Riparerò SSL, sicurezza e configurazione Cloudflare del tuo sito web

Alcune informazioni sono state tradotte automaticamente.

India

Parlo Hindi, Marathi, Inglese

Ingegnere DevOps Cloud

Sono un ingegnere DevOps che gestisce l'infrastruttura di produzione end to end. Gestisco server per tre piattaforme B2B attive che servono oltre 2 milioni di richieste al giorno in diverse regioni AW...
Informazioni su questo servizio

Un certificato scaduto fa cadere tutto il sito, e succede quasi sempre nel weekend.

Ne sono stato vittima anch'io - un sito che gestisco è andato giù quando l'auto-rinnovo ha smesso silenziosamente di funzionare perché i token API di Cloudflare sono stati ruotati. L'ho individuato, ripristinato in meno di 30 minuti, e poi ho sistemato definitivamente il percorso di rinnovo.

Sono un ingegnere DevOps che gestisce infrastrutture di produzione ogni giorno, con circa 23 server distribuiti su tre regioni AWS, tutti dietro Cloudflare.

COSA RIPARO

  • Certificati SSL scaduti o configurati male
  • Auto-rinnovo che fallisce silenziosamente
  • Modo SSL di Cloudflare impostato male, causando loop di redirect
  • Avvisi di contenuto misto e lucchetto insicuro
  • Traffico bot e attacchi brute-force che colpiscono le pagine di login
  • Header di sicurezza mancanti e configurazione nginx debole

PERCHÉ LE REGOLE DI CLOUDFLARE SONO IMPORTANTI

Sull'infrastruttura che gestisco, il firewall e le regole bot di Cloudflare bloccano circa 50.000 richieste indesiderate al giorno e una volta hanno fermato una campagna di brute-force contro i login di WordPress - traffico che non raggiunge mai il server o ti costa capacità.

COSA OTTIENI

Un sito funzionante e correttamente configurato con un report di cosa c'era che non andava, cosa ho cambiato e cosa tenere d'occhio.

Se il tuo sito è giù in questo momento,

Server:

Apache HTTP

Nginx

Sistema operativo:

Linux