「Request exceeded the limit of 10 internal redirects due to probable configuration error. Use ‘LimitInternalRecursion’ to increase the limit if necessary. Use ‘LogLevel debug’ to get a backtrace.」エラーの対応
「Request exceeded the limit of 10 internal redirects due to probable configuration error. Use ‘LimitInternalRecursion’ to increase the limit if necessary. Use ‘LogLevel debug’ to get a backtrace.」エラーの対応 CakePHPかとFuelPHPとかにデフォルトに付属されているルーティング用の.htaccessが、virtualhostだとうまく動かないことがあった。 こんな感じだとダメ。 <IfModule mod_rewrite.c> RewriteEngine on RewriteCond %{REQUEST_FILENAME} !-f RewriteCond %{REQUEST_FILENAM
今月の攻撃と怪しい接触（2015年5月版） | arbk-works Blog
今月は OSコマンドインジェクション が 2件, SQLインジェクションが 2件, ディレクトリ・トラバーサル が 15件, ローカル・ファイルインクルード が 160件と余, クロスサイトスクリプティング が 20件と余, その他の攻撃 が 100件と余, 怪しいアクセス が 300件と余 ありました. Webサイトへの攻撃今月は OSコマンドインジェクション が 2件, SQLインジェクションが 2件, ディレクトリ・トラバーサル が 15件, ローカル・ファイルインクルード が 160件と余, クロスサイトスクリプティング が 20件と余, その他の攻撃 が 100件と余 ありました. #--------------------------------------------------------- #[脆弱性種別] [該当するアクセスログ] [シグネチャ対応コード] #-----
ApacheのAddHandlerはセキュリティ上の懸念から使用すべきではない - このブログはURLが変更になりました
元ネタはこちら。 Apache AddHandler madness all over the place Gentoo Bug 538822 どういうことか 次のような指定は危険である。 AddHandler php5-script .php この時に指定される.phpはファイル名の末尾である必要はない。例えば、 aaa.php.html bbb.php.pngなどもphp5-scriptとして解釈されてしまうのだ。これは.XXX.YYYと複数の拡張子が書かれた場合、.XXXと.YYYもAddHandlerの対象となることが原因。 ちなみに次のような場合にはphp5-scriptとして解釈されない。 ccc.php_foo (.php_fooとして解釈されるため) ddd.php_bar.html (.php_barと.htmlとして解釈されるため)実はこのことはApacheのドキュメン
「Webサーバーを構築しよう(1)」～初心者でもよくわかる！VPSによるWebサーバー構築講座(3) | さくらのナレッジ
各ツールの使い方や接続手順については割愛しますが、うまくログインできれば /home/vpsuser の場所に接続できると思います。 接続できたら、これからindex.htmlを作ってファイルをアップロードするわけですが、サーバーのどこにファイルをアップロードすれば良いでしょう？ 先ほどは、 http://xxx.xxx.xxx.xxx にブラウザでアクセスした時に「Apache 2 Test Page」が表示されましたが、自作のindex.htmlが代わりに表示されるようにしてみます。 http://xxx.xxx.xxx.xxx にアクセスされたときに対応するディレクトリは、サーバーのドキュメントのトップの位置に相当するので、ドキュメントルートと言います。 これは、デフォルトでは /var/www/html です。 SFTPツールでログインした最初の位置は/home/vpsuserです
digitalskill.jp
Buy this domain. digitalskill.jp 2021 Copyright. All Rights Reserved. The Sponsored Listings displayed above are served automatically by a third party. Neither the service provider nor the domain owner maintain any relationship with the advertisers. In case of trademark issues please contact the domain owner directly (contact information can be found in whois). Privacy Policy
杉浦とホームページ製作～ＵＲＬを書き換えろ！「目次」
Apache Rewrite 機能の応用 最近、FormMail CGI を狙った不正アクセスが横行している。本サイトでは FormMail なんぞ使っていないので、影響はまったくないのだが、それでもアクセスプロファイルを見ていると不愉快な気分になるのは当然のことである。 もし、あなたがクラッカーならば、一言いっておく。不正アクセスは犯罪であり、周知のＣＧＩのバグをつついて悪戯を仕掛けるのは創造力もスキルも完全に欠いた行為に過ぎず、「カッコイイ」ことでも何でもありはしない。インターネットのスキルとは、やはり本格的なプログラミング能力に基盤をもち、決して雑学的な情報なのではない。有用で興味深いプログラムを書くことは、クラッキングとは比較にならない楽しみである。クラッキングなぞ止して、ちゃんとしたプログラミングを勉強しなさい。これこそが「ハッキング」の道である。 というわけで、馬鹿なクラッカー
SEO Japanの掲載記事からピックアップ | 海外&国内SEO情報ウォッチ | Web担当者Forum
海外のSEO/SEM情報を日本語でピックアップアドワーズ キーワードツールの数字は完全に嘘っぱち？ （Leading UK SEO Agency, Search Marketing and SEO Blog by Dave Naylor）グーグルアドワーズ広告のキーワードツールが提示する月間検索数がまったく当てにならない数値だと非難した記事。 アドワーズキーワードツールで関連キーワードを調査したところ、月間検索数が「18,100」のキーワードが見つかった。そのキーワードをターゲットにしてSEOを施策して2週間で3位に表示できた。ここまではまったく問題ないのだが、その後1か月間のそのキーワードでのアクセス数はたったの「12」でしかなかった。クリック率が1%だったとしても、その10倍のアクセスがあって当然のはずと考えていたのだ。 そこで同じキーワードをグーグルの「キーワード最適化ツール」で調べ
アクセス制限 – プロキシ対策
接続元のIPアドレスでアクセス制限をかけても、プロキシを使って突破しようとするスパマーたち。この困った人たちへの対策法。 規制したい対象 主に中国、香港、台湾、韓国からやってくるウィルスばらまき型スパマー。 接続元のIPアドレスが中国、香港、台湾、韓国のもの。 プロキシ経由でアクセスしていて、要求元のIPアドレスが中国、香港、台湾、韓国のもの。 匿名プロキシ経由のもの。 特に勘弁して欲しいのが、接続元のドメインが「fj.cn.cndata.com」のもの。2006/8/7現在、このドメインに属するIPアドレスとしてわかっているものは、次のアドレス帯。 59.56.0.0 – 59.61.255.255 218.6.0.0 – 218.6.127.255 220.160.0.0 – 220.162.255.255 222.76.0.0 – 222.79.255.255 対策法 アクセス元IP
WindowsにApacheを簡単にインストールする方法
Windowsでは、XAMPPや最近流行のVagrantで手軽にWeb開発環境を構築することができますが、ここではそういったものが何らかの理由により利用できないケースを想定し、Apacheを単体でインストールするという、シンプルな環境を構築する方法を紹介します。 また、本エントリーで紹介する方法であれば、PHPのバージョンを考慮した環境を構築することも可能です。 １．はじめに 今回紹介するWindows版Apacheは「Apache Lounge」というところで公開されています。 Apache Lounge 「Apache Lounge」は10年以上、最新のWindowsバイナリと一般的なサードパーティモジュール提供してきた権威あるサイトで、多くの商用ソフトウェアでこのサイトのバイナリやモジュールがパッケージされているようです。 ここで配布されているApacheはzip形式なので、ダウンロ
Apache HTTPD: `Options -FollowSymLinks` は不完全 - ダメ出し Blog
シンボリックリンク攻撃を防ぐための Apache HTTPD モジュールの解説はこちら: Apache HTTPD: mod_allowfileowner https://fumiyas.github.io/apache/mod-allowfileowner.html 背景 ロリポップの共有 Web サービス下のサイト改ざん事件で、 攻撃手法の一つとして 「他ユーザー所有のファイルへのシンボリックリンクを自分のコンテンツディレクトリ下に作り、Apache HTTPD 経由でアクセスする」手順が利用されたらしい。 参考: http://blog.tokumaru.org/2013/09/symlink-attack.html 当社サービス「ロリポップ！レンタルサーバー」ユーザーサイトへの第三者による大規模攻撃について http://lolipop.jp/info/news/4149/#090
ロリポップのサイト改ざん事件に学ぶシンボリックリンク攻撃の脅威と対策
既に報道されているように、ロリポップ！レンタルサーバーに対する改ざん攻撃により、被害を受けたユーザー数は8428件にのぼるということです。ここまで影響が大きくなった原因は、報道によると、(1)「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされた、(2)パーミッション設定の不備を悪用されて被害が拡大した、ということのようです。 29日夜の時点では、攻撃者の改ざん手法について「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされて「wp-config.phpの」の設定情報が抜き出されたと説明していたが、30日午後7時過ぎの説明で、この脆弱性が侵入経路となって同社のパーミッション設定の不備を悪用されたことが原因だったことを明らかにした。 「ロリポップ」のWordPressサイト改ざん被害、原因はパーミッション設定不備
ApacheのRewriteRuleで検索条件に^/がマッチしない場合がある理由 - このブログはURLが変更になりました
ApacheのRewriteRuleで「/hoge/配下にアクセスがあったら http://example.jp/fuga/ に301リダイレクトを行う」ってな処理を書く場合、先頭に/が必要な場合と必要ない場合がある。 RewriteEngine on # これでいける場合もある RewriteRule ^/hoge/(.*) http://example.jp/fuga/$1 [R=301,L] # こう書かないとダメな場合もある RewriteRule ^hoge/(.*) http://example.jp/fuga/$1 [R=301,L] この先頭に/が必要不要の違いはなんだろうなーと思っていたが、先日理由がわかった。 Apacheのドキュメントにしっかり書いてあった。 RewriteRule Directive What is matched? In VirtualHost c
WordPressを高速化する9つのステップ | PLUS
福岡を拠点に活動するPLUSではWebサイト制作・iPhone/Androidアプリの開発を行っています。 WordPressはそのままだとアクセスが増えた時に、重くなりがちです。プラグインも入れすぎるとさらに重たくなることに。このブログだと表示スピードが改善前は7.7ｓかかっていましたが、見直しを行って0.4sにまで改善することができました。表示スピードは離脱率や、SEOとしても重要な要素ですので、改善する余地は大いにあります。 高速化に役立つツール まずはじめに、改善に役立つツールを2つご紹介します。 一つ目はWebWait。URLを入れると、読み込み時間を教えてくれます。まずはどのくらい時間がかかっているのか、チェックしてみましょう。 次はGoogleの「PageSpeed Insights」。URLを入れるだけで、高速化に役立つTipsを教えてくれます。もともとGoogle社内で
【Apache】Webページの読み込みを高速化する設定(gzip圧縮/Expire) | バシャログ。
こんにちは、tanakaです。クロスバイクのタイヤが早速パンクしたので、お店まで5,6km 歩いて直しに行きました。ついでに自分で修理する方法も教えてもらいました。 シーブレインサイトリニューアルにあたり、Webページの読み込みが速くなるように2つ設定を追加しました。 今日はその設定について紹介します。 テキストコンテンツを gzip 圧縮して転送(mod_deflateを使う) 次の記述をVirtualHostディレクティブに追加します。 <IfModule mod_deflate.c> SetOutputFilter DEFLATE BrowserMatch ^Mozilla/4 gzip-only-text/html BrowserMatch ^Mozilla/4\.0[678] no-gzip BrowserMatch \bMSI[E] !no-gzip !gzip-only-te
403 Forbidden
＼閉鎖予定のサイトも売れるかも？／ アクセスがないサイトもコンテンツ価値で売れる場合も… ドメインの有効期限を更新してサイト売却にトライしてみましょう
遂にさくらのレンタルサーバでmod_expiresが使用可能に！さっそく試してみた
Webサイトの読込速度を気にしていますか？自分はたまに気にする程度です。 そんなたまに気にする程度の自分でも前から設定してみたかった「キャッシュの有効期限の指定」ができるmod_expiresが遂にさくらのレンタルサーバで利用可能になったようなので、実際に使ってみました。 長年首を長くして待っていた人もいるはず・・・！？ 目次 1. キャッシュの有効期限を設定する効果2. PageSpeedも「キャッシュを使え」と言ってくる3. 普通は「mod_expires」を使う4. さくらのレンタルサーバでは「mod_expires」が使えなかった5. 「mod_expires」が来た！！！5.1. さくらのレンタルサーバ・マネージドサーバ Apacheモジュール mod_expires 追加のお知らせ5.1.1. 概要5.1.2. 対象サービス5.1.3. 実施日6. さっそく使ってみた7. 結果
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ウェブサイトの攻撃兆候検出ツール iLogScanner | 情報セキュリティ | IPA 独立行政法人 情報処理推進機構
Apache : mod_rewriteリファレンス - Flash/Web Application Weblog Directory
共用サーバにおけるSymlink Attacksによる攻撃とその対策について - さくらインターネット創業日記
mod_expires - Apache HTTP サーバ バージョン 2.2