[B! apache] kt_kyotoのブックマーク

特定のホスト（IPアドレス。プロバイダ）からのアクセスを制限する

.htaccess活用法（２） .htaccess（拡張子がhtaccessということで、ドットが必要です。ファイル名がないので最初戸惑いますが、こういうものだと思ってください。）が利用可能だと、アクセス制限（Basic認証）が可能。特定のホスト（IPアドレス。プロバイダ）からのアクセスを制限することが可能参照元（Referer）によるアクセス制限が可能（画像の直リンク禁止も可能）特定のユーザーエージェント（ブラウザ・ロボット）からのアクセス制限が可能ブラウザ経由でのアクセス（http://～）を拒否することも可能（大切なデータファイルを守る）リダイレクトが可能（ページの移転時などに重宝） 404 File Not Foundページのカスタマイズが可能。拡張子別に文字コードを設定することが可能。（文字化け対策に必須の場合があります。） index.cgiやindex.phpを

kt_kyoto 2009/06/05

apache

リンク

ApacheSuexec - TachTrac - Trac

apache suexec 活用法 apache の suexec は非常に便利な機能であるが，セキュリティを脅かす危険性があるため，厳しい制限がかかっている．そのため，問題ないと思われる場合でも Internal Server Error が出てしまう場合がある．この文書はその制限をうまく回避して，動作させることを目的とする． suexec とは apache から起動される CGI は，apache のプロセスから fork するため， apache が root 権限で動いていない限り（通常は root 権限で動かさない） CGI は apache の権限で動作する．しかし，サーバコンピュータ上では様々なユーザが存在し，それぞれが CGI を動作させることを考えると， CGI を利用して他のユーザの CGI が利用するデータなどを破壊することが可能である．これを回避するため

kt_kyoto 2009/06/05

「suexec で起動されるコマンドは，環境変数のセットが制限されている．」

apache

リンク

mod_suexec - Apache HTTP サーバ

Please note This document refers to the 2.0 version of Apache httpd, which is no longer maintained. Upgrade, and refer to the current version of httpd instead, documented at: Current release version of Apache HTTP Server documentationYou may follow this link to go to the current version of this document.