조햄의 쪼렙 탈출기

유저 닉네임 검색 속도 개선 - Postgresql 문자열 검색 빨리하기

!쪼렙조햄 — Wed, 17 Jan 2024 21:38:36 +0900

먼저 성과부터 보여드립니다.

성과

개선 전

select * from user_table where nickname ilike '코%' order by id desc limit 100

postgresql 의 explain analyze 해본 결과

cost : 114404.84
Execution Time : 2571.743ms
정직한 Parellel Seq Scan

개선 후

select * from user_table where nickname ilike '코%' order by id desc limit 100

postgresql 의 explain analyze 해본 결과

cost : 743
Execution Time : 0.8ms

문제

문제 상황

유저간의 닉네임을 검색해야 했는데, 이 검색 속도가 느렸음

유저는 몇명정도? -> X00만명
검색이 어떻게 되어야 함? -> "코" 를 검색했을때, "코"-> "코*", "코" 순서로 나와야 함

개선사항 1

처음에는 코 로 죄다 검색해서, 코 -> 코* -> 코 순서로 정렬했었는데,
코 로 검색하는게 오래걸리다보니
코, 코* 만 검색해서 100개 이상의 결과가 나오면,
코 는 더이상 검색하지 않는 것으로 수정했다.

개선사항 2

근데 어쨌든 코* 검색이 오래걸려서
이걸 해결 해야만 했다.

PostgreSQL 문자열 검색 속도 높이기

(실패) Full Text Search

일단 지금 필요한 검색보다 조금 오버스펙이다.
satisfies, satisfy 요런 단어의 형태 변화까지 잡아낼 수 있는 방식.

postgreSQL은 Full Text Search 를 위해,
2가지 자료형을 제공한다

tsvector
tsquery

(실패) tsvector 컬럼 만들기

ALTER TABLE user_table ADD COLUMN nickname_ts tsvector;

ALTER TABLE user_table ADD COLUMN nickname_ts tsvector
    GENERATED ALWAYS AS (to_tsvector('simple', nickname)) STORED;

먼저 테스트 디비에 위 쿼리를 날려봤는데, 한세월이 걸렸다.
운영중인 디비에 적용시키기에는 너무 오래 걸리는 쿼리.

이렇게 만드는데 오래걸리는걸로 미루어보아,
row가 새로 생기거나, 유저가 닉네임을 변경해서 update 가 될때도 엄청 느릴거라는 판단을 했다
(simple은 형태소 없이 진행하는거)

(실패) tsvector 인덱스 만들기

CREATE INDEX ON user_table USING GIN (to_tsvector('simple', nickname));

SELECT *
FROM   user_table
WHERE  to_tsvector('simple', nickname) @@ to_tsquery('simple', 'a');

select to_tsvector('simple','A_paper') 
# 결과 -> 'a':1 'paper':2

select to_tsquery('simple','A_paper')
# 결과 -> 'a' <-> 'paper'

이거 해보고 해결 한 줄 알았다.
그런데 'a'가 포함된 닉네임은 실제로는 몇만개인데 반해,
위 to_tsquery 로 a를 검색했을때는 몇백개만 나왔다.

이게 매 문자마다 잘려지는게 아니라, 뭔가 알아서 잘려졌다.
그래서 특히 한글일때 원하는 결과가 안나왔다.

(성공) pg_trgm 익스텐션

CREATE EXTENSION pg_trgm;
CREATE INDEX user_table ON user_table USING gin (nickname gin_trgm_ops);

익스텐션 깔고, gin 인덱스 만드니까,
실행시간 2초대에서, 1ms 로 줄어드는 기적같은 일이 벌어졌다.

디비 이미지 세션 수가 감소했음..

tri 알고리즘은 알고리즘 책 속에만 존재하는 줄 알았는데,
이게 이런 효자같은 녀석이었다니,

최근에는 pg 익스텐션들이 해답이었던 경우가 많았군
pg_repack도 요긴하게 썼었는데 말이지..

참고자료

text search 관련 함수 공식문서 : https://www.postgresql.org/docs/current/functions-textsearch.html

Cannot read properties of undefined (reading 'callHandler')

!쪼렙조햄 — Fri, 19 May 2023 15:29:02 +0900

flutter inappwebview 라이브러리 공식 문서를 보면

flutterInAppWebViewPlatformReady 라는 리스너를 달아서
플러터 <-> web 사이에 handler 을 불러올 수 있을때..!
그때가 되었을 때에야..!!

flutter_inappwebview.callHandler() 을 호출하라고
명시해두었다.

window.addEventListener("flutterInAppWebViewPlatformReady", function(event) {
   const args = [1, true, ['bar', 5], {foo: 'baz'}];
   window.flutter_inappwebview.callHandler('myHandlerName', ...args);
});

https://inappwebview.dev/docs/5.x.x/webview/javascript/communication/

Javascript WebView Communication | InAppWebView

You can communicate with JavaScript and vice-versa. There 3 ways to communicate with JavaScript:

inappwebview.dev:443

그러나 나는 이 말을 어기고
그냥 callHandler 을 호출하다가
아래 오류를 만나게 되었는데,

Cannot read properties of undefined (reading 'callHandler')

window.addEventListener("flutterInAppWebViewPlatformReady", function(event) {
	console.log("heyheye!!!!")
});

이렇게 코드를 짜서
아무리 flutterInAppWebViewPlatformReady 이 이벤트가 발생하기를 기다려도
발생하지 않았기 때문.

그리고 그냥 웹 키고 좀 기다렸다가는
핸들러가 동작했기 때문..

끙.. 이게맞나

어떻게 해야할까

왜 flutterInAppWebViewPlatformReady 이벤트는
끝끝내 발생하지 않았을까

코드속 수많은 useEffect 안에서 저 이벤트 리스너가 동작하기를 기다려봐도..흑흑

Automatic1111 에 컨트리뷰트 하기

!쪼렙조햄 — Mon, 27 Mar 2023 17:38:14 +0900

는 사실 오타수정

https://github.com/AUTOMATIC1111/stable-diffusion-webui/pull/8824#event-8844922068

Stable Diffusion : Dreambooth로 무료 셀프 AI Avatar 만들어보기

!쪼렙조햄 — Tue, 21 Feb 2023 15:09:33 +0900

이 사진들은 모두 AI가 만든 사진입니닷

0. 학습시킬 내 사진을 준비합니다

사진 데이터의 개수는 6개 ~ 16개 까지 해보았는데 다 퀄이 괜찮았습니다

얼굴 이미지를 학습에 사용하기 위해서
512*512px로 사이즈를 수정하고,
파일명은 고유한 변수 + 넘버링 으로 했습니다

e.g. "johamcarat (1)" (이세상에 존재하지 않는 단어인것이 좋음)

사이즈 조정 및 네이밍 변경은
아래 Birme 사이트에서 간편하게 가능합니다

BIRME - Bulk Image Resizing Made Easy 2.0 (Online & Free)

About Birme New features in version 2 NEW* Added support for WebP format Now you can adjust the focal point of each photo individualy Auto load previous settings you used Auto focal point detection Renaming file names in bulk Save resized images as files i

www.birme.net

아래 colab 노트북을 열어줍니다

https://colab.research.google.com/github/sagiodev/stablediffusion_webui/blob/master/DreamBooth_Stable_Diffusion_SDA.ipynb

DreamBooth_Stable_Diffusion_SDA.ipynb

Run, share, and edit Python notebooks

colab.research.google.com

1. 모델 학습시키기

첫 실행 블록입니다.
변경할 것은 두가지 입니다

zwx를 본인의 고유한 변수 (e.g. johamcarat) 으로 변경해주세요
toy를 person으로 변경해주세요

그대로 실행하면 중간에 준비한 이미지 파일들을 업로드 하고,
약 20분 정도 소요되며
이 동안 모델에 제 얼굴이 학습됩니다..

다 학습이 되고 나온 샘플 이미지들. 아직까지는 나를 그렇게 닮은지 모르겠지만..

2. 모델에 prompt 넣어서 text-to-image 생성해보기

고유한 변수 "johamcarat" 을 사용하여 모델에 prompt를 넣어보겠습니다
(변수를 사용하지 않아도 이미지는 생성됩니다만,,
제 자신의 아바타를 보기 위해서는 꼭 고유한 변수를 사용해주어야 합니다)

e.g. portrait of johamcarat, 8k, high quality, k-pop idol

3. 더 나은 결과물을 얻기 위한 prompt 찾아 헤메기

prompt 에 따라 결과물이 천차만별입니다
negative prompt 도 잘 사용하시면 원하시는 결과물에 더 가까워 지실거에요

몇가지 맘에 들었던 prompt 공유합니다

- pencil sketch, portrait of johamcarat woman, high quality, Gray-scale
- portrait of johamcarat woman, high quality, watercolor, detailed
- portrait of johamcarat person, 8k, high quality
- pencil sketch of johamcarat woman, joham, joham woman, inpired by greg rutkowski, digital art by artgemGuidance

참고

https://stable-diffusion-art.com/dreambooth/

서버 2대중 1대만 특정 태스크를 (알람) 하도록 하는 법

!쪼렙조햄 — Wed, 14 Sep 2022 14:48:47 +0900

1차 시도

master_server db 를 만들어서
마스터가 될 ip 정보를 넣어두었다

그리고 서버들은 1분마다
아래 체크를 해서
본인이 마스터인지 확인을 했다

    @Transactional(isolation = Isolation.SERIALIZABLE)
    fun checkIfMasterServer(): Boolean {

        val masterServerEntity = masterServerRepository.findByIdOrNull(1) ?: MasterServerEntity(1)

        val expireAt = masterServerEntity.expireAt
        if (expireAt?.isBefore(LocalDateTime.now()) != false) {
            masterServerEntity.ip = InetAddress.getLocalHost().hostAddress
            masterServerEntity.expireAt = LocalDateTime.now().truncatedTo(ChronoUnit.MINUTES).plusMinutes(2)

            masterServerRepository.save(masterServerEntity)
            println("오 마스터 자리 있당 : ${InetAddress.getLocalHost().hostAddress}")
        } else {
            //todo
            println("이미 자리를 먹혔군")
        }

        val nowMasterServer = masterServerRepository.findByIdOrNull(1)

        return nowMasterServer?.ip == InetAddress.getLocalHost().hostAddress
    }

그러나 2대의 서버가 자꾸
본인을 마스터라고 우기는 현상 발생

원인은
두 서버가 master_server 의 첫번째 줄이 비어있는걸 동시에 보고
본인들의 ip 를 넣은뒤
본인들이 마스터라고 자축한것;

두 서버가 동시에 첫번째 줄이 비어있다고 보는 현상을 막기 위해
isolation 레벨을 가장 높은 Serializable 로 바꿨으나
이 현상이 계속 되었다

2차 시도

이번에는 서버들이 본인 ip 와
본인이 살아있음을 알리기 위해
health_check_at 컬럼 값을 당시 시간으로 1분마다 업데이트 하도록 했다
(master_server_health 테이블)

그리고 기존 master_server 테이블에는
health_check_at 봤을때 살아있는 애들 중에
(최근 2분안의 값인 경우)

ip 로 정렬해서 하나 뽑아서 값을 넣도록 했다
이러면 여러 서버들이 ip를 넣어도 다 같은걸 넣겠찌?!

    fun checkIfMasterServer(): Boolean {
        return masterServerRepository.findByIdOrNull(1)?.ip == InetAddress.getLocalHost().hostAddress
    }
    
    
    @Scheduled(cron = "0 * * * * *")
    fun serverHealthCheck() {
        val ip = InetAddress.getLocalHost().hostAddress
        val entity = masterServerHealthCheckRepository.findByIdOrNull(ip)
            ?: MasterServerHealthCheckEntity(ip)
        entity.healthCheckAt = LocalDateTime.now()
        masterServerHealthCheckRepository.save(entity)

        val masterIp =
            masterServerHealthCheckRepository.findAllByHealthCheckAtAfterOrderByIp(LocalDateTime.now().minusMinutes(3))
                .first()
                .ip

        //todo
        println("제가 찾아낸 masterIp 는 바로 : $masterIp")
        val masterEntity = masterServerRepository.findByIdOrNull(1)
            ?: MasterServerEntity(1)
        masterEntity.ip = masterIp
        masterServerRepository.save(masterEntity)

        val expiredIps = masterServerHealthCheckRepository.findAllByHealthCheckAtBeforeOrderByIp(
            LocalDateTime.now().minusMinutes(10)
        ).map { it.ip }
        try {
            masterServerHealthCheckRepository.deleteAllById(expiredIps)
        } catch (_: Exception) {
        }
    }

드디어 모두가...
입을 모아 동일한 마스터를 찾기 시작...
문제 해결
꺆

[에러해결] Unexpected error occurred in scheduled task

!쪼렙조햄 — Tue, 13 Sep 2022 14:18:55 +0900

Unexpected error occurred in scheduled task
org.springframework.transaction.UnexpectedRollbackException: Transaction silently rolled back because it has been marked as rollback-only

기존에 스프링부트 + JPA 를 사용해서
백엔드를 구축 중이었당

이번에 주기적인 알람 기능을 구현하면서
@Scheduled 어노테이션을 사용하게 되었고

자연스럽게 @Transactional 어노테이션이 붙어있던 트랜잭션에
@Scheduled 어노테이션을 붙여서 사용하게 되었다

그러나 Unexpected error occurred in scheduled task 에러
발생..

구글링을 하다가 발견한
갓영한님의 목소리

아니..!!!!!

몰랐어요..!!!!!

왜 @Scheduled 와 @Transactional 어노테이션을 분리해야 하는가

자 일단
@Transactional 은 스프링에서 제공해주는 AOP functionality 라고 한다

그래서 요 어노테이션이 붙은 메소드는
다른 bean 에서 불리웠을때 정상 동작을 한다고 한다

그리고.. 뭐.. 요렇다고 하는데..

@Transactional annotation is processed. It create proxy which store reference to original bean. Original bean is replaced to proxy in application context.

미래의 내가 이해하겠지..(?)

그래서 해결법

두 메소드를 동시에 두지 않고
한 메소드에 한 어노테이션만 두자

아래와 같은 늑낌으루~

@Service
public class UserServiceImpl implements UserService {

    @Override
    @Transactional
    public void doSomething() {

    }
}

@Service
public class UserServiceScheduler {

    @Inject
    private UserService service;

    @Scheduled(fixedRateString = "${somestring}",initialDelayString = "${anotherstring}")
    public void doSomething() {
         service.doSomething();
    }
}

나의 케이스

내 케이스에서는 사실
@Transactional 과 @Scheduled 를 함께 쓸 이유가 딱히 없었다

(같이 썼던 메소드가 10개라면 그중 8개 정도는 Transactional이 불필요 했던듯)

거의 그냥 db의 데이터들을 읽어오는 메소드 들이었기 때무네...

이건 그냥 내가
Transactional 어노테이션이 좋다던데~
이렇게 짧게 알아서 벌어진 일 ㅎ

그러나 아직 문제는 완벽히 해결되지 못했다

JPA repository 의 save 메소드에는
내부적으로 @Transactional 이 붙어있다고 한다

그래서 그 외부 메소드에
@Transactional 을 쓰려면
트랜잭션을 상속받는 방식중에 뭘 쓸지를 골라야 한다는것!!

결국 나는 이 문제 해결을 위해서

문제가 되는 부분들의
Transactional 어노테이션을 다 제거해버렸다

흐음 이게 맞나..?

처음에 Transactional 어노테이션을 붙였던 이유는
알람을 보내는 로직에서

1. 알람을 보냈다고 db에 알람 기록한 시점도 저장하고 (repository.save())
2. firebase 알람 시스템을 이용해서 알람을 보내는

위 2개 로직이
둘중에 실패했을때 롤백되기를 원했다

그래서 2개 로직을 하나의 함수로 묶어서
그 위에 Transactional을 달았는데..

why..

Reference

1. 나같이 @Scheduled @Transactional 같이 쓰면 웨 않되요? 하는 스택오버플로우
https://stackoverflow.com/questions/45355601/why-scheduled-annotation-doesnt-work-with-transaction-annotation-spring-boot

2. 갓영한님의 답변이 담긴 인프런 질의응답
https://www.inflearn.com/questions/297130

3. JPA의 save 에는 이미 @Transactional이 달려있는데, 외부메소드에도 @Transactional 있을때 해결책 3개 제시해주는 포스팅
https://ws-pace.tistory.com/138

Read-Only 함수에 @Transactional 을 붙여야 하는가?

!쪼렙조햄 — Tue, 13 Sep 2022 13:08:22 +0900

스프링부트 + JPA 를 쓰다보면
@Transactional 어노테이션을 자주 사용하게 된다

어떠한 로직이 동작하면서
DB 값도 바꿔야 하는 상황일때

해당 로직이 실패하면
DB까지 모두 롤백시킬 심산으로
@Transactional 어노테이션을 활용하고는 했다

그런데 어느날
내가 Transactional 어노테이션을 남용하고 있는건 아닐까..?

@Transactional(readOnly = true)

어차피 읽기만 할건데..
롤백 될일도 없는데..
이 코드가 과연 맞나..? 싶은 의문이 든다..

두둥

알고보니 Spring JPA repository base class 가
애초에 모든 메소드들을 read-only transaction 으로 생각한다고 한다

저 코드는 필요 없는것!

JPA Buddy

그리고 JPA 최적화 관련해서
글들을 보던중
JPA Buddy 라는 intelliJ에서 쓸 수 있는
플러그인을 알게 되었다

아직 제대로 활용은 못해봤지만
entity 클래스도 자동으로 생성해주고

각 entity 에 연결된 repository 도 알아서 잘 보여준다..!
싱기방기

어려운 JPA의 세계

JPA 관련 책 추천받습니다

DEM? DSM? dxf? 데이터에 대해 알아보져

!쪼렙조햄 — Wed, 5 Jan 2022 17:20:17 +0900

DEM 이란 무엇인가
Digital elevation model

DSM 이란 무엇인가
Digital surface model

아래 이미지는 위키피디아에서 가져온, 화성의 Tithonium Chasma (? 무슨 협곡이라고 함) DEM 데이터를 가지고
3D렌더링을 한 결과물이라고 한다

DEM 데이터는 말그대로 elevation 데이터이기 때문에,
이를 이용해서는 3차원 시각화나, 지형의 평균 경사도 등을 파악해 볼 수 있다

DEM 과 DSM 은 어떤 차이인가?

DEM 은 bare earth 를 표현한다고 한다. (인공지물과 식생을 제외)
DSM 은 인공지물과 식생을 포함한 지구 표면을 표현한 데이터이다

AW3D30

AW3D30 은 전세계 30m급 DSM 을 무료로 제공하고 있는 데이터셋이다
AW3D30 을 풀어서 쓰자면 ALOS World 3D - 30m

ALOS 를 또 풀어서 쓰자면 Advanced Land Observing Satellite-3

https://www.eorc.jaxa.jp/ALOS/en/index_e.htm

이 ALOS-3 위성이 찍어온 DSM 데이터를
아래 링크에서 무려 무료로 받아 사용할 수 있다고 한다!

https://www.eorc.jaxa.jp/ALOS/en/dataset/aw3d_e.htm

ALOS｜ALOS@EORCホームページ

ALOSの各センサで観測された画像と解析事例を公開しています。

www.eorc.jaxa.jp

dxf ?

dxf 는 오토캐드를 포함한 CAD 프로그램들이 캐드 파일을 -> 가독성 있는 텍스트 파일로 변환하는 파일 포맷이다

react 프로젝트 clone 후 작업

!쪼렙조햄 — Fri, 31 Dec 2021 16:54:08 +0900

clone 해온 후 프로젝트 directory 에 들어가서 아래 명령어를 통해 초기 작업을 해주었다

npm install

npm install을 하면 package.json에 있는 dependencies 필드 정보를 기반으로 직접 생성한다.
node_modules 디렉토리를 공유하면 데이터 낭비가 심하기 때문이다.

package-lock.json 은 node_modules 디렉토리 내부의 차이발생을 방지한다.
즉, 특정 버전의 패키지들을 동일하게 설치해준다.
패키지를 공유할 때 정확히 똑같은 패키지 버전을 가져야 잘 작동하는 패키지도 있기 때문이다.

npm install 후 뜨는 아래 메세지들을 알아볼 예정이다

1 package is looking for funding

먼저 1 package is looking for funding 이라는 메세지는,
말 그대로 후원을 바라고 있다는 뜻..

When you run npm fund it will list all the modules and packages you have installed that were created by companies or organizations that need money for their IT projects.

돈이 없는 나는 아래와 같이 --no-fund 옵션을 붙여 fund 원한다는 메세지가 뜨지 않도록 할 수 있었다

npm install --no-fund

npm audit

npm audit 기능은 사용하고 있는 라이브러리들의 취약점을 검색해서 알려주는 것이라고 한다.
취약점 검사는 NSP (node security platform) 을 사용해서 진행된다고 한다

npm audit fix 기능을 사용하면,
취약점이 있는 버전을 보다 안전하고, 호환 가능한 버전으로 자동 업데이트를 수행해 준다고 한다.

npm audit fix --force 요렇게 force 옵션까지 넣어서 수행하면,
minor 버전만 수정하는 것이 아닌, major 버전까지도 수정할 수 있다고 한다.

쪼다인 나는 force 옵션 없이 npm audit fix만 진행해 보았다

기존 : 29 vulnerabilities (2 low, 20 moderate, 2 high, 5 critical)
npm audit fix 후 : 21 vulnerabilities (2 low, 15 moderate, 4 critical)

이 작업 많으로 완벽하게 해결이 되지는 않았지만,
명령어 한줄로 어느정도 해결이 가능하니,
웬만하면 사용하는게 좋을 것 같다.

다만, 구글링을 해보다 보니, npm audit fix 를 수행하다가 오류가 난 케이스 들도 보였기에,,
끙

Reference

- https://gatudy.com/npm%ED%8C%A8%ED%82%A4%EC%A7%80-%EC%82%AC%EC%9A%A9%EB%B0%A9%EB%B2%95%EA%B3%BC-%EC%9B%90%EB%A6%AC

nginx 버전이 노출되어 있으면 위험할 수 있다구?

!쪼렙조햄 — Mon, 27 Dec 2021 22:37:57 +0900

nginx 의 버전을 외부 사용자가 확인할 수 있게 노출시켜두면 위험하다!
nginx 버전이 노출되는 대표적인 페이지로는 오류 페이지가 있다
nginx 에서 오류를 응답할때 기본적으로 반환하는 페이지에 버전 정보가 나오게 된다

1. 왜 위험한가

nginx 의 특정 버전의 취약점이 발견되면 이를 이용한 공격이 너무 쉬워진다.
최소한 내 서버의 nginx 버전이라도 모르게 해야한다.

2. 어떻게 대응해야 하는가

nginx 의 기본 오류 페이지가 반환되지 않도록 하거나,
위 기본 오류 페이지에서 버전 정보가 나가지 않도록 조치를 해야 한다

#nginx.conf
http{
 ...
 server_tokens off;
 ...
}

위와 같이 옵션을 추가해주면, 아래와 같이 버전정보 없이 오류페이지를 반환한다

3. 요정도 대응이면 충분한가?

이번에 nginx 버전 제거 작업을 하면서,
이 외에도 보안적인 관점에서 더 조치해 두어야하는 부분들은 없는지 확인해 보게 되었다

그렇게 알게된 nginx 보안을 위한 조치 사항은 다음과 같다

Step 1. 미사용 nginx module들 비활성화 시키기

nginx 를 설치하면, 자동적으로 기본 모듈들을 포함시켜서 설치하게 되는데,
불필요한 모듈들이 많아지면 많아질수록 보안에는 취약해 질것이니..
설치 중에 필요한 모듈들 외에는 disable 하도록 설정하기

# ./configure --without-http_autoindex_module
# make
# make install

Step 2. server_tokens off

server_tokens off 를 설정하지 않아서 nginx 버전이 노출되게 두어서 받을 수 있는 공격들을,
information disclousure attack~ 이라고 부른다고 하는군..

Step 3. 리소스 제한

Dos 공격을 받지 않기 위해서, 리소스 관련 용량 제한등을 해둘 필요성이 있다.
이전에 서버 api 체크 하다가 큰 파일 전송 안되어서 뭬얏! 한 적이 있었는데,
역시 nginx.. 다 계획이 있었구나

- client_body_buffer_size
- client_header_buffer_size
- client_max_body_size
- large_client_header_buffers

Step 4. 안쓰는 HTTP 메소드 제한

생각해보면 이 방법이 정말 간단하고 보안 효과도 좋을 것 같은데 꼭 도입하는게 좋을 것 같다

#nginx.conf
location / {
limit_except GET HEAD POST { deny all; }
}

Step 5. 더 많은데 이제 어렵다. Reference에..

4. Reference

- nginx server_tokens doc : http://nginx.org/en/docs/http/ngx_http_core_module.html#server_tokens
- hardening nginx : https://www.acunetix.com/blog/web-security-zone/hardening-nginx/