Nginx Proxy Manager with Docker: Proxy Hosts and Free SSL
Once you run more than one self-hosted app, you hit the same problem every time. Each app wants its own port, and none of them has HTTPS. Nginx Prox…
DevOps
⚑ Report a ProblemLatest DevOps news from Tech News
All topics
agents
ai
api
architecture
automation
aws
backend
beginners
cloud
database
devchallenge
devops
docker
javascript
kubernetes
llm
machinelearning
mcp
node
opensource
performance
productivity
programming
python
security
showdev
testing
tutorial
typescript
webdev
Не DDoS, а баг в OPcache: воркеры PHP-FPM по 600 МБ на сервере с 5 500 сайтами WordPress
Клиент написал: сайты лежат, похоже на DDoS. На сервере около 5 500 сайтов WordPress, nginx, PHP-FPM 8.4, MariaDB, 125 ГБ памяти, Debian 13. Я нашёл…
Vodka, или почему nginx.exe у нас в шесть раз быстрее, чем под Wine
Всем привет! Вторая статья про революционный проект Vodka, где будут реальные замеры производительности nginx.exe . А ещё на этот раз я более подроб…
Nginx Proxy Manager на VDS — установка, настройка, порядок в URL’ах
При разработке веб-проектов неизбежно поднимается вопрос их размещения в интернете. Разворачивать отдельную виртуальную машину для каждого маленьког…
Эволюция NGINX в 2026 году: как опенсорс-версия получила функции коммерческого Plus
NGINX давно стал стандартом для базовых инфраструктурных задач: терминации HTTPS, раздачи статического контента и балансировки трафика. Однако за 20…
Сервер на смартфоне полгода спустя: OnePlus 6, Mobian, 26 контейнеров и одна проблема
В апреле 2026 года я решил ради эксперимента установить на старый смартфон OnePlus 6 Linux (Mobian) и использовать его в качестве сервера. Через нек…
Securing an Angular Application: Part 3 — Implementing CSP with Nginx
Continuing my series on hardening Angular applications , Part 3 moves into the actual Nginx server configuration and Content Security Policy (CSP) i…
Gixy v0.2.55: release notes
Gixy v0.2.55 is available. Gixy analyzes NGINX configurations for security issues. Release notes Fixed Crash on directives nginx itself would reject…
Как мы перестраивали e‑commerce‑платформу в production: от legacy‑системы к Next.js и Symfony
Несколько лет назад мы решили заменить legacy e‑commerce‑платформу, которая продолжала работать и принимать заказы. Новый frontend построили на …
certbot говорил VALID, браузер говорил «небезопасно». Правы были оба
Сертификат сайта истёк, и 21 день каждый посетитель видел предупреждение о небезопасном соединении. При этом certbot всё это время работал правильно…
Build a Grafana Geomap of Traffic and Threat Score
A Grafana Geomap showing traffic by country and coloured by threat score takes about an hour to build. Almost none of that hour is the map. The map…
Джуну дали ИИ, а работы прибавилось у сеньора
С ИИ-ассистентом работа джуна выглядит так же аккуратно, как работа сеньора, и по внешнему виду ошибку уже не найти. Если автор не может объяснить,…
Ваш ssl_stapling больше ничего не делает
TLS‑конфиг легко годами не трогать, пока сертификат валиден, браузеры не ругаются, а SSL Labs показывает высокий рейтинг. За это…
504 vs 503: What Actually Triggers Each in nginx, ALB, and Cloudflare
You're staring at a 5xx in your logs at 2am. Is it a 503 or a 504, and does the difference actually change what you do next? Yes — a lot. 503 means…
Enabling HTTP/2 and HTTP/3 for Your Laravel App: A Practical Nginx Guide
Open your Laravel app on a phone with two bars of signal and watch the network waterfall. On HTTP/1.1, the browser opens six TCP connections and que…
Сделал себе вышибалу для VPS: кто стучится в.env и в ssh — тот сидит за баном…
Устал смотреть в логи: опять подбор пароля к ssh, опять лезут в несуществующие файлы сайта. Fail2ban ставил — утонул в наст…
Два TLS-сервиса на одном 443-м порту: разбор по SNI
Один публичный IP, один 443-й порт, на нём уже работает сервис с живыми пользователями — и туда же нужно посадить второй. Менять настройки на устрой…
Сайт не открывается из России, хотя сервер в Москве
Вчера переехал на свой сервер. Сегодня утром обнаружил, что сайт у меня не открывается. Ни из дома, ни с телефона. Сер…
Выполняю тестовое задание для DevOps Cloud.ru Camp 2025
Я тут недавно пытался попасть на бесплатные курсы от Aston, но получил отказ с такой формулировкой. Денис, добрый день! После изучения вашей анкеты,…
Path-Based Routing with Reverse Proxy: Serving Multiple Websites from One Domain
Hey developers 👋 At some point in our development journey, we’ve all played around with domains, subdomains, routes, reverse proxies, and enough DNS…
Installing WordPress on Ubuntu 24.04
WordPress is a free, open-source content management system (CMS) built with PHP and backed by MySQL or MariaDB. It began as a blogging tool and has…
Setting Up Nginx Ingress Controller with SSL on Kubernetes
The Nginx Ingress Controller is a popular Kubernetes Ingress controller that uses Nginx as a reverse proxy and load balancer to route external traff…
Deploying a Matrix Synapse Chat Server with Element on Ubuntu 22.04
Matrix is a set of open APIs for decentralized and end-to-end encrypted communication. It works across a collection of federation servers to deliver…
nginx silently rejects the new HTTP QUERY method
RFC 10008 went to Proposed Standard in June. It adds QUERY, a new HTTP method. Safe and idempotent like GET, but it carries a body like POST. On pap…
CDN как транспорт для HTTP-туннеля: как мы намерили 5 % потерь, а через три недели не намерили ничего
За облачным CDN у нас стоял Xray с транспортом XHTTP. Пользователи жаловались двумя фразами: «тормозит» и «отваливается насовсем». В августе я помер…
[Перевод] Роутинг NGINX на предикатах для обработки API-трафика без скриптов
Типовую задачу проксирования трафика на базе заголовков и тела HTTP-запроса теперь можно решать напрямую с помощью предикатных локейшенов в NGINX. Д…
Three PHP-FPM failure modes and how to actually diagnose them
Tuning guides talk about throughput. Nobody pages you about throughput. They page you about symptoms, and the useful skill is mapping a symptom back…
Zero Downtime Deploy: как обновлять production, не роняя пользователей
Представим ситуацию: у вас есть примитивное веб-приложение онлайн-редактора, которое уже набрало среднюю нагрузку под 100 RPS. И вы, как тимлид, дож…
Your zero-downtime deploy is probably fine. Check your p99 before you believe it.
I went looking for dropped requests during a rolling restart and found something more annoying than dropped requests: a deploy that looks perfect an…
В логе адрес, с которого запрос не приходил. Его вписал сам клиент
Недавно разбирал блокировку у заказчика. Сработало правило «десять неудачных входов с одного адреса - бан». Забанило адрес, с которого никто ничего…