nginx

Fixer l’erreur HTTP en cas d’upload WordPress avec un serveur Nginx

Leave a Comment

Voici comment j’ai pu régler le problème lié à l’envoi des médias sur WordPress.

Dans le fichier  /etc/php/7.0/fpm/php.ini

Dans le fichier  /etc/nginx/nginx.conf

Après un redémarrage des services, tout fonctionnait parfaitement!

Ajoutez un filtre fail2ban contre les attaques w00tw00t avec nginx

1 Comment

Les attaques w00tw00t sur votre serveur peuvent être très gênantes et utilisent des ressources inutilement. Il est pourtant très simple de les bloquer grâce à fail2ban.

Si vous n’avez pas encore fail2ban, empressez vous d’installer ce logiciel fantastique ( apt-get install fail2ban  sous Debian / Ubuntu).

La première étape consiste à créer un filtre pour les logs nginx, commencez donc par créer un fichier /etc/fail2ban/filter.d/nginx-w00tw00t.conf avec le contenu suivant :

Editez ensuite votre fichier /etc/fail2ban/jail.conf et ajoutez

Avec ces paramètres, fail2ban va bloquer chaque robot pendant 2 jours.

N’hésitez pas à tester votre configuration à l’aide de la commande fail2ban-regex :  fail2ban-regex /var/log/nginx/access.log /etc/fail2ban/filter.d/nginx-w00tw00t.conf .

Vous pouvez consulter le résultat des bans dans le fichier /var/log/fail2ban.log.

Ajoutez un filtre fail2ban anti DDOS pour Nginx

Leave a Comment

Les attaques DDOS sur votre serveur peuvent être très gênantes et utilisent des ressources inutilement. Il est pourtant très simple de les bloquer grâce à fail2ban.

Si vous n’avez pas encore fail2ban, empressez vous d’installer ce logiciel fantastique ( apt-get install fail2ban  sous Debian / Ubuntu).

La première étape consiste à créer un filtre pour les logs nginx, commencez donc par créer un fichier /etc/fail2ban/filter.d/nginx-dos.conf avec le contenu suivant :

Editez ensuite votre fichier /etc/fail2ban/jail.conf et ajoutez

Avec ces paramètres, fail2ban va bloquer tous les robots qui lancent plus de 120 requêtes par tranche de 30 secondes pendant 2 jours. Par définition, un humain ne peut pas avoir autant de requêtes sur un laps de temps aussi court.

N’hésitez pas à tester votre configuration à l’aide de la commande fail2ban-regex :  fail2ban-regex /var/log/nginx/access.log /etc/fail2ban/filter.d/nginx-dos.conf .

Vous pouvez consulter le résultat des bans dans le fichier /var/log/fail2ban.log.