Тюнинг с помощью sysctl.conf.
Изменение параметров ядра имеет смысл выполнять только при полном понимании происходящего. Оптимизация одного, может привести к повышенному потреблению ресурсов другого. Не стоит …
Nginx и ModSecurity
Устанавливаем ModSecurity на сервер с Nginx и тестируем его работу. Сам Nginx забираем из репозиториев, а ModSecurity и нужный модуль собираем из исходников. Почти ModSecurity WAF …
DDOS Deflate
DDOS Deflate — скрипт, который поможет администратору в защите сервера от простых атак. Серьёзный DDoS конечно же не отобьёт, но сделать так, что бы любители запускать HOIC или …
Генерируем CAA запись
Защитить свой домен от несанкционированного выпуска SSL сертификата для него можно с помощью CAA записи в DNS, проверка которой уже стала обязательной с осени 2017 года. Что такое …
NGINX. Лимит частоты запросов.
Немного об ограничении частоты запросов к определённому адресу на сервере с Nginx и настройке исключений для такого ограничения. Настраиваем лимиты. Простое ограничение на частоту …
Selinux, MariaDB и перенос директории
На сервере с CentOS 7 и активным Selinux’ом потребовалось для MariaDB изменить дефолтную директорию с базами. Настройка. Для начала, так как перенос попросили сделать в …
Siege и тестирование сайта.
Siege — простая, но функциональная утилита для проведения нагрузочного тестирования сайта, умеющая выполнять POST запросы, работать как по http, так и по https, и выполнять …
Тест диска с помощью fio.
Примеры тестирования производительности дисковой подсистемы с помощью утилиты fio. Заметка периодически дополняется. Ставим из репозитория EPEL: # yum install epel-release # yum …