No exponga la carpeta .git, que puede contener información confidencial. Cuando inicializa e implementa su aplicación a través de Git, crea una carpeta .git que contiene la información necesaria. Si se puede acceder a la carpeta .git a través de un servidor web o una interfaz a través de Internet, es posible que se filtren datos confidenciales. Peor aún, si tiene credenciales almacenadas en algún ...
Es posible que tenga alguna página confidencial que desee proteger con la contraseña. Esto también se conoce como autenticación básica. La buena noticia es que es posible y muy fácil. ¿Por qué proteger la página web con contraseña? Bueno, podría haber muchas razones, entre ellas. Contienen datos confidenciales en la página La página es ...
Analicemos cómo obtener un certificado SSL / TLS GRATIS de ZeroSSL e implementarlo en los servidores web Apache y Nginx. Introducción Es posible que haya escuchado mucho sobre términos como HTTP y HTTPS. En los primeros días, se definió un protocolo, que se denominó Protocolo de transferencia de hipertexto (HTTP). Es una forma de comunicarse desde ...
En este tutorial, veremos cómo podemos configurar el servidor web Nginx para un entorno de producción. Un servidor web en un entorno de producción es diferente de un servidor web en un entorno de prueba en términos de rendimiento, seguridad, etc. De forma predeterminada, siempre hay un ajuste de configuración listo para usar para un Nginx ...
Restrinja o permita el uso compartido de recursos entre sitios mediante el encabezado CORS. El encabezado CORS (intercambio de recursos de origen cruzado) es compatible con todos los navegadores modernos. ¿Puedo usar cors? Datos sobre la compatibilidad con la función cors en los principales navegadores de caniuse.com. De forma predeterminada, el navegador restringe las solicitudes HTTP de origen cruzado mediante scripts. Y, CORS puede ser útil para reutilizar ...
Proteja su sitio web del ataque de click-jacking implementando el encabezado CSP (Política de seguridad de contenido) CSP es uno de los 10 encabezados seguros principales de OWASP y, a menudo, lo recomiendan los expertos en seguridad o las herramientas para implementarlo. Hay muchas opciones para crear la política a fin de hacer cumplir la forma en que desea exponer sus recursos web. Uno de los…
Bloquea todas esas solicitudes innecesarias que ves en los registros. Supongo que has mirado los registros de visitantes de tu sitio web y estás harto de esas solicitudes no deseadas. Puede que no sean necesariamente malos o spam, pero es posible que no agreguen valor al negocio. Imagínese si la mayoría de los hits vienen ...
Supervisión del rendimiento y resolución de problemas basados en la nube para aplicaciones basadas en PHP y Nginx ¿Cómo supervisa actualmente sus aplicaciones PHP y Nginx? Meet - Nginx Amplify A Soluciones de monitoreo basadas en SaaS para Nginx open source, Plus, aplicación PHP-FPM y componentes subyacentes del sistema operativo. Amplify está alojado en AWS y se comunica a través de un agente a través de TLS. El agente es ...
Una guía paso a paso para implementar el certificado Let's Encrypt TLS en Nginx. Asegurar el sitio con un certificado TLS es esencial. Hay dos razones principales: Transmisión segura de datos entre el dispositivo de un usuario y el dispositivo de descarga SSL / TLS Mejorar el ranking de búsqueda de Google Últimamente, Google anunció que el sitio sin https: // se marcaría como "No seguro" en el navegador Chrome….
Una guía paso a paso para habilitar y probar la última versión del protocolo TLS 1.3 Antes del procedimiento de implementación, echemos un vistazo a qué es TLS 1.3, en qué se diferencia de la 1.2, el historial y la compatibilidad. ¿Qué es TLS 1.3? TLS (seguridad de la capa de transporte) 1.3 se basa en las especificaciones 1.2 existentes. Es la última versión de TLS ...
English 
Français 
Español 
Deutsch
