環境はUbuntuを使用。アクセスログ解析ツールとしてGoAccessというツールもあるが、単純にシンプルなツールを使いたかったので、ngxtopを採用した。 インストール github.com $ pip3 install ngxtop 使用方法 access_logのパスが/etc/nginx/nginx.confに記載…

昔は、１台のサーバに複数のドメインが設定できても、SSL証明書は１つしか設定できなかったが、今はSNI (Server Name Indication)という仕組みを使うことで１台のサーバでもドメイン数だけSSL証明書をできるようになった。（ワイルドカード証明書、通常SSL証…

Hostヘッダが未定義なリクエスト、つまりIPアドレス直接アクセスを防ぐために試したことのメモ。未定義のリクエストをさばくためのServerコンテキストを以下のように定義する。 server { listen 80 default_server; server_name _; return 444; } 設定で複数…