Posted inセキュリティ
Apache/Nginx Webアプリケーション保護のためのModSecurity WAFのインストールと設定
ApacheとNginxの両方のWebサーバーにModSecurity WAFをインストールし、設定する方法を学びましょう。このガイドでは、主要な概念、詳細なセットアップ手順、およびSQLインジェクションやXSSのような一般的なサイバー脅威からWebアプリケーションを保護するための不可欠なベストプラクティスを網羅しています。
Posted inネットワーキング
Webアプリケーションの高可用性を実現するためのHAProxy/Nginxロードバランサー設定
単一サーバーの障害でWebアプリケーションが停止する事態を避けましょう。HAProxyとNginxを堅牢なロードバランサーとして設定し、高可用性を確保し、スケーラビリティを向上させる方法を学びます。このチュートリアルでは、迅速なセットアップ、詳細な設定解説、そして堅牢な本番環境のための実践的なヒントを共有します。
Posted inセキュリティ
WebアプリをXSSとCSRF脆弱性から守る方法：本番環境での実践的振り返り
本番WebアプリをXSSとCSRFから守るために6ヶ月間取り組んだ実践的なガイドです。出力エンコーディング、ナンスベースのCSP、CSRFトークン、SameSite Cookie、セキュリティヘッダーについて、PythonとNginxの実際のコード例を交えて解説します。
Posted inデブオプス
Ingress Nginx Controller で Kubernetes アプリケーションアクセスを最適化する
Nginx Ingress Controller に関するこの包括的なガイドで、Kubernetes アプリケーションへのアクセスを習得しましょう。デプロイ、構成、および SSL/TLS 終端や基本認証などの高度なルーティングのステップバイステップのプロセスを解説します。効率的かつ安全に外部トラフィックを管理することを目指すジュニア開発者にとって不可欠なリソースです。
Posted inネットワーキング
SSL/TLS解説：Let’s Encryptでサーバーを強化するセットアップガイド
SSL/TLSとLet's Encryptに関するこの包括的なガイドで、ウェブアプリケーションをセキュアにしましょう。Certbotを使用して無料の証明書を迅速に設定する方法、暗号化プロトコルへの詳細な理解、本番環境の安定性のための高度な設定を習得できます。シームレスな自動化のための実践的なヒントも含まれています。
Posted inホームラボ
セルフホスティング入門：Bitwarden、Gitea、Uptime Kumaを自分のサーバーで動かす
Docker ComposeでVaultwarden、Gitea、Uptime Kumaを自分のサーバーに構築する方法を解説します。ベンダーロックインなし、月額費用なし。あなたのデータを自分のハードウェアで管理する。チュートリアルを超えた実践的なホームラボ経験を求める開発者のための出発点です。
Posted inリナックス
UbuntuでNginxをWebサーバー・リバースプロキシとして設定する方法
アプリをポート3000で直接動かす方法は、HTTPSが必要になるまで、あるいは複数のバックエンドや適切な静的ファイル配信が必要になるまでは機能する。このガイドでは、UbuntuでNginxを静的Webサーバーおよびリバースプロキシとして設定する手順を解説する。サーバーブロック、プロキシヘッダー、Let's EncryptによるSSL、そして毎回のデプロイ後に使うモニタリングコマンドまでカバーする。
Posted inデブオプス
DockerとNginx、SSLでVPSにアプリをデプロイする：本番環境対応ガイド
まともなスタックなしでアプリをVPSにデプロイすると、SSL証明書の期限切れやプロセスの停止で深夜2時にデバッグする羽目になります。このガイドでは、Dockerによる隔離、リバースプロキシとしてのNginx、そして無料の自動SSL更新にCertbotを使った本番環境対応のセットアップを解説します。複数の本番サービスで実際に運用している同じスタックです。
Posted inデブオプス
Nginx Proxy Manager：Web UIで管理するリバースプロキシ、設定地獄とはもうサヨナラ
複数のリバースプロキシ設定を手動管理するのは、あっという間にリスクになる——特に何かが壊れた深夜2時には。Nginx Proxy ManagerはNginxをクリーンなWeb UIと自動SSL管理でラップし、多サービスVPS環境での実用的な選択肢だ。