[IIS]複数のSSLサイトを構築
概要 SSLサイトの場合、IISだと通常１つしかWebサイトを構築できません。UIではホストヘッダー値をSSLサイトに対しては設定できないからです。 (手っ取り早い方法は、複数のIPアドレスを持たせる。そうすれば単純に複数のSSLサイト、複数の証明書を扱える） グローバルIP１つでは、以下の方法 手順 SSL ホスト ヘッダーの SecureBindings メタベース プロパティを構成するには コマンド プロンプトで次のコマンドを入力します。 cd C:\Inetpub\AdminScripts cscript.exe adsutil.vbs set /w3svc/<サイトの識別子>/SecureBindings “:443:<ホストヘッダー>” ホスト ヘッダー は、site2.contoso.com や site4.contoso.com など、Web サイトのホスト ヘッダーです。
![[IIS]複数のSSLサイトを構築](https://cdn-ak-scissors.b.st-hatena.com/image/square/5b9f5bd53c49a3b35e0c0752c148b9ecbcc1f160/height=288;version=1;width=512/https%3A%2F%2Fwww.tksoft.work%2Fwp-content%2Fuploads%2F2014%2F05%2Flogo_iis75.png)
IIS で HSTS (HTTP Strict Transport Security) を有効にする (IIS - Internet Information Service Tips)
IIS で HSTS (HTTP Strict Transport Security) を有効にする手順を紹介します。 手順 [インターネット インフォメーション サービス (IIS) マネージャー]を起動します。下図のウィンドウが表示されます。左側のツリービューでHSTSを有効にするサイトをクリックして選択します。 右側の[機能ビュー]の[HTTP 応答ヘッダー]をダブルクリックします。 [HTTP 応答ヘッダー]画面が表示されます。右側の[操作]パネルの[追加...]リンクをクリックします。 [カスタム HTTP 応答ヘッダーの追加]ダイアログが表示されます。 [カスタム HTTP 応答ヘッダーの追加]ダイアログの[名前]テキストボックスに を入力します。今回はテストのため3600秒=1時間の設定にするため、"max-age=3600"を入力します。 設定ができたら[OK]ボタンをクリ
【Webサーバー(IIS)】httpヘッダーにASP.NETのバージョンが表示されてしまう脆弱性と対策 - 30代半ばの事務職員がITエンジニアになった話
httpヘッダーにASP.NETバージョン情報が 表示されてしまうという脆弱性の 指摘を受けた 実は詳しくは理解してないけど .NETはJavaなんかと 同列のプログラムの フレームワークだと認識している たとえばJavaで書かれたアプリは Apacheを使おうがIISを使おうが動くけど、 .Net系は同じMicrosoft製の WindowsServerとIISの組み合わせ じゃないと動かない？ ゆえに今回のケースはIISでしか 発生しないと思われる バージョンが表示されてしまう状況の再現 状況次第とは思うけど 今回のケースでは どうにかして 500 Internal Server Errorをだすと ASP.Net version情報 応答ヘッダー部分に X-ASPNet-Version: 4.XXXX とバージョン情報が表示されるというもの ちなみに関係ないけど phpで500エラー
Web サイトから送信される応答からヘッダー情報を削除する | Sitecore Documentation
Web サイトから送信される各応答からヘッダー情報を削除すると、セキュリティを強化し、帯域幅を少し節約できます。 これらのヘッダーには、Web サイトで使用されているフレームワークに関する、公開する必要のないインフラストラクチャの詳細が多数含まれています。 各 Web ページから X-Aspnet-Version HTTP ヘッダー情報を削除すると、帯域幅が少し節約され、使用している ASP.NET のバージョンが公開されなくなります。 ASP.NET からの各応答から X-Aspnet-Version HTTP ヘッダーを削除するには、web.config ファイルに次のコードを追加します。
IISにおけるServer(Response Header)項目の非公開化 -
概要 IIS(Webサーバー)のServerヘッダーの非公開化設定の備忘 背景 Webサーバーへアクセスした際にクライアントに返されるHttpレスポンスにはServerヘッダー項目が存在し、下記情報が格納されます。 格納情報 利用Webサーバー バージョン 例 利用Webサーバー:Microsoft-IIS バージョン:10.0 参考. developer.mozilla.org デフォルトでは格納設定であり、セキュリティ観点でServerヘッダー情報の外部公開はWebサーバーの脆弱性となる為に運用時には非公開設定にするのが推奨されます。 Server以外のヘッダー項目(X-AspNet-Version・X-AspNetMvc-Version・X-Powered-By等)にも FW及びバージョン情報が格納され、同様に非公開設定を行うのが推奨されています。 今回はServerヘッダーのみ触れ
【備忘録】【IIS】X-Powerd-by：ASP.NETの削除
IIS10.0はデフォルトでHTTPレスポンスヘッダにX-Powerd-by：ASP.NETを出力する設定になっております。 そのためHTTPヘッダーを確認すればIISを使用している事が簡単にわかってしまいます。 現在はこういった情報は出力されないようにするのがトレンドです。
Microsoft IISサーバをサイバー攻撃者から防御する手段とは
The Hacker Newsはこのほど、「Protecting Your Microsoft IIS Servers Against Malware Attacks」において、Webサーバ「Microsoft IIS」をマルウェアの脅威から保護する実用的な対策について伝えた。 The Hacker Newsによると、北朝鮮の持続的標的型攻撃(APT: Advanced Persistent Threat)グループであるLazarusの最近の活動の多くは、脆弱なMicrosoft IISサーバを発見し、攻撃することに焦点を当てているという。Microsoft IISサーバにはセキュリティ機能が組み込まれているが、有効に機能させるためには常に最新の状態に保つ必要がある。Lazarusは最新の状態に保たれていないサーバを積極的にスキャンしてこれを発見・侵害し、時には侵害したサーバの信用を悪用し
SAN(Subject Alternative Name)フィールド を含むSSL証明書を作成する (Windows Server Tips)
SAN(Subject Alternative Name)フィールド を含むSSL証明書を作成する - Windows Server SAN(Subject Alternative Name)フィールド を含むSSL証明書を作成する手順を作成します。 概要 IISのサーバー証明書作成でドメイン名を指定した証明書を作成した場合、Google Chromeではエラーが発生する場合があります。この問題を解決するには、SSL証明書にSAN(Subject Alternative Name)フィールドを含める必要があります。この記事では、SAN(Subject Alternative Name)フィールド を含むSSL証明書を作成する手順を紹介します。 手順 証明書要求ファイルの作成 下記のテキストファイルを作成します。CNフィールドの"一般名"には証明書を設定するWebサーバーのホスト名を設定しま
IISでhttpsのサイトを作成する - SSLサイトの構成 (IIS - Internet Information Service Tips)
目次1 概要2 注意3 作成手順3.1 サーバー証明書の作成3.1.1 証明書要求ファイルの作成3.1.2 証明書の発行3.1.3 認証局の証明書のインストール(サーバー側)3.1.4 補足3.2 証明書のインストール3.3 httpsのバインドを追加する3.4 SSL設定の確認3.5 認証局(CA)の証明書のインポート4 動作確認 IISでhttpsプロトコルに対応したサイトの作成手順を紹介します。 概要 2015年中に無料でSSLの証明書を取得できる "Let's Encrypt" プロジェクト(https://letsencrypt.org/)の登場により、今後httpsサイトの対応の可能性が強くなってきました。今後の対応に先立ち、IISでSSLに対応したhttpsサイトの作成手順を実践してみます。 注意 Let's EncryptプロジェクトのSSL証明書の作成手順は通常のSSL証
ASP.NETで28～30MB以上のファイルアップロードで404エラーが発生する (ASP.NET プログラミング)
<?xml version="1.0"?> <configuration> <appSettings> </appSettings> <connectionStrings/> <system.web> <!-- 認証されたユーザーで実行する <identity impersonate="true" /> --> <!-- デバッグ シンボルをコンパイルされたページに挿入するには、compilation debug="true" に設定します。この設定はパフォーマンスに影響するため、開発時のみこの値を true に設定 してください。 --> <compilation debug="true" targetFramework="4.0"></compilation> <!-- 最大アップロードサイズの設定 --> <httpRuntime executionTimeout="90" maxR
IIS にポスト可能なリクエストサイズを調整する方法 - Web/DB プログラミング徹底解説
ファイルアップロード時のエラー IIS では特にファイルのアップロードなどを行った場合に、次のようなエラーが表示される場合があります。 Maximum request length exceeded このとき HTTP ステータスは 500 (Server Internal Error) です。 似たエラーで、次のようなエラーもあります。 HTTP Error 413.1 - Request Entity Too Large これらのエラーはなせ発生するのでしょうか。 エラーの種類と設定箇所 IIS (及び ASP.NET) には POST 可能なデータサイズが設定されています。 ひとつは ASP.NET アプリケーションとして、リクエストを処理するかどうか決めるデータサイズ制限です。 もうひとつは、ウェブサーバーとして、IIS が不正なリクエストとして処理を行うかどうか決める制限です。
ASP.NET / IIS の要求サイズの制約
ASP.NET と IIS には要求のサイズを制限する組み込みのセキュリティ機能があります。httpRuntime 要素の maxRequestLength 属性と requestLimits 要素の maxAllowedContentLength 属性が良く知られています。 それ以外に serverRuntime 要素の uploadReadAheadSize 属性というのもあって、それに気が付かないでハマるということがありましたので、備忘録としてまとめて書いておきます。元の話は Teratail のスレッド「asp.net ajax upload でエラーになる」です。 (1) httpRuntime 要素の maxRequestLength 属性 ASP.NET の制限でデフォルトで 4MB になっています。詳しくは Microsoft のドキュメント httpRuntime 要素
Windows IIS／Azure WebサイトのURL Rewrite機能でURLを書き換える（基本編）
というニーズが生じることがよくある。例えばコンテンツのメンテナンス中には、Webサイト中のどのページへアクセスされても、必ずメンテナンス告知ページを表示させたい場合がある。また複数のWebサイトを合併したときは、実際のWebページの配置（フォルダ構造）とは関係なく、統一的なURLを採用したいこともある。他にも、SEO（検索エンジン最適化）対策のためにURLを変えたいこともあるだろう。 もちろん各Webページの内容や配置を変更すれば、こうしたニーズは応えられる。だが、Webページが多いほど大幅な手間がかかるし、一時的な変更であれば元に戻す手間も無視できない。 Microsoft Azure Web Appsであれば、こうしたニーズは「URL Rewrite」と呼ばれる標準機能で簡単に実現できる。Webページの配置を変えることなく、かつWebサイトを止めることもなく、わずかな設定変更だけで、複
IISのURLの書き換え設定について
今回、.Net のシステム構築の要件として 参照するURLをシステムで登録した文字列で参照する必要がありましたので、 その方法について書いてみたいと思います。 例えば、以下のようなURLで参照された場合に、 URL中の文字列を取得して、GETメソッドの引数などに分解して、 IISで参照可能なURLに変換する設定になります。 http://localhost/Support/Product/tokyo ↓ http://localhost/Support/Product/Write.aspx?Pref=tokyo IIS7.0 からは、「Microsoft URL Rewrite」というModuleが有り、 それをインストールすることで、書き換えが簡単に行えるようです。 手順としては、以下の通りです。 ①「Microsoft URL Rewrite」をダウンロードしてインストール ②IISに
[ASP.NET][IIS]別アプリケーション＆別サーバでセッションを共有する方法 - Qiita
IIS のセッション保存は、インプロセス(デフォルト)、SQL Server、ASP.NET 状態サービス(StateServer)が可能。 インプロセスではサーバー間でセッションは共有できないため、ここでは比較的導入が簡単なStateServerでの方法を記す。 StateServerでセッションを共有する場合、アプリケーション名、machineKey が一致＆ サイト間で同じCookiesを利用していればよい。 アプリケーション名はWeb.configだけで設定できないので、起動時に設定するように処理を追加する必要がある。 アプリケーション名が一致しない場合、セッションIDだけを共有でき、セッションデータは共有できない。 Web.configの設定 <configuration> <system.web> <!-- Cookieを共有するサイトのドメインを指定--> <httpCook
![[ASP.NET][IIS]別アプリケーション＆別サーバでセッションを共有する方法 - Qiita](https://cdn-ak-scissors.b.st-hatena.com/image/square/6595787d5e3874a811fe99d9531c654e70dd7560/height=288;version=1;width=512/https%3A%2F%2Fqiita-user-contents.imgix.net%2Fhttps%253A%252F%252Fcdn.qiita.com%252Fassets%252Fpublic%252Farticle-ogp-background-412672c5f0600ab9a64263b751f1bc81.png%3Fixlib%3Drb-4.0.0%26w%3D1200%26mark64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-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%26mark-x%3D142%26mark-y%3D57%26blend64%3DaHR0cHM6Ly9xaWl0YS11c2VyLWNvbnRlbnRzLmltZ2l4Lm5ldC9-dGV4dD9peGxpYj1yYi00LjAuMCZoPTc2Jnc9NzcwJnR4dD0lNDBtYWtfaW4mdHh0LWNvbG9yPSUyMzIxMjEyMSZ0eHQtZm9udD1IaXJhZ2lubyUyMFNhbnMlMjBXNiZ0eHQtc2l6ZT0zNiZ0eHQtYWxpZ249bGVmdCUyQ3RvcCZzPWNiNmYwYmNkYmY1NjRkZmY0NWRjOTJhMzFlN2E1NjFi%26blend-x%3D142%26blend-y%3D486%26blend-mode%3Dnormal%26s%3D5b23de28ca8f6ecae6b913872c7ad03d)
【Webサーバー(IIS)】CookieにSecure属性を設定する - 30代半ばの事務職員がITエンジニアになった話
CookieにSecure属性がついていないという 脆弱性の指摘を受けたのでその対策 今回の環境はWebサーバーがIISで APサーバーがtomcatという構成 tomcat側でもSecure属性の設定は できるんだけど、サイトの構成上 httpとhttpsが混在している場合、 Cookieの情報を見にいったりしてると うまく動かないことがあるので アプリケーションの外側で動いていて やりとりをオーバーラップしているような Webサーバー側で設定してあげるのが 正解らしい というわけで今回はIISへ設定 IISでの設定方法 設定するにはURL書き換えから設定するか web.configの記載を修正する GUIが売りのIISの場合、 たいがいのことはアイコンから 設定でき、その操作が 自動的にweb.configに記述されるので ほとんどの操作はいちいちweb.configを 書き換える必要
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Web サーバー | Sitecore Documentation
All posts tagged 'uploadReadAheadSize'
1リクエストで大量のファイルをアップロード出来ない問題を解決するのが大変だった話 - Qiita
64ビットWebアプリケーションをIIS Expressで実行するには？ – LEADTOOLS