Ik los je website SSL, beveiliging en cloudflare setup op

Sommige informatie is automatisch vertaald.

India

Ik spreek Hindi, Marathi, Engels

DevOps Cloud Engineer

Ik ben een DevOps engineer die de productie-infrastructuur van begin tot eind beheert. Ik beheer servers voor drie live B2B-platforms die meer dan 2 miljoen verzoeken per dag afhandelen via AWS-regio'...
Over deze dienst

Een verlopen certificaat brengt je hele site down, en dat gebeurt bijna altijd in het weekend.

Ik heb dat zelf meegemaakt - een site die ik beheer ging offline toen de automatische vernieuwing stilletjes stopte omdat Cloudflare API-tokens waren geroteerd. Ik heb het opgespoord, de site binnen 30 minuten hersteld en daarna de vernieuwing permanent opgelost.

Ik ben een DevOps engineer die dagelijks productie-infrastructuur beheert, met ongeveer 23 servers verspreid over drie AWS-regio's, allemaal achter Cloudflare.

WAT IK OPLA

  • Verlopen of verkeerd geconfigureerde SSL-certificaten
  • Automatische vernieuwing die stilletjes faalt
  • Cloudflare SSL-modus verkeerd ingesteld, waardoor redirect-loops ontstaan
  • Mixed content waarschuwingen en onveilige slotjes
  • Botverkeer en brute-force aanvallen op je inlogpagina's
  • Ontbrekende beveiligingsheaders en zwakke nginx-configuratie

WAAROM CLOUDFLARE REGELS BELANGRIJK ZIJN

Op de infrastructuur die ik beheer, blokkeren Cloudflare firewall en botregels ongeveer 50.000 ongewenste verzoeken per dag en hebben ze ooit een langdurige brute-force campagne tegen WordPress-inlogpagina's gestopt - verkeer dat nooit de server bereikt of capaciteit kost.

<p WAT JE KRIJGT

Een werkende, correct geconfigureerde site met een rapport over wat er mis was, wat ik heb aangepast en waar je op moet letten.

Als je site nu down is,

Server:

Apache HTTP

Nginx

Besturingssysteem:

Linux