[B! apache] ToQozのブックマーク

Apache HTTP Serverの脆弱性を突く「Apache Killer」――パッチは48時間以内にリリース予定 | OSDN Magazine

Apache HTTP Serverの開発チームは8月24日、同Webサーバーの脆弱性を突くDDoS攻撃ツール「Apache Killer」が出回っていると警告した。該当するApacheは1.3系および2系の全バージョン。パッチ発行までユーザーはおのおので対応を講じるよう呼びかけている。 Apache KillerはFull-disclosureというメーリングリストで先週公開された。問題となっているのは「Range header DoS」と呼ばれる脆弱性。リモートから多数のRange指定を含むリクエストを送ることで、ターゲットシステムのメモリとCPUを消費させるというもの。バージョン1.3系および2系のすべてがこの脆弱性を持つという。デフォルト設定ではこの攻撃に対し脆弱で、現在この脆弱性を修正するパッチやリリースはない。Apache Killerではこの脆弱性が悪用され、多数のリクエスト

ToQoz 2011/08/25

apache

リンク

Mac でバーチャルホストを XAMPP や MAMP に頼らず設定する方法

Mac はデフォルトで PHP や Perl が入っているのでいきなり動きます。以下を参考にすれば一瞬で PHP や CGI などを動かすことができます。超簡単 Mac OS XのローカルでCGI (SSIもPHPも) ただ、バーチャルホストとなるとやっぱり大変でした。今まで Windows で XAMPP に頼って制作をしていた私には、はじめてのことばかりで6時間くらいかかりました。どこのサイトも、ここにこの名前のファイルがあるよ！って言ってるんですがなかなか見つからなくて…。 XAMPP や MAMP を使わず、一番最初から公開するところまでの設定方法を一通り、私のためにメモを残しておきます。Mac 関係の記事を書くのはまだ怖いので怒られないかビクビクしながらメモしますね。 httpd.conf を設定する XAMPP の時も触った、httpd.conf です。これを弄っていきます。

ToQoz 2011/08/14

apache

リンク

今こそ見直すApacheの設定 - blog.nomadscafe.jp

nginxやvarnishなどがアツいですが、Apacheもまだまだ実績や安定性から採用されていると思います。ここではデフォルトとは異なる値に変更するサーバ設定を中心に、パフォーマンス改善、安全性向上のためのApacheの設定を紹介します。 mpmの確認 > /path/to/bin/httpd -V Server version: Apache/2.2.19 (Unix) Server built: Jun 23 2011 17:13:13 Server's Module Magic Number: 20051115:28 Server loaded: APR 1.4.5, APR-Util 1.3.12 Compiled using: APR 1.4.5, APR-Util 1.3.12 Architecture: 64-bit Server MPM: Worker PreforkやW

ToQoz 2011/07/10

apache

リンク

Mac のApache に mod_bonjour ってモジュールがついていてURLをBonjourで共有できるけど、バグってるから入れ直してみようって - hibomaの日記

表題通り。元ネタのソースは http://deeperdesign.wordpress.com/2010/06/13/apples-mod_bonjour-is-broken-in-snow-leopard-so-i-fixed-it/ になります Mac には mod_bonjour ってなApacheのモジュールがついています www.opensource.apple.com にソースがありますが、Apple製のようですね。普段 Linux ばっかり触ってるので、OSXの仕様に寄せたモジュールは新鮮です。 ApacheからBonjourを扱えるモジュールです。デモ /etc/apache2/other/bonjour.conf をいじることで任意のURLをbonjourで共有(ブロードキャスト?)できます下記のような設定を書くと... <IfModule bonjour_mod