Apache HTTP Serverの全てのバージョンにDDoS攻撃可能な脆弱性が見つかる | スラド オープンソース
SourceForge.JP Magazineの記事によると、Apache HTTP Serverに存在する脆弱性(CVE-2011-3192)を突いたDoS攻撃ツール「Apache Killer」が出回っているとのこと。 対象となるバージョンは、1.3系および2.x系の全バージョンで、Rangeヘッダの処理に問題があるために、多数のパラメータを持つRangeヘッダを受け取るとメモリを大量消費し、最悪の場合サーバがハングアップする。 徳丸浩氏のブログなどによると、この「Apache Killer」は Range:bytes=0-,5-0,5-1,5-2,5-3,5-4,5-5,5-6,……,5-1298,5-1299 を含むHEADリクエストをターゲットに送信するという、極めてシンプルなものであるようだ。 Apache HTTPD Security ADVISORYに、暫定的な対策法が紹介
RangeつきリクエストによるApacheのDoSとApache Killerの実力 | 水無月ばけらのえび日記
公開: 2011年8月30日1時45分頃 ApacheのDoSの脆弱性が話題になっていますね。 HTTP/1.1では、HTTP要求ヘッダでRangeフィールドを指定すると、コンテンツの全てではなく一部分だけを要求することができます。たとえば、以下のように指定するとデータの先頭の1バイトだけを受け取ることが期待されます。 ※これは以前にも書いたのですが、0-0で1バイト受け取るというのは微妙に直感的ではない感じがしますね。しかし正しい挙動です。 WebサーバがRangeを解釈した場合、ステータスコード 206 (Partial Content) で応答しつつ、指定された部分だけを返します。 と、これだけならRangeがない場合とサーバの負荷はほとんど変わらないのですが、実は1回のリクエストで複数の範囲を指定することができます。その場合、応答は Content-Type: multipart/
Apache killerは危険～Apache killerを評価する上での注意～
Apacheの脆弱性(CVE-2011-3192)いわゆるApache killerが話題になっていますが、その脅威については一部誤解があるようです。 以下は、非常に脅威とする報告の例です。 一方今回のはプロセスの肥大化を伴うので、実メモリ消費して更にスワップも使い尽くしてOS毎激重になったあげくLinuxとかの場合はOOM Killer発動と、他のプロセスや場合によってはOSを巻き込んで逝ってしまいます。 CVE-2011-3192 Range header DoS vulnerability Apache HTTPD 1.3/2.xより引用 以下は、それほど脅威でなかったとする報告の例です。 pooh.gr.jp は結構頑丈だったので 60 並列でやっと CPU idle 30% まで減らせた。 Apache Killer (CVE-2011-3192) 対策 for CentOS 5
Overview — Phusion Passenger™ (a.k.a. mod_rails / mod_rack)
Supercharge Your Web App Passenger has a myriad of features that are invaluable to today’s web apps and microservice APIs. You get these benefits (and more) by simply installing Passenger with Nginx or Apache. Learn how. Optimization Passenger was built with high performance and efficiency in mind. With Passenger’s zero-copy architecture, turbocaching and support for multiple concurrency models, y
Google、Apache モジュール「mod_pagespeed」をリリース | スラド IT
Google が「mod_pagespeed」なる Apache モジュールを公開している。このモジュールを導入すると Apache で「15 以上のスピード最適化」が自動的に行われるようになり、Web ページのパフォーマンスが向上するとのこと (Google Webmaster Central Blog の記事より) 。 Google は mod_pagespeed の導入によりページのロードタイムを 50 % にまで削減できると述べており、実際のデモ動画も公開されている。Apache モジュールなので、既存の CMS や Web サイトに変更を加えずに利用できるのもメリットだそうだ。 mod_pagespeed が行ってくれる作業については mod_pagespeed filters で説明されているが、下記のような作業を自動で行ってくれるとのこと。 Web ページのキャッシュ保持時間
Stray Penguin - Linux Memo (Apache-3)
Proxy Balancerの使い方 Apache 2.2 から実装されたプロキシバランサを、左図のような構図で使うことを想定する。リバースプロキシはユーザ(インターネット) からの全ての http リクエスト と https リクエストをロードバランスして実サーバ 1, 2 へ振り分ける。 https の場合は、リバースプロキシがリクエスト内容の暗号化をほどいてから実サーバ (バックエンドサーバ) に HTTPリクエストを送る。つまり SSLキーはリバースプロキシにだけ置いておけばいい。 このやりかたでは、実サーバのドキュメント空間をリバースプロキシのローカルドキュメント空間に割り付ける (概念的には alias に近い) イメージになるので、帰りのトラフィックもリバースプロキシを通る。 SSL通信の場合、実サーバからリバースプロキシへは平文でレスポンスが返され、リバースプロキシがそれを
WebサーバチューニングKnowHowまとめ - (・∀・)イイ!!Memo
チューニングはサービス開始前に † チューニングをサービス開始後に行うには下記のようなマイナス点がある。 サービスを開始しているので負荷テストができない（＝サーバのパワーの限界が把握できない） パラメータの変更がサービスに影響を及ぼす恐れがある。パラメータの変更は必ず良い方向へ働くわけではない。 ↑ Apache † Apache2からスレッドで動作するようになった。 スレッドのほうが高付加の場合のパフォーマンスが高い。ぜひ、インストールするときはスレッドで。 既にインストールされてるApacheがスレッドかプロセスかを知るには /usr/sbin/apachectl -V で、 -D APACHE_MPM_DIR を見る。preforkならスレッドでwokerならスレッド。 http://httpd.apache.org/docs-2.0/ja/mod/worker.html
のチューニングについて - 日々のできごと
http://www.atmarkit.co.jp/flinux/rensai/apache15/apache15a.html http://tech.bayashi.net/svr/doc/apache/tune.html 短い時間ではベンチマーク 長い時間ではLOG解析 MPM apache を起動すると、root権限で httpd の親プロセスが１つ起動し、複数個の子プロセスが root ではない権限で起動する。 子プロセス数は変動する。 親プロセスは well-known ポートで待ち受けるため root で起動。 MPM 説明 prefork １つのリクエストに対して１つのプロセスが応答する。Apache 1.3 系ではこれが使われている worker スレッド型。１つのリクエストに対して１つのスレッドが対応する。１プロセスあたりのスレッド数は固定。 prechild スレッド型
monoe's blog - Site Home - MSDN Blogs
マイクロソフトのインターネット関連の製品 & テクノロジーについての、ドキュメント化されていないもの、日本語化されていないものについて紹介していきます。イベント、セミナー、お得情報については twitter : osamum_MS でつぶやいていますので、ご興味のあるかたはフォローをお願いします。 Node.js ではじめる Bot 開発 (基本編) hNode.js と Microsoft Bot Framework を使用した Bot 開発について紹介します。同様の内容は、既に VAL... Author: ものえおさむ Date: 09/21/2017 2016 11/1, 2 Microsoft TechSummit 開催 マイクロソフトの IT Pro 向けのイベント Microsoft Ignite の日本版 Microsoft TechSummit が 11 月の 1 日、2
httpd.confがどこにあるか簡単に見つけ出す方法 - sanonosa システム管理コラム集
必要に迫られてhttpd.conf(apacheの設定ファイルですね)の所在地を簡単に見つけ出す方法を調べましたのでご紹介します。 【1. httpdのオプションを使う方法】 --------------------------------------------------- % httpd -S VirtualHost configuration: wildcard NameVirtualHosts and _default_ servers: *:80 is a NameVirtualHost default server www.example.com (/usr/local/apache2/conf/httpd.conf:1053) port 80 namevhost www.example.com (/usr/local/apache2/conf/httpd.conf:1053
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
I, newbie » APACHE_PORT
Apache-memo