Skip to main content

サーバ強化

ここ最近、Webサーバの負荷がどんどん大きくなっているので、サーバの強化を行いました。
今まではフロントにNginx、バックエンドにApacheでしたが、それをやめてNginxのみで全部を行うようにして
今までApacheに割いていたリソースをすべてNginxへ割り当てを変更しました。

レスポンスは以前の半分の時間になっているのでかなり軽くなったと思います。
また、一部プログラムをサブドメインに移したり、海外でSSL取ったりもしたので後日記事にしたいと思います。

DenyHostsでサーバを守ろう!

サーバ運用してると色んな所から攻撃されたりアクセスしてきたりと困ったこと多々ありますよね。
そういうとき便利なのがこの「DenyHosts」

自分の設定で不要なアクセスを排除してくれます。
原理はというと指定したサービスのログを取り設定したしきい値を超えるとIPアドレスをhosts.denyに書き込んでくれます。

ただhosts.denyアプリケーションレベルで動作するので必ずiptablesとセットで使って下さい。
(まぁiptables設定してない人なんていないと思うけど・・・)

続きを読む