Опубликовано: 11 июля 2024

Еще быстрее и безопаснее: обновили Nginx и решили проблемы с перегрузкой серверов

Привет!

Ранее мы уже рассказывали вам о том, что нового появилось на бэкенде.

Сегодня подробнее расскажем о том, что именно мы изменили для повышения безопасности и производительности Виртуального хостинга, какие ошибки исправили и поделимся техническими деталями.

Решили проблему с перезагрузкой и стабильностью серверов во время «паники ядра»

Наши системы обладают высокой стабильностью, но всё-таки существует вероятность системной ошибки — «паники ядра» (kernel panic). В такие моменты пользователям становятся недоступны:

Функционал панели управления (частично);
Файловый менеджер;
Сайты.

Причина подобных ошибок – действия пользователей с вредоносной активностью (скамеров), вызывающие перегрузки на сервере.

Для устранения таких ошибок мы:

Включили систему Kdump для поиска проблем на серверах.
Перевели пользователей на стабильные ядра.
Перешли на более стабильную версию файловой системы – ZFS 2.1.4.

Сбоев на серверах из-за активности скамеров больше нет. Стабильная работа ваших сайтов — обеспечена.

Обновили Nginx

Перешли с версии 1.22 на версию 1.24. В этой версии разработчиками исправлены уязвимости и баги, а Nginx стал работать стабильнее.

Кстати, помимо стандартного функционала Nginx, мы используем и собственные модули для повышения безопасности и удобства:

Модуль для отслеживания доступов. Он разрешает доступ к файлам пользователя только с домена пользователя, и так обеспечивается их безопасность и приватность.
Модуль управления сертификатами. Динамически подставляет сертификаты на основе SNI (Server Name Indication). SNI сообщает серверу, с каким сайтом хочет соединиться клиент, что позволяет использовать разные сертификаты для разных сайтов на одном IP-адресе, обеспечивая их безопасность. Модуль также поддерживает Wildcard домены. В результате усиливается безопасность, ускоряется редирект и изменение версии PHP происходит в разы быстрее.
Модуль управления редиректом. Эффективно управляет логикой, сокращая количество редиректов. Раньше для перехода с одного домена на другой требовалось сделать два редиректа, а это негативно влияло на SEO сайта. Модуль решает эту проблему. Редиректы больше не влияют на SEO, а скорость переадресации выросла.

Пока это все изменения, которыми мы хотели поделиться сегодня. Расскажем о новой порции «подкапотных» обновлений чуть позже! Следите за новостями.