VirtualHost単位で同時接続数制限できるapacheモジュール
人間とウェブの未来（旧） 「ウェブの歴史は人類の歴史の繰り返し」という観点から色々勉強しています。2014年までの人間とウェブの未来の旧ブログです。 [Warning] mod_vlimit より効率のよい同時接続数制限モジュールができたので、上記のページを参考にして下さい。 [/Warning] [note] mod_vlimitconn.c [Download] 関連記事 apacheへのrequestで消費するリソース量をloggingするモジュール Linuxでシンボリックリンクを含んだパスを正しいパス（realpath)に変換する mod_limitipconnの制限内容の落とし穴 [/note] またapacheモジュールを作ってみた。 今回は、IP単位やファイル単位で同時接続数制限を実現するapacheモジュールであるmod_limitipconnを作り替えた。 ほぼ丸々書
Apacheに mod_antiloris を導入して、Slowloris の攻撃に耐えることができるようにしてみる。 » code.zobe.jp
Apacheに mod_antiloris を導入して、Slowloris の攻撃に耐えることができるようにしてみる。 さて、わたし自身の手によって閲覧不可能に陥ってしまったこの code.zobe.jp ブログ。 復活することはできるのか！？ いや、攻撃を停止したから復活してるんですけど…。 さて 攻撃を受けたらどうすればいいのか？ pound による reverse proxy を経由して通信させると防衛できる http://www.drk7.jp/MT/archives/001527.html mod_antivirus, mod-pacify-slowloris による対処 http://d.hatena.ne.jp/port445/20090626#p1 mod-pacify-slowloris による対処 http://kikuz0u.x0.com/blog/?p=123 など
過負荷をかわす Apache の設定 : DSAS開発者の部屋
KLab Advent Calendar 2011 「DSAS for Social を支える技術」の9日目です。 前回は php を動かしている Apache の手前にリバースプロキシを 置く必要性を解説しました。 今日は、 その前の php のプロセス数を絞る設定と合わせて、実際に Apache で 設定する方法を紹介します。 以降、 php を動かしている Apache の事をアプリサーバー、リバースプロキシ＋ 静的ファイル配信を行っている Apache の事をプロキシサーバーと呼びます。 基本設定 まずは基本的な設定のおさらいです。 アプリサーバー 並列数を絞るには MaxClients を設定します。アプリがどれくらいの時間を CPUの処理で使って、どのくらいの時間を外部リソース待ちに使っているかにも よりますが、だいたいCPU数の1.5倍〜2倍くらいが適当だと思います。 Hyp
リーバスプロキシ／ロードバランサとmod_rpaf
リバースプロキシ／ロードバランサ配下のApache HTTP Server（以降、単にhttpdと記す）ではmod_rpafというモジュールを使用すると、アクセス元のIPアドレスを正しく取得して、そのIPアドレスでログに出力したり、アクセス制御を行ったりすることができるようになります。 今回の記事の前半ではこのmod_rpafについてインストール方法や設定方法について説明します。 後半ではmod_rpafを使ってもアクセス制御ができない問題が発生して、それを解決した経緯などを紹介します。具体的にはロードバランサとしてAmazon Elastic Load Balancingを、プロキシサーバとしてnginxを、バックエンドサーバとしてAmazon Linux 2011.09のhttpdを使ったときにアクセス元IPアドレスによるアクセス制御がうまくできない問題が発生しました。このあたりにご興
Apache DoS攻撃対策 – mod_evasive編 | ijo.cc
ApacheのDoS攻撃対策には、色々なモジュールが用意されてる。 有名どころだと、はてな製のmod_dosdetector、ITProでも紹介されたmod_evasiveだろうか。 これまで、mod_dosdetectorを利用してきたけど、今回はmod_evasiveを導入してみた。 モジュール、mod_evasive サーバ環境は、 CentOS/5.5 (64bit版) , Apache/2.2.15 mod_evasive インストール apxsコマンドでApacheにモジュールを追加するので、mod_so.cが必要。 mod_so.cがない場合は、yumからhttpd-develを事前にいれておく。 # httpd -l core.c prefork.c http_core.c mod_so.c ←これがあること # cd /usr/local/src/ # wget http
monasan® - Ihr Online Shop für natürliche Nahrungsergänzungsmittel
monasan® - Hochwertige Nahrungsergänzung und kostenlose Beratung
mod_securityでWebサーバを守る(第3回) | ソフテック
クロスサイトスクリプティング(XSS)は、外部から任意のスクリプトが埋め込まれてしまうことにより発生する脆弱性です。パラメータの入力時または外部から入力されたパラメータの出力時にサニタイズされていないことが原因で問題が発生します。mod_securityでこの脆弱性を防ぐには、以下が考えられます。 SecFilter "[Jj][Aa][Vv][Aa][Ss][Cc][Rr][Ii][Pp][Tt]:" deny SecFilter "<[[:space:]]*[Ss][Cc][Rr][Ii][Pp][Tt]" deny 上記の設定は、 <script> タグおよび javascript スキームがHTTPリクエスト中に含まれていた場合に拒否する設定です。これによって多くのクロスサイトスクリプティングの脆弱性を防ぐことが可能です。 しかしながらこれは完全ではありません。クロスサイトスクリプ
Apache で同一IPからの接続数を制限する mod_limitipconn 設定方法
Apache で同一IPからの同時接続数を制限するためのモジュールで有名なのが mod_limitipconn です。決められた値以上の同時接続に対しては 503 のステータスコードを返します。 CentOS であれば EPEL から RPM を導入できます。EPEL の利用設定がしてあれば yum でインストールできます。 # yum install -y mod_limitipconn 設定ファイルは /etc/httpd/conf.d/limitipconn.conf です。これを修正します。 MaxConnPerIP 10 <Location /somewhere> MaxConnPerIP 3 NoIPLimit image/* </Location> <FilesMatch "\.(zip|mp?g|iso)$"> MaxConnPerIP 1 </FilesMatch> この
ブルースクリーンオブデスで世界的な障害を引き起こしたCrowdStrikeが根本原因分析を発表 - GIGAZINE
日本時間の2024年7月19日に発生したCrowdStrikeの大規模障害では、850万台のWindows端末が影響を受けて、航空業界や病院、政府機関など膨大な量のシステムが動作不能に陥るなどの甚大な被害が生じました。今回の大規模障害について、CrowdStrikeが根本原因分析のレポートを発表しました。 Falcon Content Update Remediation and Guidance Hub | CrowdStrike https://www.crowdstrike.com/falcon-content-update-remediation-and-guidance-hub/ External Technical Root Cause Analysis — Channel File 291 (PDFファイル)https://www.crowdstrike.com/wp-con
URLをリダイレクト・リライトする場合の.htaccessの設定例 | コリス
Roshan's Blogのエントリーから、URLをリダイレクト・リライトする場合の.htaccessの設定例を5つ紹介します。 5 useful url rewriting examples using .htaccess 「product.php?id=12」を「product-12.html」でアクセス 「product-12.html」を「product.php?id=12」にリライトします。 <textarea name="code" class="html" cols="60" rows="5"> RewriteEngine on RewriteRule ^product-([0-9]+).html$ product.php?id=$1 </textarea>
Apacheでよく使うコマンドと設定項目
設置環境はFedoraを想定。 注：ソースからインストールした場合や他の環境だと一部ファイルのパスが違うところがある。 機会があれば今後も少しずつ書き足し・修正していく。 起動 # /etc/rc.d/init.d/httpd start または、 # service httpd start 終了 # /etc/rc.d/init.d/httpd stop または、 # service httpd stop 再起動 # /etc/rc.d/init.d/httpd restart または、 # service httpd restart 自動起動に設定 # chkconfig httpd on 自動起動の確認(Run level 3:on) # chkconfig –list httpd 設定の反映 # /etc/rc.d/init.d/httpd reload ディレクトリの所有者の変更
PHPで「Last-Modified」を送信する
ページ情報 制作日 2004-01-25 最終更新日 2004-01-25 参照用URI http://www.arielworks.net/articles/2004/0125b 分野 PHP 通常PHPの送信するHTTPレスポンスヘッダには「Last-Modified」が含まれない。しかし、ナビゲーションなど一部のみをPHPで作っている場合にはこれは不便だ。 Apacheのモジュール版PHPならば「php_flag last_modified on」を.htaccessなどに書けばスクリプトファイルの日付を送信してくれる（PHP4.3.4で確認）。 ただし、これだけだと「If-Modified-Since」には対応してくれない。モジュール版PHPでこれに対応するには『モジュール版PHPで「If-Modified-Since」に対応する』を参照のこと。 スクリプトが複数のファイルで成り立
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
matsumoto-r/mod_vlimit
hirose31's ap-mod_bumpy_life at master - GitHub
mod_limitipconn2 (Linux) - Download
Solving httpd MaxClients and mod_status stuck "sending reply"
conma.me
modpagespeed - Project Hosting on Google Code
PageSpeed Module | Google for Developers
Apache httpd のコンフィグで、ホストヘッダ判別によるアクセス制限をする | SawanoBlog 2G