nginx

Nginx SSL Error SSL_ERROR_RX_RECORD_TOO_LONG

Last Updated on 31 March 2020 By tommy Leave a Comment

Beberapa error yang muncul dari website sewaktu dibuka di Firefox, Chrome dan curl

Firefox : SSL_ERROR_RX_RECORD_TOO_LONG
Google Chrome : sent an invalid response.
curl: (35) error:1408F10B:SSL routines:ssl3_get_record:wrong version number

di log error nginx (mode debug)

2019/03/25 17:00:38 [info] 12305#12305: *7 client sent invalid method while reading client request line, client: 192.168.2.1, server: domain.com, request: “��(�Q��ʛ:f�pq .N�Xm�.<,|w R��Y�W�u��:h�H��)W��;�"�+�/̨̩�,�0�" 2019/03/25 17:00:39 [info] 12305#12305: *7 recv() failed (104: Connection reset by peer) while reading client request line, client: 192.168.2.1, server: domain.com, request: "��(�Q��ʛ:f�pq .N�Xm�.<,|w R��Y�W�u��:h�H��)W��;�"�+�/̨̩�,�0�"

di server block seperti di bawah ini

# /etc/nginx/conf.d/server.jaranguda.com.conf
server {
   listen 443 default_server;
   server_name server.jaranguda.com;
   root /var/www/server.jaranguda.com;
   index index.php index.htm index.html;

solusinya

# /etc/nginx/conf.d/server.jaranguda.com.conf
server {
   listen 443 ssl default_server;
   server_name server.jaranguda.com;
   root /var/www/server.jaranguda.com;
   index index.php index.htm index.html;

kurang SSL dibelakang 443.

NGINX PHP-FPM No input file specified

Last Updated on 25 July 2018 By tommy Leave a Comment

file konfigurasi nginx dev.jaranguda.conf

server {
    listen       80;
    server_name  localhost;
    location / {
        root   /var/www/;
        index  index.html index.php;
    }
    location ~ \.php(?:$|/) {
        fastcgi_split_path_info ^(.+\.php)(/.+)$;
        include fastcgi_params;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        fastcgi_param PATH_INFO $fastcgi_path_info;
        fastcgi_param HTTPS on;
        fastcgi_param modHeadersAvailable true;
        fastcgi_pass unix:/run/php/php7.1-fpm.sock;
        fastcgi_intercept_errors on;
    }
}

dengan konfigurasi diatas php masih menampilkan error “No input file specified.”

Error diatas muncul, karena location / tidak masuk dalam konfigurasi PHP-FPM dibagian location ~, solusinya sangat sederhana, pindahkan root lokasi folder anda ke atas atau dalam server {}, lengkapnya bisa dilihat dibawah

server {
    listen       80;
    server_name  localhost;
    root   /var/www/;
    location / {
        index  index.html index.php;
    }
    location ~ \.php(?:$|/) {
        fastcgi_split_path_info ^(.+\.php)(/.+)$;
        include fastcgi_params;
        fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
        fastcgi_param PATH_INFO $fastcgi_path_info;
        fastcgi_param HTTPS on;
        fastcgi_param modHeadersAvailable true;
        fastcgi_pass unix:/run/php/php7.1-fpm.sock;
        fastcgi_intercept_errors on;
    }
}

setelah melakukan perubahan diatas, restart nginx

systemctl restart nginx

Memproteksi Gambar dan File di Nginx dari Hotlink

Last Updated on 20 June 2020 By tommy 8 Comments

Bila anda kehabisan bandwidth atau load server tinggi karena banyak yang meng-embed gambar atau file lainnya dari server anda, di nginx ada modul ngx_http_referer_module yang bisa digunakan untuk memblokir semua yang embed file dari server anda, ataupun untuk me-whitelist domain-domain yang diijinkan untuk mengembed file.

tambahkan potongan code dibawah ini didalam server { }

location ~ \.(mp3|webp|png|jpg)$ {
    valid_referers blocked domain.com subdomain.domain.com domain.net domain.id;
    if ($invalid_referer) {
        return 403;
    }
}

setelah menambahkan potongan kode diatas jangan lupa untuk mengetes konfigurasi nginx nginx -t lalu reload systemctl reload nginx untuk mengaplikasikan perubahannya.

Bila ada yang mengakses langsung file tersebut akan ditampilkan 403 Forbidden

Cara Testing

Untuk testing apakah konfigurasi nginx diatas bisa digunakan, kita test menggunakan wget

Tanpa referer, akses di block

> wget http://linkdownload.jaranguda.com/file.mp3 -O /dev/null 
--2019-06-24 17:18:29--  http://linkdownload.jaranguda.com/file.mp3
Resolving linkdownload.jaranguda.com (linkdownload.jaranguda.com)... 192.168.0.1
Connecting to linkdownload.jaranguda.com (linkdownload.jaranguda.com)|192.168.0.1|:80... connected.
HTTP request sent, awaiting response... 403 Forbidden
2019-06-24 17:18:30 ERROR 403: Forbidden.

Dengan referer, file bisa diload atau di download

> wget --referer "domain.id" http://linkdownload.jaranguda.com/file.mp3 -O /dev/null 
--2019-06-24 17:18:31--  http://linkdownload.jaranguda.com/file.mp3
Resolving linkdownload.jaranguda.com (linkdownload.jaranguda.com)... 192.168.0.1
Connecting to linkdownload.jaranguda.com (linkdownload.jaranguda.com)|192.168.0.1|:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 6924490 (6.6M) [audio/mpeg]
Saving to: ‘/dev/null’
 
/dev/null                        100%[=======================================================>]   6.60M   583KB/s    in 9.8s    
 
2019-06-24 17:18:42 (688 KB/s) - ‘/dev/null’ saved [6924490/6924490]

Nginx Error GeoIP version 1010002 instead of 1011011 CentOS 7

Last Updated on 22 March 2017 By tommy Leave a Comment

Permasalahan

Sewaktu upgrade nginx ke 1.11.11, nginx ngambek ngga mau jalan karena beberapa error

2017/03/22 20:24:41 [alert] 15914#0: aborting
2017/03/22 20:24:41 [emerg] 3189#3189: module “/usr/lib64/nginx/modules/ngx_http_geoip_module.so” version 1010002 instead of 1011011 in /usr/share/nginx/modules/mod-http-geoip.conf:1
2017/03/22 20:29:28 [emerg] 3410#3410: module “/usr/lib64/nginx/modules/ngx_http_image_filter_module.so” version 1010002 instead of 1011010 in /usr/share/nginx/modules/mod-http-image-filter.conf:1

Error tersebut muncul karena perbedaan nginx yang saja gunakan, sewaktu install saya menggunakan repository Epel, sedangkan sewaktu Upgrade menggunakan repository nginx.org

Solusi

Solusi pertama
men-downgrade nginx ke versi sebelumnya. di CentOS

yum downgrade nginx-1.10.2-1

sesuaikan dengan versi nginx sebelumnya.

Solusi kedua
Pilih salah satu repository, pilih Epel atau nginx.org. Bila anda memilih nginx.org hapus terlebih dahulu nginx yang terinstall sebelumnya

yum erase nginx

Install nginx dari repository nginx.org

yum --disablerepo "*" --enablerepo "nginx.org" install nginx

solusi ketiga
Gunakan versi yang sama, jangan campur Stable version dengan Mainline version

Bila anda ingin menggunakan mainline dari nginx.org, hapus nginx yang terinstall, tambahkan repo nginx untuk CentOS 7

[nginx.org]
name=nginx.org repo
baseurl=http://nginx.org/packages/mainline/centos/7/$basearch/
gpgcheck=1
enabled=1

Install nginx mainline dari repository nginx.org

yum --disablerepo "*" --enablerepo "nginx.org" install nginx

Nginx SSL_ERROR_RX_UNEXPECTED_NEW_SESSION_TICKET di Firefox

Last Updated on 21 March 2017 By tommy Leave a Comment

Di dua browser yang saya gunakan menampilkan error yang berbeda, tetapi solusinya tetap 1 :)

Firefox

An error occurred during a connection to jaranguda.com. SSL received an unexpected New Session Ticket handshake message. Error code: SSL_ERROR_RX_UNEXPECTED_NEW_SESSION_TICKET

The page you are trying to view cannot be shown because the authenticity of the received data could not be verified.
Please contact the website owners to inform them of this problem.

Chrome

This site can’t provide a secure connection

jaranguda.com sent an invalid response.
ERR_SSL_PROTOCOL_ERROR

Solusi

Error tersebut diakibatkan oleh ssl_session_tickets di konfigurasi nginx, bila anda tidak memiliki ssl_session_tickets di konfigurasi nginx, waktunya untuk menambahkan baris tersebut di konfigurasi SSL nginx anda. Contoh block server nginx yang disisipi ssl_session_tickets off;

server {
    listen              443 ssl default_server;
    server_name         default;
    ssl_certificate     /etc/nginx/ssl/default.csr;
    ssl_certificate_key /etc/nginx/ssl/default.key;
    ssl_session_tickets off;
}

ssl_session_tickets off; paling ngga harus ada di default_server nginx, kalo masih belum cukup tambahkan di setiap block server yang anda gunakan.

Install PHP 7.1 Nginx MariaDB WordPress di CentOS 7

Last Updated on 15 March 2017 By tommy Leave a Comment

Sekarang ini WordPress merupakan pilihan utama untuk blog, situs perusahaan, situs belanja, dan banyak lainnya. Kemudahan pengoperasian dan maintenance WordPress menjadikannya sangat mudah digunakan untuk pemula sekalipun. Mmenginstall server untuk WordPress pun cukup mudah, bisa dilihat langkah demi langkahnya dibawah ini.

Pada tutorial ini saya akan menggunakan VPS Linode, tetapi cara yang sama bisa digunakan dimana saja selama masih sama-sama menggunakan CentOS 7.

Update CentOS 7

yum clean all
yum update -y

Install aplikasi yang dibutuhkan

yum install wget curl nano -y
yum install epel-release -y
rpm -Uvh http://rpms.remirepo.net/enterprise/remi-release-7.rpm

Install PHP 7.1

yum install php71-php php71-php-cli php71-php-common php71-php-json php71-php-intl php71-php-mbstring php71-php-mcrypt php71-php-mysqlnd php71-php-pdo php71-php-tidy php71-php-xml php71-php-fpm -y

PHP pathinfo

Setting cgi.fix_pathinfo dan zona waktu php

sed -i 's/;cgi.fix_pathinfo=1/cgi.fix_pathinfo=0/g' /etc/opt/remi/php71/php.ini
sed -i 's/;date.timezone =/date.timezone = Asia\/Jakarta/g' /etc/opt/remi/php71/php.ini

Install MySQL / MariaDB

yum install mariadb-server mariadb -y

Buat database untuk WordPress

mysql -u root -p

Buat database dengan nama wp dan user wp

create database wp;
GRANT ALL PRIVILEGES ON wp.* TO "wp"@"localhost" IDENTIFIED BY "YLxeJVNCzL3gMAJaMu4v";

Install Nginx

yum install nginx -y

Edit file konfiguras nginx /etc/nginx/nginx.conf, yang perlu ditambahkan

        include /etc/nginx/default.d/*.conf;
        location / {
		try_files $uri $uri/ /index.html;
        }
 
    location ~ \.php$ {
        try_files $uri =404;
        fastcgi_pass   127.0.0.1:9000;
        fastcgi_index  index.php;
        fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
        include        fastcgi_params;
    }

Setting agar php71-php-fpm berjalan sebagai nginx

sed -i 's/user = apache/user = nginx/g' /etc/opt/remi/php71/php-fpm.d/www.conf
sed -i 's/group = apache/user = nginx/g' /etc/opt/remi/php71/php-fpm.d/www.conf

Restart php71-php-fpm

systemctl restart php71-php-fpm

Install WordPress

wget wordpress.org/latest.tar.gz 
tar zxvf latest.tar.gz

Buka di browser http://IP.SERVER/wordpress

Masukkan username, database dan password MariaDB yang tadi dibuat

klik Submit

Pilih Bahasa

klik Continue

Input informasi situs dan user admin

klik Install WordPress

Terakhir aktifkan mysql php71-php-fpm nginx agar otomatis jalan setelah restart/booting

systemctl enable nginx 
systemctl enable mariadb
systemctl enable php71-php-fpm