CloudFlareでサイトを完全にSSL化しました
来年からGoogleのブラウザChromeが非SSLのサイト（ https:// で始まらないやつ）を冷遇するそうなので、今年最後の仕事としてサイトをSSL化しました。 たしか5,6年前にこのサイトで電子書籍を販売しはじ […]
WordPressのxmlrpc.phpへのブルートフォースを防ぐ
たぶん、ここ一週間ぐらいだと思うんですけど、WordPressのXML-RPCエンドポイントへのブルートフォース攻撃が多くないですか？ 僕がEC2でホスティングしているWordPressは全部やられました。 そんなにもの […]
村上総裁はCloudFlareをさくらVPS+WordPressの前に立てるべきだった
先日、「乙武さん不倫の謝罪ホームページに見るプロの犯行」という記事が話題になりましたね。ネタがネタだけに、僕も超おもしろツイートをつぶやいたのですが、1ふぁぼで沈死しました。 新潮買ってきてしまった。「五体不満足からの一 […]
新興国ではISPがCDN的にふるまうらしい
先日、タイの仕事をやる機会があって、無事納品しリリースという段階になったのですが、最後の最後で罠が待ち受けていました。 今回はこんな感じの構成でのリリースを検討していました。 リニューアルに伴い、サーバを移転する 新サー […]
ClouFlareのエラーページをカスタマイズするよ
このサイトではCloudFlareというCDNホスティングの有料版を使っています。で、たまにサイトが落ちてしまった場合、次のようなエラーページを表示してくれます。 それはまあいいんですが、なんとなくリュックを背負ったあの […]
CloudFlareのFlexible SSLでWordPressがぶっ壊れた
CDNサービスであるCloudFlareには有償プランがあって、その機能の一つにFlexible SSLというのがあります。 これは図の通り、自分のWebサーバにSSLが入っていなくても、httpsのアクセスに限りClo […]
React + WordPressで高速なノンブロッキングAPIを作る
最近PythonのTornadoというのを使っていて、はじめてノンブロッキングWebサーバをまともに触ったのですが、いままで自分がやってきたWebプログラミングとは結構違っていて、面白く感じました。 特に1つのアクセスが […]
Nginxでの400 Bad RequestはCookieが原因かも
昨日ブログを書いたのですが、その登場人物S氏から「俺の携帯だとブログ見られない」という連絡を頂きました。どうも400 Bad Requestが出ていたようです。 状況をまとめると…… 去年までは見られていた 端末は Do […]
マカーが複数台構成のサーバをロリポップのように簡単に使うための設定
Webサイト制作を請け負って生活していると、ある日突然複数台環境での開発を余儀なくされることがあります。「黒い画面でやれ！ 終了」と言えばそれまでなのですが、僕はGUIの方がなんとなく気楽なので、そのための設定方法を紹介 […]
CloudFlareのPage rulesでプロキシキャッシュやってみる
先日農薬入りピザの件でバズったため、1日で3万PVぐらいあったのですが、サイトが落ちていたという報告をPHP界の良心安藤さんからいただきました。たしかに、はてぶでも「見れない→見れた」というブコメを散見しました。 このサ […]
はじめてのsudo
眠れない 夜 君のせいだよ さっき 帰った ばかりなのに プロセスが for you 増えている for you 落ちた 落ちた 落ちたよ Wow Woo はじめての sudo 君に sudo ps aux なぜか 知ら […]
ほんとうは怖いWP Super Cacheの話
WordPressで一般ユーザーのログインを伴うサイト（ECサイト、SNSなど）を作っている方も多いと思いますし、そういった依頼を受けることも多いのですが、最近「バグです！」という報告を受けてよくよく調べたらWP Sup […]