Arreglaré la SSL, seguridad y configuración de Cloudflare de tu sitio web

Parte de la información se ha traducido automáticamente.

India

Hablo Hindi, Maratí, Inglés

Ingeniero de DevOps en la nube

Soy un ingeniero DevOps que gestiona infraestructura de producción de principio a fin. Administro servidores para tres plataformas B2B en vivo que manejan más de 2 millones de solicitudes diarias en r...
Acerca de este Servicio

Un certificado caducado hace que todo tu sitio caiga, y casi siempre sucede en fin de semana.

Yo he estado del lado equivocado de eso: un sitio que gestiono se cayó cuando la renovación automática dejó de funcionar silenciosamente porque los tokens de API de Cloudflare habían sido rotados. Lo rastreé, restauré el sitio en menos de 30 minutos y luego arreglé el camino de renovación para siempre.

Soy ingeniero DevOps que gestiona infraestructura de producción a diario, con unos 23 servidores en tres regiones de AWS, todos detrás de Cloudflare.

LO QUE ARREGLO

  • Certificados SSL caducados o mal configurados
  • Renovación automática que falla silenciosamente
  • Modo SSL de Cloudflare configurado incorrectamente, causando bucles de redirección
  • Advertencias de contenido mixto y candado inseguro
  • Tráfico de bots y ataques de fuerza bruta en tus páginas de inicio de sesión
  • Cabeceras de seguridad faltantes y configuración débil de nginx

POR QUÉ IMPORTAN LAS REGLAS DE CLOUDFLARE

En la infraestructura que gestiono, las reglas de firewall y bots de Cloudflare bloquean alrededor de 50,000 solicitudes no deseadas al día y una vez detuvieron una campaña sostenida de fuerza bruta contra los inicios de sesión de WordPress, tráfico que nunca llega al servidor o te cuesta capacidad.

LO QUE OBTIENES

Un sitio funcional y correctamente configurado con un informe de lo que estuvo mal, lo que cambié y qué debes vigilar.

Si tu sitio está caído ahora mismo,

Servidor:

Apache HTTP

Nginx

Sistema operativo:

Linux