Riparerò SSL, sicurezza e configurazione Cloudflare del tuo sito web
Ingegnere DevOps Cloud
Informazioni su questo servizio
Un certificato scaduto fa cadere tutto il sito, e succede quasi sempre nel weekend.
Ne sono stato vittima anch'io - un sito che gestisco è andato giù quando l'auto-rinnovo ha smesso silenziosamente di funzionare perché i token API di Cloudflare sono stati ruotati. L'ho individuato, ripristinato in meno di 30 minuti, e poi ho sistemato definitivamente il percorso di rinnovo.
Sono un ingegnere DevOps che gestisce infrastrutture di produzione ogni giorno, con circa 23 server distribuiti su tre regioni AWS, tutti dietro Cloudflare.
COSA RIPARO
- Certificati SSL scaduti o configurati male
- Auto-rinnovo che fallisce silenziosamente
- Modo SSL di Cloudflare impostato male, causando loop di redirect
- Avvisi di contenuto misto e lucchetto insicuro
- Traffico bot e attacchi brute-force che colpiscono le pagine di login
- Header di sicurezza mancanti e configurazione nginx debole
PERCHÉ LE REGOLE DI CLOUDFLARE SONO IMPORTANTI
Sull'infrastruttura che gestisco, il firewall e le regole bot di Cloudflare bloccano circa 50.000 richieste indesiderate al giorno e una volta hanno fermato una campagna di brute-force contro i login di WordPress - traffico che non raggiunge mai il server o ti costa capacità.
COSA OTTIENI
Un sito funzionante e correttamente configurato con un report di cosa c'era che non andava, cosa ho cambiato e cosa tenere d'occhio.
Se il tuo sito è giù in questo momento,
Server:
Apache HTTP
•
Nginx
Sistema operativo:
Linux
FAQ
Traduzione automatica.
Il mio sito è giù in questo momento. Quanto tempo ci metti per iniziare?
Scrivimi prima di ordinare. La maggior parte dei problemi SSL si può diagnosticare in pochi minuti una volta che vedo l'errore e la configurazione DNS, e ti dirò sinceramente se si tratta di una riparazione rapida o di qualcosa di più grande.
Di quale accesso hai bisogno?
Di solito basta l'accesso al dashboard di Cloudflare e SSH al server. Per la diagnosi, spesso posso lavorare anche solo con l'errore pubblico e alcuni comandi che esegui tu stesso. Ti dirò sempre quale minimo accesso serve per il lavoro.
Uso Let's Encrypt / Cloudflare Origin / un certificato a pagamento. Questo conta?
No. Lavoro con tutti e tre, più Certbot, acme.sh e certificati Cloudflare Origin su nginx e Apache.
Cambierai qualcosa senza chiedere?
No. Ti mostro cosa intendo cambiare e perché prima di toccare un sito live, e faccio il backup di qualsiasi file di configurazione che modifico.

