htaccessファイルはnginxのに変換
About the htaccess to nginx converter The service is to convert an Apache's .htaccess to nginx configuration instructions. First of all, the service was thought as a mod_rewrite to nginx converter. However, it allows you to convert some other instructions that have reason to be ported from Apache to nginx. Not server instructions (e.g. php_value, etc.) are ignored. The converter does not check syn
ロリポップのサイト改ざん事件に学ぶシンボリックリンク攻撃の脅威と対策
既に報道されているように、ロリポップ！レンタルサーバーに対する改ざん攻撃により、被害を受けたユーザー数は8428件にのぼるということです。ここまで影響が大きくなった原因は、報道によると、(1)「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされた、(2)パーミッション設定の不備を悪用されて被害が拡大した、ということのようです。 29日夜の時点では、攻撃者の改ざん手法について「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされて「wp-config.phpの」の設定情報が抜き出されたと説明していたが、30日午後7時過ぎの説明で、この脆弱性が侵入経路となって同社のパーミッション設定の不備を悪用されたことが原因だったことを明らかにした。 「ロリポップ」のWordPressサイト改ざん被害、原因はパーミッション設定不備
さくらのVPS を改めて使いはじめる 4 - Apache をセットアップする - アカベコマイリ
さくらのVPS(v3) 2GB プランへの環境構築メモ 4。今回は Apache をセットアップして HTTP サーバーを起ち上げる。 Apache のインストール はじめに Apache がインストールされていることを確認する。
VirtualDocumentRootで開発サーバーを楽に運用 | シーズクリエイターズブログ
VirtualDocumentRootで開発サーバーを楽に運用 Posted 2012年12月20日 by はらぐち & filed under インフラ. ApacheのVirtualDocumentRoot機能について。 弊社では開発の為にグローバル環境に置かれた開発サーバーを用意しています。 Apacheの名前ベースVirtualHostを利用しているのですが 開発用という事もあって変更が多く、変更の度に以下のような作業が必要となります。 1,開発用のドメインにサブドメインを追加し、開発サーバーへ向ける 2,VirtualHostディレクティブを追加 3,Apacheの再起動 非常に面倒だったのですが「DNSのワイルドカード機能」と「VirtualDocumentRoot」を使うと上記の作業を自動化できます。 事前準備 上記の機能を使用する為には、apacheがconfigu
【apache】特定のディレクトリの中はphpを実行できないようにする at softelメモ
問題 apacheのモジュールとしてphpが入れてあって、どこに*.phpのファイルを置いてもphpとして実行されてしまうんだけど、特定のディレクトリの下はプログラムが実行されないようにしたい。 いろいろと不特定多数の利用者から不特定なファイルがアップロードされてくる場所があるもので。。。 答え phpを有効にするときはこうしていると思う。 AddType application/x-httpd-php .php これでどこでもphpが使える。 さらに、特定の場所ではphpが使えないようにするには RemoveType .php を、htaccessに書くか、 <Directory /hoge/fuga> RemoveType .php </Directory> と場所を指定して効かせるとよい。
新さくらのVPSでWebサーバを構築するテンプレ
先日リニューアルされた「さくらのVPS」でWebサーバ（LAMP）を構築した際の基本設定をテンプレートとして公開します。参考になればいいなと。 管理者アカウントの作成 # useradd -G wheel userName # passwd userName # vi /etc/pam.d/su -- 以下の行のコメントアウトを外す # auth required pam_wheel.so use_uid -- # visudo -- 以下の行のコメントアウトを外す # %wheel ALL=(ALL) ALL -- SSH設定 # mkdir /home/userName/.ssh # chown userName. /home/userName/.ssh クライアント側で公開鍵を作成し、サーバに公開鍵を転送 -- $ ssh-keygen -t rsa $ scp .ssh/id_rs
ネームベースのバーチャルホストでSSL通信できたっぽい - よしだ’s diary
世間ではネームベースのバーチャルホストではSSLは使えない、という話。 でもネームベースでもいける！と、↓それらしき事が書いてあって、出来たっぽい。 NameVirtualHost *:80 NameVirtualHost *:443 ・hostA・ ・hostA・ ・hostB・ ・hostB・ AとBで同じ証明書を指定する テニス朝練, SSLで名前ベースのバーチャルホスト, 激頭痛い - いしなお!(2007-02-22) 今回の目的 443ポートで複数のDocumentRootを持つ自己署名証明書を使ったSSL通信を出来るようにする。 証明書は1セットだけ作って全てのバーチャルホストで使いまわす。 SSLの事をあまり知らないから、オレオレ証明書の危険性もあまり知らない。 とりあえず、「こいつぁ安全だ！」と太鼓判を押す他人様がいるかいないかの違いらしい。 まぁhttpで通信するより安
mod_rewriteの考え方。 - こせきの技術日記
http://httpd.apache.org/docs/2.2/mod/mod_rewrite.html を見ながら。 URLが正規表現(A)にマッチし、かつ 文字列(B)が条件(C)を満たす場合に、 URLを(D)に書き換える。 というのが基本。 RewriteRule URLが(A)の正規表現にマッチしたら(D)で書き換える。 正規表現(A)は、リライトを実行するかどうかの条件(真偽値)であって、置換 url =~ s/(A)/(D)/ ということではない。たとえば、以下のような正規表現でリライトされる。 Google Code Search # 1文字マッチしたらリライト実行。空文字列でなければ実行する。 RewriteRule . index.php [L] Google Code Search # 先頭にマッチしたらリライト実行。常に実行する。 RewriteRule ^ -
Alias と ScriptAliasについて
Alias と ScriptAlias について Alias と ScriptAlias の概念はApacheディレクティブ設定の基本を理解する上で非常に重要です。セキュリティにも関係します。ここではホームページ制作や開発環境下での サーバー構築を例に、Alias と ScriptAlias について解説しています。 ドキュメントルート外での公開とCGI実行 ドキュメントルート外でのCGI実行を実現するには、現実的ではないバーチャルホスト、シンボリックを除いて、二通りの方法があります。 ScriptAlias を使う方法と [ Alias / ディレクティブ ] + [ ディレクティブオプション ] の組み合わせで指定を行なう方法です。 Alias + [ ディレクティブオプション ]で許可する場合 以下のようにドキュメントルート外のディレクトリをディレクティブで CGI 実行の指定を行な
Apache/CentOS 5 にアクセスできない
立ち上げたサーバのApacheにアクセスができずに困っています。 CentOS Linux 5.3 / 付属パッケージのApache に、 同一LANの複数(すべて)のWindows PC(XP,Vista)のブラウザから アクセスができない状態です。 (サーバのエラーメッセージが出るのではなく、 接続が拒否されたというブラウザのメッセージが表示される。 Internet Explorer, Firefox いずれも) 以下のことは確認済みです。 ・Windows PCは正常にネットワークにつながっている ・Windows PCからLinuxへはpingは通っている ・現在Linuxが入っている本体は直前までWindowsがインストールされていて、正常に使えていた(部品の故障は考えにくい) ・Linux側では80番ポートが正常に開いている ・Linux自身へポート80へtelnetすると接
アクセス制御
このディレクティブには指定されたディレクトリにだけ割り当てられる設定を記述します。指定されたディレクトリのサブディレクトリもこの設定を継承します。 ディレクトリ名には?（任意の1文字）、*（任意の文字列）も使用できます。またディレクトリ名の前に ~ を付加することでディレクトリ名に正規表現を使用できます。
Mitsukuni Sato on about.me
Mitsukuni SatoSoftware Engineer and Web Developer in 東京, 日本 I am a software engineer and web developer currently living in Tokyo, Japan. My interests range from cycling to Motorbike. I am also interested in programming, outdoors, and web development. You can click the button above to read my blog. If you’d like to get in touch, feel free to say hello through any of the social links below.
ファイルを圧縮するmod_deflateの効果
Apacheにmod_deflateを組み込み、サーバーからの転送量がどのように変わるかを調べてみました。 mod_deflateとは、クライアントにデータを送る前にサーバー側でコンテンツを圧縮してから送信する機能のことです。 Apache モジュール mod_deflateについて mod_deflate モジュールは DEFLATE 出力フィルタを提供します。これはサーバからの出力を、ネットワークを 通してクライアントに送る前に圧縮することを可能にします。 先週の金曜日にmod_deflate機能を有効にしました。 その前後の転送量は以下のグラフのようになりました。 上のグラフから、データを圧縮する前と比べて、2/3近く転送量が軽減されたことがわかりました。 当然、クライアントにデータを送る前にサーバー側で圧縮処理を行っているため、CPUの負荷は多少上がっています。 ですが、負荷上昇に
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
nginxをapacheのリバースプロキシとして設定する | 時の回廊
Webサーバーの挙動を定期的に（例えば1分毎）チェックして、もしWebサーバーへのhttpアクセスが3回続けて出来ない場合にはApacheが落ちていると判断し、Apacheを…
Notion – The all-in-one workspace for your notes, tasks, wikis, and databases.