Roman
значит неосилил)
Vasiliy Glazov
щас...
Vasiliy Glazov
надо включить HSTS что ли
Vasiliy Glazov
вот мануал целый https://www.easycoding.org/2015/01/19/usilivaem-bezopasnost-https-v-nginx.html
Vasiliy Glazov
да, HSTS даёт плюсик к A
Victor
:У вебсайта вырос трафик с 500 посетителей в день до 50 000 посетителей в день. В определенное время суток, вебсайт начинает тормозить и со временем вовсе не грузиться (поле ожидания в 30-45 секунд). Спустя пару часов – начинает грузится нормально.
Victor
Подскажите куда копать?
Victor
Какие варинты почему
Vasiliy Glazov
смотреть справляется ли железо с нагрузкой
Artem
:У вебсайта вырос трафик с 500 посетителей в день до 50 000 посетителей в день. В определенное время суток, вебсайт начинает тормозить и со временем вовсе не грузиться (поле ожидания в 30-45 секунд). Спустя пару часов – начинает грузится нормально.
Выявлять самые посещаемые страницы на сайте и по максимуму кешировать их. Ну и в прицнпе кеширование настраивать. Смотреть на чём бывают затыки. Если нагрузки нет, а сервис упирется в лимиты, можно попробовать увеличить лимиты и посмотреть как оно будет. Если Нагрузка есть и всё что можно уже оптимизировал и закешировал, время думать об увеличении ресурсов.
Егор
Егор
Я как-то ставил фикс для ostree.
Александр
/spam
Vasiliy Glazov
что значит "не смог прочитать"?
Sergey
Установи пакет enca
И попробуй использовать enconv
Сие есть умный конвертор в юникод (и не только)
Sergey
Но вообще, битый файл в студию
Vasiliy Glazov
на нет и суда нет
Sergey
А, в таком случае да, резонно
В следующий раз попробуй открыть его в mc и посмотреть в HEX режиме (выбрать файл в mc, тыкнуть F3 для перехода в режим просмотра, и затем F4 для просмотра в шестнадцатиричном режиме)
Помню, нужно было переписать скрипт на поершелле, так мне его скинули вместе с логами, но предыдущий скриптописец писал логи в XML, а они по какой-то причине просто оказались забиты нулями. Файл в 2.1 Мбайта состоящий из нулей. МОжет, у тебя тоже подобное случилось
Sergey
Но, в любом случае, достаточно сделать
enconv -L ru ./file.txt
Если не справится он, то тогда никто :D
Sergey
Если язык неизвестен, то оставляй пустым, но это будет заметно дольше
Sergey
В банках, насколько мне известно, достаточно старый софт. Возможно, оно сохраняль в какой-нибудь кои-8
В винде же оно нормально открывалось, или не известно?
Sergey
Хотя, это в любом случае странно
Dead
такие документы может нормально открыть notepadqq
Dead
А сохранял случайно не в нем?
Dead
именно, в нем вообще нельзя файлы сохранять, он их ломает если в них кодировка отличная от UTF
Dead
у меня на днях так же сломал файл с cp1251
Ihor
собственно ничего сложного там нет, [root@host]# cat 01_ssl.conf
ssl_session_timeout 1d;
ssl_session_cache shared:SSL:10m;
ssl_session_tickets off; # Спорный момент, Mozilla советует отключать https://github.com/mozilla/server-side-tls/issues/135
ssl_protocols TLSv1.2;
ssl_ciphers 'ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA256';
ssl_dhparam /etc/nginx/ssl/dh.pem;
ssl_prefer_server_ciphers on;
ssl_stapling on;
ssl_stapling_verify on;
resolver 8.8.8.8 8.8.4.4 ipv6=off;
resolver_timeout 5s;
тоже до А дотянул, но проблема есть с ssl_dhparam
https://paste.fedoraproject.org/paste/Gnr7YAtjceD~ZpNTDDHBVg
Roman
dh создан?
Dead
не знаю можно верить или нет, но вот https://kod.ru/update-transparency-telegram-august/
Roman
openssl dhparam -out /etc/nginx/ssl/dh.pem 2048
Roman
https://wiki.mozilla.org/Security/Server_Side_TLS
Ihor
openssl dhparam -out /etc/nginx/ssl/dh.pem 2048
спасибо, я на хабре ещё статью нашел... надеюсь dh поможет )
Roman
ну он не сильно поможет это скорее обратная совместимость,
как сказали выше, для A+ нужен HSTS
Ihor
ну он не сильно поможет это скорее обратная совместимость,
как сказали выше, для A+ нужен HSTS
A+, спасибо HSTS тоже прописал
Ihor
Roman
конфигой поделиться?
как HSTS включить? я знаю, просто мне он скорее мешает чем секюрности добавляет
Ihor
я уповаю на то, что гугл индексировать лучше будет )
Roman
есть Lighthouse для анализа что надо докрутить в сайте, остальное все считаю SEO мистификацией
skyb
@Vascom2 а ты в роутерах разбираешься?
skyb
Эх
Vasiliy Glazov
сразу скажу, что в каком из них есть openvpn я не знаю. Но если впн не важен - могу посоветовать
skyb
А может ещё кто из присутствующих шарит
skyb
https://ru.aliexpress.com/item/Wi-Fi-Dual-core-MT7621A/32877903208.html?spm=a2g0v.search0104.3.20.fe501447kf6omN&ws_ab_test=searchweb0_0%2Csearchweb201602_1_5724111_10065_5930011_10068_5724211_5890011_5724311_10696_5724011_10084_10083_10618_5940011_5970011_10307_5723511_10301_5920011_5910011_5724411_10059_100031_10103_5724811_5725011_5990011_5724911_5980011%2Csearchweb201603_56%2CppcSwitch_5&algo_expid=61cc1052-e6c7-430a-974f-f761ff8cc359-2&algo_pvid=61cc1052-e6c7-430a-974f-f761ff8cc359&transAbTest=ae803_2&priceBeautifyAB=0
skyb
@Vascom2 вот
skyb
Стоит или нет брать?
Vasiliy Glazov
учись удалять из ссылки с али ненужное
Vasiliy Glazov
конечно. Достаточно https://ru.aliexpress.com/item/Wi-Fi-Dual-core-MT7621A/32877903208.html
skyb
Ок, учту
skyb
Написано все вкусно о нем, но может чего не знаю
Vasiliy Glazov
я вот такой брал, даже два https://www.aliexpress.com/item/TOTOLINK-A2004NS-AC1200-Gigabit-WiFi-Router-with-Wireless-repeater-AP-in-One-in-English-and-Russia/32889348146.html
Vasiliy Glazov
только антенны не сменные, а в остальном всё супер
skyb
Нада чета по дороже
Roman
если брать китайщину то сразу с уверенностью что шьется *wrt
Roman
а значит надо чтобы подобное железо было в списке поддерживаемых
Vasiliy Glazov
ну вендор латает
Vasiliy Glazov
я проверил - открытых портов и протоколов нет
Roman
ну если есть доверие к вендору, то окей
еще может быть исходящий коннект куда надо
Vasiliy Glazov
уверенности конечно мало, но следовать вырвиглазной и мозговыносящей инструкции по заливки wrt - ещё меньше желания
Roman
ну это надо один раз пережить, а потом само обновляется)
skyb
знакомые микротики используют, я тоже, все довольны
мне али нужно, там есть денги которые нужно потратить
Ihor
началось :D
Roman
ну если закрыть глаза на лицензионные моменты, то они по цене/качеству самое то
Vasiliy Glazov
а не надо
Alexander "SonnySlave"
тут собрались свидетели cisco?))
Dead
ну если закрыть глаза на лицензионные моменты, то они по цене/качеству самое то
я за такие деньги могу найти лучше
Vasiliy Glazov
нет, у меня из циски только телефон