ALBで複数のSSL/TLS証明書を設定できるSNIに対応しました | DevelopersIO
ウィスキー、シガー、パイプをこよなく愛する大栗です。 Application Load Balancerで同じポートに複数のSSL/TLS証明書を設定できるSNI（Server Name Indication）に対応しました。 SNI（Server Name Indication）とは SNI（Server Name Indication）とはRFC 6066に記述されている仕様です。「Server Name Indication」つまりサーバ名表示のことです。SNI以前の仕様ではIPアドレス/ポートに対して一つのSSL/TLS証明書しか設定が行なえませんでした。SNIによりサーバ名ごとにSSL/TLS証明書を設定できるようになり、リクエストから証明書を適用するサーバ名が判断して適用するようになります。 HTTPSリクエストのホストヘッダーを見れば判断できるだろうと思われるかもしれませんが
Apacheを使用している場合、ロードバランサを経由したクライアントのパブリックIPアドレスのログを取ります
ウェブサーバーで Elastic Load Balancing (ELB) を使用しています。ロードバランサーの IP アドレスはウェブサーバーのアクセスログで確認できます。代わりにクライアント IP アドレスをキャプチャする方法を教えてください。 簡単な説明 ウェブサーバーのアクセスログにロードバランサーの IP アドレスがキャプチャされるのは、ロードバランサーがインスタンスへの接続を確立するためです。ウェブサーバーのアクセスログでクライアント IP アドレスをキャプチャするには、次のように設定します。 HTTP/HTTPS リスナーを使用する Application Load Balancer と Classic Load Balancer の場合、X-Forwarded-For HTTP ヘッダーがクライアントの IP アドレスをキャプチャします。その後、これらの IP アドレスを記
Windows上で複数のXAMPPを共存させる
というか、既に XAMPP が入っている環境にさらに別の XAMPP を追加する方法。 Windows 7 既存の XAMPP のバージョン：忘れた 追加する XAMPP のバージョン：1.8.1 ダウンロード、インストール XAMPP の、ZIP 版（もしくは 7zip 版）をダウンロードする。インストーラ版は落とさない。その後、適当なフォルダに展開する。 展開したら、インストールフォルダ直下の setup_xampp.bat を実行する。 各種ポート番号の変更 Apache 今回は 80 から 81 に変更する。 インストールフォルダ\apache\conf\httpd.conf を修正。
はじめての自宅サーバ構築 - Fedora/CentOS - Webページアクセスログ解析(AWStats)
■ awstatsとは・・・ AWStatsはグラフィカルなWebサーバ(apache)へのアクセスログ解析ツールです。 導入することにより、日別・時間別・アクセス先など様々な情報をHTMLで見ることが出来ます。 ■ 事前準備 ブラウザからCGIを起動する為、『Webサーバの構築(Apache)[CGIの動作確認を行なう。]』が完了し、動作している事を確認しておきます。 awstatsの集計には、apacheが出力するaccess_logの形式が『combined』でなければなりません。 apacheの出力ログの確認 # vi /etc/httpd/conf/httpd.conf # # The following directives define some format nicknames for use with # a CustomLog directive (see below)
CentOS 6.6にmemcachedをインストールしてPHPセッション管理 – SOAR CODE
先日、CentOS 6.6にmemcachedをインストールしてみました。 せっかくインストールしたので、そのままmemcachedでPHPのセッション管理を行うようにしました。 各バージョンは下記の通りです。 CentOS 6.6 (Final)Apache 2.2.15PHP 5.5.25memcached 1.4.4 memcachedとはmemcached は、汎用の分散型メモリキャッシュシステムである。 memcached は、データとオブジェクトをメモリ内にキャッシュすることでデータベースから読み出しを行う回数を減少させ、データベースを用いた Web サイトを高速化するために良く用いられる。 memcached – Wikipedia データベースを用いたWebサイトを高速化するので、WordPressで作成したサイトを高速化したい場合にもmemcachedは有効です。 mem
安全・簡単に30分でRedmine3.1.1->3.2.2バージョンアップする - designetwork
Redmineを新バージョン並行稼動切り替えすることで、データロスのリスクなくバージョンアップする。 最初は楽をしようとSVNアップデートを実行したが、予定の3.2まで上がらず、再バージョンアップした。 3.1.1 → 3.1.5 → 3.2.2 これでレスポンシブデザインにより、スマートフォンでも快適にチケット管理できる。 前提情報 事前バージョン 事前準備 バックアップ アップグレード データベースの更新 クリーンナップ 並行稼動時のApache設定 バージョンアップ完了 トラブルシューティング SVNアップグレードでは 3.1.1->3.1.5 マイナーバージョンアップ 設定画面でInternal error発生 前提情報 バージョンアップは基本的にRedmineオフィシャルサイトの情報を元に実行しています。また、当初のインストールもオフィシャルサイトの情報を元にしています。 自分の
PHP製CMS Gravのインストール - Qiita
Grav は GitHub で WordPress と October の次にスター数を獲得している PHP 製の CMS だったが、2016年9月上旬あたりに October を抜いて2位になった。 RDBMS を利用しない、いわゆる Flat-File CMS である。 システム要件 要求される PHP のバージョン PHP 5.5.9 以上 要求される PHP 拡張モジュール gd (画像編集で利用するグラフィックライブラリー) curl (GPMで利用するURLハンドリングクライアント) openssl (GPMで使用するセキュアソケットライブラリー) zip 拡張サポート (GPMで利用) mbstring (マルチバイト文字列サポート) xml (XML サポート) オプションのモジュール apcu (キャッシュパフォーマンスの向上) opcache (PHPパフォーマンスの向
CentOS6 + Apache + PHP で Segmentation fault - pospomeのプログラミング日記
突然システムが動かなくなった。 現時点で解決してませんが作業ログを残します。 --- 2014/05/06 追記 --- 解決しました。 CakePHPの $this->loadModel() で モデルでもないクラスを指定していました。 これにより大量のメモリが消費されてエラーになっていたみたいです。 Apache とか PHP とか関係なかった・・・。 ---------------------- 【環境】 CentOS6 + Apache + PHP Apacheのエラーログを見ると .... child pid 3669 exit signal Segmentation fault (11) なんだこのエラーは・・・。 Segmentation fault はLinuxのメモリアクセスが問題で発生するエラーらしい。 ここらへんの説明は省略。 OS再起動、Apache再起動でも直らな
Apacheセキュリティ設定 - Qiita
概要 Apache の設定について共通化できるセキュリティ設定とその各項目についてまとめた。 設定例 必須設定 cat << _EOF_ > /etc/httpd/conf.d/security.conf # バージョン情報の隠蔽 ServerTokens ProductOnly Header always unset "X-Powered-By" # httpoxy 対策 RequestHeader unset Proxy # クリックジャッキング対策 Header always set X-Frame-Options "SAMEORIGIN" # XSS対策 Header always set X-XSS-Protection "1; mode=block" Header always set X-Content-Type-Options "nosniff" # XST対策 Trace
Apache（httpd.conf）の設定 PART①
「Apacheの構造」で「httpd.conf」の大まかな構造が理解できたところで、実際に「httpd.conf」の編集の作業に移ります。Apacheのインストールした場所から「conf」フォルダを探して、「httpd.conf」ファイルをメモ帳などのテキストエディタで開いてください。なお、デフォルトでは「httpd.conf」はアプリケーションの関連付けがなされていないため、ダブルクリックでは開けないので注意してください。もし、わざわざメモ帳を起動してからファイルを開くのが面倒くさい方は、適当なフォルダを開いて「ツール」→「フォルダオプション」→「ファイルタイプ」でアプリケーションの関連付けを行ってください。尚、「httpd.conf」を編集する際、間違えて記述してしまいどこをどういじったのかわからなくなってしまった場合のために、デスクトップなどに「httpd.conf」をコピーしてから
AWS ELB配下のApacheにて、アクセスログにアクセス元IPアドレスを正しく記録する方法 | 田舎に住みたいエンジニアの日記
ELB配下にEC2インスタンスを設置する場合、接続元は送信元ではなくELBのアドレスになってしまいます。これではアクセス元の解析ができません。ELB自体にログも記録できるもの使い勝手の面もあります。 送信元のIPアドレスを記録する時に有名なモジュールが rpaf_module です。これを利用するのが良いかと思いましたが、近年のアップデートが全くないものですので、利用はしません。一応、試しに入れた記録は後半記載しています。 今回利用するのは、X-Forwarded-For です。 ELBまでhttps通信でELBとEC2インスタンスの間をhttpで通信している場合は、X-Forwarded-Proto に記録されます。よって、httpとhttpsがある場合には、両方設定します。 [html] # vi /etc/httpd/conf/httpd.conf LogFormat "%h %l
websec-room.com - websec room リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
Apacheのアクセスログの見方 | setup | OSS Fan
概要 RHEL 5.9のインストールメディアに同梱されている Apache HTTP サーバのアクセスログ（/var/log/httpd/access_log）の 見方をまとめます。 Apacheではサーバが受信したHTTPリクエストを1件につき1行のログとして アクセスログに記録します。見方はあまり難しくないのですが、 どの部分が何を表しているのか分かりづらいので整理します。 なお、初期状態ではアクセスログが出力される設定になっていますが、 設定ファイル（httpd.conf）を変更することで、 出力先のファイルを指定することや、出力させないこともできます。 構成 想定環境 Apacheの設定ファイルパス /etc/httpd/conf/httpd.conf アクセスログのフルパス /var/log/httpd/access_log サーバ構成 OSバージョン Red Hat Enter
CentOSにSubversionを入れてみる - yk5656 diary (旧)
VirtualBoxにCentOSをとりあえずインストール の続き CentOSにSubversionを入れてみる。 とりあえずrootになる。 $ su - Apacheのインストール Apacheが入ってなければ、インストールしておく。 # yum -y install httpd # service httpd start # chkconfig httpd on Subverisonのインストール Subversionをインストールする。 # yum -y install subversion mod_dav_svn SVNリポジトリ用のディレクトリを作成する。 # mkdir /var/www/svn ApacheでSVNリポジトリにアクセスするよう設定する。 # vi /etc/httpd/conf.d/subversion.conf LoadModule dav_svn_mo
ELBを使ってアクセス元のIPを取る方法 | Basicinc Enjoy Hacking!
AWSを使うことで今までやりにくかったインフラの設定が簡単に試せるようになりました。 そんなAWSのサービスの中にELBという負荷分散装置、いわゆるロードバランサーがあります。 1回だけ実機のロードバランサーを見たことがあるのですが、そいつはちょっといい車が買えるぐらい値段のやつでした。 機能的には結構かなり高機能なものだったので、おそらくロードバランサーの部類でもかなり高いと思うのですが 安価なものでも、そうそう手が出せるものではありません。それに設定も面倒。（多分） それがELBを使うことでGUIでポチポチするだけで、簡単に設定することができちゃいます。 しかもアクセス数に応じて勝手にスケールするというおまけ付き。 なんてすごいんでしょうAWS。 転送料で料金が決まるというのも、初回のコストをおさえられるので大変たすかります。 ELBを使うとアクセス元IPアドレスがわからない？ ELB
Apache httpd でメンテナンスモード - mallowlabsの備忘録
設定した内容を忘れないようにメモ。 Apache/2.2.15 (Unix) CentOS release 6.2 (Final) 実現したいこと ドキュメントルートに maintenance.html というファイルが存在すれば、メンテナンスモードとし、すべてのアクセスに対して maintenance.html を返す。 ただし、特定の IP アドレスからのアクセスに関しては、通常通りのレスポンスを返す。 準備 1. DOCUMENT_ROOT/maintenance.htmlを配置。画像等は使わず、1つの HTML ファイルで完結するようにする（と設定が楽） 2. /etc/httpd/conf.d/rewrite_maintenance.conf を配置。 # rewrite_maintenance.conf ErrorDocument 503 /maintenance.html <
ApacheでOpenSSLのセキュリティを強化する - Qiita
セキュリティランクの確認 OpenSSLを利用されている方は下記サイトでセキュリティランクを確認してみると良いでしょう。 https://sslcheck.globalsign.com/ja/ apacheの設定 /etc/httpd/conf.d/ssl.confなどに下記を追加しましょう。 $ sudo vim /etc/httpd/conf.d/ssl.conf SSLHonorCipherOrder ON ##追記 SSLCipherSuite EECDH+HIGH:EDH+HIGH:HIGH:MEDIUM:+3DES:!ADH:!RC4:!MD5:!aNULL:!eNULL:!SSLv2:!LOW:!EXP:!PSK:!SRP:!DSS:!KRB5 ##追記 [許可されてる暗号方式の確認方法] $ openssl ciphers -v [制限したときの暗号方式の確認] $ ope
SSLCipherSuite を変更し perfect forward secrecy にも対応してみる - さくらVPS CentOS 6.5 - IMPOV::In My Point Of View
SSLサーバー証明書を購入し設置を行ったので、この機会にSSLまわりの設定を見なおしてみることにした。 （2014/10/21追記：POODLE attack に対応するため、SSLProtocol に -SSLv3 を追加。） （2016/03/03追記：古い記事なので今風のCipherSuiteについて、文末に追記しました。） 現状の確認 まずはQualys SSL Labs SSL Server Testというサイトへ行って、現状をチェック。 最近チェックされたドメインリストに名前が出てしまうので、ドメイン名入力欄の下にあるチェックボックスをオンにしてリスト掲載を拒否する。 数分待つと結果が表示される。 Beast攻撃がどうだとか、暗号強度が低いだとか、いろいろと指摘されてしまう。 また、ページの下の方へ行くと、メジャーなブラウザとの接続確認も可能だ。 設定の変更 SSLまわりの知識
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Amazon Linux AMIでPHPを5.3から5.4にアップグレードする方法 with FuelPHP - Qiita
[Apache]指定した名前以外でのアクセスを制御する - Qiita![[Apache]指定した名前以外でのアクセスを制御する - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/01b43782229396eb6351000790eae782fb886935/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-412672c5f0600ab9a64263b751f1bc81.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTk3MiZoPTM3OCZ0eHQ9JTVCQXBhY2hlJTVEJUU2JThDJTg3JUU1JUFFJTlBJUUzJTgxJTk3JUUzJTgxJTlGJUU1JTkwJThEJUU1JTg5JThEJUU0JUJCJUE1JUU1JUE0JTk2JUUzJTgxJUE3JUUzJTgxJUFFJUUzJTgyJUEyJUUzJTgyJUFGJUUzJTgyJUJCJUUzJTgyJUI5JUUzJTgyJTkyJUU1JTg4JUI2JUU1JUJFJUExJUUzJTgxJTk5JUUzJTgyJThCJnR4dC1hbGlnbj1sZWZ0JTJDdG9wJnR4dC1jb2xvcj0lMjMyMTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9NTYmcz00MjdlMmE3M2VjMjJjMGI3ZTYzYWQwZTM3YjRkNzFiYg%26mark-x%3D142%26mark-y%3D57%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZoPTc2Jnc9NzcwJnR4dD0lNDBnb3RvaGlybzU1JnR4dC1jb2xvcj0lMjMyMTIxMjEmdHh0LWZvbnQ9SGlyYWdpbm8lMjBTYW5zJTIwVzYmdHh0LXNpemU9MzYmdHh0LWFsaWduPWxlZnQlMkN0b3Amcz1kZDBlMzRmZjc3ZjRiMWQyNDZjNDI4ZGYyZDNiNTkxOQ%26blend-x%3D142%26blend-y%3D486%26blend-mode%3Dnormal%26s%3D294468b66a56174f1340f3b4fe3c9455)
