TLS SNI Test Site: alice.sni.velox.ch
First of all, here's the root certificate to be used for testing - import this into your client (at least temporarily) to get rid of warnings about an unknown certificate issuer. Unfortunately, your client [Hatena::Crawler/0.01] did not send a TLS server name indication extension (RFC 4366) in its ClientHello (negotiated protocol: TLSv1), so you're probably getting warnings about certificate name
FC4/Apache/°ìÈ̥桼¥¶¤Î¥¦¥§¥Öɽ¼¨ - Pocketstudio.jp Linux Wiki
Apache ¤ÎÀßÄê † ¡¡°ìÈ̥桼¥¶¤Î¥¦¥§¥Ö¤ò¸ø³«¤¹¤ë¤Ë¤Ï Apache ¤ÎÀßÄê¥Õ¥¡¥¤¥ë¤Ç¤¢¤ë httpd.conf ¤ÎÄ´À°¡¢¥Ç¥£¥ì¥¯¥È¥ê¤ÎºîÀ®¤¬É¬ÍפǤ¹¡£²Ã¤¨¤Æ SELinux ¤ò͸ú¤Ë¤·¤Æ¤¤¤ë¾ì¹ç¡¢°ìÈ̥桼¥¶¤Î¥¦¥§¥Öɽ¼¨¤ò¹Ô¤¦¤È¤¤Ë¤ÏÃí°Õ¤¬É¬ÍפǤ¹¡£ ¡¡httpd.conf ¤Î 340 ¹ÔÌÜÁ°¸å¤ò½ñ¤´¹¤¨¤Þ¤¹¡£ <IfModule mod_userdir.c> # # UserDir is disabled by default since it can confirm the presence # of a username on the system (depending on
＠IT：Webアプリケーションに潜むセキュリティホール（12）
# スクリプトを呼び出せるタグは禁止 SecFilter "" SecFilter "" SecFilter "" SecFilter "" # 疑似プロトコルは禁止 SecFilter "javascript:" SecFilter "vbscript:" SecFilter "about:" # スクリプトを呼び出せるので禁止 SecFilter "expression\(" SecFilter "&{.*};" # イベントハンドラは禁止 SecFilter "onError" SecFilter "onUnload" SecFilter "onBlur" SecFilter "onFocus" SecFilter "onClick" SecFilter "onMouseOver" SecFilter "onMouseOut" SecFilter "onSubmit" SecFilt
特定のサブディレクトリに別のBASIC認証をかける - Do You PHP はてブロ
BASIC認証のかかっているディレクトリがあり、そのサブディレクトリに別のBASIC認証をかけたい場合があったのでメモ。 たとえば、http://example.com/hoge/ にすでにBASIC認証がかけられているが、http://example.com/hoge/fuga/ に別のBASIC認証「だけ」をかけたい、といった場合です。 簡単に考えると、ディレクティブやディレクティブを2つ並べればうまくいきそうなもんですが、両方の認証がかかってしまいます。 そこで、ディレクティブとディレクティブの両方を使うと期待通りに動作しました。具体的な設定例は次の通り。 <Location ~ "^/hoge/fuga"> AuthType Basic AuthUserFile /path/to/.htpasswd.fuga AuthName "Enter password for fuga" R
Linux/Apacheを狙った攻撃 – 確認方法はmkdir 1
(Last Updated On: 2008年4月22日)OpenTechPressにLinux/Apache系Webサイトを狙った正体不明の攻撃についての現状報告と気になる記事があります。 この攻撃ですが、結構話題になっていて私のブログでも先日FTPとCPanelユーザはクラッキングに注意が必要と題したエントリを公開しています。OpenTechPressの記事中にもcPanelの件は紹介されていますが、非常に気になる記述がある 問題のルートキットを検出する方法ないし、感染の確認されたサーバの洗浄法についてアドバイスが得られないかをApache Software Foundationに問い合わせてみたが、Apacheのセキュリティ対策チームに属するMark Cox氏から得られたのは、「現状で攻撃者側がサーバ群のルートアクセスを得た方法の詳細はつかみ切れていませんが、同時にApache HT
GoogleでNucleusと検索するとヤバいサイトとでる件 (ページ 1) / 雑談 / Nucleus(JP)フォーラム
私はNucleusを触り始めたばかりの者です。 いろいろ情報を集めようと、このトピックを投稿する少し前にNucleusに関してググってみたら、
topology.org human test
Please click on this link. http://www.topology.org/src/bwshare/README.html Then you can enter www.topology.org. You must allow one human-test cookie. This cookie contains no information. This cookie cannot be used for user tracking. All original material on the topology.org website is Copyright (C) 1999–2024, Alan U. Kennington. ROBOTS ONLY: If you are a ROBOT, please click on this link. http://ww
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
SANS.edu Internet Storm Center - SANS Internet Storm Center
KaiGaiの俺メモ: SELinux + LAPP
SELinux & apache/httpd access to /home/*/www
Re: froxについて (clamav-jp 47) - ClamAV-JP - OSDN
ModSecurity (mod_security) - Open Source Web Application Firewall
日本ベリサイン - Enterprise & Internet Security Solutions