nginxのrate limitingでアクセス制限・bot対策をする
アクセスログを眺めていると、同じIPから1秒間に何十回もリクエストが飛んできていることがある。行儀の悪いクローラや、脆弱性スキャンをかけてくるボットは想像以上に多い。正規のユーザーを締め出さずにこうしたアクセスだけ絞りた…
nginxでHTTP/2・HTTP/3（QUIC）を有効にする
nginxで動かしているサイトのプロトコルを久々に確認したら、まだHTTP/1.1のままだったということはないだろうか。HTTP/2はもう珍しくないが、HTTP/3(QUIC)まで対応しているサーバーはまだ少数派だ。ここ…
nginxのリバースプロキシ設定の基本と実例
さくらのVPS1台にPHPだけでなくNode.jsやPythonのアプリも同居させたい場面は多い。そんな時に使うのがnginxのリバースプロキシ設定だ。今回は最小構成から実務で必要になるヘッダ・WebSocket対応・複…
journalctlでログを読む・絞り込む実践テクニック
さくらのVPSでDebianを運用していると、/var/log/nginx/error.logのような従来型のログファイルだけでなく、systemdが管理する journal にも大量の情報が溜まっている。むしろサービス…
【2026年最新】SSL証明書の鍵はECDSAとRSAどっちを選ぶ？実測したら署名は約16倍、検証は逆にRSAが4倍だった
迷ったら ECDSA。ただし「速い」のは署名だけ。2026年8月時点で一般的な Web サイトを運用するなら ECDSA P-256 です。理由は「ECDSA のほうが速いから」ではありません。
systemdのserviceファイルを自作して常駐プロセスを管理する
常駐させたいなら unit ファイル 10 行。既存サービスの変更は Drop-In で上書きする。VPS で自作のスクリプトを常駐させたいなら、 nohup でも screen でもなく systemd の unit ファイルを書くのが正解です。
Debian 13（Trixie）で変わったこと総まとめ
Debian 12 の完全サポートは 2026年7月11日に終了した。移行を計画する時期。Debian 12 (bookworm) の 3 年間の完全サポートは 2026年7月11日で終わりました。今は LTS（2028年6月30日まで）に入っています。
cloud-initでVPSの初期構築を自動化する
cloud-init は「あるとは限らない」。まず入っているか確かめる。cloud-init は VPS の初期設定を自動化する定番ですが、すべてのイメージに入っているわけではありません。手元の環境で確認したところ、コマンドもサービスも設定ディレクトリも存在しませんでした。
VPSのスワップ領域を後から追加・調整する方法
メモリ 958MB の VPS に 4GB のスワップ。2024年4月から動かしている。メモリの少ない VPS ではスワップを積むかどうかが安定性を決めます。
UFWでファイアウォールを設定する【iptablesからの移行】
既定は全部拒否。SSH は 7 日で 3,519 件叩かれていた。UFW の設定自体は数行で終わります。本題は「どれだけ叩かれているか」を知ったうえで、遮断を積むかどうかです。