Nginx

Apache is like Microsoft Word, it has a million options but you only need six. Nginx does those six things, and it does five of them 50 times faster than Apache.

Truputis optimizavimo gidu:

• General Tuning gidas
• Kaip ismatuoti kiek uztrunka uzklausu vykdymas serveryje

PHP-FPM su Nginx optimizavimo gidai:

• https://myjeeva.com/php-fpm-configuration-101.html

Kaip veikia svetaines po jusu "tiuningo" galima paziureti siuose puslapiuose:

• https://gtmetrix.com
• https://developers.google.com/speed/pagespeed/insights/

Tam tikrų vhostų priėimas tik iš tam tikrų ip adresų

if ($http_host ~* "(pirmas.hostas.lt|antras.hostas.lt)")  {
set $block A;
}
if ($remote_addr !~* dalis.ip.adreso.) { 
 set $block "${block}B";
}
if ($block = AB) {
   return 444;
   break;
}

Fake not found

Situacija kai norime paslepti tam tikros svetaines tam tikra dali ir praleisti visas kitas, pvz kai norima rodyti tik kai kuriuos public elementus ir paslepti login bei kitas formas. Praleisime prie visu duomenu tiktai tam tikrus browserius su specialiu user_agent. NOTE: Neprisijungusieji vartotojai visada redirectinami i /login, todel, kad maskuoti sia situacija butina neparodyti, tikrojo URL.

location / {
if ($http_referer ~* "/login") {
        return 444;
        }
        index  index.html index.htm index.php;
        try_files $uri $uri/ /index.php?$query_string;
  }
location ^~ /login {
if ($http_user_agent !~* ((user_agentas))) {
return 301 http://$host;
}
try_files $uri $uri/ /index.php?$query_string;
}

htpassword

sudo bash -c "echo -n 'admin:' >> /etc/nginx/.htpasswd"
sudo bash -c "openssl passwd -apr1 >> /etc/nginx/.htpasswd"

nginx conf:

auth_basic "Restricted Area";
auth_basic_user_file /etc/nginx/.htpasswd;

Nginx cache

• https://www.nginx.com/blog/nginx-caching-guide/

Blokavimas pagal geoip

Blokavimas arba nukreipimas pagal geoip

 geoip_country /usr/share/GeoIP/GeoIP.dat;
    map $geoip_country_code $allowed_country {
       default yes;
       AO no;
       LT no;
  }
server {
 ...
  if ($allowed_country = no) {
  return 403;
 }
 ...
}