Welcome to Apache Directory Studio — Apache Directory
News Apache Directory Studio 2.0-0-M176 released posted on July 24th, 2021 The Apache Directory Team is pleased to announce the release of Apache Directory Studio 2.0.0-M17, the next milestone release of the version 2.0 of its Eclipse based LDAP Browser and Directory client. You can download Apache Directory Studio 2.0.0-M17 as a standalone RCP application for macOS, Linux and Windows here: https:
H2OとPHPを組み合わせるの、超簡単です（もしくはmod_rewriteが不要な理由）
FastCGI対応機能がH2Oにマージされたことを受けて、uzullaさんが「H2OでPHP（がちょっとだけ動くまで）」という記事を書いてくださっています。 ありがたやありがたや。 その中で、 http://hoge/entry/1 みたいなのをphpにマップする方法はまだよくわかってません。その内しらべます github.comを読む限り FastCGI (or PHP) applications should be as easily configurable as it is for the Apache HTTP serverということで、やったぜ！ってなるんですけど、nginxはもとより、Apacheにおいても現状ルーターをつかっているようなアプリだとhtaccessをいちいちかかないといけないので、Apacheみたいなスタイルが楽なのか？というとちょっと疑問があります。 （たと
H2OでPHP（がちょっとだけ動くまで） - uzullaがブログ
昨日夜中にごちゃごちゃやりまして、メモでございます。 github.com 最速httpdとなるであろうH2Oについて、最近fastCGIサポートが載った（まだstableリリースではなく、betaか、masterブランチ）のですが、まだ公式サイトに設定がのっていないので、うごかしてみたメモですね。 追記：今朝、リリースされてたそうです、めでたい！ 設定ファイルを こうするんじゃ(抜粋なので、サンプルから必要そうな所だけ修正してください) file.custom-handler: extension: .php fastcgi.connect: host: 127.0.0.1 port: 9000 type: tcp hosts: "127.0.0.1.xip.io:8080": paths: /: file.dir: /var/www/htdocs やったぜ H2OでPHP7うごいたゾー
CentOSでGeoIPを利用してHTTPアクセスを制御する | iret.media
詳しい料金体系 MaxMind – GeoIP2 Databases Databaseの精度の確認 こちらに国名を入力して確認できる。 MaxMind – GeoIP2 City Accuracy GeoIP2 Liteを使用しApacheのアクセスを国別に制限する OSはCentOS6.5を使用する。 パッケージインストール yum install mod_geoip GeoIP GeoIP-devel GeoIP-data zlib-devel データベース取得 cd /usr/share/GeoIP/ mv GeoIP.dat GeoIP.dat_org wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz gunzip GeoIP.dat.gz Apacheモジュール設
Redirecting to ssl-config.mozilla.org...
Mozilla SSL Configuration Generator Redirecting to the updated SSL Configuration Generator…
mod_spdy is now an Apache project- Google Developers Blog
Share Facebook Twitter LinkedIn Mail By Matthew Steele, PageSpeed Insights Team Just over two years ago, we launched mod_spdy, a plugin for the popular Apache Web Server that adds support for the SPDY protocol. At the time, our goal was both to speed up the web and help fuel the growth and adoption of SPDY by making it easy for Apache 2.2 users to install and enable SPDY on their sites. Today, SPD
我々はどのようにして安全なHTTPS通信を提供すれば良いか - Qiita
HTTPS通信は複数のプロトコル、手法が組み合わされて実現されている。そのため、暗号化手法それぞれのリスク、ブラウザの対応等様々な用件があり、全てを理解するにはちょっと時間とリソースが足りない。結局のところ、我々はどのようにして安全なHTTPS通信を提供できるのか。色々調べていたところ、MozillaがMozilla Web siteに使用する、HTTPSの推奨設定を公開している。 Security/Server Side TLS - MozillaWiki このドキュメントはMozillaのサーバ運用チームが、Mozillaのサイトをより安全にするために公開しているもので、他のサイトにそのまま適用できるかは十分に注意する必要がある。例えばガラケー向けサイトとか。そのまま使えないとしても、HTTPS通信の設定をどうすれば良いか、理解の一助になるはずだ。 この記事は上記MozillaWiki
websec-room.com - websec room リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
ロリポップのサイト改ざん事件に学ぶシンボリックリンク攻撃の脅威と対策
既に報道されているように、ロリポップ！レンタルサーバーに対する改ざん攻撃により、被害を受けたユーザー数は8428件にのぼるということです。ここまで影響が大きくなった原因は、報道によると、(1)「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされた、(2)パーミッション設定の不備を悪用されて被害が拡大した、ということのようです。 29日夜の時点では、攻撃者の改ざん手法について「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされて「wp-config.phpの」の設定情報が抜き出されたと説明していたが、30日午後7時過ぎの説明で、この脆弱性が侵入経路となって同社のパーミッション設定の不備を悪用されたことが原因だったことを明らかにした。 「ロリポップ」のWordPressサイト改ざん被害、原因はパーミッション設定不備
mod_rewrite Cheat Sheet
Cheatography https://cheatography.com Download This Cheat Sheet (PDF) 15 CommentsRating: () Home > Programming > mod_rewrite Cheat Sheets mod_rewrite Cheat Sheet by DaveChild A mod_rewrite Cheat Sheet - a quick reference guide for mod_rewrite, with rewrite flags, regular expression syntax and sample rules. mod_rewrite Tutorials http://httpd.apache.org/docs/current/rewrite/ http://www
『mod_actionsを使ってドキュメントや画像、Flashファイルを保護する』
会員制のサービスなど、ログインした状態でないとコンテンツをユーザーに見せたくないという仕様はよくありますが、HTMLなどはプログラムから簡単に保護ができるものの、ドキュメントや画像やFlashファイルなどを保護するのは若干の工夫が必要になってきます。 今回は、Apacheのモジュールの一つであるmod_actions を使って、ドキュメントルート以下に置いているWordやExcelファイル、画像やFlashなどプログラムから保護しにくいファイルに対して、セキュリティ実装を簡単に行ってみたいと思います。 mod_actionsでの実装を行ってみる前に、ドキュメントや画像やFlashファイルなどをログインしていないユーザーから保護するためにはどういった方法があるかを考えてみます。 最も簡単な方法は、Basic認証をかませてログインしていないユーザーに強制的にIDとパスワードを求めるというものが
Apache Traffic Server
Apache Traffic Server™ software is a fast, scalable and extensible HTTP/1.1 and HTTP/2 compliant caching proxy server. Formerly a commercial product, Yahoo! donated it to the Apache Foundation, and currently used by several major CDNs and content owners. Caching Improve your response time, while reducing server load and bandwidth needs by caching and reusing frequently-requested web pages, images,
mod_pagespeed Installation and Configuration
Learn more Overview Page Speed browser extension Page Speed Online mod_pagespeed for Apache 2 Page Speed Service Get Started Page Speed for Google Chrome Page Speed for Firefox mod_pagespeed for Apache 2 Installation and Configuration Configuring Filters Mapping Domains URL Control HTTPS Support System Integration Experimenting with mod_pagespeed Security Considerations Page Speed Service Document
リンク制限
リンクを制限する方法 最終修正日 2007.11.10. 前置き リンク元を判断して弾く方法 Java Scriptで弾く CGIで弾く CGIをいじって掲示板への直接リンクをふせぐ .htaccess、SetEnvIfで弾く .htaccess、mod_rewriteによる制限 リンク元情報を伝えないリンクの張り方 URLをテキストで書く JavaScriptでリンクを張る CGIを使用してリンクを張る 検索エンジン等を利用してリンクを張る リンクを制限することについて 法的には無断リンクを制限する根拠はありません。なので、無断リンク禁止、と英語で書いても外国人には無意味です。日本人でも「無断リンク禁止？ 何いってるの」という反応を示す人も多く存在します。著作権法で禁止の根拠を示せる無断転載とは、事情が違います。ときどき「違法サイトからのリンクは禁止です」という文章をみかけます。ですが、
安全を考えてPHPの実行時設定を調整する
PHPを初期設定のまま使うと、いろいろ問題が起こる可能性があります。今回は、問題の発生を未然に防ぐ設定法をいくつか紹介します。（編集部） 初期設定のままでは良くないところもある ここ数回はPHP実行時の設定について解説しています。実行時設定を変更する方法として、PHPの設定ファイル（以下php.iniファイル）に設定を記述する方法と、Apache HTTP Server（以下Apache）の設定ファイルにPHPの設定を記述する方法の2つがあり、前回はその使い分けについて解説しました。 サーバ全体で標準の設定値としたいものはphp.iniファイルに、バーチャルホストやURLごとに変更したいものはApacheの設定ファイルに記述する、という使い分けの指針も示しました。 今回は、php.iniで設定できる項目、つまりサーバ全体にかかわる設定項目の中でも、初期設定のままにしておくことがあまり適切で
はてなブログ | 無料ブログを作成しよう
日記_2024.8.29 鞍馬と貴船 29日は鞍馬と貴船に行ってきました。こんな天気でバイクは無理、でも引きこもるのも嫌なので前々から行きたかった鞍馬と貴船に行くことにしました。ただ、いつ大雨が降っても全くおかしくないので天気がヤバそうなら帰ることにします。普通に日帰りできる距離ですから…
Why you will love InstantWP... - InstantWP
InstantWP is a complete standalone, portable WordPress development environment. It will turn almost any Windows or macOS machine into a WordPress development server. InstantWP is free software, published under the GPL v3 License. Of course InstantWP is spyware and adware free 🙂 Painless Installation and Setup of a Local WordPress installation Download, unzip and watch a progress bar – in about a
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
htaccess cheat sheet
"Apache Killer"(CVE-2011-3192) Checker by yamagata21
mod_deny_deeplink.c