Monit kontwole paj dinamik sit entènèt la epi li detekte ke kòd estati a pa 200, epi li rekòmanse php8.3-fpm otomatikman.

🚀 Lè yon paj dinamik sou yon sit entènèt toudenkou gen yon kòd estati ki pa 200, kijan PHP8.3-FPM ka geri tèt li an kèk segonn?

🔥 Konfigirasyon PHP90-FPM ki sove lavi ke 8.3% operatè yo pa konnen! Ansèyman pratik sou sistèm oto-gerizon paj dinamik Monit la.

Èske ou panse siveyans siviv pwosesis PHP-FPM lan sifi? Totalman fo!
Lè PHP-FPM sou yon sèvè vin fou toudenkou, jis gade siviv pwosesis la se tankou itilize yon tèmomèt pou mezire kansè - li pa trape pwoblèm fatal la ditou.

Mwen wè twòp moun k ap veyephp-fpm.sockSiveyans lan te fèt san konfò, e kòm rezilta, sit entènèt la te vin tounen yon simityè 404 depi lontan. Jodi a mwen vle kraze ilizyon operasyon ak antretyen sa a epi montre w verite a: yon pwosesis an dirèk ≠ yon sèvis nòmal.

🌪️ Senaryo destriktif: Socket la konekte, men sit entènèt la pa fonksyone.

sètenE-commerceSiveyans sit entènèt la te montre ke pwosesis PHP-FPM lan t ap fonksyone nòmalman, men itilizatè yo t ap plenyen pou echèk peman.

Apre yon long rechèch, mwen te jwenn ke yon flit memwa nan yon bibliyotèk twazyèm pati te lakòz pwosesis PHP a rete aktif men li pa kapab trete demann yo ditou.

Kounye a, konte sèlman sou deteksyon priz se tankou tcheke batman kè yon zonbi - ou pa ka jwenn sèvo a ditou.lanmò.

💥 Yon solisyon siveyans doub-kill ki detwi koyisyon

Jete siveyans unidimansyonèl demode sa yo! Pi bon ekspè yo tout itilize estrateji doub estrangilasyon kouch pwosesis + kouch biznis la.

Konfigirasyon sa a ap pèmèt sèvè w la geri tèt li pi vit pase lè pèsonèl operasyon ak antretyen an ka leve nan kabann lè pwoblèm rive:

check process php8.3-fpm with pidfile /run/php/php8.3-fpm.pid
    start program = "/usr/sbin/service php8.3-fpm start"
    stop program  = "/usr/sbin/service php8.3-fpm stop"
    if failed unixsocket /run/php/php8.3-fpm.sock then restart
    if failed 
        host www.chenweiliang.com 
        port 443
        protocol https
        request "/wp-login.php"
        status = 200
        hostheader www.chenweiliang.com
        for 3 cycles
    then restart
    if 5 restarts within 5 cycles then exec "/usr/bin/systemctl restart hestia"

🔍 Detay fatal kache nan paramèt yo

• hostheaderParamèt yo se talisman ki sove lavi nan senaryo CDN/balans chaj. San yo, se tankou w ap chèche yon avyon de gè enfiltrasyon ak linèt vizyon lannwit - ou pa ka kenbe eta sispansyon an ki koze pa header Host ki manke a.

• for 3 cyclesKonsepsyon peryòd tampon sa a evite parfe fo pozitif ki koze pa jitter rezo a. Se tankou enstale yon amortisè sou sistèm siveyans lan pou anpeche tranbleman men an deklanche bouton nikleyè a.

• Dènyeexec "/usr/bin/systemctl restart hestia"Se mouvman asasen ultim lan. Lè PHP-FPM pa t resisite pou 5 fwa youn apre lòt, mwen te ranvèse tablo a epi mwen te rekòmanse tout panèl hosting lan. Sa a se yon trik mwen te vòlè nan mekanis disjonktè sistèm komès Wall Street la.

🚨 Leson nou aprann nan doulè ak soufrans: 3 pyèj ki ka fè w echwe

1. Fwòd sètifika SSL: Apre yon amelyorasyon,protocol httpsSi ou pa ekri li, siveyans lan toujou mal jije li kòm nòmal. Pita mwen te dekouvri ke ansyen vèsyon Monit la pa t verifye sètifika a pa default, sa ki te fè m pèdi bonis fen ane mwen an.
2. Pyèj paj koneksyon 401: bliye ajoute lè w ap siveye paj koneksyon an.Basic AuthenticationKòm rezilta, chak tès deklanche yon rekòmanse. Se tankou wouze yon jaden ak yon idran dife - li fò ase men li pa bon ditou.
3. Twou Nwa Bouchon: Yon fwa/var/log/monit.logLè gwosè a te monte anlè rive nan 50G, nou te dekouvri ke yon moun sòt te fikse peryòd deteksyon an a 1 segonn. Sonje byen, jounal siveyans lan li menm se objè ki bezwen siveye a!

💡 Etap verifikasyon ak debogaj

1. Verifikasyon sentaks konfigirasyon an:

   monit -t
   

2. Konfigirasyon surchaj:

   monit reload

Tès Final la

1. Tès Swisid: Dirèkkill -9Touye pwosesis PHP-FPM lan epi gade anrejistreman rezireksyon yo nan jounal siveyans lan. Li santi tankou w ap gade yon fim zonbi!
2. Enjeksyon pwazon: Modifye paj koneksyon an volontèman pou l retounen yon kòd estati 503 epi obsève si sistèm siveyans lan ka atake avèk presizyon. Mwen rele metòd sa a "vaksen dijital" - enjekte yon ti kantite viris nan sistèm nan davans pou fòse repons iminitè sistèm siveyans lan soti. Lè alam yo sonnen byen fò epi sèvis yo geri tèt yo, ou pral wè volonte ki pi sexy pou siviv nan mond kòd la ap boule!