Default vhost für Nginx

Bei Apache wird immer die zuerst eingelesene vHost Datei für die Ausgabe verwendet (000-default), wenn keine Übereinstimmung in den vHosts gefunden wurde. Bei Nginx ist es hingegen möglich, bewusst einen Alternativhost zu wählen, der bei Nichtübereinstimmung der server_name Angabe ausgewählt wird. Es ist vergleichsweise sehr einfach, diesen zu bestimmen. Bei der „server_name“ Angabe ist lediglich „default“ und unter „listen“ ist „default_server“ anzugeben. Schon wird dieser Host als Alternative verwendet. Hier ein kleines Beispiel: server { listen 80 default_server; server_name default; root /var/vhosts/default; error_page 404 /index.html; location / { return 404; } location = /index.html { internal; } } server {...

NGINX 1.4 und php5-fpm auf Debian Wheezy

Da die NGINX Hauptseite scheinbar kein fertiges Nginx Paket für Debian Wheezy bereitstellt und über die Debian Hauptverteilung nur Nginx 1.2.1 verteilt wird (1 Jahr alt), war es Zeit für mich, nach einer alternative zu suchen. Natürlich steht mir die Möglichkeit offen, Nginx selbst kompilieren zu lassen, nur nach dem 10 mal bei jedem Update wird das auch irgendwann langatmig. Nach einer kurzen Suche ergab sich, dass der Paketquellenanbieter DotDeb bereits aktuelle Pakete für Wheezy anbietet. Anscheinend können wir nun die offizielle Paketquelle nginx.org aus unserer Liste streichen. (mehr …)

Wieso sind Tokens auf Webseiten wichtig?

Tokens, die heimlichen Begleiter im Internet. Mal sieht man sie, mal nicht. Mal gibt es sie, manchmal auch nicht. Wieso sollte man dennoch immer Tokens auf Webseiten für verschiedenste Funktionen verwenden? Sind diese nicht unnötig und belasten nur den Server und den Benutzer? Sind Tokens mittlerweile überflüssig? Der Grund ist sehr schnell ausgesprochen. Sicherheit! Hierbei fragen sich viele wieso? Ganz einfach. Eine vollkommen normale Funktion kann ganz leicht missbraucht werden und den Benutzer auch den letzten Nerv kostet. Sodass dieser die Webseite für immer verlässt. Das will natürlich kein Webseitenbetreiber 😉 (mehr …)