Activar compresión Brotli en Nginx

En este artículo compilaremos la compresión Brotli para el servidor Nginx.
Consideramos que ya tienes instalado Nginx y ya tienes un sitio web corriendo.

Primer veremos que version tenemos instalada:
nginx -v
# nginx version: nginx/1.20.1

Sabiendo la version bajaremos el codigo fuente desde Nginx:
cd /usr/src
wget https://nginx.org/download/nginx-1.20.1.tar.gz
tar zxvf nginx-1.20.1.tar.gz

Eliminamos el comprimido que bajamos
rm nginx-1.20.1.tar.gz

Clonamos el repositorio de Brotli de Google:

git clone https://github.com/google/ngx_brotli.git
cd ngx_brotli
git submodule update --init
cd ..

Nos cambiamos al directorio del código de Nginx:
cd nginx-1.20.1

Instalamos algunos programas necesarios:

dnf install -y pcre pcre-devel zlib zlib-devel openssl openssl-devel

Configuramos el código de Nginx para que incluya el módulo de Brotli y lo compilamos:

./configure --with-compat --add-dynamic-module=../ngx_brotli
make modules

Copiamos los archivos a su destino final:
sudo cp objs/*.so /etc/nginx/modules

Cabe hacer notar que el directorio de módulos de nginx cambia de compilación a compilación.

Configuracion de Nginx:

Agregamos los módulos al inicio del archivo /etc/nginx/nginx.conf

load_module modules/ngx_http_brotli_filter_module.so;
load_module modules/ngx_http_brotli_static_module.so;

En la parte de http del archivo de configuración agregamos:

brotli on;
brotli_static on;
brotli_types text/plain text/css text/javascript application/javascript text/xml application/xml image/svg+xml application/json;

Probamos la configuración:
nginx -t

Si no muestra error alguno reiniciamos el nginx y listo

systemctl restart nginx

Nginx y Plesk

Desde hace bastante tiempo sé de lo complicado que puede ser un servidor Plesk, sobre todo si tienes sitios de alto volumen.

Algunos de los artículos de este sitio tratan sobre la optimización de servidores web.

Ya conocia el proyecto Nginx y lo habia utilizado parcialmente tal como esta señalado en post previo usando redirecciones con .httaccess

Encontré hace un par de dias la solución perfecta para hacer convivir el Apache en Plesk y el Nginx sacando provecho de lo mejor de ambos.

Sigue leyendo y descubrirás como integrar perfectamente el Nginx con tu Plesk

Sigue leyendo

Firebug

Hace un par de meses encontré este agregado de Firefox, al principio pense que podía ser una lata con la carga de las páginas, pero despues de invaluables momentos en los que me ha ayudado, lo recomiendo ampliamente para los que nos dedicamos al diseño o análisis de sitios web.

Para todo interesado en utilizarlo… pueden descargarlo aqui: http://getfirebug.com/

Ya después comentaré de algunos agregados que han sido cruciales en la optimizacion de mis servidores.

Por lo mientras descarguenlo y usenlo!

Seguridad usando la Obscuridad

Estas configuraciones no son en el sentido físico para asegurar el servidor sino más bien para ayudar a protegerlo de ataques automatizados basados en las versiones de los servicios. Si alguien comienza a revisar tu sistema en busca de agujeros de seguridad es muy común que inicie recolectando datos de las versiones de los servicios. Estas instrucciones te ayudarán a desactivar los reportes que comúnmente algunos demonios entregan al reportar su versión.

Sigue leyendo

/tmp seguro

Todo sistema necesita carpetas temporales donde se pueda leer y escribir archivos pero estos directorios no deberían tener la capacidad de ejecutar programas o scripts. A pesar de que esto sólo te protegerá de alguien que intente correr un script directamente, te va a ayudar a evitar que muchos rootkits automáticos y ciertos troyanos que son utilizados, se ejecuten. Podrán poner los archivos en el sistema pero les será imposible ejecutarlos para obtener acceso al sistema. Uno de los mas grandes problemas es la inyección de código php via el apache en el cual se forza al apache a dercargar los archivos y luego correrlos como exploit. Asegurar las carpetas temporales es probablemente una de las cosas mas importantes en el proceso de asegurar correctamente tu servidor.

Esto esta diseñado para Redhat, pero los cambios son utilizables en cualquier variante de Linux. Sigue leyendo