サイトを公開する際に最低限抑えておきたい Apache の設定 | バシャログ。
こんにちは nakamura です。最近トルシエさんテレビ出すぎじゃありません？ウィイレヤロウヨ。オフサイドダヨ！ さてさて今回は意外と知られてないけど、サイトをインターネットに公開する際には知っておいた方が良い Apache の設定をいくつかご紹介します（一部 PHP の設定もありますが）。この設定をしていないからといって即危険にさらされるという訳でもありませんが、リスクの芽は摘んでおくに越した事はありませんよね。 無駄な HTTP ヘッダを返さない ディストリビューションにより異なるかもしれませんが、CentOS デフォルトの設定の場合 Apache が返してくる HTTP ヘッダは以下のようなものです。 HTTP/1.1 200 OK Date: Mon, 05 Jul 2010 01:01:14 GMT Server: Apache/2.2.3 (CentOS) X-Powered
Htaccess - GeeklogJpWiki
.htaccessの設定 .htaccessの設定は慎重に行ってください。サイトがみれなくなるなど、重大な事故を引き起こすことがあります。.htaccessは、標準パッケージで提供していません。サイトの環境に合わせて、個々に設定を行ってください。サーバによってはこの機能が使えません。また、ファイル名は必ずしも.htaccessではありません。 以下は、.htaccessの一例です。 php_value default_charset UTF-8 php_value mbstring.language Japanese php_value mbstring.internal_encoding UTF-8 php_flag mbstring.encoding_translation OFF php_value mbstring.http_input auto php_value mb
PHPのopen_basedirの設定 (Yo-shiの休憩所)
Pleskの設定でPHPを有効にすると open_basedirの設定がセキュリティの関係ということで /var/www/vhosts/[ドメイン名]/httpdocs:/tmp となってしまいます。 こうすると逆に公開ディレクトリに置きたくないものがおけなくなってしまい、非常にセキュリティ的にやばいのでは？ということでopen_basedirを変更してみました。 ex)データベースへの接続パスワード等は気持ち悪くていくら.htaccessで拒否しても置きたくないですよね・・・ 設定は /var/www/vhosts/[ドメイン名]/conf/ の中に vhost.conf を作成して 中身は <Directory /var/www/vhosts/[ドメイン名]/httpdocs> <IfModule sapi_apache2.c> php_admin_value open_
小粋空間: PHP における「モジュール版」と「CGI 版」の比較 WordPress の利用例
PHP のパフォーマンスを調べる中で「モジュール版」と「CGI版」という言葉をみつけまして、本エントリーではそれぞれの内容、およびパフォーマンス・セキュリティ等の観点で両者を比較してみました。 併せて、PHP プログラムである WordPress を適用した場合について示しています。 Web サーバは Apache を対象にしています。内容について認識誤り等ありましたらご指摘ください。 １．用語 まず最初に「CGI版」と「モジュール版」の意味について記します。 [CGI 版] 「CGI」は「Common Gateway Interface」の略で、サーバが受信したブラウザの要求に応じてプログラムを起動するための仕組みを指します。PHP の場合、ブラウザに http://～/xxx.php を URL として指定した場合、Webサーバは xxx.php を実行ファイルと認識してプログラムを起
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Fatal error: Class ‘DOMDocument’ not foundと出たら | プログラムの種 ブログ
メモ mod_rewriteでGETパラメータを取得する方法 | one day, one swing
