Différences

Ci-dessous, les différences entre deux révisions de la page.

--- informatique:nginx [17/02/2021 21:10] – typo cyrille
+++ informatique:nginx [07/05/2023 09:21] – [Autre] cyrille
@@ Ligne 26: / Ligne 26: @@
 ==== WAF (Web Application Firewall) ====
-  * Mod Security
+  * ModSecurity
+    * [[https://blog.wpsec.com/wordpress-modsecurity-waf/|Protecting WordPress with Open Source Web Application Firewall ModSecurity]]
     * [[https://medium.com/building-goalwise/how-to-implement-modsecurity-waf-with-nginx-15fdd42fa3|How to implement ModSecurity WAF with NGINX]] 2019 (Installing ModSecurity v3)
     * [[https://geekflare.com/install-modsecurity-on-nginx/|How to Install & Configure ModSecurity on Nginx]] 2018
@@ Ligne 35: / Ligne 36: @@
 ==== Autre ====
+[[/informatique/securite/crowdsec|Crowdsec]]
   * Bunkerized Nginx
@@ Ligne 43: / Ligne 46: @@
 ===== Tips & Tricks =====
-==== Optimize Nginx ====
+==== Letsencrypt certbot reload ====
+''Certbot'' sur les debian récentes utilisent un ''systemd timer''. Pour reloader ''nginx'' après un renouvellement de certificat il faut créer un script du genre :
+''/etc/letsencrypt/renewal-hooks/deploy/01-reload-nginx'' :
+<code bash>
+#!/bin/sh
+# set -e
+systemctl reload nginx
+</code>
+==== Optimize Nginx ====
 [[https://www.digitalocean.com/community/tutorials/how-to-optimize-nginx-configuration|How To Optimize Nginx Configuration]]
+==== Logging ====
+  * [[https://gock.net/blog/2020/nginx-conditional-logging-responses/|NGINX conditional logging and responses]] (2020-11)
 ==== more than one worker process ====