ApacheでのLet's Encrypt運用が簡単になりました
Let’s Encrypt は無料でサーバー証明書を発行してくれる認証局です。2016 年のサービス開始以来、 急速に普及しています。 Let’s Encrypt の証明書発行には ACME プロトコルに対応したクライアントソフトウェアを使います。主要な ACME クライアントソフトウェアは ACME Client Implementations で紹介されています。Let’s Encrypt のサイトでは certbot というツールが推奨されているのですが、 このツールは Windows には対応していません。Windows 環境では win-acme （旧名 letsencrypt-win-simple） というツールが良く使われているようです。 私も、 これまで win-acme を使ってきたのですが、 先日、 ふとしたことで mod_md という Apache モジュールの存在を
杉浦とホームページ製作～ＵＲＬを書き換えろ！「目次」
Apache Rewrite 機能の応用 最近、FormMail CGI を狙った不正アクセスが横行している。本サイトでは FormMail なんぞ使っていないので、影響はまったくないのだが、それでもアクセスプロファイルを見ていると不愉快な気分になるのは当然のことである。 もし、あなたがクラッカーならば、一言いっておく。不正アクセスは犯罪であり、周知のＣＧＩのバグをつついて悪戯を仕掛けるのは創造力もスキルも完全に欠いた行為に過ぎず、「カッコイイ」ことでも何でもありはしない。インターネットのスキルとは、やはり本格的なプログラミング能力に基盤をもち、決して雑学的な情報なのではない。有用で興味深いプログラムを書くことは、クラッキングとは比較にならない楽しみである。クラッキングなぞ止して、ちゃんとしたプログラミングを勉強しなさい。これこそが「ハッキング」の道である。 というわけで、馬鹿なクラッカー
Apache HTTP Server: MPMパラメータ チートシート
こんにちは滝澤です。たまにはapacheネタということで一つ。 Apache HTTP ServerのパラメータチューニングではMaxClientsなどのMPM（マルチ プロセッシング モジュール）関連のディレクティブの設定値を調整することが多いです。本記事ではMPM関連のディレクティブのデフォルト値やディレクティブ間の関係を表にまとめたので紹介します。 注意事項 UNIX系OSにおける説明となります。バージョン2.2系および2.4系の両方について説明します。 関係式においてバージョン2.4系の場合はMaxClientsをMaxRequestWorkersに置き換えて読んでください。 ディレクティブ名には公式サイトのリンクを張っています。公式の説明も確認してください。 デフォルトの欄で括弧付きものはそのディレクティブそのものは設定不可ではあるが、内部的に設定されているデフォルト値を示してい
インデックス表示でファイル名が長いと隠れてしまう
まず最初に次の画像を見てほしい。通常，Apacheのmodモジュールによるindexes表示では，このようにファイル名が長い場合には末尾が省略表示される。 長いファイル名では末尾に「>」と表示されて略されてしまう ファイル名の文字列をすべてを表示させたい場合には，Apacheの設定ファイルhttpd.confを編集すればよい。次のmod_autoindexの個所を探し「+NameWidth=*」の行を加えよう。 # vi /etc/httpd/conf/httpd.conf （RPMの場合） # vi /usr/local/apache/conf/httpd.conf （ソースからの場合） ......中略........ <IfModule mod_autoindex.c> IndexOptions FancyIndexing IndexOptions +NameWidth=* ....
Apatchの情報を取得するためにスニペット保存しているワンライナー - YOMON8.NET
Apatchの情報を取得するためにスニペットとして保存しているワンライナーです。 ちなみにスニペットはこのソフトを愛用させていただいています。 qiita.com プロセス毎のメモリの確認(VmHWM確認) /proc/PID/statusに色々な情報があります。 こちらに纏めてくれている方がいました。 LinuxTips/プロセスを絞り込んで情報を確認したい - Void of Knowledge Apacheのメモリを確認いしたい場合、以下のような項目があります。 /proc/PID/statusの項目 説明 VmHWM ある時点で使用した最大物理メモリサイズ VmRSS 現在使用中の物理メモリサイズ VmHWMは、実メモリ上のページサイズのピーク値です。空きメモリと相談して、例えば MaxClients や MaxRequestWorkers の計算に利用します。Copy On Wr
負荷テスト・パフォーマンス測定ツールのJMeterのインストールと簡単な使い方 - Qiita
#JMeterについて Apache JMeterは、負荷テストとパフォーマンスを測定するためのオープンソースのJavaアプリケーションです JMeterを使うとサーバーに対して、秒間1万リクエストなどの負荷をかけ、その応答時間などの指標を見ることでのパフォーマンスを測ることができます ###なんでJMeterを使うの？ 負荷テストツールには、ab(Apache Bench)やhttperfのようなコマンドラインから使うシンプルなものもありますが、JMeterではブラウザ辿ったページを記録して、それに対して負荷テストをしたり、CSRFトークンなどの情報をリクエストを簡単に付与できたりと詳細な設定をして負荷テストを行いたい場合に使用します #JMeterの導入 JMeterのインストールと基本的な使い方について紹介いたします ##JMeterをインストール JMeterのバイナリファイルをA
【改定１】Apache 2.2 / 2.4 バーチャルホスト設定ファイル テンプレート - Qiita
<VirtualHost 192.168.0.2:80> DocumentRoot /var/www/vhost/bts.example.test/public_html ServerName bts.example.test <IfModule ssl_module> Redirect / https://bts.example.test </IfModule> ErrorLog "| /usr/local/apache2/bin/rotatelogs /var/www/vhost/bts.example.test/logs/error_log 86400" CustomLog "| /usr/local/apache2/bin/rotatelogs /var/www/vhost/bts.example.test/logs/access_log 86400" common CustomL
Apache2.4のセキュリティ設定 (2.2からの移行) : アジャイル株式会社
バックアップ サーバや必要なデータのバックアップ等適宜行ってください。 弊社の移行対象は AWS EC2 上で動作しているため、適当な手段で移行前サーバから AMI ( コピー) を作成し、このイメージからインスタンスを起動して作業を行っています。 以下このコピーしたインスタンスにおける作業となります。 サービス停止 Apache、及び、Tomcatを停止します。 $ sudo /etc/rc.d/init.d/httpd stop $ sudo /etc/rc.d/init.d/tomcat7 stop アプリケーション、及び、設定ファイルのコピー(バックアップ) 現状のアプリ、及び、設定を適当なディレクトリにコピーしておきます。 Apache 関連 /etc/httpd/conf 下の設定ファイル /etc/httpd/conf.d 下の設定ファイル Tomcat 関連 /usr/sh
自堕落な技術者の日記 : 様々なサーバーのPOODLE SSLv3脆弱性(CVE-2014-3566)対策のまとめ(更新3) - livedoor Blog（ブログ）
基本は喰ってるか飲んでるかですが、よく趣味でカラオケ・PKI・署名・認証・プログラミング・情報セキュリティをやっています。旅好き。テレビ好きで芸能通 もくじ 1. はじめに 2. SSLv3を無効化できる場合のサーバー対策 2.1. Apache HTTPD Server + mod_ssl 2.2. Apache HTTPD Server + mod_nss 2.3. nginx 2.4. lighttpd 2.5. Microsoft IIS 2.6. (訂正)Apache Tomcat (Java JSSE) 2.7. Node.js 2.8. IBM HTTP Server 2.9. Amazon Web Services 2.10. その他のサーバー 2.11. SSLv3 を無効化するリスク 2.12. OpenLDAP 3. 諸般の事情で SSLv3 を有効にせざるを得ない場
Apache 2.4 設定ファイルの記述例 - Qiita
############## ## 以上省略 ## ############## <IfModule unixd_module> # # If you wish httpd to run as a different user or group, you must run # httpd as root initially and it will switch. # # User/Group: The name (or #number) of the user/group to run httpd as. # It is usually good practice to create a dedicated user and group for # running httpd, as with most system services. # User apache Group apache
.htaccess の書き方
.htaccess とは.htaccess のルールファイル名コメントアウト文字コードと改行httpd.conf転送と有効範囲正規表現Apache のモジュールと .htaccess で利用可能なディレクティブモジュールとディレクティブ一覧HTTP環境変数後方参照RewriteRuleの後方参照RewriteCondの後方参照まとめ.htaccess とは[1] Apache HTTP Server Webサーバソフトウェアが "Apache" である必要があります。 .htaccess とは、Webサーバの動作を制御するための設定ファイル [1] です。設定例としては、特定のファイルやディレクトリのアクセスを禁止したり、HTTP 404(Not Found：未検出)エラーページをカスタマイズすることもできます。.htaccess は設置しなくともWebサイトは問題なく動作しますが、セキュ
Apache で同一IPからの接続数を制限する mod_limitipconn 設定方法
Apache で同一IPからの同時接続数を制限するためのモジュールで有名なのが mod_limitipconn です。決められた値以上の同時接続に対しては 503 のステータスコードを返します。 CentOS であれば EPEL から RPM を導入できます。EPEL の利用設定がしてあれば yum でインストールできます。 # yum install -y mod_limitipconn 設定ファイルは /etc/httpd/conf.d/limitipconn.conf です。これを修正します。 MaxConnPerIP 10 <Location /somewhere> MaxConnPerIP 3 NoIPLimit image/* </Location> <FilesMatch "\.(zip|mp?g|iso)$"> MaxConnPerIP 1 </FilesMatch> この
Webサイトリニューアル時によくあるURL変更への対処法
Linux関連の手順メモ場所だったりします。 (Almost private technical memo about Linux.) Webサイトリニューアル等でURLが変更になった場合、(DNS切替後も)検索エンジンの結果はしばらくは 旧URLを表示する可能性が高いため、旧URLでアクセスされても新URLへRedirectする設定が必要と なります。 Apacheのmod_rewrite機能を利用してURLの変更内容に応じてRedirect設定する方法を記載します。 正規表現の利用が可能です。 OS: RedHat EL 6.4(64-bit) Apache: 2.2.15 1) ディレクトリ変更 旧URL → 新URL /products → /services RewriteRule ^/products/(.*)\.html$ /services/$1.html [R=301,L
たぶん難しくないApache2・挑戦！RewriteRule・その１～基礎編：リダイレクトしてみる～: ぴろにっき
私的にWebサーバを立てているような人の中でどの程度、RewriteRuleのお世話になる人がいるのか、とっても疑問ではあるものの、会社内の部門サーバとかそういうところではある程度の需要はあるんじゃないかと思ったりもするので（笑）、ここで紹介してみたいと思う。 で、「RewriteRule」ってそもそもなんなのよ？ という話からはじまるのでありました。 簡単に言ってしまうと、決められた法則にしたがって、URLを書き換えるという機能であると理解してもらって、ほぼ差し支えない。 たとえば、URLに記述されているパス名をCGIの引数に書き換える（読み替える）とか、URLに記述されているパス名から、適用されるバーチャルサーバを変更するとか、アクセスしてきたクライアントのアドレスやFQDN、ブラウザ等の情報に応じて見せるコンテンツ（URL）を変更するとか、とにかくいろいろ出来てしまうのである。
本番環境と開発環境の差を mod_substitute で吸収する - PSI Labs
こんにちは、本社引っ越しから2か月経過し、ようやく新環境に慣れてきた tomita です。晴れてる日はスカイツリーがよく見えますよ～ さて、html や js ファイルに以下のような記述をする場合、 var API_URL = 'http://www.example.com/rest/api'; 開発環境では、 var API_URL = 'http://local.example.com/rest/api'; にしたい、って場合はままありますよね。 でも、都度ソースファイルや hosts を編集するというのは面倒ですし、最悪、開発環境のURLのまま本番環境にデプロイしちゃう可能性もあります。 ということで、apache の 機能の一つ、 mod_substitute を使って、ソースには手を加えず、違いを吸収したいと思います。 書き方は簡単で、httpd.conf や .htaccess
mod_deflate を設定してウェブページのパフォーマンスを上げますの！【Apache】★gzip★
mod_deflate を設定してウェブページのパフォーマンスを上げますの！【Apache】★gzip★ Apache のmod_deflate を設定し、リソースを圧縮することで、ネットワークで送信されるバイト数を減らし、結果としてウェブページを表示するまでの時間の短縮を狙いたいです♪ わたくしたちの WordPress サイトを早く表示させたいのです♪ mod_deflate の設定前に確認すること gzip への圧縮はサーバが行います。CPU を使います。したがいまして、CPU に余裕が無い場合は逆効果となる可能性がございます。 そこで、sar コマンドで確認しましたら、平均で数 % しか使用しておりませんでしたので、余裕があると判断いたしました。 なお、sar コマンドの使い方は、以前の投稿を参考にいたしました。 【sar】サーバの負荷、ボトルネックを探しました【CentOS 5.
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
インフラエンジニアとしてよく使うコマンド集 - Qiita
静的リソース(HTML,JS,CSS,画像)のブラウザキャッシュを制御 - Qiita
mod_deflateでネットワーク転送量を削減 - Qiita
mod_deflate - Apache HTTP サーバ バージョン 2.2