HTML上でPHPを動かす(さくらサーバー：改訂）
ちょうど１年前にさくらサーバーで、SSHを使ってHTML上でPHPを認識させるための記事を書きました。ちなみにさくらサーバーのプランはスタンダード以上です。ライトプランでは動作を確認していません。 当時は問題なかったのですが、昨年の夏ごろ、PHPの脆弱性により不正アクセスされるケースがさくらサーバーで確認されるようになりました。 これは、さくらサーバーの不備ではなく、独自でPHPを設置した際に、そのバージョンが古く、新しいバージョンにしなかったというのが主な原因です。 私もすっかり自分でPHPを設置したことを忘れていたため、不正アクセスの餌食になりました。 随分時間が経過してしまったんですが、改めて、さくらサーバーでHTML上でPHPを動かすための方法をまとめたいと思います。 php.cgiの作成＆アップロード テキストエディタに下記の２行を記述して、さくらサーバーの wwwフォルダの直下
多発するWeb改ざんに備えてinotifywaitによる改ざん検知を導入した
Webサイトの改ざん事件が多発しています。Webサイトに対する基本的なセキュリティ施策を実施していればまず被害にあうことはないとは思うものの、全ての手口が公開されているわけではないので、何となく「嫌な感じ」もします。 【参考】 Web サイト改ざんに関する注意喚起(JPCERT/CC) 2013年6月の呼びかけ 「 ウェブサイトが改ざんされないように対策を！ 」(IPA) @Police ウェブサイト改ざん事案の多発に係る注意喚起について(pdf) 5月から多発しているHP改ざんインシデントをまとめてみた。 - piyolog 当方のサイト（会社、個人）は、一通りのセキュリティ施策は実施しているつもりですが、絶対に改ざんされないかというと、改ざんされることは想定しておかなければならないと考えています。 当方のセキュリティ施策の例 FTPをやめ、sshのみで管理運用 sshのパスワード認証を
[Linux] 同一ネットワークの複数IPアドレスを割り当てる際の注意点 | EastCamp
一台のLinuxマシンに同一ネットワークの複数IPアドレスを割り当てる際には注意が必要。[Linux] 同一ネットワークの複数IPアドレスを割り当てる際の注意点 一台のLinuxマシンに同一ネットワークの複数IPアドレスを割り当てる際には注意が必要。 ARP応答に関する問題 LinuxカーネルのARPに関する仕様が以下のようになっているため。 LinuxではIPスタックの処理をカーネルが担当しているが、ARP解決要求に対する返答は以下のロジックとなっている。 クライアントからARP解決要求のブロードキャストを受信 カーネルは自身の持つIPアドレスとマッチするかを検査 ARP解決要求を受信したインタフェースのMACアドレスをARP応答として返す。 ２において、このときIPアドレスがどのインタフェースにバインドされているかは特に関係が無い。 これにより、同一ネットワーク（同一ブロードキャストド
さくらのレンタルサーバの転送量上限の目安が正式に公開されていた
今までさくらのレンタルサーバの転送量上限は公開されておらず、サポートに問い合わせることによって教えてもらえた例程度しか情報がありませんでした。しかし、いつの間にかに公式ヘルプに掲載されるようになったので、その容量を、利用目安とともに紹介します。 目次 1. 今までの転送量上限2. 公開された最新の転送量上限3. 転送量の急激な上昇について4. 転送量の面ではさくらのレンタルサーバで問題なさそう スポンサーリンク 今までの転送量上限 さくらでは、１日あたりの転送量に制限があると言われてきました。そして、転送容量の大きさが、さくらのレンタルサーバの売りでもありました。ただ、その具体的な数値ははっきりしていなかったのです。 私は昨年、以下の2012年に書かれた記事の情報を確認して、さくらのレンタルサーバのスタンダードプランを借りました。 さくらのレンタルサーバの転送量は公開されていないのですが、
Apache 2.4系でのモダンなアクセス制御の書き方
人間とウェブの未来（旧） 「ウェブの歴史は人類の歴史の繰り返し」という観点から色々勉強しています。2014年までの人間とウェブの未来の旧ブログです。 これまでのApache2.2系以前でのアクセス制御の書き方は賛否両論でした。僕はあまり好きじゃありませんでした。 過去のアクセス制御に関しては、以下の記事がとてもわかりやすくまとめられていると思います。 こせきの技術日記 – Apacheのアクセス制御をちゃんと理解する。 ここで、以下のように言及されています。 こんなバッドノウハウ、本当はどうでもいいと思う。Apache 3.0では、かっこいいDSL(VCL)で書けるようにする構想があるらしいのでがんばってほしい。 ということで、2.4系ではDSLとはいかないまでも、Require*というディレクティブを使ったモダンな書き方ができるようになったので、それを2.2系以前のアクセス制御の記述と比
全自動Zabbix
3. Ｚａｂｂｉｘでの監視は便利です。 ＨＷ監視、死活監視、リソース監視、グラフ表示 でも、監視対象を登録するのはめんどくさいです。 じゃぁ自動化しちゃいましょう。 もちろんＺａｂｂｉｘの機能で！（スクリプトとか作らずに） 趣旨 2013/5/53 5. Ａｇｅｎｔ自動登録 Ｚａｂｂｉｘエージェントを起動すると、アクティブチェックの 項目を確認するために、Ａｇｅｎｔ→Ｓｅｒｖｅｒという通信が 発生します。 このときにＡｇｅｎｔは自分のホスト名をＺａｂｂｉｘサーバに 通知して、Ｚａｂｂｉｘエージェント（アクティブ）のアイテム一 覧を取得します。 このときに通知されたホスト名がＺａｂｂｉｘサーバに登録さ れていないときに自動的にホスト登録するのがＡｇｅｎｔ自 動登録です。 2種類の自動登録（Ａｇｅｎｔ） 2013/5/55 6. Ｚａｂｂｉｘサーバは指定
AWSにApache+PHP+MySQLとphpMyAdmin,vsftpdを導入する手順 ｜https://wp.yat-net.com/name
インスタンスが立ち上がったらSSHでサーバーにログインし、パッケージをインストールしていきます。SSHでログインするにはMacなら標準で搭載のターミナル、WindowsならTeraTermのようなフリーソフトを利用します。 まずはサーバーへ接続しましょう ssh -i （鍵のパス) ec2-user@(Public DNS) 鍵のパスは、KeyPairsを作成した際に保存した***.pemというファイルです。それが保存されている場所を指定します。 ec2-userはユーザーIDで、AWSにてSSH接続する際は大体このIDで接続します。 Public DNSはインスタンスを立ち上げた際に割り当てられる言わばURLに当たります。 もし接続した際に下記のようなエラーが出た場合は鍵のパーミッションを変更しないと行けません。 chmod 600 (鍵のパス) 接続できたらsuを利用してroot権限に
Apacheのレスポンスタイムをログ記録する - 苔の一念岩をも通す ~目指せいつかはプログラマ~
httpd.confの以下の行を変更 ;; 実際は1行です LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined ;; %Dを追記 LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %D" combinedこれで、/var/log/httpd/access_logなんかを見てみると、処理時間が記録されている。 「%D」だとマイクロ秒（Apache2.x以上）単位、「%T」だと秒単位らしい。 ボトルネックを見つけるのに使えたりするのかな？？ ちなみに、「マイクロ秒」は100万分の1秒(・x・ ).o0○
IISで構築したFTPサーバーでユーザーごとにログオンするフォルダを変更したい
Windows 2000 ServerのIIS（Internet Information Services）で，複数ユーザーが共用するFTPサーバーを構築しています。セキュリティを高めるため，ユーザーごとの専用領域にログオンさせ，他のユーザーの領域にはアクセスできない設定にしたいと思っています。UNIXを使ったFTPサーバーでは，よく実現しているようですが，Windows 2000ではどうすればよいのでしょうか? UNIXで広く使われているFTPソフトのProFTPDでは，各ユーザーのホーム・ディレクトリ以外へのアクセスを許可しないような設定が簡単にでき，こうしたセキュリティが求められる状況で広く使われています。残念ながらWindows 2000のIISでは全く同等の設定をすることはできませんが，類似の状態ならば実現可能です。 まず，FTPサイトのルート・ディレクトリ直下に，ユーザー名と同
サーバで動いているプロセスを知るために使ったコマンド - $shibayu36->blog;
今日会社の開発サーバでhitode君と遊んでて、動いているプロセスを調べていたのでメモ。 動いているプロセスを知りたい 基本的。 ps ax ps auxとかすると、メモリ使用量とかいろいろ見れる。 動いているプロセスの関係も含めて知りたい pstreeコマンドでできる。とりあえずどんな感じに実行されているかサマリーを知りたい時は以下のコマンド。 pstree いろいろ折りたたまれているので、それを展開したい時は-cをつける。 pstree -c コマンドの引数とかも表示したい時は-aつける pstree -ac pidを知りたい時は-pつける pstree -acp 表示してみると{}で囲まれているやつがあるけど、これは多分threadなんだろうと思う。linuxではthreadのidはpidのように管理されているみたい。 メモリやCPUを消費しているプロセスを知る topとかでいろいろ
原因調査用Linuxコマンド | 外道父の匠
サーバの動作に異常が発生した際に原因を探るためのLinuxコマンドで、自分用のメモです。 全てmanとかググったら出てくるので説明は適当です。思いついたら後で追記していくかもです。 対象はDebian Squeezeになります。 全てパッケージインストールできるもので、パッケージ名は [in packagename] としてあります。 各所よりコメントありがとうございます。 良さ気なコマンドは追記していきます。 ＜追加したコマンド＞ * telnet (+コメント wget, netcat) * arp (+コメント arpwatch) * pstree * fdisk コメントに gdisk * host, dig * watch * reboot
chrome-life.com - このウェブサイトは販売用です！ - chrome life リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
俺史上最強のiptablesをさらす - Qiita
#!/bin/bash ########################################################### # このスクリプトの特徴 # # 受信・通過については基本的に破棄し、ホワイトリストで許可するものを指定する。 # 送信については基本的に許可する。ただし、サーバが踏み台になり外部のサーバに迷惑をかける可能性があるので、 # 心配な場合は、送信も受信同様に基本破棄・ホワイトリストで許可するように書き換えると良い。 ########################################################### ########################################################### # 用語の統一 # わかりやすさのためルールとコメントの用語を以下に統一する # ACCEPT :
CentOS 5.5にImageMagick for PHPを入れる
手始めにpecl経由でインストールしようとすると、、 $ sudo pecl install imagick ------------ .....................done: 93,920 bytes 13 source files, building running: phpize sh: phpize: command not foundERROR: `phpize' failed ------------ と言われる。phpizeがないみたい。 phpizeを使うために、 $ yum -y install php-devel を入れる。 再挑戦 $ sudo pecl install imagick ------------ .....................done: 93,920 bytes checking whether to enable the im
月額10円～でレンタルサーバーをはじめる方法 | アマゾン ウェブ サービス（AWS）
たとえばこんな使い方 画像と HTML ファイルを中心としたウェブサイトなら、Amazon S3 で充分に活用できるから、使い道も広がります。 急ぎのウェブサイト公開が必要となる場合も多いキャンペーンサイトも、Amazon S3 なら数分でアカウント作成、コンテンツの公開も 10 分程度で完了します。しかも契約期間の縛りもないため、すぐはじめられて、キャンペーン終了後、必要がなくなったその時点で終了することも可能です。 詳しくはこちら » 法人ウェブサイトのデータ損失は絶対に避けたいものです。米国の政府機関をはじめエンタープライズ企業様も利用する Amazon S3 は、複数のデータセンターでお客様のウェブサイトデータを保管。99.99 % の可用性と、99.999999999 % の堅牢性でお客様のウェブサイトを運営することができます。 もちろん万全を期すために、別のリージョン（国）の
サーバーの設定をカスタマイズ、よく利用する「.htaccess」の設定のまとめ
.htaccess For All 下記は各ポイントを意訳したものです。 「.htaccess」ファイルを編集する際は、必ずバックアップをとることをお勧めします。 .htaccessファイルの作成とアップロード .htaccessの使い方・有効範囲 .htaccessのよく使う設定のまとめ .htaccessファイルの作成とアップロード 「.htaccess」ファイルを作成することは非常に簡単です。 テキストベースのアプリケーションを開き、ワードラップ機能をオフにしてコードを記述し、ファイルを保存します。 Windowsのメモ帳などを使用すると保存する際、ファイル名に「.txt」が加わってしまいます。 .htaccess.txt これは特に問題ありません。 ファイルをアップロードした後、サーバー上でリネームしてください。 .htaccess ファイルをアップロードする際は、ASCIIモード
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CentOS7.2でのMySQLインストールでの問題
http://xmail.dojo.jp/
DNS移転失敗体験談
LANケーブル配線.com| データセンターの安定稼動を実現する技術情報サイト