サイトを公開する際に最低限抑えておきたい Apache の設定 | バシャログ。

こんにちは nakamura です。最近トルシエさんテレビ出すぎじゃありません？ウィイレヤロウヨ。オフサイドダヨ！ さてさて今回は意外と知られてないけど、サイトをインターネットに公開する際には知っておいた方が良い Apache の設定をいくつかご紹介します（一部 PHP の設定もありますが）。この設定をしていないからといって即危険にさらされるという訳でもありませんが、リスクの芽は摘んでおくに越した事はありませんよね。 無駄な HTTP ヘッダを返さない ディストリビューションにより異なるかもしれませんが、CentOS デフォルトの設定の場合 Apache が返してくる HTTP ヘッダは以下のようなものです。 HTTP/1.1 200 OK Date: Mon, 05 Jul 2010 01:01:14 GMT Server: Apache/2.2.3 (CentOS) X-Powered

[fujimonjp]

Apache設定。セキュリティホール予防

[astraea777]

apacheバージョンを返さない、TRACEを許可しないなど。httpd.confの修正箇所。

[ta1969]

Apacheの設定

[easy-breezy]

ServerTokensとかあのへんの変更点まとめ

[yuta0121]

　アパッチの設定時の注意点

[miguse]

アパッチさんと戯れる必要があるときに参考にしてみる。

[kireifish]

バージョンが分かる → どんなセキュリティホールがあるのか分かる、こんなヘッダは消してしまいましょう。httpd.conf

[uzuki-first]

すごく参考になりました。ありがとうございます。

[inouetakuya]

セキュリティホールというのはアプリケーションのバージョンに依存するものがほとんどなので、バージョンが分かる → どんなセキュリティホールがあるのか分かる、という事になってしまいます。こんなヘッダは消して

[ginpei]

安全面からApacheに設定しておきたい内容。

[ohayou3]

Apache

[naga_sawa]

Apache+PHPの基本設定

[u1tnk]

基本基本。

[o_hiroyuki]

公開前に抑えておきたいapacheの設定

[shidho]

どうせこの辺は言われて触るハメになるので、言われたときに見つかりやすくなっていればいいわけだ。

[purigen]

,[セキュリティ],[Server]

[knok]

実質的に意味あるのはTRACEメソッドの禁止だけかなあ

[kotaro-ono]

Apacheのセキュリティ

[YAA]

意味ねー。バージョン隠すくらいならちゃんとアップデートしろ。まぁ少し帯域が節約できるというメリットはあるが。

[diveintounlimit]

なんか中途半端な臭いがするけど、参考資料として。

[dnsystem]

本気でアタックする人はバージョンなんて気にしないよ

[adsty]

知っておいた方が良いApacheのセキュリティ対策。

[gennywk]

http

[uk-ar]

こんにちは nakamura です。最近トルシエさんテレビ出すぎじゃありません？ウィイレヤロウヨ。オフサイドダヨ！ さてさて今回は意外と知られてないけど、サイトをインターネットに公開する際には知っておいた方が良い Apa

[pekepekesamurai]

[[あとで読む]]

[sumogri40sec]

Apache設定まとめ

[anoncom]

昔からよくある簡易的な事前防衛策の一つ。ただ、あくまでも攻撃者へのヒントを減らしているだけであって、根本的な解決には全くなっていないところも注意として記載するすべき。

[matekiki]

apache

[mumincacao]

なんでそこまでやろうとして PHP のえらー出力制御には一切触れないくまー？（・【みかん TRACE は・・・せきゅりてぃ気にするぐらいなら BASIC 認証使うなとしか・・・（´・ω【みかん

[cheser]

あとで

[ShiMa]

サイトを公開する際に最低限抑えておきたい Apache の設定