ApacheのAddHandlerはセキュリティ上の懸念から使用すべきではない - このブログはURLが変更になりました
元ネタはこちら。 Apache AddHandler madness all over the place Gentoo Bug 538822 どういうことか 次のような指定は危険である。 AddHandler php5-script .php この時に指定される.phpはファイル名の末尾である必要はない。例えば、 aaa.php.html bbb.php.pngなどもphp5-scriptとして解釈されてしまうのだ。これは.XXX.YYYと複数の拡張子が書かれた場合、.XXXと.YYYもAddHandlerの対象となることが原因。 ちなみに次のような場合にはphp5-scriptとして解釈されない。 ccc.php_foo (.php_fooとして解釈されるため) ddd.php_bar.html (.php_barと.htmlとして解釈されるため)実はこのことはApacheのドキュメン
Apacheの設定を変更し、単一IPアドレス上で複数のSSLサイトを運用する - page2 - builder by ZDNet Japan
現実面に目を向けると、本格的なEコマースWebサイト、あるいは幅広いユーザーを対象とする必要のあるWebサイトにとって、このソリューションはまだ受け入れにくいものと言えるだろう。とは言うものの、今後1年ほどの間に、より多くのブラウザがSNIをサポートするようになるだろう。また、SNIをサポートしているブラウザにアップグレードする人々の数も増えるはずである。 テスト目的や、クライアントのブラウザを指定できるような社内向けのサイトを運用する場合、（Firefoxであればかなり古いバージョンでもSNIがサポートされているという点を考慮すると）SNIの使用は極めて有益な選択肢となるはずだ。 Apacheの設定ファイルにおける設定例は以下の通りである。 Listen 443 NameVirtualHost *:443 SSLStrictSNIVHostCheck off DocumentRoot /
2006-06-19 – Melog
今日は会社が休みだったので、免許の更新に行ってきた。ちょうど昨日が更新期間の開始日だった。タイミングよくて助かるわ。あと、手続きをする府中の試験場が家から自転車で10分ぐらいの位置にあるのも助かった。… Read more
Apacheのmod_statusの各状態はどういう意味か？ - （ひ）メモ
Apacheのmod_statusを使えば各プロセスの状態を知ることができます。CloudForecastやCacti等でそれを元に視覚化している人も多いと思います。 mod_statusで確認できる状態には以下の11種類があるのですが、 状態名 値 mod_stautsでの記号 説明 SERVER_DEAD 0 . Open slot with no current process SERVER_STARTING 1 S Server Starting up SERVER_READY 2 _ Waiting for connection (or accept() lock) SERVER_BUSY_READ 3 R Reading a client request SERVER_BUSY_WRITE 4 W Processing a client request SERVER_BUSY_
目指せ脱オフィス！ Apache HTTPDで社内フォワードプロキシを立ててみた | DevelopersIO
はじめに こんにちは植木和樹です。本日は社内フォワードプロキシサーバー構築手順の備忘録になります。 お客様と案件のやりとりをする際にクラスメソッドではredmineやBacklogなどチケット管理システムを使うことが多いです。redmineを使う際には弊社グローバルIPからしか繋がらないようIP制限をかけています。redmine以外にも開発中・検証中のサーバー環境にはIP制限をかけてクローリングや第三者からの閲覧を防ぐことも多いです。 社内LANからこのredmineにコメントを書き込む際には問題ないのですが、出先や在宅勤務中はコメントが書き込めず困ってしまいます。そのためクラスメソッドにはVPN環境が用意され、社内LANに接続して作業ができるようになっています。 しかしVPN経由でIP制限のかかったサイトに繋ぐには下記のような手順をふむ必要があります。 Macbookに入っているVMwa
ApacheのVirtualHostによる高集積Webホスティングでsymlink問題を根本解決する方法について考えた
人間とウェブの未来（旧） 「ウェブの歴史は人類の歴史の繰り返し」という観点から色々勉強しています。2014年までの人間とウェブの未来の旧ブログです。 最近、各所でApacheのVirtualHostを利用した高集積ホスティングのセキュリティに関するインシデントが起きています。僕自身、自分の専門の一つがWebサーバのセキュリティなので、他人事には思えず、毎日各所の経過情報を眺めています。また、数社からApacheのセキュリティに関してもいくつか質問を受けたりしており、公に話せるような内容はこのブログでも公開していきたいと思います。 ということで、ApacheのVirtualHostによる高集積Webホスティングにおけるsymlink問題を根本解決するにはどうしたら良いのかを考えました。まずは、静的コンテンツも動的コンテンツのようにファイルのユーザ権限で処理する方法から紹介します。その後、ホス
Apache HTTPD: `Options -FollowSymLinks` は不完全 - ダメ出し Blog
シンボリックリンク攻撃を防ぐための Apache HTTPD モジュールの解説はこちら: Apache HTTPD: mod_allowfileowner https://fumiyas.github.io/apache/mod-allowfileowner.html 背景 ロリポップの共有 Web サービス下のサイト改ざん事件で、 攻撃手法の一つとして 「他ユーザー所有のファイルへのシンボリックリンクを自分のコンテンツディレクトリ下に作り、Apache HTTPD 経由でアクセスする」手順が利用されたらしい。 参考: http://blog.tokumaru.org/2013/09/symlink-attack.html 当社サービス「ロリポップ！レンタルサーバー」ユーザーサイトへの第三者による大規模攻撃について http://lolipop.jp/info/news/4149/#090
ApacheのRewriteRuleで検索条件に^/がマッチしない場合がある理由 - このブログはURLが変更になりました
ApacheのRewriteRuleで「/hoge/配下にアクセスがあったら http://example.jp/fuga/ に301リダイレクトを行う」ってな処理を書く場合、先頭に/が必要な場合と必要ない場合がある。 RewriteEngine on # これでいける場合もある RewriteRule ^/hoge/(.*) http://example.jp/fuga/$1 [R=301,L] # こう書かないとダメな場合もある RewriteRule ^hoge/(.*) http://example.jp/fuga/$1 [R=301,L] この先頭に/が必要不要の違いはなんだろうなーと思っていたが、先日理由がわかった。 Apacheのドキュメントにしっかり書いてあった。 RewriteRule Directive What is matched? In VirtualHost c
ApacheでIPアドレスを追加して複数ドメインでSSLする｜TechRacho by BPS株式会社
HTTPSのハンドシェイクは、NameVirtualHostの解決よりも前に行われるため、基本的に1つのIPアドレスでは1つのドメインしかSSL設定できません。 さくらインターネットなどで、固定IPを追加してもらった際の設定方法を簡単に紹介します。サーバはUbuntu 10.04です。 もともと192.0.2.11を持っていて、新たに198.51.100.16～198.51.100.23（8個）を追加するとします。 networkに追加 以下のようにすると、IPアドレスを追加できます。 $ ifconfig eth0:0 198.51.100.16 $ ifconfig eth0:1 198.51.100.17 $ ifconfig eth0:2 198.51.100.18 $ (...略...) $ ifconfig eth0:7 198.51.100.23 ただしこれは実験用。 ifc
Apacheの設定を変更し、単一IPアドレス上で複数のSSLサイトを運用する - builder by ZDNet Japan
Apacheのバージョン2.2.12以降では、SNI（Server Name Indication）という、SSLプロトコルに対する拡張機能がサポートされているため、名前ベースのHTTPサイトを設定する場合と同じように名前ベースのHTTPSサイトを設定することが可能になっている。本記事では、Apacheのこの機能について紹介する。 Apache Webサーバがバージョンアップし、成熟していくに伴い、新機能の追加やバグの修正が行われてきている。そして、バージョン2.2.12で追加された機能のうち、最も重要なものはおそらく、単一IPアドレス上で複数のSSLサイトを運用できるようにするという、長らく持ち望まれていた機能だろう。 これまでは、特定のIPアドレスに対してSSL対応のWebサイトを割り当てた場合、そのサイト1つしかSSL対応のWebサイトを運用することができなかった。つまり、IPアドレ
perl - Apache Combined Log を LTSV に : 404 Blog Not Found
2013年02月08日19:00 カテゴリTipsLightweight Languages perl - Apache Combined Log を LTSV に びっぐうぇ〜ぶに乗る前の準備として。 Labeled Tab-separated Values (LTSV) Labeled Tab Separated Valuesノススメ - stanakaのブログ タグ「ltsv」を検索 - はてなブックマーク 移行にあたっては当然「過去ログどうするよ」という問題が発生するわけですが、一番使われているであろう (common|combined) log をLTSVに変換するスクリプトが、ざっと見回しても見つからなかったので。つーかススメるならこれくらい用意しようよ＞id:stanaka ltsv.orgのexampleもcombined_ltsvの方がいいと思う。 Enjoy! Dan
あいむの珍妄想ページ 〜ののキューブ 〜Apache FAQ集
CGIプログラムがCPUの処理能力やメモリなどのシステムリソースを大量に消費すると、Webページの表示が遅くなったり、システム上の他のサービスに悪影響が出たりする可能性がある。そのような事態を回避するためには、CGIが使用できるリソースを制限しておくのがよい。 Apacheの設定ファイル（httpd.conf、apache2.conf）には、その設定を行うためのディレクティブを記述することができる。以下に、リソース制限を設定するためのディレクティブを３つ紹介する。 １．CPUの使用時間を制限する RLimitCPUは、Apacheから起動される子プロセスが使用するCPU時間の上限を設定するためのディレクティブである。RLimitCPUには、CGIがCPUを利用できる利用 できる時間として時間として整数値（単位：秒）を指定する。 なお、RLimitCPUディレクティブに設定するのは
サーバーの設定をカスタマイズ、よく利用する「.htaccess」の設定のまとめ
.htaccess For All 下記は各ポイントを意訳したものです。 「.htaccess」ファイルを編集する際は、必ずバックアップをとることをお勧めします。 .htaccessファイルの作成とアップロード .htaccessの使い方・有効範囲 .htaccessのよく使う設定のまとめ .htaccessファイルの作成とアップロード 「.htaccess」ファイルを作成することは非常に簡単です。 テキストベースのアプリケーションを開き、ワードラップ機能をオフにしてコードを記述し、ファイルを保存します。 Windowsのメモ帳などを使用すると保存する際、ファイル名に「.txt」が加わってしまいます。 .htaccess.txt これは特に問題ありません。 ファイルをアップロードした後、サーバー上でリネームしてください。 .htaccess ファイルをアップロードする際は、ASCIIモード
新さくらのVPSでWebサーバを構築するテンプレ
先日リニューアルされた「さくらのVPS」でWebサーバ（LAMP）を構築した際の基本設定をテンプレートとして公開します。参考になればいいなと。 管理者アカウントの作成 # useradd -G wheel userName # passwd userName # vi /etc/pam.d/su -- 以下の行のコメントアウトを外す # auth required pam_wheel.so use_uid -- # visudo -- 以下の行のコメントアウトを外す # %wheel ALL=(ALL) ALL -- SSH設定 # mkdir /home/userName/.ssh # chown userName. /home/userName/.ssh クライアント側で公開鍵を作成し、サーバに公開鍵を転送 -- $ ssh-keygen -t rsa $ scp .ssh/id_rs
さくらのVPSで動いているApacheの不要モジュールを削除する | Webエンジニアライフ
このブログはさくらのVPSで動いています。 それ以外にもCakePHPのアプリケーションがいくつか動いている状態です。 Apacheの不要モジュールを使わないようにするとメモリ消費が抑えられて良い事づくし。 さくらのクラウドがまともに使えるようになった時も、このテクニックが使えるはず！ということで、Apacheの不要モジュールを削除してみました。 不要なモジュールをロードしないようにコメントアウトする LoadModule auth_basic_module modules/mod_auth_basic.so LoadModule auth_digest_module modules/mod_auth_digest.so LoadModule authn_file_module modules/mod_authn_file.so #LoadModule authn_alias_module
Apache 2.2 の internal dummy connection の謎 - daily dayflower
ab でパフォーマンステストを行っていたんですが，ログに GET / HTTP/1.0" 200 643 "-" "Apache/2.2 (internal dummy connection)みたいなのがたまに出現してました。prefork mpm を使っているんですが， MaxRequestsPerChild でプロセスが再生成されるあたりのタイミングですかね（違うかも）。言及されているページがあまりないので謎のままです。一応実害はないらしいですが。 追記 2006年07月28日 id:naoya [apache] 同じく謎。mod_proxy_balancer の live check 用リクエストかなと思ってたんだけど。 あー，そういえば mod_proxy 使ってました。でも実際どうなんだろ。ということで，今日マスターアップを終えてちょい暇になったのでソースを追いかけてみました。
3000req / sec と戦う - だるろぐ
ざっくり概要 ピークで3000req / sec 毎分コンテンツ更新要求 コンテンツ更新の際は他所からデータをapi経由で受け取る コンテンツ更新にはTheSchwartzを使用 なコンテンツを色々してきたログ。 尚、ここに書く技術は大半が周囲のギークな方々にサポートしてもらったもので、僕自身が何かしたわけではない。残念すぎる。 構成 internet -> www(squid -> apache) -> app(memcached -> app) -> db フロントエンド wwwサーバがapacheとsquidを動かしている。apacheがリクエストを受け、squidのキャッシュが有ればそれを返し、無ければバックエンドのappサーバへproxy。 バックエンド appサーバがmemcachedとアプリを動かしている。 それぞれ冗長化してるけど、リクエスト数の割に台数は少ない。 技術があ
Apache同梱ソフトウェアに引数を渡してビルド
今回は、Apacheが同梱しているけど、うまくインストールできないパッケージをインストールする方法を解説します（編集部） アカウント情報の一元管理に必要なLDAP 第14回から、Apache HTTP Server（以下Apache）をビルドする方法を解説してきました。ここ何回かは、ビルド時に「すべてのモジュール」を指定してもビルドされないモジュールのうち、比較的利用頻度が高いと思われるモジュールを取り上げ、トラブル解決方法を解説してきました。残るモジュールはldapです。これは、LDAPというネットワークプロトコルを利用するときに必要になるものです。 LDAPについて簡単に説明しておきます。LDAPはLightweight Directory Access Protocolの略で、ディレクトリサービスへのアクセスに使うプロトコルです。ディレクトリサービスはデータベースの一種で、ユーザーの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.2ch-search.net/blog/7
oss-d.net