Apacheのアクセス制御をちゃんと理解する。 - こせきの技術日記
Apacheの設定で Order deny,allowとか Satisfy anyとか、なんだか意味わからん人のために。僕はずっとわかってなかった。 基本 Apacheのアクセス制御には、 ホストによる制御 (Order,Allow,Deny) ユーザ認証による制御 (Auth*, Require) の2通りがある。 Satisfyは、2通りあるアクセス制御の両方を満たす必要があるかどうかを決定する。デフォルトはSatisfy all。Satisfy anyなら、どちらか片方満たせばよい。 Order http://httpd.apache.org/docs/2.2/mod/mod_authz_host.html#order Order deny,allowは、全てのホストからのアクセスを許可する。 Order allow,denyは、全てのホストからのアクセスを拒否する。 Order d
ヤフーと産総研、フィッシング詐欺を防止するプロトコルを開発 | ネット | マイコミジャーナル
産業技術研究所(産総研)情報セキュリティ研究センター(RCIS)とヤフーは23日、フィッシング詐欺を防止する目的で共同開発した新たなパスワード相互認証プロトコルを発表した。同プロトコルは、「PAKE(Password Authenticated Key Exchange)」と呼ばれる暗号化技術を応用したもので、従来は対策を施しづらかった「中継型のフィッシングサイト」を見抜けるのが特徴とされる。2007年度中にYahoo!オークションでベータテストを実施し、2010〜11年でのRFC(Request for Comments: IETFにより策定される技術仕様)化を目指す。 ヤフーではこれまで、Yahoo!オークションにおける詐欺被害を減らすべく、さまざまな対策を施してきた。「安全な利用法を啓蒙するサイトの設立」、「トラブル口座の情報公開」、「本人確認(身分証明書の確認)」、「不正出品パトロ
トラックバックスパムよけにも使える「mod_security」
Apacheをセキュアにするモジュールで「mod_security」というのがあるそうで。いわゆるWeb Application Firewall (WAF)というものに分類される仕組みなのですが、非常に機能が強力。ヘッダ、GET、POST、レスポンスを含むINとOUTの全リクエスト（HTTPS含む）に対してフィルタリング可能。通常では記録されないPOSTのログも記録可能。 で、この機能を使えばトラックバックスパムもサーバ側で始末できるので、PHPなどが動いて判定する前に処理でき、トラックバックスパムによる負荷が軽くなるというわけ。 設定の詳細などは以下の通り。mod_security用のブラックリストもダウンロードできるので設定も簡単です。 公式サイトは以下。 ModSecurity (mod_security) - Open Source Web Application Firewal
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
