WordPress unleashed: LEMP Stack

NGINX Als erstes installieren wir den Webserver. Zum Einsatz kommt Nginx. Wir werden die NAXSI Variante installieren, damit wir später beim Absichern des Systems, eine Web Application Firewall (WAF) einrichten können.

apt-get install nginx-common nginx-naxsi -y

1	apt-get install nginx-common nginx-naxsi -y

Nun den Vhost für FPM einrichten, indem man die Datei /etc/nginx/sites-available/wordpress.fpm mit folgendem Inhalt anlegt. Dabei muss die IP angepasst werden:

server {
    listen 192.168.178.47:80;

    root /var/www/wordpress/htdocs;
    index index.php index.html index.htm;

    access_log /var/www/wordpress/logs/access.log;
    error_log  /var/www/wordpress/logs/error.log;

    server_name "";

    location / {
        try_files $uri $uri/ /index.php;
    }

    location ~ \.php$ {
        fastcgi_pass unix:/var/run/php5-fpm.sock;
        fastcgi_index index.php;
        include fastcgi_params;
    }
}

server {

listen 192.168.178.47:80;

root /var/www/wordpress/htdocs;

index index.php index.html index.htm;

access_log /var/www/wordpress/logs/access.log;

error_log /var/www/wordpress/logs/error.log;

server_name "";

location / {

try_files $uri $uri/ /index.php;

}

location ~ \.php$ {

fastcgi_pass unix:/var/run/php5-fpm.sock;

fastcgi_index index.php;

include fastcgi_params;

}

Der…

WordPress unleashed: Testsystem

Nachdem wir uns das Konzept überlegt haben, geht es daran eine lokale Testumgebung aufzusetzen. Testsystem Damit man eine Referenz für die späteren Load Messungen hat, als erstes die Spezifikationen des Testsystems. Es ist eine, mittels Oracle Virtualbox erstellte, VM, auf der das Betriebssystem Linux Debian 7 installiert wurde. Sie hat zwei Kerne eines Core i5-3570k…

WordPress unleashed: Konzept

In diesem Beitrag möchte ich eine Anleitung geben, wie man WordPress beschleunigen kann. Der Beitrag richtet sich vor allem an Bastler und System Admins. Die Teile, die sich auf PHP-FPM und Testdaten beziehen dienen lediglich als Referenz zum Testen. Sie können allesamt ausgelassen werden. Das Endergebnis wird ein gegenüber diesem Beitrag etwas erweiterter Aufbau sein:…

WordPress XML-RPC Angriff

Beim Kontrollieren meiner Logs musste ich heute feststellen, dass ein Botnetz versucht hat und immer noch dabei war, das XML-RPC Feature meiner WordPress Installation für Angriffe auf andere Server auszunutzen. Die Versuche wurden zwar von der Nginx WAF NAXSI geblockt, die Logs sind dennoch explodiert. Das wird wohl auch damit zusammenhängen, dass hier fast 3500…

Etwas schwacher Support bei Server4You

Eigentlich habe ich keine großen Ansprüche an den recht günstigen Server4You VServer. Auch vom Support erwarte ich mir nicht viel. Die derzeitige Situation mit meinem Vserver finde ich jedoch mehr als bedenklich. Er ist paravirtualisiert, wobei die Kernel Version 2.6.18-028stab094.3 zum Einsatz kommt. Da Debian 7 mindestens 2.32 braucht, ist immer noch Debian 6 installiert.…