段

以前、チームで以下のような会話が生まれました。 「コンテナに nginx 立てずに、直で rails Appサーバに　ALB　から流せばいいじゃん？」 みたいな話。その際に理由を即座にレスできなかったので、調査しました。 puma や Unicorn はあくまでAppサーバなのでユーザ直アクセス用途として設計されていない バッファリング... 続きを読む

12月Webサーバシェア調査、Nginxが大量にシェア失う

2021/12/26 161 users シェア

ホスト名ベースWebサイト数推移グラフ 1995年8月〜2021年12月　資料：Netcraft Webサーバシェア推移グラフ 1995年8月〜2021年12月　資料：Netcraft Webサーバアクティブサイトシェア推移グラフ 2000年6月〜2021年12月　資料：Netcraft トップ100万ビジーサイトWebサーバシェア推移グラフ 2008年9月〜2021年12月　資料：N... 続きを読む

システム会社の一台のWebサーバー（Nginx）でのSSL証明書の更新作業の見積もりが20万円でした。ファイルをアップロードして再起動するだけですよね？ぼったくりだと思いますか？ - Quora

2021/07/28 243 users Quora 見積もり Webサーバー 再起動 ファイル

問題が発生しました。しばらくしてから、もう一度お試しください。 再度お試しください 続きを読む

nginx

2021/06/09 124 users

どうやって読むの？ ンギィンクス？ 続きを読む

Oracle Cloudの無料枠でKubernetesクラスタを構築する(完全版) | blog.potproject.net

2021/06/01 107 users Kubernetesクラスタ Docker React プロ

potpro (ぽとぷろ)Full-stuck engineer(Not Full-stack) JS/PHP/Go/Docker/Nginxなど。技術または趣味よりの発信ブログです。このブログ自体も自分がnetlify/gatsbyJS/Reactで書いてます。一部の記事はgithubアカウントでコメントできます。 Oracle Cloudの無料枠でKubernetesクラスタを構築する(完全版) 前回の記事はこ... 続きを読む

正しいIT用語の読み方

2021/05/04 313 users 読み方 Hidden Ubuntu Alt null

最近の若者は物を知らない。 IT企業に就職したのに、IT用語の読み方を間違える恥ずかしいやつが多くて困る。 新入社員でもこれぐらいは抑えておいてほしい。 nginx: んぎぃぃっんくすhtml: はとむるAlt: あるとhidden: ひでんheight: へいとnull: ぬるUbuntu: うぶんつPHP: ぺちぷUPnP: うぴんぴPPPoE: ぽぽぽえーIEEE: ... 続きを読む

chmod -R 777 /usr を実行したCentOS7で、一般ユーザがroot権限を得られることを確認する - Qiita

2021/04/08 221 users teratail chmod share Qiita usr

Teratailで、suコマンドでrootログインできないという質問があり、てっきり/etc/pam.d/suまわりの設定かと思いきや、そうではなく、自己解決で説明された原因に一同驚愕ということがありました。 /usr/share/nginx/html に権限を追加したくて、横着して chmod 777 -R /usr とコマンド実行した記憶があります。 CentOS7、... 続きを読む

複雑怪奇な nginx を Go と Docker でユニットテストする - Cybozu Inside Out | サイボウズエンジニアのブログ

2020/04/15 148 users Docker サイボウズエンジニア nojima Push

全国の nginx 職人のみなさま、こんにちは。野島(@nojima)です。 私の所属するYakumoプロジェクトでは、nginx を Go と Docker によってユニットテスト1しています。 手元で簡単に実行でき、ブランチへのpushのたびにCIでテストされるので、非常に便利です。 この記事では、このnginxのユニットテストについて紹介してみ... 続きを読む

全世界で使われるWebサーバーの開発元「NGINX」にロシア警察の強制捜査、従業員拘束＆機器押収へ - GIGAZINE

2019/12/13 335 users GIGAZINE ウェブサービス 強制捜査 ロシア警察 背景

世界中のウェブサービスで利用される無料かつオープンソースのWebサーバー「nginx」を開発するNGINXがロシア警察からの強制捜査を受けた ことがわかりました。この背景には、「ロシア企業がnginxの所有権を主張している」という問題があるとのこと。従業員による情報から、警察によって従業員が拘束され、機器が押収され... 続きを読む

Oracle Cloudの無料枠だけでKubernetes(k3s)クラスタを構築する | blog.potproject.net

2019/11/06 64 users Docker React Kubernetes potpro

potpro (ぽとぷろ)Full-stuck engineer(Not Full-stack) JS/PHP/Go/Docker/Nginxなど。技術または趣味よりの発信ブログです。このブログ自体も自分がnetlify/gatsbyJS/Reactで書いてます。一部の記事はgithubアカウントでコメントできます。 Oracle Cloudの無料枠だけでKubernetes(k3s)クラスタを構築する(したい) タダ... 続きを読む

Docker でロードバランサ・アプリケーションサーバ・DBサーバの環境構築 - A Memorandum

2019/11/01 229 users Docker ロードバランサ アプリケーションサーバ 起動

はじめに Nginx でロードバランサを構成する Webサーバ1号機の作成 Webサーバ2号機の作成 ロードバランサの作成 ロードバランサとWebサーバの起動 Web アプリケーションの準備 Docker でアプリケーションをビルドする DBサーバの準備 ロードバランサとアプリケーションサーバの起動 まとめ はじめに 前回は Docker のイ... 続きを読む

NginxでHTTP/3が動いた (Cloudflareパッチ) - ASnoKaze blog

2019/10/16 84 users CloudFlare github.com http バッチ

NginxをHTTP/3対応させるパッチがCloudflareから提供されました (CloudflareのHTTP/3ライブラリ Quicheを利用しています。現状ではHTTP/3ドラフト23版の対応になります) github.com 基本的に、書いてるとおりにやればビルドできるのですが、無事HTTP/3しゃべるところまで確認できました ビルド rustインストールしておく... 続きを読む

Webサーバーを利用する意味はあるのか？立ち止まって考えてみた ｜ DevelopersIO

2019/10/10 60 users DevelopersIO アプリケーションサーバー AWS

まずは、リフト＆シフトのリフトだ。オンプレ環境の構成を変えずにAWSでリプレイスするぜ。 静的コンテンツの処理はWebサーバーに任せてアプリケーションサーバーの負担を減らす構成だな。 次はシフトだ。だが大きくは変えない。静的コンテンツを外だしするところから始めよう。 あれ？Webサーバー(Nginx)っているんだっ... 続きを読む

ローカルで開発していたアプリをDocker化してみた（nginx+Flask+postgres） - Qiita

2019/07/29 106 users Qiita Docker-Compose Postgre

はじめに ローカルで作った簡易的なブログサービス（こちらの記事を参照）をDocker化してみました。正直この規模だと単一コンテナで十分だと思いますが、折角dockerをお勉強する機会なので、nginx（Webサーバ）とgunicorn+flask（APサーバ）とpostgre（DBサーバ）でコンテナを分けて、docker-composeで全コンテナの統合... 続きを読む

nginx でリクエストを複製できるモジュール「ngx_http_mirror_module」 - kakakakakku blog

2019/07/22 99 users モジュール kakakakakku blog リクエスト

nginx でリクエストを複製できるモジュール「ngx_http_mirror_module」を使うと，簡易的な「Shadow Proxy」を構築することができる．例えば，本番環境のリクエストの一部を開発環境に流せるようになる．この「ngx_http_mirror_module」は nginx 1.13.4 で実装された機能で，2017年8月リリースなので，最近のバージョンだ... 続きを読む

nginxを用いてgzip爆弾による不正アクセスへの攻性防壁 - Qiita

2019/07/05 246 users WordPress Qiita 攻性防壁 Mac ローカルPC

はじめに Wordpressの脆弱性狙いの不正アクセスに対して、展開後にとても大きくなるgzipファイルをレスポンスすることで攻性防壁を構築するブログを参考に、nginxを用いてMacのローカルPCに検証構築した記録です。 参考： How to defend your website with ZIP bombs ソフトウェアバージョン MacOSX Sierra nginx : 1.12... 続きを読む