Apacheのアクセス制御をちゃんと理解する。 - こせきの技術日記
Apacheの設定で Order deny,allowとか Satisfy anyとか、なんだか意味わからん人のために。僕はずっとわかってなかった。 基本 Apacheのアクセス制御には、 ホストによる制御 (Order,Allow,Deny) ユーザ認証による制御 (Auth*, Require) の2通りがある。 Satisfyは、2通りあるアクセス制御の両方を満たす必要があるかどうかを決定する。デフォルトはSatisfy all。Satisfy anyなら、どちらか片方満たせばよい。 Order http://httpd.apache.org/docs/2.2/mod/mod_authz_host.html#order Order deny,allowは、全てのホストからのアクセスを許可する。 Order allow,denyは、全てのホストからのアクセスを拒否する。 Order d
サイトを公開する際に最低限抑えておきたい Apache の設定 | バシャログ。
こんにちは nakamura です。最近トルシエさんテレビ出すぎじゃありません？ウィイレヤロウヨ。オフサイドダヨ！ さてさて今回は意外と知られてないけど、サイトをインターネットに公開する際には知っておいた方が良い Apache の設定をいくつかご紹介します（一部 PHP の設定もありますが）。この設定をしていないからといって即危険にさらされるという訳でもありませんが、リスクの芽は摘んでおくに越した事はありませんよね。 無駄な HTTP ヘッダを返さない ディストリビューションにより異なるかもしれませんが、CentOS デフォルトの設定の場合 Apache が返してくる HTTP ヘッダは以下のようなものです。 HTTP/1.1 200 OK Date: Mon, 05 Jul 2010 01:01:14 GMT Server: Apache/2.2.3 (CentOS) X-Powered
ベーシック認証環境下でWordPressの予約投稿の失敗、Flashアップローダー動作不能、XML-RPCからの画像アップロード失敗をまとめて解決する方法
WordPressを本格的に利用してみようと検討するためにローカル環境ではなく、ベーシック認証によってアクセス制限されたネットワーク環境下で運用している場合、予約投稿に失敗したり、Flashアップローダーが動作せず途中で止まったり、XML-RPCから投稿しようとするとなぜか投稿できなかったりといった問題が発生します。これらはすべてベーシック認証が邪魔しているのが原因なので、認証を外せばエラーは起きなくなるのですが、それだと本質的な問題解決になりません。 何が原因かと思って調べてみたところ、解決方法を日本語で書いたページが検索した範疇では見あたらなかったため、メモしておきます。中には仕事で同じような問題にぶつかり、解決できなかったと書いている人もいたので、覚えておいて損はないはずです。また、ほかの問題にも応用の利く解決方法です。 というわけで、実際にベーシック認証が原因でWordPressが
最強のウイルス対策ソフトはどれなのかランキング2009年8月版
オーストリアを拠点として活動しており、国際的に権威のある独立系のウイルスソフトテスト機関「AV-Comparatives」によるウイルス対策ソフト性能テストの結果ランキング2009年8月版が発表されました。 今回のランキングは、世界的にある程度の知名度があり、なおかつ高性能と認められた16社のウイルス対策ソフトが対象となっており、各種ウイルス・ワーム・トロイの木馬・バックドア・ボットなどなどを含む合計156万2092種の検体による検出テストを行うというすさまじいものになっています。いわば検出力的に最強のものはどれなのかを選ぶテストである、というわけです。ほかにも、誤検出ランキングやスキャン速度ランキングもあるので、「多く検出できても意味がない、誤検出が少ない方が信頼できる」とか「とにかくスキャン速度が命」というような需要にも応えられるかと思います。 最強のアンチウイルスソフトはどれなのかと
Nmap ネットワークセキュリティースキャナーマニュアルページ
(訳者注:自分の調査のために英文のマニュアルを翻訳してみましたが、知識不足のために 不正確な点や誤りがあるかもしれません。また、全ての機能を確認したわけではありません) nmap - ネットワーク探査ツールとセキュリティースキャナー 概要 nmap [Scan Type(s)] [Options] <host or net #1 ... [#N]> 説明 Nmap は、システム管理者と好奇心の強い個人が大規模なネットワー クをスキャンして、どのホストでどのサービスを提供しているかを調 べられるように設計されています。 nmap は次のようなさまざまなス キャニングテクニックをサポートしています。 ・UDP ・TCP connect() ・TCP SYN (half open) ・ftp proxy (bounceattack) ・Reverse-ident ・
2008-11-02
ちょっと作成したWebアプリケーションに脆弱性があるかをきちんとチェックしないといけない羽目になったので調べてみた． 出来ればフリーで，無ければ有償でもいいので．いや，やっぱりフリーで．．． 調べて実際にインストールや使ってみた順に載せてみます． Nessus http://www.nessus.org/nessus/ フリーでは一番使いやすいサーバ脆弱性診断ツールかな．有名だし． でもサーバの脆弱性診断という位置づけが強い MultiInjector released - automatic parallel website Injector / Defacer http://chaptersinwebsecurity.blogspot.com/2008/10/multiinjector-released-automatic.html Pythonの2.4以上で動作 Windowsでも使
リンク先のページにウイルスやスパイウェアなど危険なものがないかどうか無料で検査してくれる「Dr.Web リンクチェッカー」
IE・Firefox・Opera・Thunderbirdに対応しており、リンク先のページが危険かどうかを判定してくれます。リンク先のコンテンツをチェックするのは「Dr.Web サーバ」が担当するため、常に最新のウイルスデータベースの利用が可能、しかも無料。なかなか使えるサービスなので、入れておくと安心かも。 IEとFirefoxでの使い方は以下から。 迷惑メール対策・アンチウイルス = Dr.Web for Linux・FreeBSD | リンク先のウイルス・スパイウェアをチェック！ Dr.Web リンクチェッカー http://drweb.jp/support/link_checker.html ■リンクチェッカー for Microsoft Internet Explorerの場合 このページから「リンクチェッカー設定用レジストリファイル（日本語版）」と書いてあるリンクを右クリックして
自分の電話番号をさらさずに匿名で電話を受けることができる無料サービス「LetsCall.Me」
ネット上で自分の電話番号をさらしたくはないが電話による連絡を受けたいという矛盾する願いを叶えてくれるのがこの「LetsCall.Me」という無料ネットサービス。自分の電話番号を隠したまま電話を受けることが可能だそうです。いたずら電話をしてくる相手をブロックすることも可能とのこと。 一体どういう仕組みなのかなどの詳細は以下から。あくまでも利用は自己責任でどうぞ。 Anonymous phone number - accept calls anonymously http://letscall.me/ 規約を見ると、アメリカのLevine Technology Solutionsという会社が運営しており、仕組みは以下のような感じ。 ・あなたの好きな名前で「http://letscall.me/～～」というページを作る ↓ ・電話番号を教える代わりにこのアドレス「http://letscall.
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
