ApacheのAddHandlerはセキュリティ上の懸念から使用すべきではない - このブログはURLが変更になりました
元ネタはこちら。 Apache AddHandler madness all over the place Gentoo Bug 538822 どういうことか 次のような指定は危険である。 AddHandler php5-script .php この時に指定される.phpはファイル名の末尾である必要はない。例えば、 aaa.php.html bbb.php.pngなどもphp5-scriptとして解釈されてしまうのだ。これは.XXX.YYYと複数の拡張子が書かれた場合、.XXXと.YYYもAddHandlerの対象となることが原因。 ちなみに次のような場合にはphp5-scriptとして解釈されない。 ccc.php_foo (.php_fooとして解釈されるため) ddd.php_bar.html (.php_barと.htmlとして解釈されるため)実はこのことはApacheのドキュメン
ApacheのRewriteRuleで検索条件に^/がマッチしない場合がある理由 - このブログはURLが変更になりました
ApacheのRewriteRuleで「/hoge/配下にアクセスがあったら http://example.jp/fuga/ に301リダイレクトを行う」ってな処理を書く場合、先頭に/が必要な場合と必要ない場合がある。 RewriteEngine on # これでいける場合もある RewriteRule ^/hoge/(.*) http://example.jp/fuga/$1 [R=301,L] # こう書かないとダメな場合もある RewriteRule ^hoge/(.*) http://example.jp/fuga/$1 [R=301,L] この先頭に/が必要不要の違いはなんだろうなーと思っていたが、先日理由がわかった。 Apacheのドキュメントにしっかり書いてあった。 RewriteRule Directive What is matched? In VirtualHost c
apacheモジュール（mod_evasive）の改造プロジェクトのお仕事(サイト構築・ウェブ開発)【クラウドワークス】
お仕事の詳細： apacheモジュールにmod_evasiveというものがあります。 http://www.shinbo.org/archives/2241 これに対して、以下の機能を追加して頂くプロジェクトです。 １．IPアドレスの取得元の切り替え機能 設定ファイルによって以下を切り替え可能にする １）通常のソースＩＰから取得する ２）X-Forwarded-Forから取得する ２．チェックの対象とするURLを正規表現で設定ファイルに複数記載可能にする ３．チェックの対象外とするURLを正規表現で設定ファイルに複数記載可能にする （対象外が優先） ４．引っかかったリクエストをログに出力するようにする設定を可能にする ５．実際にはリクエストを弾かずにチェックだけする動作モードを追加する （運用上は上記４と併用してログのみを出力するようにする） ▽開発物の納期 お見積もり次第で、開発案件とす
Apache httpd.conf の Allow from .. にコメントを書いてしまうとDNSの逆引きが行われてレスポンスが悪化するので注意の件 + コメントが書けるようになるパッチ - blog.nomadscafe.jp
Apacheのconfにコメントを書く際に、設定の後ろに書く事はできないのは知られているのかどうかよくわかりませんが、その通りです。例えば MaxRequestsPerChild 200 #少なめに これは syntax error になります % ./local/httpd/bin/apachectl -t Syntax error on line 12 of /Users/.../local/httpd/conf/httpd.conf: MaxRequestsPerChild takes one argument, Maximum number of requests a particular child serves before dying. よくやりがちなんですが、ドキュメントにも Directives in the configuration files are case-in
Apacheのプロセス数が増えなくなったら | Technology-Gym
<IfModule prefork.c> MaxClients 150 StartServers 5 MinSpareServers 5 MaxSpareServers 10 </IfModule> MaxClientsの数を確認しましょう。各ディレクティブの意味は以下のとおりです。 MaxClients 応答することのできる同時リクエスト数。 StartServers 起動時に生成される子サーバプロセスの数。但し、プロセス数は動的に調整される。 MinSpareServers リクエストを受けていないサーバプロセスの最小個数。 MaxSpareServers リクエストを受けていないサーバプロセスの最大個数。 設定が終わったら以下のコマンドで再起動します。
CentOS用 Apache Killer対策版 httpd について。
CVE-2011-3192 rpms for CentOS-4 are in the updates/ repo nowThu Sep 01 16:31:06 via webKaranbir Singh CentOS If you run CentOS-5, make sure you have the 'CR' repo installed and enabled { http://t.co/IcByHRv } — Karanbir Singh 🐧 (@KaranOrg) September 1, 2011 ということで、CentOS4/5で対策版が出ました、とのことです。 CentOS4の方はいつもどおり、 yum update で適用できるようですが、CentOS5の方は少しトリッキー。 まず手順。 # 32bit の場合 rpm -ivh http://mirror.centos
突然のTwitter砲にもなんとか耐えたさくらVPSに感謝する - As a Futurist...
なんか、2/6 の夜に「修士論文の代わりに退学願を提出してきた」が Twitter でばずったらしく、Yahoo 砲よろしく突如としてアクセスが集中しました。下の方にリソースモニタリングのグラフを貼りつけてますが、今までがほぼ 0 に見えてしまうくらいに来てたのでびっくりでした。 まぁ色々コメントつけて頂いたりしてますが、もう2 年も前なんでこのエントリについて今更僕から突っ込むことは無くて、あのエントリはあのエントリとして見て頂ければと思います。ここでは今回そんな突然のアクセス集中にも見事耐えてくれたさくら VPS に感謝しつつ、アクセス集中の状況を鯖管的立場から分析してみましょう。 ちなみに、以前エントリに書いていますがサーバの構成としてはさくら VPS1 台で、CentOS+Apache+mod_fastcgi+PHP-FPM+MySQL5.5(InnoDB)で WordPress
無印家 : ディレクトリインデックスの文字コード - livedoor Blog（ブログ）
簡単なファイル受け渡しのためメインPCのフォルダをweb鯖に マウントして公開なんてセキュリティ的にどうなのかってことをやってるんですが apacheで自動生成されるディレクトリインデックスの 文字コードがUTF-8に指定されており いちいちエンコード指定するのがめんどい！ と思ったので調べてみました。 httpd.confに IndexOptions Charset=shift_jis の一行を加えるだけでOK ってことでやってみましたがちゃんとできました(´∀｀) おわり 参考 http://yonishi.cocolog-nifty.com/weblog/2007/09/apacheautoindex_7eec.html
livedoor ラボ「EDGE」 開発日誌 : 画像サムネイル作成モジュール「SMALL LIGHT」 公開のお知らせ - livedoor Blog（ブログ）
こんにちは、EDGE担当の櫛井です。 社外勉強会などで発表しておりました 「画像のサムネイルを動的生成できるApacheモジュール」 をGoogleCode上で公開いたしました。名前は SMALL LIGHT といいます。 一般的にwebサービス側で画像の処理を行う際は、画像がアップロードされたときに 非同期に裏側で何種類かのサムネイル処理をしておくなど「事前に」生成しておくことが 多いのですが、SMALL LIGHTを導入すれば事前に「どのようなサイズのサムネイルを生成するか」 をURL内に記述しておくことで、そのURLにアクセスされた時点で指定のサイズに変換された 画像を表示することが出来るようになります。画像容量でお悩みの方は是非ご利用ください。 また、あまり必要じゃないかも知れませんが画像にエフェクトをかける機能もつけておきました。 ・枠をつける ・ぼかす ・くっきりさせる ・切り
ログローテーションはrotatelogsで、圧縮はpbzip2で
日本最強の看板を下ろしたミラーサーバftp.jaist.ac.jpの管理者の一人が、 このサーバにまつわるよしなしごとを語ります。 English versions of some posts on another blog. Apache HTTP Serverで日ごとに別のファイルにログを出力するのは、標準添付されているrotatelogsでできるのですが、意外と知られていないようです。アクセスログならこんな感じです。 CustomLog "|/インストール先/bin/rotatelogs /出力先/access_log.%Y%m%d 86400 540" combined マニュアル通りなら、この設定ではrotatelogsが起動してから24時間で出力先のログファイルが切り替わりそうに見えます。しかし、実際にはrotatelogsはtime(2)の返す値を86400秒で丸めてから開始
mod_evasive で DoS攻撃対策 - chibilog++
mod_evasive とは DoS攻撃対策のApacheモジュール mod_evasive の導入をし、試しに使ってみる。 このモジュールの基本的な動きとしては、指定した時間の中で一定以上のアクセスがあった場合に、 DoS攻撃と検地して、指定した時間だけアクセスを拒否することができる。 また、任意のコマンドを実行することも可能。 mod_evasive の導入 DSOモジュールのインストールには、apxs コマンドが必要なので、以下のパッケージをインストール # yum install httpd-devel mod_evasive のダウンロード、展開とインストール $ curl -O http://www.zdziarski.com/projects/mod_evasive/mod_evasive_1.10.1.tar.gz $ tar zxvf mod_evasive_
mod_perl2 インストール
テスト用のサーバーにPlamo LinuxとApache2.0.54が入ってるわけですが、 今回、これにmod_perlをインストールしようと試行錯誤してみました。 mod_perlのサイトはここ。 もちろん全部英語です。 が、幸い英語が読めるので、インストールそのものは特別問題はありませんでした。 mod_perl1.0とmod_perl2.0があるので、Documentを読むと、Apache1.xではmod_perl1.0、Apache2.xではmod_perl2.0をインストールしなければならない、とのことなので、mod_perl2.0をダウンロードしてきました。 インストールの基本はlinuxならどれも同じ、 $ perl Makefile.PL $ make $ su # make install 実際にはインストールに必要なモジュール CGI.pm 3.11 Compress:
徒然なるままにBlog - Apacheチューニング: ロギングを高速化する
あまり知られていません(と思われる)がApache2(2.0.41以降)にはアクセスログの書き出しをメモリにバッファリングし高速化させるという機能があります。 今回はその機能を有効にするとどれぐらい速くなるのか調べてみました。 設定方法はhttpd.confに BufferedLogs On と追加するだけでログのバッファリングが有効になります。 以下ベンチマークを取った結果です。 バッファリング無効984 Request/Sec バッファリング有効1033 Request/Sec (参考)ロギング無し1055 Request/Sec ※小さなhtmlファイルに対してab -c 100 -n 1000を何度か繰り返した結果の平均です。 体感では違いを感じられないとは思いますがベンチを取るとおよそ5%程Request per secondの値が上がっていました。 静的なファイルが
mod_securityのヨタ話とか設定例とかテストとか
設定やテストに関するメモ http://www.modsecurity.org/ 日本語マニュアル テストの前に テストでは頻繁に設定を変えるので、いちいちsuするのは面倒すぎるので普段使う一般UIDのホームにmod_security.confを作って編集す る事に。 $ touch mod_security.conf $ chmod o-w mod_security.conf $ vi mod_security.conf <IfModule mod_security.c> -------snip--------- </Ifmodule> # vi /etc/httpd/conf/httpd.conf # mod_security Include /home/UID/mod_security.conf こんな風に書いてみました。実際に使う前には、また考えましょう。
XAMPP - 開発環境一括インストール - phpspot
Apache HTTPD 2.0.52 MySQL 4.1.8 PHP 5.0.3 + 4.3.10 + PEAR + Switch MiniPerl 5.8.3 mod_ssl 2.0.51 Openssl 0.9.7e PHPMyAdmin 2.6.0 pl3, Webalizer 2.01-10 Mercury Mail Transport System fur Win32 und NetWare Systems v4.01a FileZilla FTP Server 0.9.4d SQLite 2.8.15 ADODB 4.52 Zend Optimizer 2.5.7 XAMPP Security ※青字はPHP開発に関わってくるものです XAMPPはApacheFriendsによって開発＆提供されています。 (MacOS/Linux/Solarisにも対応していますが、当サイト
XAMPPの人気記事 21件 - はてなブックマーク
Windows10環境でXAMPPにLaravelをインストールしてプロジェクトを作成・実行する方法のご紹介です。 本記事では、Laravelを使用する上で必須となるPHPのウェブ開発環境の構築と、Composerというパッケージ管理システムをインストールしてLaravelのプロジェクトを作成・実行するところまでをご紹介しています。これからLaravelを始めたい方やPHPを学習している初心者から中級者の方向けの内容となります。 XAMPPでの環境構築は下の記事を読んでください。 【Windows10 PHPローカル環境構築】 学習用途や、開発のテスト環境のために、わざわざサーバーを用意したりVagrantや VirtualBoxの様な初心者には扱いが難しいソ...
＠IT：ApacheでSSLを使うには
ここでは、LAN内など特定のユーザー向けにWebサーバを公開することを前提に、SSLを使用する方法を説明する（注）。なお、以下の説明はFedora Core 3を前提としている。 SSLは、Apacheのパッケージ（例えばhttpd-2.0.52-3.1）と同じバージョンのmod_sslモジュール（同mod_ssl-2.0.52-3.1）が必要となる。mod_sslをインストールすると、/etc/httpd/conf.d/ssl.confという設定ファイルが生成される。このファイルは、デフォルト状態でも必要な設定がひととおり行われているため、特に変更する必要はない。なお、デフォルトでは、サーバ証明書は/etc/httpd/conf/ssl.crt/server.crtに、サーバ用の秘密鍵は/etc/httpd/conf/ssl.key/server.keyになっている。 SSLを使用するに
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
.htaccess質問コーナー Part5：apacheの設定ファイルでIPアドレスで指定して後ろにコメントをつけるだけで、勝手に逆引きされてしまう