Apache2.4で、アクセス制限の記述方法が変更されていた - Qiita
事象 Apache2.2をyumインストールしていた環境から、Apache2.4環境に移行するために、2.4をソースビルドでインストールしました。 その際に、必要な設定とあわせてバーチャルホストも設定。2.2の設定内容を、そのままconf/extra/httpd-vhosts.confに記述しました。 <VirtualHost *:80> ServerName sandbox ServerAdmin test@example.com DocumentRoot /home/sandbox/htdocs/ ErrorLog /home/sandbox/logs/error_log CustomLog /home/sandbox/logs/access_log combined <Directory /home/sandbox/htdocs> Options FollowSymlinks Inc
WordPressをFargateで運用時、エラー対応 [AH01630: client denied by server configuration: /var/www/html/server-status] - Qiita
[Thu May 1 xx:xx:xx.xxxxx 2022] [authz_core:error] [pid 694] [client xxx.xxx.xxx.xxx:43092] AH01630: client denied by server configuration: /var/www/html/server-status client IPから、海外のbotがhttps://ドメイン/server-statusにアクセスしていることが分かりました。 この対応について説明します。 事前構築 以下を記事通り、wordpressをfargateで構築済み 基本的に下記のDockerfileをビルド後、ECRにpushし、デプロイしただけです。 FROM wordpress:5.8.1-php7.4-apache RUN set -ex; \ apt-get update && apt
![WordPressをFargateで運用時、エラー対応 [AH01630: client denied by server configuration: /var/www/html/server-status] - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/2614c038991dc519ffd9f0fdc6486fc591c8a4d6/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-412672c5f0600ab9a64263b751f1bc81.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZ3PTk3MiZoPTM3OCZ0eHQ9V29yZFByZXNzJUUzJTgyJTkyRmFyZ2F0ZSVFMyU4MSVBNyVFOSU4MSU4QiVFNyU5NCVBOCVFNiU5OSU4MiVFMyU4MCU4MSVFMyU4MiVBOCVFMyU4MyVBOSVFMyU4MyVCQyVFNSVBRiVCRSVFNSVCRiU5QyUyMCU1QkFIMDE2MzAlM0ElMjBjbGllbnQlMjBkZW5pZWQlMjBieSUyMHNlcnZlciUyMGNvbmZpZ3VyYXRpb24lM0ElMjAlMkZ2YXIlMkZ3d3clMkZodG0lRTIlODAlQTYmdHh0LWNvbG9yPSUyMzIxMjEyMSZ0eHQtZm9udD1IaXJhZ2lubyUyMFNhbnMlMjBXNiZ0eHQtc2l6ZT01NiZ0eHQtYWxpZ249bGVmdCUyQ3RvcCZzPWI3ODZkNTA4NTU2MjhjMDcwY2E2MWI3NDJjMDI1ODI0%26mark-x%3D142%26mark-y%3D57%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZoPTc2Jnc9NzcwJnR4dD0lNDBoaXJhaS0xMSZ0eHQtY29sb3I9JTIzMjEyMTIxJnR4dC1mb250PUhpcmFnaW5vJTIwU2FucyUyMFc2JnR4dC1zaXplPTM2JnR4dC1hbGlnbj1sZWZ0JTJDdG9wJnM9MTViOWZkOWZmYTgyMjlkOWQzNzZlMGEzODkyNjNkNzQ%26blend-x%3D142%26blend-y%3D486%26blend-mode%3Dnormal%26s%3Df7fb6fee6ca48d4288e524612d207f7f)
ReverseProxyでredirect時にhttp<->httpsが変わってしまう問題 - らるるの自宅と職場を往復する人生＠それをすてるなんてとんでもない！
Apacheを使ってReverseProxyしていて、フロント(クライアント)からのアクセスをhttpsで、バックエンドをhttpでやっているようなケースでの問題。mod_proxyのドキュメント通りに、おおむね以下のような設定を書いているハズ。 <VirtualHost *:443> (...snip...) ProxyPass /bugzilla http://192.168.1.3/bugzilla ProxyPassReverse /bugzilla http://192.168.1.3/bugzilla (...snip...) </VirtualHost> ProxyPassReverseは、バックエンドがLocationヘッダでリダイレクトしようとするような場合に、pathをReverseProxyっぽく(クライアントの都合のいいように)書き換えるオプション。このとき、Loc
Apacheのリバースプロキシをhttps化する手順について – Rainbow Engine
(１) Apacheのリバースプロキシをhttps化する手順について 本記事はApacheのリバースプロキシでhttpに加えてhttpsでもできるようにするための手順です。 (１-０) STEP0：前提事項の確認 前提としては、Webサイトやドメインの設定が一通り済んでおり「httpでのリバースプロキシ設定」の済んでいる前提で進めるため、もしまだ完了していない場合は先にそれらのステップを実施頂けたらと思います。 （前提事項） ①HTML、JSP/Servlet等でホームページを作成済み （例：「http://[ホスト名]:[ポート番号]/[アプリ名]/[画面名].jsp」のURL形式で自身のサイトにアクセスできる） ②ウェルカムページの設定が完了している （例：「http://[ホスト名]:[ポート番号]/[アプリ名]/」のURL形式で自身のサイトにアクセスできる） ③ドメインを取得してD
【Apache】Oops, no RSA or DSA server certificate found for ‘server.host.name:0’? at softelメモ
問題 以下のようなエラーが発生して、Apacheを起動できません。 Oops, no RSA or DSA server certificate found for 'server.host.name:0'? 答え 発生する原因の一つに、VirtualHostディレクティブの中に、以下の設定を入れ忘れている場合があります。 SSLEngine on
PHP、BASIC認証のユーザ名とパスワードを取得する｜マコトのおもちゃ箱 ～ぼへぼへ自営業者の技術メモ～
結論から書くと ユーザ名：$_SERVER['PHP_AUTH_USER'] パスワード：$_SERVER['PHP_AUTH_PW'] で取得できました。 取得できない場合は、.htaccessに以下の3行を追記してみてください。 それでは詳細……と言うほどでもないですが、詳細を書いていきます。 とあるディレクトリ配下にBASIC認証を設定して簡易会員ページっぽくしていたのですが、 認証したユーザによって処理を振り分けたいという依頼を頂戴いたしました。 ふむ。 BASIC認証のユーザ名って、プログラムから取得できるの（－－？というのが今回のきっかけです。 ほんで、あれやこれやと調べたところ $_SERVER['PHP_AUTH_USER'] でユーザ名が取得できるっぽいと分かりました。 ついでに、パスワードは $_SERVER['PHP_AUTH_PW'] です。 なるほど！ 早速、こん
NGINX Solution for Apache ProxyPassReverse | NGINX
Analytics cookies are off for visitors from the UK or EEA unless they click Accept or submit a form on nginx.com. They’re on by default for everybody else. Follow the instructions here to deactivate analytics cookies. This deactivation will work even if you later click Accept or submit a form. Check this box so we and our advertising and social media partners can use cookies on nginx.com to better
全てのWeb担に捧げるRewrite設定集 | TECHSCORE BLOG | TECHSCORE BLOG
こんにちは、インフラエンジニアの射場です！ この記事はTECHSCORE Advent Calendar 2014、16日目の記事です。 年末を迎え、どなたも慌ただしく働かれていることと思います。 年末や年度末になるとコーポレートサイトやソリューションサイトの リニューアルやサーバーの引っ越しがとても多いと思います。 メンテナンス中は訪問者をメンテナンスページに飛ばしたい、 新しいサイトは常時HTTPSで運用したい、URLは絶対に「www」を付けたいetc… これらの多くのことは「リダイレクト」の設定を行うことで可能ですが、 普段からサーバーに触れていないとなかなか難しく感じるものと思います。 そこで、サーバーエンジニアの私が厳選した超頻出のリダイレクトの設定5選をご紹介します！ ここではレンタルサーバーでも広く使われている、Apache HTTP Server を例にご紹介します。 ここ
Apache RewriteCond の基礎知識 |
本稿では、 Apache httpd のモジュール「mod_rewrite」の機能である RewriteCond ディレクティブについて解説します。 RewriteCond とは？ RewriteCond ディレクティブは、RewriteRule を実行するための条件を定義するための記述です。 RewriteCond に記述した条件が満たされた時のみ RewriteRule に記述したURLの書き換えと転送が実行されるようになります。 RewriteCond は、RewriteRule 記述の直前に複数記述することができます。 RewriteCond を複数記述した場合には、複数の条件が全て一致した場合に RewriteRule を適用するのか(AND)、複数の条件のいずれかが一致した場合に適用するのか(OR) も指定することができます。 RewriteCond ディレクティブの書式 Re
Apache + OpenSSL 中間CA証明書のインストール手順
中間CA証明書はCertCentralよりダウンロードしてください。 参考：サーバIDインストール手順 （-----BEGIN CERTIFICATE-----） から （-----END CERTIFICATE-----） までをコピーし、そのままテキストエディタに貼り付けます。 中間CA証明書保存例 貼り付け完了後、中間CA証明書ファイルとして任意のファイル名で保存します。 例： intermediate.crt 保存した中間CA証明書ファイルを設定ファイルで指定します。
名前ベースのバーチャルホスト - Apache HTTP サーバ バージョン 2.4
この日本語訳はすでに古くなっている 可能性があります。 最近更新された内容を見るには英語版をご覧下さい。 名前ベースと IP ベースのバーチャルホストの比較 IP ベースのバーチャルホストでは、応答する バーチャルホストへのコネクションを決定するために IP アドレスを使用します。ですから、それぞれのホストに個々に IP アドレスが必要になります。これに対して名前ベースのバーチャルホストでは、 クライアントが HTTP ヘッダの一部としてホスト名を告げる、 ということに依存します。この技術で同一 IP アドレスを異なる多数のホストで共有しています。 名前ベースのバーチャルホストは通常単純で、それぞれのホスト名と それに対応する正確な IP アドレスを DNS で設定し、異なる ホスト名を区別するように Apache HTTP サーバを設定するだけです。 さらに、名前ベースのバーチャルホスト
FAQ - Redmine
Frequently Asked Questions¶ Table of contentsFrequently Asked QuestionsInstalling and Running RedmineDoes Redmine work with Rails 2.x.x?When I start the application, I get this error "in 'gem_original_require': no such file to load -- initializer (LoadError)"When I start the application, I get this error message: "cannot connect to mysql: No such file or directory - /tmp/mysql.sock"The application
Apacheに、複数ドメインのSSL証明書を導入する - CLOVER🍀
Apache 2.2.12以降、SNI（Server Name Indication）に対応しているらしく、ひとつのWebサーバーで複数ドメインの SSL証明書を使い分けることが可能になっているようです。 注目の集まるSNI（Server Name Indication）導入の必要性とは SNIでサーバ上に複数のSSLサイトを設定する | shinobe.org 全然意識していませんでした。 ということで、Apacheで複数のドメインでHTTPSなサイトを扱うには、以下の方法があるようです。 SNIを使う SAN拡張を使用した複数のホスト名に対応した証明書を使う これを適用してみます。なお、このエントリで使用しているSSL証明書は、すべて自己署名証明書です。 いずれの場合も、VirtualHostとServerNameの組み合わせ（NamedVirtualHost）で実現することになります
Debian 8 Jessie : Apache2 : SSLの設定 : Server World
Enabling site default-ssl. To activate the new configuration, you need to run: service apache2 reload root@www:~# Considering dependency setenvif for ssl: Module setenvif already enabled Considering dependency mime for ssl: Module mime already enabled Considering dependency socache_shmcb for ssl: Enabling module socache_shmcb. Enabling module ssl. See /usr/share/doc/apache2/README.Debian.gz on how
mod_rewrite を利用したリバースプロキシ環境の作り方 - livedoor Blog（ブログ）
こんにちは、 最近愛用のMacbookが外観も中身もボロボロになってきて悲しいkyannyです。 ライブドアでは、画像やCSSファイルやjavascriptファイルなどの静的なコンテンツを配信するウェブサーバとウェブアプリケーション本体が稼働するアプリケーションサーバを別々のホストで運用する、いわゆるリバースプロキシ環境を構築しています。今回は、このリバースプロキシ環境の作り方を解説します。 リバースプロキシとは リバースプロキシとはプロキシサーバの一種で、クライアントに対してファイアウォールの中にあり外部のネットワークから直接アクセスできないサーバへのアクセスを提供する機能です。これ以外にも、複数のバックエンドサーバを用意して負荷分散をしたり、プロキシサーバでキャッシュを併用することでバックエンドサーバへのリクエストを減らしたりと、様々なシーンで活用できるため、大規模なウェブサイトを構築
apacheのDirectoryとLocationディレクティブの違い - うまいぼうぶろぐ
http://httpd.apache.org/docs/2.2/ja/mod/core.html#directory すんげー大まかだけど。Directoryはディレクトリ名、LocationはURL名に関する設定。基本的に同じ。ただし、AllowOverRideなどのように、Directoryでしか使えない設定もある*1。 Directory 指定のファイルシステムのディレクトリとサブディレクトリとのみに 適用されるディレクティブを囲む DirectoryMatchだとpath名に正規表現が使える。 <Directory /hoge/fuga> とすると/hoge/fugaディレクトリに対しての設定になる。頭の/がなかったらDocumentRootからの相対パス。 Location 囲んだディレクティブをマッチする URL のみに適用 LocationMatchだとURLを正規表現で表
[Apache] Options と AllowOverRide の設定値を改めて整理してみる | バシャログ。
そういえば最近テレビを付けても APEC と村上佳菜子とてっぱんしか見ていない気がする nakamura です。てっぱんおもろいな〜。ゲゲゲも良かったけど。 Apache をさわる際に結構な確率で設定するディレクティブに Options と AllowOverRide があるかと思います（少なくとも僕はそうです）。ただしこの辺りの設定はともするとあまり深く考えず、毎度同じ設定のままコピペで済ませてしまったりしていませんか？かくいう僕も、本番ではさすがにないですが、社内の開発環境を作る際に深く考えずに設定している自分に気付く事があります。 これじゃいかん！という事で今さらながら改めてこの 2 つのディレクティブの設定値を整理してみました。意外と知らないものもあったりなかったり、、、
![[Apache] Options と AllowOverRide の設定値を改めて整理してみる | バシャログ。](https://cdn-ak-scissors.b.st-hatena.com/image/square/20c0b0df62783283e7ba333774006e31f6235c74/height=288;version=1;width=512/https%3A%2F%2Fbashalog.c-brains.jp%2Fimages%2Fdb01.jpg)
Debian４ Apache2の設定｜よちよち歩きのLinux(1)
Red Hat系のLinuxのApache2を設定したことのある方にとって、DabianのApache2の設定ファイルの構成は、当初面食らう。 Red Hat系の場合、主たる設定ファイルは、/etc/httpd/conf/httpd.confであり、includeされるファイルはconf.d/下に置かれる。 Debianの場合、主たる設定ファイルは、/etc/apache2/apache2.confであり、includeされるファイルは、mods-enabled/、sites-enabled/、conf.d/ の各ディレクトリ下に置かれるファイルと ports.confファイルである。 Red Hat系のhttp.confの記述内容が、Debianでは、apache2.confとmods-enabled/、sites-enabled/下のファイル、ports.confに分かれて記述してある
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CentOS 7.4 Apache Python 連携時につまづいたところ
Apache 2.4.2でCGIが動かない - ■メモ帳
