Apache httpd でメンテナンスモード - mallowlabsの備忘録
設定した内容を忘れないようにメモ。 Apache/2.2.15 (Unix) CentOS release 6.2 (Final) 実現したいこと ドキュメントルートに maintenance.html というファイルが存在すれば、メンテナンスモードとし、すべてのアクセスに対して maintenance.html を返す。 ただし、特定の IP アドレスからのアクセスに関しては、通常通りのレスポンスを返す。 準備 1. DOCUMENT_ROOT/maintenance.htmlを配置。画像等は使わず、1つの HTML ファイルで完結するようにする（と設定が楽） 2. /etc/httpd/conf.d/rewrite_maintenance.conf を配置。 # rewrite_maintenance.conf ErrorDocument 503 /maintenance.html <
Webサーバをセキュアに保つ設定のまとめ - Qiita
はじめに Webサーバをセキュアに保つ為、個人的に行っている設定をざっくりまとめてみました。 設定内容はApache 2.4での運用を想定していますので、他のHTTPdをお使いの方は適宜読み替えてください。 各設定項目は以下のオンラインテストサイトでA+相当を取ることを目指しています。 設定ファイル生成 Mozilla SSL Configuration Generator オンラインテスト Mozilla Observatory Qualys SSL Server Test 前提条件 以下で設定する項目は特にHTTPS接続や攻撃防止に関するものになります。 HTTPdそのものに関する基本設定については別記事をご参照ください。 SSLProtocol 危殆化した古いプロトコルを有効にしている場合、古いプロトコルを標的としたダウングレード攻撃等を受ける可能性がある為、新しいプロトコルのみを有
Apacheのチューニング(4) - 私的好奇心空間
本稿「Apacheのチューニング」・・・ベンチマークとメモリ設定については今回が最終回になります。 前回では動的コンテンツを表示する場合にメモリを以上に消費していることがわかりました。 原因はphpが非常にCPUとメモリを消費していることです。 また、Apache自身、自身の動作が軽量であるがためにプロセスの同時実行制限がかなり緩めになっています。 これら設定がインストールされた状態のままで運用すると、同時アクセスが重なった場合やいわゆるF5アタックといったdds攻撃でサーバーが実質停止してしまう事態になります。 少なくともサーバーがページングのために処理が取られてしまって動作停止状態になるのは避けねばなりません。 Apache と phpのメモリ設定(default) CentOSの場合、Apacheの設定ファイルは /etc/httpd/conf/httpd.conf、phpの設定は
DockerでPHP7.0×Apacheの環境を構築する（更新: 2017/6/27） - Qiita
はじめに 新規でPHP開発をするにあたり、 どうせならDockerで開発したい でも、やっぱりファイルはホスト側で書いて同期させたい と思い構築手順をまとめました。 ザクザク行けば15分程度でApacheを起動してPHPを動かせると思います。 ※Docker自体のインストールはDockerをMacにインストールするをご覧ください。 また、@y_tsubukuが開発するyaritori - メール共有システムも、良ければご覧ください 追記） エンジニアの募集もはじめました！! PHP7.0 + Apacheを起動する docker run -d -p 80:80 --name php70-apache php:7.0-apache でイメージからコンテナを立ち上げる。（ローカルにimageがない場合はDocker Hubから取得してくれる。） 今回はNAMESにphp70-apacheと指定
worker MPMの設定
event MPMは Apache 2.2で追加になったが、長らくexperimentalという位置づけだった。
Apache の MaxClients の適正値 - Qiita
MaxClients / MaxRequestWorkers に関する言及 Apache の MaxClients / MaxRequestWorkers の適正値に関する言及を時系列にまとめた。敬称略。 他に重要な言及をしているWebページがあればお知らせください。 2002/07/23 一志達也（TIS株式会社） ApacheによるWebサーバ構築（16）：Apacheパフォーマンス・チューニングの実践 (2/2) - ＠IT プロセス数を制限するためのディレクティブが「MaxClients」である。このディレクティブには、同時に接続できるクライアント（厳密にはセッション）の数を指定する。 ...略... abで同時接続数を上げながら、CPUやメモリの状態、abが示すパフォーマンスの推移を調査する。それに伴ってMaxClientsの値も上げながら、飽和点を探る作業を行うのだ。 リファレ
1日4万PVのバズ記事を処理するためにしたこと - Qiita
管理しているサイトの記事がバズって常に1000人がアクセスしているような状態になった。メモリは2GBでCPUも普通のVPSを使っていたので、すぐにサーバーが死んでしまった。 今回はそんなバズによる急激なアクセス増を処理する対応を行ったので、まとめておく。ちなみに環境はApache+PHP。 1. Apacheのhttped.confをチューニング StartServers 8 # Apache起動時に起動するプロセス数 MinSpareServers 5 # 最低待機プロセス数 MaxSpareServers 50 # 最大待機プロセス数 MaxClients 120 # 最大起動するプロセス数(これ以上は起動しない) ServerLimit 120 # MaxClientsに指定可能な値の上限。基本は同じにする MaxRequestsPerChild 10 # 子サーバープロセスが扱うこ
CentOS flow-toolsの設定
ホーム CentOS6 OTRSのインストール CentOS6 VNC Serverのインストール CentOS6 iperfでスループット計測 CentOS6 IPv6アドレスの設定および無効化 CentOS6 IPv6のスタティックルートの追加 CentOS6 スタティックルートの追加 CentOS6 2TB以上のHDを使う カーネル起動の視覚化 カーネル起動オプション CentOS6 Quota CentOS6 Mondorescue CentOS6 NTP CentOS6 Kdump CentOS6 NIC Bonding CentOS6 SNMP Trap Manager CentOS6 ext4ファイルシステム CentOS6 yum CentOS6 リソース管理 CentOS6 iptablesによるパケットフィルタ CentOS6 Tripwire CentOS6 chkr
Apache HTTP Server: MPMパラメータ チートシート
こんにちは滝澤です。たまにはapacheネタということで一つ。 Apache HTTP ServerのパラメータチューニングではMaxClientsなどのMPM（マルチ プロセッシング モジュール）関連のディレクティブの設定値を調整することが多いです。本記事ではMPM関連のディレクティブのデフォルト値やディレクティブ間の関係を表にまとめたので紹介します。 注意事項 UNIX系OSにおける説明となります。バージョン2.2系および2.4系の両方について説明します。 関係式においてバージョン2.4系の場合はMaxClientsをMaxRequestWorkersに置き換えて読んでください。 ディレクティブ名には公式サイトのリンクを張っています。公式の説明も確認してください。 デフォルトの欄で括弧付きものはそのディレクティブそのものは設定不可ではあるが、内部的に設定されているデフォルト値を示してい
【CentOS7】Apache2.4のconfファイルの設定について - PG WORKS
http://blog.wnotes.net/blog/article/apache-event-mpm ソースコンパイルからインストールだと、eventになるってことなのかな？？ CentOS7でyumでインストールしたものは、preforkだったんだけど。。。 インストールするOSによって設定が違うのかも。。。 Apache2.4からhttpd.confにpreforkの記述がないのと、CentOS7でのyumインストールでは、preforkの設定ファイルがありません。 なので、 「/etc/httpd/conf.d/」の中に「mpm.conf」っていうファイルを新規作成して設定しました。 ※ファイル名は「.conf」がついていればなんでもいいと思います。 <IfModule mpm_prefork_module> StartServers 5 MinSpareServers 5 Ma
websec-room.com - websec room リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
taka's趣味の部屋 » apacheの同時接続数（MaxClients）を検証する
最近は、サーバネタで押してきます(^^; 先日、httpdのエラーログで不正なアクセスなどないか確認していたときに見慣れないログをapacheが吐いていた。 vi /var/log/httpd/error_log [Tue Dec 16 16:53:09 2014] [error] server reached MaxClients setting, consider raising the MaxClients setting こちらのサイト同時接続数（MaxClients）をいくつに設定すべきか？によるとMAXClientsの数値が低い場合にこのメッセージが出力されるらしい。 ということで参考にしていろいろと調べてみた。 するとhttpd.confの設定でapacheのホームページでは、”MaxClients は、リクエストに応答するために起動される 子プロセスの最大数となります。 デ
PHPに関するHTTPOXY脆弱性の問題と対応方法 - Code Day's Night
外部から簡単にHTTP_PROXYという環境変数がセットでき、サーバ間通信や外部サイトと連携している場合に影響があるかもしれない脆弱性です。(HTTPoxy. CVE-2016-5385) PHPの場合はphp-fpm, mod_php, Guzzle4以上やいくつかのライブラリで影響あります。 対応方法は簡単です。 Apache側で対応する場合は、mod_headerを使える状況であれば、confファイルに下記の1行を追加。 RequestHeader unset Proxy FastCGIの場合は下記の1行を追加。 fastcgi_param HTTP_PROXY ""; Guzzleは6.2.1で対応されたようです。 Release 6.2.1 release · guzzle/guzzle · GitHub コミットログを見ると、CLIの時のみ、getenv('HTTP_PROXY
セキュリティと性能要件を同時に満たすWebサーバホスティング技術の最新動向 / virtualhosting-security-performance-operasion
ロリポップは 2001 年以来、約 15 年間ホスティング (レンタルサーバ) サービスを提供してきた。その間、ハードウェアやソフトウェアの進化に伴って要求されるサービス品質も高くなってきており、いかにサービス事業者の運用コストを減らしながらも、高品質なサービスを提供するかが重要である。そこで、私が京都…
websec-room.com - websec room リソースおよび情報
This webpage was generated by the domain owner using Sedo Domain Parking. Disclaimer: Sedo maintains no relationship with third party advertisers. Reference to any specific service or trade mark is not controlled by Sedo nor does it constitute or imply its association, endorsement or recommendation.
web開発のためのapacheやコンテンツディレクトリのパーミッション関連まとめ - バカンス駆動開発
apacheを安全に動かすために // apacheの設定ファイル内にapacheの実行ユーザーを // 指定している項目があるのでそれを確認 # vi /etc/httpd/conf/httpd.conf // apacheの実行ユーザーをapache:apacheに指定 User apache Group apache // httpdを再起動 # /etc/rc.d/init.d/httpd restart Stopping httpd: [ OK ] Starting httpd: [ OK ] // コンテンツディレクトリの所有者と所有グループをapacheにする // chownの-Rオプションは指定ディレクトリ以下の全てのディレクトリとファイルを含める # chown -R apache:apache /home/httpd/html // 今後コンテンツディレクトリ以下に作
Apacheセキュリティ設定 - Qiita
概要 Apache の設定について共通化できるセキュリティ設定とその各項目についてまとめた。 設定例 必須設定 cat << _EOF_ > /etc/httpd/conf.d/security.conf # バージョン情報の隠蔽 ServerTokens ProductOnly Header always unset "X-Powered-By" # httpoxy 対策 RequestHeader unset Proxy # クリックジャッキング対策 Header always set X-Frame-Options "SAMEORIGIN" # XSS対策 Header always set X-XSS-Protection "1; mode=block" Header always set X-Content-Type-Options "nosniff" # XST対策 Trace
データベース接続確立エラー | ほかほかネット
WordPressメインのサイトで「データベース接続確立エラー」発生しました。 原因は apcacheのhttp.conf 設定の手抜き深く考えないままの対処mySQLの設定ミスでした。 apcacheのhttp.conf 設定の手抜きhttp.confを引っ越す前のサーバーから持ってきてそのまま使っていました。 ServerLimit と、MaxClients の値を現況に応じて修正していませんでした。 以下はApacheのデフォルトの設定値 <IfModule prefork.c> StartServers 8 Apacheを立ち上げた際に最初に起動するプロセス数 MinSpareServers 5 常時待機しているようにプロセス数下限 MaxSpareServers 20 常時待機しているようにプロセス数上限 ServerLimit 256 M
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Docker Hubのオフィシャルイメージを使ったLAMP環境(Apache+PHP+MySQL)構築 - Qiita
認証がかかっています