Вопрос по модулю stream - хочу проксировать TCP в UDP (4 replies)
Всем привет! Очень нравится модуль stream - прекрасная фишка ;) Но захотелось немного странного, имеется UDP сервер, к которому хочется добавить "быстрый" TCP и TLS силами Nginx. Но проблема в том, что...
View Article302 https to http (no replies)
Добрый день. Я использую Nginx 1.9.5. В конфигурационном файле есть секция для кэширования статического контента в которой жётко прописаны шаблоны url для кэширования (20 минут). Вся динамика отдаётся...
View Articletry_files и gzip_static (no replies)
Добрый день! Такой вопрос. Отдаю большой объем статики через try_files, но так как объемы большие, то использую модуль http://nginx.org/ru/docs/http/ngx_http_gzip_static_module.html#gzip_static...
View ArticleRe: try files и gzip static (2 replies)
09.07.2016, 10:45, "dwow" <nginx-forum@forum.nginx.org>: > Добрый день! > > Такой вопрос. Отдаю большой объем статики через try_files, но так как объемы > большие, то использую модуль...
View ArticleRe: try files и gzip static (no replies)
On Saturday 09 July 2016 03:45:23 dwow wrote: > Добрый день! > > Такой вопрос. Отдаю большой объем статики через try_files, но так как объемы > большие, то использую модуль >...
View ArticleЗагадочным образом пробивается кэш (7 replies)
Здравствуйте! Есть группа серверов-эджкй проксирующих видео-файлы HLS (*.ts) на ориджины. Трафик до ориджинов должен быть максимально снижен, то есть каждый видеофайл должен проксироваться единожды,...
View ArticleMD5 и memcached get value (6 replies)
Относительно MD5 вопрос только в части того, почему до сих пор нет встроенной функции, а вместо неё приходится работать через perl, что явно ресурсозатратнее, чем если была бы строенная. Второй вопрос...
View Articlenginx и unixsocket (2 replies)
Привет. Есть несколько nginx/1.6.2 на linux, почему-то открывается много unixsocket, набежало где-то 40 тыс за 4 дня с последнего перезапуска на каждый воркер. Подскажите. куда копать? В lsof выглядит...
View Articlenaxsi как dynamic module (1 reply)
Добрый вечер, у меня есть некоторое количество серверов небогатых клиентов, которые хотели бы хоть какой-то WAF, но приобрести на его как сервис позволить себе не могут. naxsi, на мой взгляд, вполне...
View ArticleNGiNX cache files permissions (4 replies)
Доброго времени всем! Требуется поставить на кеш-файлы NGiNX права -rw-r----- (чтобы права группы содержали чтение) Пробовал proxy_store_access group:rw all:r; Не помогает. Конфиг proxy_pass...
View Article[offtopic] клиентские SSL-сертификаты (4 replies)
Добрый день. Возник вопрос, ответа на который простым поиском найти не удалось. Пусть есть сайт ABC, на котором внедрили клиентские SSL-сертификаты для сотрудников. Такой сайт любому зашедшему браузеру...
View Articleвремя ответа (5 replies)
На фронтэнде стоит нгинкс, кеш отключен - чисто проброс на бэкэнд. гугль на https://developers.google.com/speed/pagespeed пишет: По результатам тестирования время ответа вашего сервера составило 0,52...
View Articleclient_body_in_file_only (no replies)
client_body_in_file_only - работает отлично :) Но нам нужно провести аутентификацию юзера перед тем как Nginx прочитает все тело клиентского запроса и сохранит его в файл. Я знаю про...
View ArticleКак сократить список доступных элиптические кривых? (3 replies)
Здравствуйте! Онлайн тест на сайте https://www.htbridge.com/ssl/ указывает на доступность слабых/не совместимых со стандартом NIST эллиптических кривых: SUPPORTED ELLIPTIC CURVES List of all elliptic...
View Articlefastcgi + keepalive (no replies)
Всем привет. Почему вот такая конструкция не поддерживает keepalive: location / { ... fastcgi_pass 127.0.0.1:9000; fastcgi_keep_conn on; ... } а вот такая - поддерживает: upstream fcgi_backend { server...
View ArticleНе понимаю как работает limit_req и limit_conn (no replies)
Всем привет! Пытаюсь настроить базовую защиту от DDOS, но не могу получить в тестах подтверждение того, что выставленные параметры работают как надо. Имеется nginx/1.10.1. Нагрузочные тесты запускаются...
View ArticleRe: Не понимаю как работает limit req и limit conn (1 reply)
On Thursday 21 July 2016 11:17:42 siroco wrote: [..] > > Что я делаю не так? > > Как можно получить подтверждение того, что выставленные лимиты отрабатывают > правильно. > Проверять...
View ArticleRe: Не понимаю как работает limit req и limit conn (no replies)
Та никто вас ддосить так не будет - это накладно, проще найти какой-нибудь скрипт на сайте и дергать его - больше толку будет. Когда нас ддосили все началось с поискового скрипта - 1000 запросов на...
View ArticleApache не видит remote_host посетителя (no replies)
Доброго времени суток! Такая петрушка: Debian 8, apache + nginx (frontend) (если нужны точные версию, то попозже напишу) все это автоматом ставилось вместе с ispmanager 5 ip посетителя определяет...
View ArticleRe: Apache не видит remote host посетителя (3 replies)
Поставить и настроить mod_rpaf или использовать mod_remoteip (если у вас apache 2.4) > On 22 июля 2016 г., at 18:31, veris <nginx-forum@forum.nginx.org> wrote: > > Доброго времени суток!...
View Article