複数のWebサーバでSSLセッションキャッシュを共有してSSL処理を高速化(Apache + mod_ssl + mod_socache_memcache) - 元RX-7乗りの適当な日々
HTTPS(SSL利用)サイトがSEO的に優遇されるトレンドで、世間的にもHTTPS接続でサイト運用するサービスが増えてきています。 これが、ハイトラフィックサイトになってくると、このフロントエンドでSSL処理させることが負荷的にもなかなか辛いのです。 で、Apache 2.3以降では、Shared Object Cache Providerとして、memcachedが選択できるようになっています。 この仕組みを利用して、Apacheとmemcachedを並べることで、各サーバでユーザのSSL Session Cacheを共有しながらHTTPSリクエストを負荷分散できる構成を作ってみました。 WebサーバでSSLオフロード 常時SSLを利用したWebサイトを運用するために、SSLアクセラレータといったアプライアンス製品だとか、ソフトウェアだとApacheやNginxのSSLモジュールを使う
apache 2.4 source install - うまいぼうぶろぐ
http://httpd.apache.org/ event mpmが実装されたりで楽しみな2.4系がstableになったのでとりあえず入れた。 pcreが必要なので、pcre-devel を入れておく。 # yum install -y pcre-develapache 2.4系からapr, apr-util も別のsourceから取ってこないといけなくなった？ # cd /usr/local/src/ # wget http://ftp.riken.jp/net/apache/httpd/httpd-2.4.3.tar.gz # tar zxvf httpd-2.4.3.tar.gz # cd httpd-2.4.3 # ./configure --with-included-apr --prefix=/usr/local/apache-2.4.3 --enable-mpms-shar
Apacheのmod_statusの各状態はどういう意味か？ - （ひ）メモ
Apacheのmod_statusを使えば各プロセスの状態を知ることができます。CloudForecastやCacti等でそれを元に視覚化している人も多いと思います。 mod_statusで確認できる状態には以下の11種類があるのですが、 状態名 値 mod_stautsでの記号 説明 SERVER_DEAD 0 . Open slot with no current process SERVER_STARTING 1 S Server Starting up SERVER_READY 2 _ Waiting for connection (or accept() lock) SERVER_BUSY_READ 3 R Reading a client request SERVER_BUSY_WRITE 4 W Processing a client request SERVER_BUSY_
Apache2.4そろそろリリース...かもしれないので非同期I/Oのevent mpmの紹介
自信のないタイトルは1年前に「2011年には流石にリリースされると思います」と書いてしまった反省からです。 リリースに関わっているわけでもないのに根拠のない予言をするものではありません。更にさかのぼること3年前には、Apache2.4カウントダウン?のタイトルで記事を書いています。もはや狼少年状態です。 Apache2.4の新機能の中で意外にフィーチャーされていませんが、個人的な注目はevent MPM(とAsynchronous support)です。いわゆる非同期I/O動作のイベントドリブンなmpmです。非同期I/Oのイベントドリブンと聞くと、nginxと同じ動作?と思う人もいるかもしれませんが、動作モデルは異なります。 Apacheを知っている人は、event mpmがバージョン2.2から存在するのを知っているかもしれません。バージョン2.2では実験的(experimental)mp
Apacheの設定を変更し、単一IPアドレス上で複数のSSLサイトを運用する - builder by ZDNet Japan
Apacheのバージョン2.2.12以降では、SNI（Server Name Indication）という、SSLプロトコルに対する拡張機能がサポートされているため、名前ベースのHTTPサイトを設定する場合と同じように名前ベースのHTTPSサイトを設定することが可能になっている。本記事では、Apacheのこの機能について紹介する。 Apache Webサーバがバージョンアップし、成熟していくに伴い、新機能の追加やバグの修正が行われてきている。そして、バージョン2.2.12で追加された機能のうち、最も重要なものはおそらく、単一IPアドレス上で複数のSSLサイトを運用できるようにするという、長らく持ち望まれていた機能だろう。 これまでは、特定のIPアドレスに対してSSL対応のWebサイトを割り当てた場合、そのサイト1つしかSSL対応のWebサイトを運用することができなかった。つまり、IPアドレ
Apache Performance Tuning - Apache HTTP Server
Please note This document refers to the 2.0 version of Apache httpd, which is no longer maintained. Upgrade, and refer to the current version of httpd instead, documented at: Current release version of Apache HTTP Server documentationYou may follow this link to go to the current version of this document. Apache 2.x is a general-purpose webserver, designed to provide a balance of flexibility, porta
Apache Killer(CVE-2011-3192) ／Apache mod_proxy reverse proxy bypass(CVE-2011-3368) 脆弱性をチェックできるWebツール
Web Application Security & Performance Tools for Microsoft IIS Servers | Port80 Software
Port80 Software has sunset its line of top-tier IIS server security products.Effective February 14, 2020, Port80 Software no longer offers products for individual or bundled licenses. For over 17 years, Port80 Software has offered secure, maintainable products for the protection of .NET sites and applications. While IIS Administrators have long relied on our software to guard their networks and se
http_loadでレスポンス測定 - うまいぼうぶろぐ
http://www.acme.com/software/http_load/ いまさらながら使ってみた。abと違って複数のURLに対して同時にhttpアクセスできる。結果はシンプル。 $ http_load -parallel 10 -fetches 100 url.txt 接続数 parallelかrateで指定。 parallel: 同時接続数の指定 rate: 毎秒ごとの新しい接続数の指定 接続回数 secondsかfetchesで指定。 fetches: 接続する合計回数 seconds: 接続する秒数 ハイパフォーマンスWebサイト ―高速サイトを実現する14のルール 作者: Steve Souders,スティーブサウダーズ,武舎広幸,福地太郎,武舎るみ出版社/メーカー: オライリージャパン発売日: 2008/04/11メディア: 大型本購入: 32人 クリック: 676回この
Index of -dist-httpd
Index of /dist/httpd Apache HTTP Server Source Code Distributions This download page includes only the sources to compile and build Apache yourself with the proper tools. Important Notices Current Releases Older Releases PGP Signatures Official Patches Name Last modified Size Description Parent Directory - HTTP Server project binaries/ 2022-06-17 11:25 - Binary distributions docs/ 2022-06-17 11:25
apache old release archive
Name Last modified Size Description Parent Directory - beta/ 2005-02-14 21:48 - binaries/ 2022-06-17 11:25 - contrib/ 2001-03-21 02:22 - docs/ 2022-06-17 11:25 - flood/ 2017-10-04 11:08 - libapreq/ 2022-08-25 13:10 - mod_aspdotnet/ 2004-12-16 22:53 - mod_fcgid/ 2022-06-17 11:25 - mod_ftp/ 2022-06-17 11:25 - modpython/ 2009-12-08 02:30 - patches/ 2023-04-10 23:12 - tools/ 2009-10-02 16:07 - Announc
パフォーマンス改善やセキュリティに役立つ.htaccessの設定 | コリス
ウェブサイトのパフォーマンスの改善やSEO、セキュリティに役立つ.htaccessの設定を紹介します。 17 Useful Htaccess Tricks and Tips 備考：Apache チュートリアル: .htaccess ファイル、Apache コア機能 [ad#ad-2] .htaccessの設定：パフォーマンスやSEO関連 .htaccessの設定：セキュリティ関連 .htaccessの設定：パフォーマンスやSEO関連 .htaccessでタイムゾーンを設定 .htaccessでタイムゾーンを設定します。 例：東京 SetEnv TZ JST-9 もしくは、 SetEnv TZ Asia/Tokyo .htaccessで301リダイレクトを設定 .htaccessで301リダイレクト（永続的なリダイレクト）を設定します。 例：旧ファイル（old.html）、新ファイル（new
またまたMT/WPのスパム対策 mod_geoip2を使って国ごと拒否 (blog@browncat.org)
blog@browncat.org Web, Linux, Ubuntu, Mac, PDA, 携帯電話, プログラミング, ソフトウェア＆落書き いろいろ対策した結果スパムはかなり減ってきたのですが、やはりコメントスパムが一日数通はMovableTypeやWordPressまで届いてしまいます。ここまできたら満足いくまでやってやろうと、IPアドレスからアクセスしてきた国を判別して拒否することにしたのでメモ。 スパム対策はユーザには対策を意識させない＆なるべくapacheで判別し負荷を減らすという方針でやってきましたが、この対策は比較的ドラスティックなやりかたです。geoipというIPアドレスから国を調べることのできるライブラリを使ったapacheモジュールmod_geoip2を使いスパムの多い国からのコメント投稿・トラックバックを拒否するようにします。 参考サイト： GeoIPの利用方法
GeoIP2 Release Notes - 2022 Archive
GeoIP2 and GeoLite2Geolocate an IPDatabasesWeb ServicesClient-side JavaScriptUpdating DatabasesImporting DatabasesImport to PostgreSQLImport to MySQLGeoLite2 Free Geolocation DataPrivacy Exclusions APIWeb Services DocumentationDatabase DocumentationRelease NotesContributeMaxMind Server IP AddressesLicense Key Validation APIKnowledge BaseMMDB Format SpecDecember Holiday Database Release ScheduleDec
mod_securityのヨタ話とか設定例とかテストとか
設定やテストに関するメモ http://www.modsecurity.org/ 日本語マニュアル テストの前に テストでは頻繁に設定を変えるので、いちいちsuするのは面倒すぎるので普段使う一般UIDのホームにmod_security.confを作って編集す る事に。 $ touch mod_security.conf $ chmod o-w mod_security.conf $ vi mod_security.conf <IfModule mod_security.c> -------snip--------- </Ifmodule> # vi /etc/httpd/conf/httpd.conf # mod_security Include /home/UID/mod_security.conf こんな風に書いてみました。実際に使う前には、また考えましょう。
apacheのMaxClientsの適正値調べた - うまいぼうぶろぐ
参考. http://www.typemiss.net/blog/kounoike/20060202-61 http://d.hatena.ne.jp/babie/20060201/p3 http://yutuki.blogspot.com/2007/08/apache-maxclients.html http://d.hatena.ne.jp/hideden/20080409/1207740439 わけあってMaxClientsの設定を色々調べました。初っ端から言い訳ですが勉強中なので、あまり鵜呑みにしないでください。 追記 topのSHRの項目が共有メモリサイズだと思ってたけど、naoyaさんのblogによると違うらしい。 http://d.hatena.ne.jp/naoya/20080212/1202830671 なので↓に出てくるtopのSHMを使っている計算は間違ってる模様。同
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://www.webicy.com/scripts-content-management/10907-how-can-i-redirect-users-specific-country.html
mod_security2を使う | ももーい鯖覚書
禁煙できないSEの独り言: ModSecurity 2.5.12の導入