TLS1.3に対応したApache（httpd）のインストール・設定方法
ApacheをTLS1.3に対応させるには Apacheは、バージョン2.4.37からOpenSSl 1.1.1とTLS1.3に対応しています。 これ以降のバージョンをインストールし、適切な設定をしてやることで、TLS1.3に対応することが可能になります。 比較的新しいバージョンなので、自分でソースからビルドしてインストールする方法を取ることになります。 Apache と OpenSSL のバージョンについて Apache 2.4.37とOpenSSL 1.1.1は、共に脆弱性が発見されており、セキュリティアップデートが行われています。 ApacheとOpenSSLは、インストールする時点での最新バージョンを使うようにしてください。 Apacheのインストール 検証済み環境 CentOS 7.4 ～ 7.6 （Minimal 最小構成） CentOS 8.0（Minimal 最小構成） 他
ApacheのTLS設定を2020年向けに更新する｜TechRacho by BPS株式会社
BPSの福岡拠点として一緒にお仕事をさせていただいています、株式会社ウイングドアのモリヤマです。 今回のテーマはTLS対応（触れるのはHTTPS化の設定に関するお話）です！ ネットワーク/インフラエンジニアの方々の領域に、ちょっとだけ学習の手を伸ばしてみました。 本記事はTLSへの理解度が下記の様な方々が対象です❗️ とりあえず通信を暗号化するやつって事は知ってる SSL/TLS対応は行った事あるが、詳しく考えたことがない セキュリティ関連にちょっとでも強くなりたい意志のある方 背景 ずいぶん前にAmazonLinux2で構築したサーバー(趣味関連ブログ用)がふと気になり、 SSL/TLSの設定ってデフォルトのままいじってないなーどうなってんだろう🤔 そして軽い気持ちでQualys SSL Labs SSL Server Test で脆弱性スキャンしたのがきっかけでした。 結果は『B』所
Windows上で複数のXAMPPを共存させる
というか、既に XAMPP が入っている環境にさらに別の XAMPP を追加する方法。 Windows 7 既存の XAMPP のバージョン：忘れた 追加する XAMPP のバージョン：1.8.1 ダウンロード、インストール XAMPP の、ZIP 版（もしくは 7zip 版）をダウンロードする。インストーラ版は落とさない。その後、適当なフォルダに展開する。 展開したら、インストールフォルダ直下の setup_xampp.bat を実行する。 各種ポート番号の変更 Apache 今回は 80 から 81 に変更する。 インストールフォルダ\apache\conf\httpd.conf を修正。
CentOS 6.6にmemcachedをインストールしてPHPセッション管理 – SOAR CODE
先日、CentOS 6.6にmemcachedをインストールしてみました。 せっかくインストールしたので、そのままmemcachedでPHPのセッション管理を行うようにしました。 各バージョンは下記の通りです。 CentOS 6.6 (Final)Apache 2.2.15PHP 5.5.25memcached 1.4.4 memcachedとはmemcached は、汎用の分散型メモリキャッシュシステムである。 memcached は、データとオブジェクトをメモリ内にキャッシュすることでデータベースから読み出しを行う回数を減少させ、データベースを用いた Web サイトを高速化するために良く用いられる。 memcached – Wikipedia データベースを用いたWebサイトを高速化するので、WordPressで作成したサイトを高速化したい場合にもmemcachedは有効です。 mem
PHP、CakePHPバージョンアップの決断 | ランサーズ（Lancers）エンジニアブログ
インフラエンジニアの金澤です。 この度、ランサーズ稼働環境（PHP + CakePHP）のバージョンアップを決断しました。 まずは私から、その経緯と計画についてお話いたします。 バージョンアップ決断の理由 ランサーズは、2008年にサービスを開始しました。 現在、PHP 5.3.29 + CakePHP 1.3.6 で稼働しており、長らくバージョンアップせずに開発を続けてきましたが、今回、PHP 7 + CakePHP 3までバージョンアップすることを決断しました。 その理由は、主に以下になります。 旧バージョンのサポート終了 PHP 5.3もCakePHP 1.3も、サポートが終了しています。 今後、特にセキュリティに関わるバグが報告された場合、今のバージョンを続ける限り、自分たちで対応する必要があります。 （実際、独自に手を入れている箇所がいくつか存在します） ライブラリバージョンアッ
ApacheにOSSのWAF「ModSecurity2」を導入する手順 (RedHat/CentOS 6.x) |
皆さんの Apache httpd は安全でしょうか？ 本稿では Apache httpd のモジュール ModSecurity をインストールして WAF (Web Application Firewall) の機能を Apache に導入する方法について解説します。 ModSecurity の概要 ModSecurity は、オープンソースで開発されている Apache モジュールとして動く WAF (Web Application Firewall) です。 Apache License, Version 2.0 の基で無償で利用することができます。 WAF (Web Application Firewall) とは、WEBサイトへのリクエストがアプリケーションに到達する前にリクエストの内容を精査して、リクエストの内容に不正があればリクエストを拒否する動きをする仕組みです。 例えば
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
builwing.info