TCP/IP

Mencegah serangan TCP SYN pada server Linux

Dibalik kebebasan dalam pengaturan server sendiri jelas ada kekurangannya yakni masalah keamanan. Kasusnya dalam VPS Ubuntu klien baru saya tiba – tiba jadi lambat dan kadang tidak responsif. Awalnya saya kira memang spesifikasinya sudah tidak mampu lagi menangani trafik pengunjungnya. Atau ada bot spammer yang menyerang.

Konfigurasi PHP-FPM agar menggunakan Unix Socket

Pada umumnya kalau menggunakan PHP-FPM maka yang dipakai untuk mendengarkan secara default permintaan proses PHP adalah lewat port TCP/IP (umumnya di 127.0.0.1:9000), ya masih di localhost hitungannya. Tapi sebenarnya ada satu setting yang bisa meningkatkan performa pengolahan proses PHP-FPM yakni dengan menggunakan Unix Socket. Jadi cukup diganti saja. Caranya sendiri cukup mudah kok. 🙂