Tag: nginx

Nginx環境のWordPressからMisskeyへ！挫折しないWebhook自動投稿の構築ガイド

はじめに 「自分のWordPressブログの更新情報を、Misskey（Fediverse）のタイムラインに自動で流したい！」 そう思って、最初はActivityPubプラグインを導入してみたものの……。 ……そんな「A […]

Nginxで複数サブドメイン（個別証明書）を運用しているとき、IP直撃アクセスが「タイムアウト」になる理由と防衛上の正解

同一のサーバー（グローバルIP）上で、複数のサブドメイン（例: www.ice-military.com や tech.ice-military.com）をそれぞれ独立した個別 .conf と固有のSSL証明書で運用して […]

【10G自宅サーバー×ConoHa VPS】NginxでSSL Labs「A+」と「HTTP/3 (QUIC)」を完全両立する構築＆トラブルシューティング

自宅の10G光回線を活かした「爆速自宅サーバー」と、固定IPv4やセキュリティの要となる「ConoHa VPS」を組み合わせたリバースプロキシ（以下「串」）構成。インフラ好きなら一度は憧れるこのハイブリッド構成で、Web […]

【WordOps】SSL評価「A+」を獲得！HTTP/3（QUIC）とは？TLS 1.3とNginxセキュリティ・爆速化設定ガイド

「とりあえずLet’s EncryptでSSL化（https対応）したから、セキュリティ設定はこれでバッチリ！」 ……もしそう思っているなら、少しだけもったいないかもしれません。 実は、ただSSL化しただけで […]

【WordOps/Ubuntu】 放っておくとディスクを食い潰す！Nginx・WordOpsのログを自動圧縮・世代管理する完全ガイド

「UbuntuでWordOpsを使ってサイトを運用し始めて、しばらく経つけど順調！」 ……と安心していませんか？ 実は、何も設定せずにサーバーを放置していると、NginxやWordOpsが吐き出す「アクセスログ」や「エラ […]

MAP-Eでも諦めない！10G自宅サーバーをIPv6直結＆IPv4-VPS中継で完全公開する方法【DNS/Nginx設定】

1. はじめに 自宅に待望の10G光回線を導入し、Ubuntuでせっせと10G自宅サーバーを構築したものの……多くのアキレス腱となるのが IPv4（MAP-E / v6プラス等）による「ポート開放の制限」 です。ウェルノ […]

Nginx で『502 Bad Gateway』が出た時の原因特定フローチャートと速攻解決ガイド

1. 導入：突然の502 Bad Gateway…！画面に広がる「白い絶望」 WebサイトやAPIの開発中、あるいは運用中のサーバーにアクセスした瞬間、画面にぽつんと表示される無機質なテキスト。 502 Bad Gate […]

10G光クロス（MAP-E）の罠。自宅サーバーで「開放できるポート番号」を自力で割り出す計算式と突破術

1. なぜあの時「50080」だったのか？MAP-Eのブラックボックスを暴く 以前の記事で、私たちは「中継VPS（固定IPv4/443番）」から「自宅サーバーのMAP-E制限ポート（50080など）」へリバーストンネルを […]

停電・再起動も怖くない！極限高速化したWordPressのRAMディスクを自動復旧させる「起動スクリプト」の作り方

物理SSDの限界を突破し、秒間27.6GB（実測約1,303倍！）という異次元の超高速インフラを実現するWordPressのRAMディスク（tmpfs）化。画像アップロードや記事の自動保存が目に見えて爆速になり、「これで […]

【WordOps極限高速化：中編】SSDを摩耗から救い出せ！余剰メモリをRAMディスク（tmpfs）化して物理限界速度のキャッシュ領域を召喚する

前回の前編では、PHP-FPMのリミッターを完全に解除し、眠れる物理サーバーのポテンシャルを叩き起こすプロセス最適化を行いました。設定反映後、管理画面のキレッキレな爆走っぷりにニヤニヤが止まらない方も多いはず。しかし、P […]

【WordOps極限高速化：前編】眠れる物理サーバーを叩き起こせ！PHP-FPMの「リミッター解除」とプロセス最適化チューニング

「セキュアにした次は、爆速化だ。」 WordOpsは、デフォルト状態でも十分に高速なWordPress環境を構築してくれます。しかし、そのデフォルト設定は、1コア/メモリ1GB〜2GBといった非力な格安VPSでも安全に動 […]

10G光クロス×MAP-Eサバイバル。VPS防壁をすり抜ける「生IP直打ちボット」をNginxレイヤーで無言でゴミ箱に捨てるセキュリティ設定

wp-login.phpの防衛、fail2banの自動アクティブ防御、xmlrpc等のアプリ脆弱性対策と、これまで内側の防壁を徹底的に固めてきました。 しかし、一息ついて自宅サーバーのアクセスログを眺めていると、ある不気 […]

10G光クロス×MAP-Eサバイバル。fail2banの次はこれ！WordPressのユーザー名露出とXML-RPCをNginxレイヤーで先行遮断するセキュリティ強化編

前回の「fail2banによる動的迎撃」に続く、セキュリティ強化の次なるステップは「情報の隠蔽」と「Nginxレイヤーでの超先行遮断」です。WordPressは標準状態のままだと、攻撃者に対してログインID（ユーザー名） […]

421, debugging misdirected request

The month is January, goals and plans are warmer than ever, weather? just as cold as it can get. I cannot hyperfixate on problems endlessly during the winter, it’s cold, it’s distracting.

2025年にもなって VPS を再び借りましたのメモ

なぜ再び借りようと思ったのかは絶対に忘れてしまうのでお気持ち残しておこう

Build a reverse ssh tunnel reverse proxy for (not) fun and (not) profit

Self-hosting Whoogle using docker

Setting up my own Whoogle search enigne on an Nginx server

Selvbetjen Whoogle via docker

Sett opp din egen Whoogle søkemotor på en Nginx server

[Docker Serie 2/4] Angular-App über Docker bereitstellen

First Steps: Wie Sie Ihre Angular-App in ein Docker-Image packen und als Container zur Ausführung bringen. Vergessen Sie Ihre Sorgen über den korrekten Build und das richtige Deployment! Dies ist der 2. Teil unserer vierteiligen Artikelserie zu Angular und Docker.

NGINX Wordpress Template

This is the NGINX config I use for most Wordpress / PHP projects. I've updated it throughout the years with optimal configurations