Menu

Николай Николов

About Николай Николов

https://root.bg/blog

Съпруг,Баща,Блогър,IT

Posts by Николай Николов:

WHM CloudFlare Real IP

, , , 0

Здравейте,

Едва ли има някой който не знае кавко е CloudFlare. В този пост ще споделя как да виждаме реалните айпи адреси на посетителите ни в логовете на нашият сайт, който работи на WHM сървър и е зад CloudFlare.

 

Ако следваме документацията от официалният сайт на CloudFlare вероятно ще стигнем до това :

[root@server ~]# bash <(curl -s https://raw.githubusercontent.com/cloudflare/mod_cloudflare/master/EasyApache/installer.sh)

Installing mod_cloudflare for EasyApache 4 on 'CentOS 7'

Done. Please restart EasyApache 4

Добре, но нищо не се получава след това и явно този метод не работи коректно.

Аз открих начин с инсталиране на rpm пакет от репо-то на Jperkster. Метода е както следва :

Още..

Brute force rules for mod security

, , , , , 0

Привет отново!

В продължение на предния ми пост за оптимизация на WHM сървъри, сега ще споделя и как се защитавам срещу brute force атаки към wordpress сайтове, хостнати на WHM сървър, с помощта на modsecurity!

За целта е нужно първо да имаме инсталиран modsecurity с активиран OWASP ModSecurity Core Rule Set V3.0.

Правилата се добавят от : Home »Security Center »ModSecurity™ Tools »Rules List - Add Rule

Още..

Apache global gzip compression in WHM/Cpanel

, , , , , , , 0

Привет!

Както може би повечето от вас знаят, аз съм голям фен на nginx! В работата ми обаче неизбежно присъства и apache – главно заради WHM/Cpanel сървърите които поддържам!

Накратко – до сега използвах преправен от мен скрипт (engintron) който кръстих fosnginx!
Той работи на принципа на прокси, като слага nginx на порт 80 и сменя порт-а на apache-то на 8081, но праща всички php заявки към apache! Така всичко що го има в .htaccess файловете на клиентите продължава да работи! До тук добре, обаче се появи letsencrypt!
Благодарение на него, вече имаме безплатни валидни SSL сертификати което е супер! Обачеее в моят случай всички HTTPS заявки продължават да се обработват от apache!

Тук идва и въпросът с оптимизацията на apache, за да могат тези сайтове да зареждат еднакно бързо както на http, така и на https!

Аз много харесвам онлайн туул-а varvy.com и с него правя тестове когато ми се налага да оптимизирам сайт!

В този пост ще споделя как глобално се активира gzip компресията във WHM/Cpanel за да може да се спести излишен трафик при зареждане на сайт (Apache global gzip compression in WHM/Cpanel)!

Логваме се във WHM/Cpanel сървъра и отиваме до : Home »Service Configuration »Apache Configuration »Include Editor и отваряме Pre VirtualHost Include и слагаме следните редове в „All Versions“ на апачето :

Още..

MySQL delayed replication

, , , 0

Привет,

Днес ще споделя как лесно се слага MySQL delayed replication (закъсняла репликация).

Идеята е проста – имаме слейв сървър който е винаги изостанал от мастъра си. Това се прави с цел, той да седи като онлайн бекъп, и ако без да искаме изтрием нещо от главния сървър като таблица или база (или пък някой кадърен девелопър е truncate-нал таблица но вместо на дев го е направил на лайв – случвало ми се е!! 🙂 ), да можем бързо да вземем информацията от този изостанал слейв.

Да подчерая, че тази функция я има във версия на MySQL 5.6 и нагоре.

Ето и как се прави това :

Още..

Реклами в блога

, , 0

Здравейте,

От няколко дни в блога има реклами.

За всичките тези години от както има root.bg (преди joni-b.net и friendbg.net ) никога не е имало.

Причината за тази стъпка е чисто и просто финансова. Реших, че няма да е кой знае какво да сложа банери показващи се само в публикациите ( на страниците не излизат ).

Надявам се, че рекламите няма да досадят на читателите ми или ще доведат до спад на посетителите на сайта.

С уважение,

Николай

Load More