Xem So Bai Viet Cua Blogspot



Nhận xét

Đăng nhận xét

Bài đăng phổ biến từ blog này

Tối Ưu Nginx Và PHP-FPM cho các website có lượng truy cập lớn

Hình ảnh
  Bài viết này sẽ hướng dẫn các bạn cấu hình tối ưu Nginx và PHP-FPM, mục đích chung của việc này là giúp Nginx và PHP-FPM hoạt động hiệu quả hơn, sử dụng tài nguyên hợp lý hơn, thông qua đó tăng cường khả năng chịu tải của toàn bộ hệ thống, không lãng phí tài nguyên vô ích. Trong bài viết này tôi bỏ qua phần cài đặt và cấu hình cơ bản cho Nginx và PHP-FPM, hoặc nếu bạn chưa hiểu việc cài đặt có thể sử dụng lệnh sau đây để cài đặt toàn bộ các thành phần cần thiết. yum install php php-fpm php-mysql php-cgi php-cli php-gd nginx mysql-server -y hoặc tham khảo thêm bài viết đã được publish tại đâ (có kết hợp việc cài đặt mod_pageseed):  https://viblo.asia/p/tang-toc-website-voi-nginx-va-mod-pagespeed-bJzKmGorl9N Mặc định sau khi cài đặt thành công, các file cấu hình của Nginx sẽ nằm tại /etc/nginx và các file cấu hình PHP-FPM sẽ nằm tại /etc/php-fpm.d. Đầu tiên chúng ta sẽ cấu hình Nginx trước. I. NGINX Mở file  /etc/nginx/nginx.conf  và điều chỉnh theo các hướng dẫn sau...
Đọc thêm

Cấu hình Nginx và PHP-FPM để sử dụng sockets trên CentOS 7

Bạn nên sử dụng Unix socket để tăng hiệu suất cho các kết nối, kết nối của bạn sẽ nhanh hơn và bảo mật hơn. Các hướng dẫn sau đây mô tả làm thế nào để cấu hình Nginx và PHP-FPM sử dụng Unix socket trên Centos 7. Hướng dẫn này mặc định rằng bạn đã cài đặt một LEMP stack trên Centos 7. Bước 1 – Configure PHP-FPM Chính sửa cấu hình và thiết lập các giá trị cần thiết cho PHP-FPM. [root@localhost ~]# nano /etc/php-fpm.d/www.conf upstream php { server unix:/run/php5-fpm.sock; # server 127.0.0.1:9000; } upstream php7 { # server 127.0.0.1:9070; # server unix:/var/run/php/php71-fpm.sock; # php7.1 server unix:/var/run/php/php72-fpm.sock; # php7.2 # server unix:/run/php/php73-fpm.sock; # php7.3 Tìm và chỉnh lại các thông tin như bên dưới listen = /var/run/php-main.socket listen.owner = nginx listen.group = nginx listen.mode = 0660 Ngoài ra các lệnh sed sau đây sẽ thiết lập các biến cho bạn: sed -i s'/listen = 127.0.0.1:9000/listen = \/var\/run\/php-main.soc...
Đọc thêm

Bảo vệ Apache chống tấn công Slowloris

Slowloris cho phép một máy tính duy nhất để lấy xuống máy chủ web của máy khác với băng thông tối thiểu và tác dụng phụ về các dịch vụ không liên quan và cổng. Các công cụ được sử dụng để khởi động tấn công Slowloris có thể được tải về tại http://ha.ckers.org/slowloris/ Slowloris cố gắng để giữ cho các kết nối nhiều máy chủ web mục tiêu mở và giữ họ mở càng lâu càng tốt. Nó thực hiện điều này bằng cách mở các kết nối đến máy chủ web mục tiêu và gửi một yêu cầu một phần. Định kỳ, nó sẽ gửi tiếp theo tiêu đề HTTP , thêm, nhưng không bao giờ hoàn thành các yêu cầu. Máy chủ bị ảnh hưởng sẽ giữ cho các kết nối mở, làm đầy hồ bơi kết nối đồng thời tối đa của họ, cuối cùng phủ nhận nỗ lực kết nối bổ sung từ các khách hàng. Apache là dễ bị tấn công, chúng ta nên làm một số công tác phòng chống. Chúng tôi cần phải cài đặt một Apache module gọi là mod_antiloris . Module này giới hạn số lượng các chủ đề trong READ cho mỗi IP và Apache bảo vệ chống lại các cuộc tấn công Slowloris. Hướng dẫ...
Đọc thêm