CentOSにSubversionを入れてみる - yk5656 diary (旧)
VirtualBoxにCentOSをとりあえずインストール の続き CentOSにSubversionを入れてみる。 とりあえずrootになる。 $ su - Apacheのインストール Apacheが入ってなければ、インストールしておく。 # yum -y install httpd # service httpd start # chkconfig httpd on Subverisonのインストール Subversionをインストールする。 # yum -y install subversion mod_dav_svn SVNリポジトリ用のディレクトリを作成する。 # mkdir /var/www/svn ApacheでSVNリポジトリにアクセスするよう設定する。 # vi /etc/httpd/conf.d/subversion.conf LoadModule dav_svn_mo
[PHP]execでバックグラウンド実行するときの落とし穴に落ちた。 nohup!nohup! · DQNEO日記
logrotateでコマンドが中断されてしまうメカニズム そのサーバではcronの設定が下記のようになっており、 /etc/crontab 27 0 * * * root run-parts /etc/cron.daily 毎日0:27 に/etc/cron.daily/*が呼び出される設定になっていました。 そこには/etc/cron.daily/loglotateという実行コマンドがあります。 そしてlogrotateの設定はというと、 /etc/logrotate.d/httpd /var/log/httpd/*log { daily rotate 30 compress missingok notifempty sharedscripts postrotate /sbin/service httpd reload > /dev/null 2>/dev/null || true en
ELBを使ってアクセス元のIPを取る方法 | Basicinc Enjoy Hacking!
AWSを使うことで今までやりにくかったインフラの設定が簡単に試せるようになりました。 そんなAWSのサービスの中にELBという負荷分散装置、いわゆるロードバランサーがあります。 1回だけ実機のロードバランサーを見たことがあるのですが、そいつはちょっといい車が買えるぐらい値段のやつでした。 機能的には結構かなり高機能なものだったので、おそらくロードバランサーの部類でもかなり高いと思うのですが 安価なものでも、そうそう手が出せるものではありません。それに設定も面倒。（多分） それがELBを使うことでGUIでポチポチするだけで、簡単に設定することができちゃいます。 しかもアクセス数に応じて勝手にスケールするというおまけ付き。 なんてすごいんでしょうAWS。 転送料で料金が決まるというのも、初回のコストをおさえられるので大変たすかります。 ELBを使うとアクセス元IPアドレスがわからない？ ELB
Apache httpd でメンテナンスモード - mallowlabsの備忘録
設定した内容を忘れないようにメモ。 Apache/2.2.15 (Unix) CentOS release 6.2 (Final) 実現したいこと ドキュメントルートに maintenance.html というファイルが存在すれば、メンテナンスモードとし、すべてのアクセスに対して maintenance.html を返す。 ただし、特定の IP アドレスからのアクセスに関しては、通常通りのレスポンスを返す。 準備 1. DOCUMENT_ROOT/maintenance.htmlを配置。画像等は使わず、1つの HTML ファイルで完結するようにする（と設定が楽） 2. /etc/httpd/conf.d/rewrite_maintenance.conf を配置。 # rewrite_maintenance.conf ErrorDocument 503 /maintenance.html <
ApacheにOSSのWAF「ModSecurity2」を導入する手順 (RedHat/CentOS 6.x) |
皆さんの Apache httpd は安全でしょうか？ 本稿では Apache httpd のモジュール ModSecurity をインストールして WAF (Web Application Firewall) の機能を Apache に導入する方法について解説します。 ModSecurity の概要 ModSecurity は、オープンソースで開発されている Apache モジュールとして動く WAF (Web Application Firewall) です。 Apache License, Version 2.0 の基で無償で利用することができます。 WAF (Web Application Firewall) とは、WEBサイトへのリクエストがアプリケーションに到達する前にリクエストの内容を精査して、リクエストの内容に不正があればリクエストを拒否する動きをする仕組みです。 例えば
名前ベースのバーチャルホストでSSLを使う（SNI） | あぱーブログ
TLS拡張（RFC4366）仕様の一つ Server Name Indication（SNI）によって名前ベースのバーチャルホストでもSSLが使えますが、そもそもなぜ、名前ベースのバーチャルホストでSSLが使えないのかその理由と、SNIの仕組みと設定方法について調べてみました。 以前、WEBディレクターの方から、SSLを使っているサイトのバーチャルホストの設定依頼を受けて「SSL使ってるとバーチャルホストは使えないっすよ」とドヤ顔で答えてしまい、少し恥ずかしい思いをしました。(^^;) 昔の上司の言葉「常にアンテナを張っておけ！」を思い出します。 SNIの仕組み SSLを使っていると当然ですがHTTPヘッダは暗号化されているので、クライアントがどのホスト名を指定しているのか判断できないため、先頭のバーチャルホスト（図の場合は lamp-sv）が表示されてしまいます。 SNIではSSL/TL
ApacheでOpenSSLのセキュリティを強化する - Qiita
セキュリティランクの確認 OpenSSLを利用されている方は下記サイトでセキュリティランクを確認してみると良いでしょう。 https://sslcheck.globalsign.com/ja/ apacheの設定 /etc/httpd/conf.d/ssl.confなどに下記を追加しましょう。 $ sudo vim /etc/httpd/conf.d/ssl.conf SSLHonorCipherOrder ON ##追記 SSLCipherSuite EECDH+HIGH:EDH+HIGH:HIGH:MEDIUM:+3DES:!ADH:!RC4:!MD5:!aNULL:!eNULL:!SSLv2:!LOW:!EXP:!PSK:!SRP:!DSS:!KRB5 ##追記 [許可されてる暗号方式の確認方法] $ openssl ciphers -v [制限したときの暗号方式の確認] $ ope
SSLCipherSuite を変更し perfect forward secrecy にも対応してみる - さくらVPS CentOS 6.5 - IMPOV::In My Point Of View
SSLサーバー証明書を購入し設置を行ったので、この機会にSSLまわりの設定を見なおしてみることにした。 （2014/10/21追記：POODLE attack に対応するため、SSLProtocol に -SSLv3 を追加。） （2016/03/03追記：古い記事なので今風のCipherSuiteについて、文末に追記しました。） 現状の確認 まずはQualys SSL Labs SSL Server Testというサイトへ行って、現状をチェック。 最近チェックされたドメインリストに名前が出てしまうので、ドメイン名入力欄の下にあるチェックボックスをオンにしてリスト掲載を拒否する。 数分待つと結果が表示される。 Beast攻撃がどうだとか、暗号強度が低いだとか、いろいろと指摘されてしまう。 また、ページの下の方へ行くと、メジャーなブラウザとの接続確認も可能だ。 設定の変更 SSLまわりの知識
Apacheをデフォルト設定のままで使っていませんか？ - OSSコンソーシアム
TIS株式会社の小林です。今回はApache HTTP Server(Apache)の設定についてお話しします。 NetCommonsやSugarCRMなどスクリプト系言語で実装されたビジネスアプリケーションをApacheで動作させる場合、mod_perl、mod_phpなどApacheの追加モジュールで動作させることが良くありますが、この時のApacheの1プロセスの使用メモリは100MBを超える場合も少なくありません。 もしmod_perlやmod_phpなどを利用して、かつApacheをデフォルト設定で動かしているならば、アクセス数が多くなった時にメモリが足りなくなり、スワップが頻発して急激な性能劣化を引き起こしたり、最悪の場合OOM-Killerが動作して他のプロセスにまで影響を与える可能性があります。そのようなトラブルを未然に防ぐためにApacheの設定を見直しましょう。 ここで
SSLv3 の脆弱性 POODLE への対策を行う (SSLv3の無効化) : アジャイル株式会社
技術情報 ※ここでの記事は、筆者が独自に調査、検証したものであり、内容を保証するものではありません。 記事の内容を業務等で利用する場合は自己責任でお願いします。
HugeDomains.com
Captcha security check digape.com is for sale Please prove you're not a robot View Price Processing
apacheで実行中のリクエストを見る | 新メモめも Memo・・・
apacheで特定のプロセスが重いといった場合、どのようなRequestを処理しているかを知りたいことが多い。 アクセスログは処理完了後に出力されるため、その時点での状態を知る手段にはならない。 では、どのようにすればいいか？ mod_statusがある。 これはブラウザでアクセスするとapacheの状態を表示してくれる。 出力はHTMLなので、このままだと利用しにくい。 そこで出力結果を加工してコンソールからコマンドを叩けば状態を見れるようにする。 OSとかapacheのバージョンには依存しないと思う。 とにかくmod_statusが動けばいい。もしかするとhttpdのバージョンによってmod_statusの出力内容 が異なっているかもしれない。 念のために書いておくと、試したapacheはredhat5.8のhttpd-2.2.3-63.el5_8.1である。 まず、m
Mitsukuni Sato on about.me
Mitsukuni SatoSoftware Engineer and Web Developer in 東京, 日本 I am a software engineer and web developer currently living in Tokyo, Japan. My interests range from cycling to Motorbike. I am also interested in programming, outdoors, and web development. You can click the button above to read my blog. If you’d like to get in touch, feel free to say hello through any of the social links below.
Amazon EC2でWebサーバを公開するまでのメモ | KennyQi PHP Blog
Amazon EC2を使うことになりLAMP環境セットアップしました。 そのときのメモ。 サーバ時間を日本時間にして、 sudoでrootになればあとはいつもと同じです。 AmazonEC2にSSHでログインします。 とりあえず、最新環境にアップデート sudo yum update 時間が世界標準時なので日本時間にします。 sudo su - cp -i /usr/share/zoneinfo/Japan /etc/localtime date MySQLをインストールしてからApache、PHPと使いそうなライブラリをインストール yum install mysql-server yum -y install httpd php php-pear php-mysql php-mbstring php-gd php-mcrypt php-pecl-apc MySQLの設定とサーバ起
Apacheアクセス統計監視グラフ追加(apachestats) - CentOSで自宅サーバー構築
[root@centos ~]# vi /etc/httpd/conf/httpd.conf ← Apache設定ファイル編集 # # ExtendedStatus controls whether Apache will generate "full" status # information (ExtendedStatus On) or just basic information (ExtendedStatus # Off) when the "server-status" handler is called. The default is Off. # ExtendedStatus On ← ExtendedStatus有効化 # # Allow server status reports generated by mod_status, # with the URL of htt
＠IT：httpd.confによるWebサーバの最適化（1/3）
などに配置されています。 なお、httpd.confの更新内容を有効にするには、httpd.conf編集後にApacheを再起動する必要があります。Apacheの再起動は、第1回の「起動／終了、サービスの登録」を参考にしてください。 不要な機能、設定の削除 不要なモジュールの削除 Apacheは、モジュールによって機能を追加することができます。Apacheインストール時に組み込まれているモジュールは、以下のようにして確認できます。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
builwing.info
[SOLVED] (98)Address already in use: make_sock: could not bind to address 0.0.0.0:80
株式会社スタイルズ
httpd.confによるWebサーバの最適化
