Posted inセキュリティ
APIゲートウェイの堅牢化：NginxとRedisによる分散型レート制限の実装
トラフィックの急増やリソースの乱用からインフラを保護しましょう。このガイドでは、Nginx、OpenResty、Redisを使用して分散型レート制限システムを構築する方法を紹介します。
Posted inネットワーキング
サブスクリプションはもう不要：NodogsplashとNginxで商用グレードのキャプティブポータルを構築する
高額なWi-Fiサブスクリプションにうんざりしていませんか？NodogsplashとNginxを活用して、ライセンス料ゼロで高性能なセルフホスト型キャプティブポータルをLinux上に構築する方法を紹介します。
Posted inセキュリティ
Nginxの要塞化：CSP、HSTS、Permissions-Policyでクリックジャッキングとインジェクションを阻止する
わずか数分でNginxサーバーのセキュリティを強化しましょう。暗号化のためのHSTS、XSSをブロックするCSP、ハードウェアのプライバシーを制限するPermissions-Policyについて、本番環境でそのまま使えるコード例と共に解説します。
Posted inセキュリティ
Apache/Nginx Webアプリケーション保護のためのModSecurity WAFのインストールと設定
ApacheとNginxの両方のWebサーバーにModSecurity WAFをインストールし、設定する方法を学びましょう。このガイドでは、主要な概念、詳細なセットアップ手順、およびSQLインジェクションやXSSのような一般的なサイバー脅威からWebアプリケーションを保護するための不可欠なベストプラクティスを網羅しています。
Posted inネットワーキング
Webアプリケーションの高可用性を実現するためのHAProxy/Nginxロードバランサー設定
単一サーバーの障害でWebアプリケーションが停止する事態を避けましょう。HAProxyとNginxを堅牢なロードバランサーとして設定し、高可用性を確保し、スケーラビリティを向上させる方法を学びます。このチュートリアルでは、迅速なセットアップ、詳細な設定解説、そして堅牢な本番環境のための実践的なヒントを共有します。
Posted inセキュリティ
WebアプリをXSSとCSRF脆弱性から守る方法：本番環境での実践的振り返り
本番WebアプリをXSSとCSRFから守るために6ヶ月間取り組んだ実践的なガイドです。出力エンコーディング、ナンスベースのCSP、CSRFトークン、SameSite Cookie、セキュリティヘッダーについて、PythonとNginxの実際のコード例を交えて解説します。
Posted inデブオプス
Ingress Nginx Controller で Kubernetes アプリケーションアクセスを最適化する
Nginx Ingress Controller に関するこの包括的なガイドで、Kubernetes アプリケーションへのアクセスを習得しましょう。デプロイ、構成、および SSL/TLS 終端や基本認証などの高度なルーティングのステップバイステップのプロセスを解説します。効率的かつ安全に外部トラフィックを管理することを目指すジュニア開発者にとって不可欠なリソースです。
Posted inネットワーキング
SSL/TLS解説：Let’s Encryptでサーバーを強化するセットアップガイド
SSL/TLSとLet's Encryptに関するこの包括的なガイドで、ウェブアプリケーションをセキュアにしましょう。Certbotを使用して無料の証明書を迅速に設定する方法、暗号化プロトコルへの詳細な理解、本番環境の安定性のための高度な設定を習得できます。シームレスな自動化のための実践的なヒントも含まれています。
Posted inホームラボ
セルフホスティング入門：Bitwarden、Gitea、Uptime Kumaを自分のサーバーで動かす
Docker ComposeでVaultwarden、Gitea、Uptime Kumaを自分のサーバーに構築する方法を解説します。ベンダーロックインなし、月額費用なし。あなたのデータを自分のハードウェアで管理する。チュートリアルを超えた実践的なホームラボ経験を求める開発者のための出発点です。
Posted inリナックス
UbuntuでNginxをWebサーバー・リバースプロキシとして設定する方法
アプリをポート3000で直接動かす方法は、HTTPSが必要になるまで、あるいは複数のバックエンドや適切な静的ファイル配信が必要になるまでは機能する。このガイドでは、UbuntuでNginxを静的Webサーバーおよびリバースプロキシとして設定する手順を解説する。サーバーブロック、プロキシヘッダー、Let's EncryptによるSSL、そして毎回のデプロイ後に使うモニタリングコマンドまでカバーする。