Let’s Encrypt : How to

Neste post será apresentado como utilizar o let’s encrypt para geração de certificados.

O Let’s Encrypt é uma autoridade de certificação gratuita, automatizada e aberta, oferecida pelo ISRG (Internet Security Research Group) sem fins lucrativos
Várias empresas utilizam e mantém o projeto , segue abaixo o link oficial para mais informações.

https://letsencrypt.org/

Continue lendo “Let’s Encrypt : How to”

HAPROXY : Load balancer Cluster

Neste post será apresentado como configurar um cluster HAPROXY para ser o load balancer da infraestrutura abaixo.

Conforme é apresentado será criado um Cluster HAPROXY prevendo o crescimento horizontal do ambiente independente de tecnologia. (Apache , NGINX, IIS e etc)
Continue lendo “HAPROXY : Load balancer Cluster”

Apache : Security Headers

Neste post será apresentado como utilizar o mod headers para garantir a segurança do servidor web .

Continue lendo “Apache : Security Headers”

Apache : balancer slotmem_create failed

Este tipo de problema apareceu quando é criado um Proxy balancer e o Apache crasha .
Continue lendo “Apache : balancer slotmem_create failed”

Linux Tunning : TIME_WAIT socket connections

Neste post será apresentado como ajustar a performance para as conexões que ficam em “TIME_WAIT” no SO .

O valor timeout_timewait determina o tempo que deve decorrer antes que o TCP/IP possa liberar uma conexão fechada e reutilizar seus recursos. Esse intervalo entre o fechamento e a liberação é conhecido como o estado TIME_WAIT ou o dobro do estado de duração máxima do segmento (2MSL). Durante esse tempo, a reabertura da conexão com o cliente e com o servidor custa menos que estabelecer uma nova conexão.

Reduzindo o valor desta entrada, o TCP/IP pode liberar conexões fechadas mais rapidamente e fornecer mais recursos para novas conexões. Ajuste este parâmetro se o aplicativo em execução exigir liberação rápida, a criação de novas conexões ou um ajuste, devido a um baixo rendimento do processamento causado por várias conexões no estado TIME_WAIT.

Continue lendo “Linux Tunning : TIME_WAIT socket connections”