POST をリダイレクトすると GET になる件について調べた - 理系学生日記
とある事情により、POST リクエストをリダイレクトさせる必要が生じました。単純にリダイレクトさせてみたところ、リダイレクトはされるものの、POST リクエストに付与していた HTTP_BODY が取得できません。どうも、リダイレクト時に GET に変更されているみたいです。 ぼくは怒りに震えたものの、RFC 的にはどう振る舞うべきなんだ、各種ブラウザの振舞いはどうなっているんだ、ということが気になったのでまとめてみました。内容としては、 -POSTリクエストをリダイレクトするとGETされる？POSTされる? - はこべにっき ♨ の二番煎じになります。 先に結果を示しておくと、以下のとおりでした。 Status Code 期待動作 Firefox (25.0.1) Safari(7.0) Chrome (31.0) 301 POST GET GET GET 302 POST GET GE
CentOS 6.4 TLS1.2 対応 - Qiita
IEのサポート期間も終了に近づき、TLS1.1 のWebページは参照できなくなるので、 CentOS6.4 で稼働するWebサービスをTLS1.2化する。 １．下調べ TLS1.2対応のライブラリ調査（いろいろググって） ・openssl 1.0.1e 以降 ・nss 3.19.1-6以降 ２．ライブラリアップデートの方法 ソースコードからビルドする方法で考えていたが、依存するライブラリの適切なバージョンのソースコードが揃わなかったので、yum でインストールすることにした。 ３．作業手順 (1) yumリポジトリ変更 (2) openssl および、nss のインストール (3) 各証明書の作成 (4) apache コンフィグ修正と再起動 (5) クライアントPCからの接続確認 ４．作業内容 (1) yumリポジトリ変更 #mirrorlist=http://mirrorlist.ce
CentOS6でTLS1.2を利用可能にしてSSLを有効化する手順
インフラまわりのエンジニアをしていると、他社ベンダーとか前任者の構築した環境を引き継いだけど、資料も設計図もなくてよう分からんが、とりあえず最低限の運用をしないといけない場合があるかもしれません。 SSL証明書のインストールをしても「保護されていない通信」と出る場合は絶対パスかTLSを確認しよう 私は業務で色々なお客さんのウェブサーバーの管理をしているのでウェブサイトにSSLの設定をする機会が多いのですが、たまにいつも通りの手順でSSLの設定をしても「保護されていない通信」と出る場合があります。証明書のインストールは完璧にできている場合、残る可能性は以下の通りです。 HTMLにhttpから始まる絶対パスで記述された外部ファイル（画像とかJSとか）がある 外部CSSに絶対パスで記述された画像の読み込みがある（backgroundとか） サーバーのTLS1.2が有効でない CentOS6でTL
CakePHP Xamppで複数サイト管理(VirtualHost) | junichi11.com
CakePHPはappフォルダをコピーして同じ階層に置くことで複数のアプリを管理することができます。 Xamppを使っていてローカルで複数サイトの動作を確認したい時には、localhost/cake/app_1/controller/action….ってURLが長くなります。 そこでわかりやすい名前をつけて、VirtualHostの設定でhttp://hoge/controller/actionなどでアクセスできるようにします。 検索すれば、みつかるとは思いますが、メモ用に書きます。 環境 Xampp 1.7.4 Win XP XamppはD:\xamppにインストール済みの設定 apacheとhostsファイルを設定すれば、以下のようにアクセスできるようになります。 Apacheの設定 D:\xampp\apache\conf\extra\httpd-vhosts.confを編集します。
CentOS7でPostfixAdminを導入してみた手順メモ | 日常系エンジニアのTech Blog
作業概要 標準のPostfixだとバーチャルメールボックスの制限(quota)が効かないのでsrc.rpmをダウンロードしてVDAパッチを当てます。 上記で作成したrpmをインストールします。 PostfixのVirtualDomain設定をします。 あくまでもVirtualDomainの簡易設定までです。smtpd_... 関連の制御設定はしません。 DBはMariaDBを使用するため導入します。 Postfix(PostfixAdmin)で使用するアカウントを作成します。 ユーザーやメールボックスなどの管理はPostfixAdminを使用するため導入します。 PostfixAdminはApache + PHPで動作させます。 ApacheやPHPの設定は動作させるための最低限のものしかしません。 PostfixAdminで新規アドレスを追加した時に送信される「ようこそメール」でメールの
Requireディレクティブ：アクセスの許可や拒否などのアクセス制限を行う(Apache2.4以降)
Apache ではディレクトリやファイルに対してアクセス元の IP アドレスやホスト名を対象としたアクセス制限を行うことができます。記述の仕方が Apache 2.2 以前と Apache 2.4 以降で大きく変わっており、 Apache 2.4 以降では Require ディレクティブを使ってアクセスを許可するか拒否するかの設定を記述します。ここでは Require ディレクティブを使って Apache 2.4 以降の方式でアクセス制限を行う方法について解説します。 ※ Apache 2.4 の環境で Allow や Deny を使ったアクセス制限を記述する方法については「Apache2.4でOrder/Allow/Denyディレクティブを利用する」を参照されてください。
Apache 2の優雅な停止 apachectl graceful-stop
オープンソースの大人気Webサーバ Apache のお客様に親切な 優雅な再起動 graceful 以外に、やはり、処理中のリクエストの終了を待ってから、httpdを終了するための終了命令が Apache 2.2 から追加されています。 乱暴なhttpdの停止は、 sudo apachectl stop ですが、 リクエスト完了まで待ってからhttpdを停止するには、 sudo apachectl graceful-stop とします。 ダウンロード中のユーザとかに非常に優しい停止方法です。 逆に、デカイファイルをダウンロードされていたりすると、なかなか終了することができないのではないでしょうか。。。覚悟が必要な停止方法かも、しれません。 参照しているページ (サイト内): [2008-08-02-1] スポンサーリンク
TLS1.3に対応したApache（httpd）のインストール・設定方法
ApacheをTLS1.3に対応させるには Apacheは、バージョン2.4.37からOpenSSl 1.1.1とTLS1.3に対応しています。 これ以降のバージョンをインストールし、適切な設定をしてやることで、TLS1.3に対応することが可能になります。 比較的新しいバージョンなので、自分でソースからビルドしてインストールする方法を取ることになります。 Apache と OpenSSL のバージョンについて Apache 2.4.37とOpenSSL 1.1.1は、共に脆弱性が発見されており、セキュリティアップデートが行われています。 ApacheとOpenSSLは、インストールする時点での最新バージョンを使うようにしてください。 Apacheのインストール 検証済み環境 CentOS 7.4 ～ 7.6 （Minimal 最小構成） CentOS 8.0（Minimal 最小構成） 他
ApacheでSSL（TLS）を有効化する方法 - Qiita
はじめに Apache2.4で自己署名証明書（※いわゆるオレオレ証明書）を使って、SSL（TLS）を有効化する方法をまとめてみました。 本番環境では当然使えない方法となりますが、自宅サーバーで学習する時や開発環境では使える方法なのではないかと思います。 テストに使用した環境 ハードウェアについては今回の手順とは直接関係ありませんが、念のため記載しておきました。 CPU Kabylake: Pentium G4560 マザーボード：ASRock H110M-STX メモリ：8GB（4GB×2枚） ストレージ：256GB SSD（NVMe） OS CentOS 7.8（2003） Apache Apache-2.4.6 前提となる設定 Apacheがインストールされていること。 Apacheが起動できる状態であること。 事前に設定ファイル（httpd.confなど）を編集した場合は要注意。 S
ApacheのTLS設定を2020年向けに更新する｜TechRacho by BPS株式会社
BPSの福岡拠点として一緒にお仕事をさせていただいています、株式会社ウイングドアのモリヤマです。 今回のテーマはTLS対応（触れるのはHTTPS化の設定に関するお話）です！ ネットワーク/インフラエンジニアの方々の領域に、ちょっとだけ学習の手を伸ばしてみました。 本記事はTLSへの理解度が下記の様な方々が対象です❗️ とりあえず通信を暗号化するやつって事は知ってる SSL/TLS対応は行った事あるが、詳しく考えたことがない セキュリティ関連にちょっとでも強くなりたい意志のある方 背景 ずいぶん前にAmazonLinux2で構築したサーバー(趣味関連ブログ用)がふと気になり、 SSL/TLSの設定ってデフォルトのままいじってないなーどうなってんだろう🤔 そして軽い気持ちでQualys SSL Labs SSL Server Test で脆弱性スキャンしたのがきっかけでした。 結果は『B』所
Apache httpd で接続を許すSSL/TLSのバージョンを制限する方法 |
WEBサービスを提供する側としては、できるだけ安全なサービスを提供したいですので、脆弱性が発見されている SSL や TLS 1.0, 1.1 でのサービスは極力避けたいところです。 しかし TLS 1.2 だけの接続を許可すると、今度は古いブラウザがアクセスできなくなってしまいますから、ご自身が提供しているサービスへの利用者が、どのような割合で古いブラウザを利用しているかを調査した上で TLS プロトコルのバージョンを制限することが望ましいでしょう。 Apache httpd での SSL/TLS バージョンの制限方法 それでは本題の Apache httpd で SSL/TLS のバージョンを制限する方法について解説します。 Apache httpd での SSL/TLS のバージョン指定は SSLProtocol ディレクティブで行います。 SSL/TLSの全てのバージョンの接続を許
phpからメールを送るとX-Authentication-Warningヘッダがご丁寧に | 俺なんて….com ― ORENANTE.com ― ... orz
自鯖から、sendmail をApache経由で -f 付けてfromを変更して送ると 送信したメールのヘッダにこのように Message-Id: <2010********.******0**1*214@kyosuke.net> X-Authentication-Warning: kyosuke.net: apache set sender to *******@***.********.ne.jp using -f To: *******@ezweb.ne.jp X-Authentication-Warningが付加される。 まぁ偽装されてるかもしれませんよ！と 「fromが書き換えられているので信頼できないかも知れません」 ご丁寧に教えてくれるわけですが、これで配信すると迷惑メールフォルダにぶち込まれたり、 キャリアによっては届かないこともあるので、 sendmail.cf をいじっ
テストで実際に見たウェブサーバの「遅い」状態とは - Qiita
さくらインターネットのアドベントカレンダー25日目が空いてしまったので、ウェブサーバのチューンナップについて書くことにしました。 私は今日からお休みですが、さくらインターネットは年末年始も休まずに働いていますので、ご安心ください。 年末年始のシフトに入ってくれた社員の皆さんに感謝です。 ということで、責任を持って空いたカレンダーの埋め合わせをさせて頂きますｗ サーバのレスポンスが遅いとは？ なんだかサーバのレスポンスが悪いなぁってことは皆さんも体験されたことあると思います。 原因としては大きく分けて2種類あり、ひとつはApacheやnginxなどのウェブサーバソフトウェアの設定において同時に処理できる上限に達しているケースと、サーバ自体の負荷が高まっているケースです。 前者はApacheでいうとMaxClientsを調整することで対応できますが、そもそもサーバの性能以上にMaxClient
Amazon CloudWatch で Apache の起動状態をモニタリングする - michimani.net
2018-05-23 Amazon CloudWatch ではあらかじめいくつかのメトリクスが用意されており、それらに関しては特に追加の作業がなくてもモニタリングを開始できます。 また、CloudWatch Agent を使用すれば、デフォルトには無いメトリクス (Cdisk 使用率など) も計測できるようになります。 CloudWatch Agent で disk 使用率をモニタリングする方法はこちらで。 今回は、EC2 インスタンス内で動いている Apache の起動状態をモニタリングする方法についてのメモです。 この方法を使えば、Apache だけでなく、EC2 内で動いている各プロセスの起動状態をモニタリングできると思います。 前提 Amazon CLI がインストール済みで、aws コマンドが使える EC2 インスタンスに CloudWatch を触るためのロールがアタッチされて
XAMPP7.0.9ポータブル(zip)版でWeb開発環境の構築メモ - Qiita
PHP7に対応したローカル開発環境を作りたい 同一のPC上にXAMPPのv5.6.24(PHP5.6.24)のローカル開発環境とは別に、PHP7に対応したXAMPP環境を作りたい -今後、別のバージョンのXAMPPをインストールすることを見越してzip版にする -本投稿の設定方法では、バージョンの異なるXAMPPを同時に起動しないことを前提とする 構築環境 OS：Windows10 64bit CPU：Corei3 メモリ：8GB 構築するWEB開発環境：XAMPP7.0.9ポータブル版32bit(XAMPPは64it版がない) XAMPP7.0.9ダウンロード XAMPPのサイトへいく ポータブル版(zip版)をダウンロードする時は上部メニューの「ダウンロード」をクリック ダウンロードボタンをクリックすると、インストール版がダウンロードされてしまうので、「さらにダウンロード」をクリック
ALBで複数のSSL/TLS証明書を設定できるSNIに対応しました | DevelopersIO
ウィスキー、シガー、パイプをこよなく愛する大栗です。 Application Load Balancerで同じポートに複数のSSL/TLS証明書を設定できるSNI（Server Name Indication）に対応しました。 SNI（Server Name Indication）とは SNI（Server Name Indication）とはRFC 6066に記述されている仕様です。「Server Name Indication」つまりサーバ名表示のことです。SNI以前の仕様ではIPアドレス/ポートに対して一つのSSL/TLS証明書しか設定が行なえませんでした。SNIによりサーバ名ごとにSSL/TLS証明書を設定できるようになり、リクエストから証明書を適用するサーバ名が判断して適用するようになります。 HTTPSリクエストのホストヘッダーを見れば判断できるだろうと思われるかもしれませんが
Apacheでhttpsにリバースプロキシする - Qiita
Apacheでhttpsをリバースプロキシする場合はmod_sslとSSLProxyEngine onの設定が必要 以下の例では次のようにプロキシする [クライアント] => http => [リバースプロキシサーバー] => https => [hoge.example.com] <VirtualHost *:80> RewriteEngine on SSLProxyEngine on RewriteCond %{HTTP_USER_AGENT} hogemoge RewriteRule ^(.*)$ https://hoge.example.com$1 [P] はまった mod_ssl入ってない、SSLProxyEngine onの設定ない状態だと500発生 mod_ssl入ってなくて、SSLProxyEngine onに設定したらそんなのないって怒られた Amazon Linuxだと
CentOS5のApacheをTLS1.2に対応させてみた - DENET 技術ブログ
こんにちは、新型コロナウイルス感染症対策のためテレワーク勤務中の山田です。 テレワーク勤務に伴い通勤で運動をしなくなった分、定時後から日の入りまでちょくちょく近くの河川公園を歩いています。 ソーシャルディスタンスを保ちつつ、マスクを防備していますので息苦しいですが仕方ありません... 前置き さて、日本では新型コロナウイルスの話題が飛び交う毎日ですが、コロナの話題が出る1ヶ月ほど前主要ブラウザの「TLS1.0」と「TLS1.1」サポートが終了しようとしていたのは、ご存知でしょうか。 この業界に詳しい方であれば、既に対策済みの方がほどんどではないかと思いますが、新型コロナウイルスの世界的流行に伴い各主要ブラウザは、サポート終了時期が延期もしくは再有効化がなされています。 CentOS5系は、サポート終了しておりますOSになりますため、TLS1.2サポートの対策には6系以降のOSにリプレイスさ
Apacheを使用している場合、ロードバランサを経由したクライアントのパブリックIPアドレスのログを取ります
ウェブサーバーで Elastic Load Balancing (ELB) を使用しています。ロードバランサーの IP アドレスはウェブサーバーのアクセスログで確認できます。代わりにクライアント IP アドレスをキャプチャする方法を教えてください。 簡単な説明 ウェブサーバーのアクセスログにロードバランサーの IP アドレスがキャプチャされるのは、ロードバランサーがインスタンスへの接続を確立するためです。ウェブサーバーのアクセスログでクライアント IP アドレスをキャプチャするには、次のように設定します。 HTTP/HTTPS リスナーを使用する Application Load Balancer と Classic Load Balancer の場合、X-Forwarded-For HTTP ヘッダーがクライアントの IP アドレスをキャプチャします。その後、これらの IP アドレスを記
AWS ELB+HTTPS+ApacheでWordPressを運用する勘所 | システムガーディアン株式会社
タグ 保湿RTX1210VagrantVirtualBoxAnsibleLarabelClamAVCentOS7SWX2200ゆるいハッキング大会RTX1100MySQLPlesk12おりょりょんNFSPostfix基板修理linux 入門atomゆるいハッキングDrupalVisual Studio 2017RabbitMQMVCAsteriskベンチマークBINDGitMastodonwindows10GeoIPApacheAWS S3AWS CLIFuelPHPVulsH2OSSHFSAWS EFSZabbixRDPELBロードバランサsshバックアップ負荷分散AWS EBSCybozu Office10ElasticsearchSWX2300LogstashKibanaLaravelKubernetes仕事猫現場猫ゆるいハッキングセミナーALBDNSConoHa Vlanデッドロッ
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
