安全なWebサイトを運用するためのチェックツール集 - Qiita
SSL/TLS SSL/TLS暗号設定ガイドライン SSL/TLS暗号設定ガイドライン(PDF) IPA(情報処理推進機構)が発行している、SSL設定のガイドラインです。(PDF) 全部重要ですが、かなり長いので 高セキュリティ型、推奨セキュリティ型での暗号スイートの詳細要求設定 を見て下さい。 SSL Server Test (by Qualys) SSL Server Test SSL導入時、最初に行ってもらいたいテストツールです。 様々な脆弱性などをチェックし、明示してくれます。 有名なチェックツールなので解説サイトなどでA+を取るための設定値などが公開されていますが、情報が古いものが多いので、要注意です。 「Do not show the results on the boards」にチェックを入れるとリストに表示されなくなります。 CryptCheck CryptCheck 暗号
Apache Webサーバで，「特定のドメイン名をURLに使ったアクセス」を拒否するアクセス制御の記述方法。RewriteCond HTTP_HOSTすればよい。間違ったDNS設定によるHTTPヘッダをはじく - モバイル通信とIT技術をコツコツ勉強するブログ
ApacheでWebサーバを実行しているとき， URLの「アクセスのされ方」を制御したい。 具体的に言うと，特定のドメイン「として」アクセスされた場合のみ，正常にページを表示したい。 もしも自分が意図しないドメイン名でアクセスされてしまったら，そのアクセスは拒否する。 ↑このようなアクセス制御を実現するためには， Apacheの設定ファイル（.htaccess/httpd.conf）に下記のように書けばよい。 RewriteEngine On RewriteCond %{HTTP_HOST} !^honmono.com$ RewriteRule ^(.*)$ - [L,R=400] ↑ honmono.com としてアクセスされる場合のみを許可し， それ以外はエラーページにリダイレクトしている。 ここで出てくる %{HTTP_HOST} とは， クライアントが送ってきたHTTPヘッダの中で
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
