koki-hのブックマーク / 2014年10月27日

koki-h id:koki-h

2014年10月27日のブックマーク (5件)

BugTrack/2299 - PukiWiki-dev
SSLのPortが443ではない場合、すべてのリンクが不正になってしまった† ページ: BugTrack 投稿者: Baryon Lee 優先順位: 重要状態: 完了カテゴリー: 本体バグ投稿日: 2008-03-06 (木) 15:24:32 バージョン: 1.4.7 リリース予定バージョン: 1.5.2 ↑ メッセージ† SSLのPortが443ではない場合、すべてのWikiリンクが不正になってしまった。再現手順：１、ApacheのSSLを有効します２、https-ssl.confにあるPortを修正し、443から8080へ変更します Listen 8080 ... <VirtualHost _default_:8080> ３、Pukiwiへアクセスして確認できます。対応方法： lib\func.php (r1.73) Line.600　を修正します //$script
koki-h 2014/10/27
さくらのレンタルサーバだとうまく動かないっぽいので条件分岐自体を削除しょうかな。全体をHTTPSにするので。
リンク
さくらレンタルサーバーの共有SSLを使う | 悠雀堂ブログ
さくらレンタルサーバーの共有SSL（https://）を使う際に、.htaccessやPHPスクリプト内で、どの環境変数を評価したらよいかを記述します。またWordPressでの対処法を概説します。（2018年4月5日追記：この記事の内容は、現在は必要ありません。）さくらレンタルサーバーの仕様変更について（2018年4月5日追記）さくらレンタルサーバーの仕様変更にて、環境変数HTTPSが設定されるようになりました。以降の記事の内容はもう過去の遺物ですので、参考にしないようにお願いいたします。（記事自体は記録として残しておきます。）参考：さくらのサポート情報「レンタルサーバの仕様変更について（2018年3月）」「X_SAKURA_FORWARDED_FORを利用せずにHTTPSを利用するようお願いいたします。」とのことですので、これらの記事のパッチを当てた人は元にもどしたほうが良
koki-h 2014/10/27
%{HTTP:X-Sakura-Forwarded-For}は使えたが、%{ENV:HTTPS}は常に空白だった
リンク
さくらのレンタルサーバーでWordPressを運用する時のWAFの設定と注意点 | Gatespace's Blog
2012年の後半ぐらいからレンタルサーバーでWAF（ウェブアプリケーションファイアウォール）を導入するところが増えてきました。 WAF自体は良い物なのですが、CMSとの相性が悪い（CMSの動作が誤検知されてしまい403エラーを返される）ためか、「オフにすべし」といった情報が散見されます。わざわざ良い物をオフにしてセキュリティのリスクを上げることもないし、せっかくなのでWAFとWordPressを共存させてみたいと思います。 WAF（ウェブアプリケーションファイアウォール）とは WAF（ウェブアプリケーションファイアウォール）は、従来のファイアウォールやIDS、IPSでは防御できなかった攻撃を検知し、ブロックする機能です。引用「さくらインターネット – WAF（ウェブアプリケーションファイアウォール）」導入することでWebサーバーに対する不正なアクセスをWAFがブロックしてくれます。静
koki-h 2014/10/27
リンク
ある技術者の備忘録 » .htaccessだけでSSL対応するには
SSLを考えずに作られているページを、.htaccessだけの変更でSSL対応する方法をご紹介します。もちろん、サーバがSSLに対応している必要はありますが…。さらに.htaccessとmod_rewriteが入っている必要もあります。 SSLページにしたいHTMLファイル(PHP等でも可)のあるディレクトリに.htaccessファイルを作成し、下の文を追加します。 RewriteEngine on RewriteCond %{HTTPS} off RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R,L] ファイルを個別に指定したい場合はちょっと面倒ですが下記のようにします。ここでは例としてfoo.htmlとbar.htmlをSSLページとし、それ以外はSSLでないページとします。 RewriteEngine on Rew
koki-h 2014/10/27
さくらのレンタルサーバではダメだった
リンク
.htaccessでHTTPアクセスをSSLでリダイレクト(逆もアリ) - hogehoge foobar Blog Style Beta
.htaccessを使って、HTTPでアクセスされたページをSSLでリダイレクトする方法と、SSLでアクセスされたページをHTTPでリダイレクトする方法です。今回は、以下の2パターンで試してみました。環境変数「HTTPS」を使用する。環境変数「SERVER_PORT」を使用する。環境変数「HTTPS」を使用する場合 ※メイビンラボさんのページを参考にさせてもらいました。一番簡単で分かりやすい方法はコレだと思います。「RewriteCond」で環境変数「HTTPS」の値を判定します。「HTTPS」がoffの場合 → HTTPでのアクセスなのでSSL(HTTPS)でリダイレクト「HTTPS」がonの場合 → SSL(HTTPS)でのアクセスなのでHTTPでリダイレクト .htaccessを全てのディレクトリに置くのは管理が煩雑になってよろしく無いので、DocumentRoot直
koki-h 2014/10/27
さくらのレンタルサーバではダメだった
リンク
- 2014年10月28日
- 2014年10月27日
- 2014年10月24日