くもり、時々、アレ。-大阪 DE Rails- Apache2.2 + mod_proxy_balancer + mongrel_cluster + mod_ssl
エーアールシー株式会社へ入社1年そこそこ…RailsとかRubyとかを、 追っかけ回し、追いつけない。うむむ、今日も「くもり、時々、アレ。」 はい。 えーす、土日休めず疲労こんぱいる。 さぁて、週末から あっし、Apache先生に イジメられてました。 Railsアプリのテスト環境で、SSL切り替えのテストをしたかったので、 CentOSのサーバーで自作のSSl証明書（通称：オレオレ証明書）を作成。 作成方法は、こちら とか、 こちら とかを参照。 で、このあたりはまったく問題なく進めて、 iptables で https ポートを開放、、、 ありゃ。 アクセス出来ん。 しかも、これは、、、apache まで行ってない。 試しに nmap コマンドで内外からポートスキャンすると、、、 443/tcp closed だってさ。 よくよく調べてみると、 Apache の記述に Listen 4
Security/Server Side TLS - MozillaWiki
The ordering of cipher suites in the Old configuration is very important, as it determines the priority with which algorithms are selected. OpenSSL will ignore cipher suites it doesn't understand, so always use the full set of cipher suites below, in their recommended order. The use of the Old configuration with modern versions of OpenSSL may require custom builds with support for deprecated ciphe
Apache2.2/Tips - PukiWiki
ログ振り分け† ローカルアクセスやロボットのログを分けてみる。 #ローカルIPアドレス SetEnvIf Remote_Addr 127.0.0.1 local nolog SetEnvIf Remote_Addr 192.168.x.x local nolog #クローラ SetEnvIf Remote_Host msnbot search nolog SetEnvIf User-Agent googlebot search nolog #ログ振り分け CustomLog logs/access_log combined env=!nolog CustomLog logs/search_log combined env=search CustomLog logs/local_log combined env=local ↑ Ciphersの指定† SSLCipherSuiteで弱い奴を弾
SSLCipherSuite
Apache の mod_ssl 関連の設定で SSLCipherSuite ってのがあります。 ググりました。 akr流(2006-02-04)が最初にひっかかって 知りたいこと大体書いてあるっていう素敵 blog でした。 でも良い子は mod_ssl - Apache HTTP Server も見ないといけませんね。 暗号の基礎の勉強なら新版暗号技術入門がとっても分かり易いんですが 運用となると Apacheハンドブックとか OpenSSL とか読んで勉強すべきでしょうか．．．。 これは SSL/TLS 張るときに使う暗号関係のアルゴリズムのリストを指定しまして、 openssl の ciphers ってコマンドで見れます。 デフォルトだと $ openssl ciphers -v | sort AES128-SHA SSLv3 Kx=RSA Au=RSA Enc=AES(128)
[Think IT] 第7回：Apache+SSL環境を構築しよう！ (1/3)
こんにちは。ビーブレイクシステムズの木下です。前回はSSLのメカニズムについて解説しました。今回は、皆さんのApacheでSSLを利用する方法について解説します。 それでは、皆さんの環境にApache+SSL環境を構築しましょう。 Apacheをインストールされていない方は、「第2回：Apacheをインストールしてみるのは難しくない」から、「第5回：ApacheをWindowsへインストールするのだ！」を参照し、それぞれの環境に合わせてApacheをインストールしてください。 インストール時の注意点として、ソースインストールを行う方はconfigure時に、「# ./configure ?enable-SSL」としmod_sslを有効にしてください。また、Windowsの方はOpenSSL付きApacheインストーラでApacheをインストールしてください。
それ行けLinux～Apacheとmod_sslを使う～
今回、SSL通信を試したいと思い、Ａｐａｃｈｅ2にmod_sslを導入することにしました。 Apache2ではmod_sslが組み込まれているので、別途インストールする必要はないのですが、Apache2のコンパイルを行う際に、SSLを使用することを指定しておかなければなりません。 私のサーバーにもApache2はインストールされていますが、SSLを利用するためのオプションはつけずにコンパイルしていた為、再コンパイルする必要がありました。どうせコンパイルからするなら最新を使おうということで、2.0.47を使います。 現在のApache2にmod_sslが組み込まれているか確認したい場合は、以下のように行います。 mod_ssl.cが一覧になければ組み込まれていません、再コンパイルが必要になります。 [root conf]# /usr/local/apache2/bin/httpd -l Co
PHP による Web プログラミング
PHPによるWebプログラミング PHPとは PHPはWebページを動的に生成するためのプログラミング言語です。 この講座はHTMLを勉強してからお読みください。JavaScriptやAjaxもどうぞ。 初級講座 ここには書き込みできるページがいくつかありますが，海外から広告が大量に書き込まれるようになったので，ユーザ名とパスワードを設定しました。どちらも「ほげ」をローマ字で綴ったものです。 いま何時？ 条件判断 サーバ変数 アクセス制御 アクセスカウンタ グラフィック版アクセスカウンタ 簡単なフォーム ファイルにアペンド 乱数 メールを送る（1） メールを送る（2） かんたんなアンケート かんたんな投票システム 受け付けフォーム クッキーとセッション管理 （クッキーを使っています） ファイルのロック（データベースを使えば不要） リダイレクト セキュリティ上の配慮 （おまけ）日本語ファイル
HOMMEZ公式オンラインショップ
HOMMEZ(オムズ)は男性の心と身体の健康を支援し、一人でも多くの人が子供を得る幸せや男性としての喜びを享受できる社会の実現を目指しています。男性の妊活、活力にまつわる情報や商品の力で性や妊活に悩む男性が効率的に納得感を持って活動できる機会を創出します。
Debian GNU/Linux(sarge) 自宅サーバの構築・運営
＜更新記録＞ 2006/1/14：携帯電話用webメーラー(mobileimap) UP 2005/8/10：zphoto：Flash・フォトアルバム作成ツール UP 2005/6/19：Sargeの安定版化に伴いOSのインストールを書き直し 2005/6/4：セキュリティーツール：Nessus UP 2005/5/28：玄箱で遊ぶ：その他メモ ストリーミングサーバを追記 2005/5/22：玄箱で遊ぶ：その他メモ UP 2005/5/8：カウンタを付けました 2005/5/3：SSLクライアント認証 UP 2005/4/9：玄箱で遊ぶ：Woody→Sarge UP 2005/4/2：玄箱で遊ぶ：Debian化 UP 2005/3/26：ストリーミングサーバ UP 2005/3/20：ミラーリング(rsync) UP 2005/3/13：カーネル再構築（2.4→2
Debian の Apache2 で SSL セットアップ – klog
SSL 設定を追加するに当たって、Debian(Sarge)のファイル構成を調べて理解を深めていったら、段々その合理的な構成がわかってきた。 /etc/apache2/ sites-available/ 利用可能な仮想ホスト設定ファイルのあるフォルダ sites-enabled/ 利用する設定のシンボリックリンクが置かれるフォルダ mods-available/ 利用可能な追加モジュール設定ファイルのあるフォルダ mods-enabled/ 利用する設定のシンボリックリンクが置かれるフォルダ mods-available にはインストール済みのモジュール用の設定ファイルが置かれているが、a2enmod/a2dismod を使って使用/不使用が簡単に行える。 また sites-available に自前で VirtualHost 設定を入れておくと a2ensite XXX や a2diss
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Apache SSL - CipherSuite の設定
http://www.chandank.com/webservers/apache/apache-web-server-hardening-security/263-apache-web-server-hardening-security?showall=&start=4
手動インストール（2.2.4） ［HiTo!サポートサイト Tech.Info］
http://ash.jp/sec/env/mod_ssl.htm
komonet.ne.jp