.htaccess の書き方（スピードアップ編） - Qiita
.htaccess の書き方（リダイレクト編） .htaccess の書き方（アクセス制御編） .htaccess(Apache) の Order Allow,Deny(またはDeny,Allow)について .htaccess の書き方（スピードアップ編） .htaccess の書き方（設定変更編） Webサイトの表示速度を上げることはアクセス数アップにつながる。昔から人は３秒で判断すると言われており、実際に速度が原因で半数以上が離脱するというデータもある。３秒以内だから安心というわけではなく、速ければ速いほどユーザーの滞在時間は長くなるという調査結果がある。 Amazon：100ms 遅くなると売上が 1％ 低下した。 Google：読み込み時間が 500ms 遅くなることで、検索件数が 20％ 減少した。 Yahoo!：読み込み時間が 400ms 遅くなることで、ページが読み込まれる前
キャッシュ設定でサイト表示を3倍速くする.htaccessの書き方 : おち研 技術部
.htaccess にキャッシュを指示する Cache-Control や Expires を追記するとサイトの読み込み速度が向上します。.htaccessについての簡単な解説と、コピペで使える一般書式をご紹介。 .htaccess（どっと・えいちてぃー・あくせす） は、Apache Webサーバの動作を定義するためのファイルです。特定ページのアクセスを制御したり、エラーページ（404ページ）をカスタマイズしたり、様々な働きをします。 中でもブラウザキャッシュの設定はページの表示を軽くするために重要な働きをします。ブラウザからのリクエストをローカルに保存し、二度目以降はサーバに問い合わせずローカルから読むことで体感速度を劇的に向上させることが出来るからです。 ここでは.htaccess設定の中でも特にキャッシュ周りの項目について、Cache-Control および Expires の備忘録
SSLのパスフレーズ（Pass Phrase Dialog）入力を省略してApacheを起動する
パスフレーズ付きでSSLの鍵を作ると、Apache再起動の際にパスフレーズの入力を求められます。 こんな感じです。 通常の起動プロセス [root@www5254ue ~]# service httpd restart httpd を停止中: [ OK ] httpd を起動中: Apache/2.2.15 mod_ssl/2.2.15 (Pass Phrase Dialog) Some of your private key files are encrypted for security reasons. In order to read them you have to provide the pass phrases. Server weblogy.co.jp:443 (RSA) Enter pass phrase: Apache:mod_ssl:Error: Pass phras
Apache HTTP Server: MPMパラメータ チートシート
こんにちは滝澤です。たまにはapacheネタということで一つ。 Apache HTTP ServerのパラメータチューニングではMaxClientsなどのMPM（マルチ プロセッシング モジュール）関連のディレクティブの設定値を調整することが多いです。本記事ではMPM関連のディレクティブのデフォルト値やディレクティブ間の関係を表にまとめたので紹介します。 注意事項 UNIX系OSにおける説明となります。バージョン2.2系および2.4系の両方について説明します。 関係式においてバージョン2.4系の場合はMaxClientsをMaxRequestWorkersに置き換えて読んでください。 ディレクティブ名には公式サイトのリンクを張っています。公式の説明も確認してください。 デフォルトの欄で括弧付きものはそのディレクティブそのものは設定不可ではあるが、内部的に設定されているデフォルト値を示してい
Linux：CentOS6でmod_proxyが動かない - HiiHahWIKI - making some notes for... -
Linux：CentOS6でmod_proxyが動かない † かなりはまりましたｗ 状況としては以下の通り まず、mod_proxy_balancerの設定は以下の通り。 ProxyPass /node balancer://mycluster ProxyPassReverse /node balancer://mycluster <Proxy balancer://mycluster> BalancerMember http://192.168.253.128:8080 timeout=30 retry=3 </Proxy> 上述設定で/nodeにアクセスした場合、ユーザ側には503が返却される。 転送先のログを確認しても、mod_proxy_balancerからの転送を受け付けれていない 転送先（http://192.168.253.128:8080/node）に直接アクセスした場合、
Apache を ATS（App Transport Security）に対応する方法
ATS（App Transport Security）は、iOS 9.0 や OS X 10.11以上で導入された、セキュリティ機能です。この機能により、アプリとWEBサービス間の接続のプライバシーと、データの整合性を向上させることができます。ATS が有効なアプリは HTTP を使った通信ができないため、WEBサーバには HTTPS が必須になります。加えて、TLSのバージョンや、暗号化スイート等も Apple が指定するものを設定しなければ、アプリからWEBサーバに接続することができません。そこで今回は、WEBサーバの Apache を ATS（App Transport Security）に対応する方法を調べてみました。 ATS に対応するための要件 ATS が有効なアプリと WEBサーバが接続できるようにするための要件は、iOS Developer Library「Requirem
Redirecting to ssl-config.mozilla.org...
Mozilla SSL Configuration Generator Redirecting to the updated SSL Configuration Generator…
Apacheセキュリティ設定 - Qiita
概要 Apache の設定について共通化できるセキュリティ設定とその各項目についてまとめた。 設定例 必須設定 cat << _EOF_ > /etc/httpd/conf.d/security.conf # バージョン情報の隠蔽 ServerTokens ProductOnly Header always unset "X-Powered-By" # httpoxy 対策 RequestHeader unset Proxy # クリックジャッキング対策 Header always set X-Frame-Options "SAMEORIGIN" # XSS対策 Header always set X-XSS-Protection "1; mode=block" Header always set X-Content-Type-Options "nosniff" # XST対策 Trace
Apache2.2.xと2.4.xでのアクセス制限方法の違い - ぽぽぽぽーんのネットワークとOSS
勉強のためZabbix3.0を入れたのですが、 Apache 2.4.xを使ったところアクセス制限の書き方が変わっていたのでメモしておきます。 2.2.xの時のエントリです。 komeiy.hatenablog.com Apache 2.4.6で試してみた 以下、試した時のバージョンです。 [root@localhost conf.d]# httpd -v Server version: Apache/2.4.6 (CentOS) 2.4.6だとこんな感じで書きます。 [root@localhost conf.d]# cat zabbix.conf # # Zabbix monitoring system php web frontend # #Alias /zabbix /usr/share/zabbix Alias /zabbix /var/www/html/zabbix <Direc
Apacheの起動時にSSLのパスフレーズを省略する方法 - それマグで！
ApacheでHTTPS暗号化通信を使うと、SSL秘密鍵のパスフレーズを訊かれます。パスフレーズ入力をしないと先に進まない。そのため障害復旧時Apacheが起動せずアタフタしました。調べ見たらPassphraseのダイアログでとまっていました。 Apacheパスワード入力ダイアログを省略する方法 鍵のパスフレーズを消す 別ファイルにパスフレーズを書いておく どちらの方法もセキュリティ強度を下げることには変わりはないです。２の方法はシェルスクリプトを起動するので、Wgetでパスフレーズを取得すると行ったアクロバットな方法も可能です。柔軟性を重視するなら２がおすすめです。複数証明書がある場合は２が楽です。 パスフレーズをファイルから読み込む方法 Apacheがファイルを参照するように設定 SSLPassPhraseDialog の値を変更します dialog パスフレーズ入力ダイアログをだしま
SSL使用時に鍵のパスフレーズを抜かずに頑張る方法 - shibainu55日記
ApacheでSSL対応サイトを使用する際にはmod_sslを使用するが、SSLの秘密鍵にパスフレーズがついていると、Apacheの起動時にパスフレーズを聞かれるため、OSサービスに登録しての自動起動ができない。このため、一般的にはよくパスフレーズを抜くという方法を使用する。セキュリティ面を考えると、パスフレーズを抜かずに済めばその方が好ましいわけで、今回はパスフレーズを抜かずにApacheを自動起動する方法について説明する。 さてこの方法だが、ssl.confで以下のパラメータを使えばOK。 SSLPassPhraseDialog [mod_sslモジュール][mod_sslモジュール]部分には、秘密鍵ファイルを開くパスフレーズを入力するためのダイアログタイプを指定する。指定できるのは、builtin または execの2タイプがあり、デフォルト値は、builtinとなっている。では、b
wanmoba's blog: Apache 2.4.3 のインストール
PHPとMySQLでソフトウェアの作成方法を勉強しようとしてサーバ環境構築中ですが、いよいよApacheをインストールします。 １．Apacheのダウンロードです。 ここ http://www.apachelounge.com/download/ から httpd-2.4.3-win32-ssl_0.9.8.zip をダウンロードします。 ちなみに、PHPの関係から、VC9版が必要なようで、http://httpd.apache.org/からダウンロードしてはいけないようです。 また、今後のことを考えて、ssl版をダウンロードしておきました。 ＊＊＊以下2013.1.1追記＊＊＊ 上記サイトからダウンロードできない場合は、ココからファイルをダウンロードしてください。 右クリックしてファイルに保存してください→httpd-2.4.3-win32-ssl_0.9.8.zip ＊
Apache 2 on Windows - W32 binaries download
If you find the downloads useful, please express your satisfaction with a donation. A donation makes a contribution towards the costs, the time and effort that's going in this site and building. Apache Lounge has provided up-to-date Windows binaries and popular third-party modules for more than 15 years. We have hundreds of thousands of satisfied users: small and big companies as well as home user
Fast & Secure Free Premium VPN Service | Free VPN Portugal
PALADIN VPN Free VPN for Portugal to protect your privacy Why use a VPN? There are many reasons to use a VPN below we summarized the most important reasons. Protect your privacy and identity Security on public wifi Security when working remotely Access any content from anywhere Protect your data from governments, service providers, and apps According to Wikipedia A virtual private network (VPN) ex
HTTPのPOSTで送信できるデータのサイズ at softelメモ
おおもとのWebサーバーの設定 Apache側で、不当に大きなサイズのデータの送信に制限をかけたりできるディレクティブに、次のものがある。 デフォルトは0で、制限なし。 LimitRequestBody phpのメモリ制限 memory_limit phpの設定項目 memory_limit で、使用できるメモリの量を制限できる。 PHP_INI_ALLで、どこでも設定できる。 ini_set('memory_limit', '16M'); phpが受け付けるPOSTデータのサイズ制限 post_max_size memory_limitの値以下にしておかないと、memory_limitの制限に引っかかる。 PHP_INI_PERDIRで、php.iniか.htaccessでの設定となる。 #.htaccessにて php_value post_max_size 8M phpのアップロード
SetEnvIf を使うんだけど…。
Ploneで公開しているコンテンツについて、アクセス元のIPをチェックして、アクセス制限を行ったり、ドキュメントルートに割り当てるパスを調整しようと思いました。 ただし、アクセス元は、Proxyを経由してくるので、環境変数の HTTP_X_FORWARDED_FOR を見て判断することにしました。 動作確認として、SetEnvIf 条件 環境変数 –> で、Options Deny,Allow を利用して試すことに。 環境変数は、PerlのCGIを使ってチェック。 #!/usr/bin/perl print "Content-type: text/plain\n\n"; foreach $var (sort(keys(%ENV))) { $val = $ENV{$var}; $val =~ s|\n|\\n|g; $val =~ s|"|\\"|g; print "${var}=\"${v
ソースコードも公開されているシンプルな.htaccess作成ツール・httool
.htaccess生成ツールです。よくある Webサービスなどのように高機能な ものではなく、予め用意された雛形 に入力していくようなもの。コードも 公開されているので自分の用途に合 わせてカスタマイズしてもいいかも しれません。 シンプルな.htaccess作成ツールです。多用するものでも無いかもですけど、書き方のルールが全然覚えられないのであると便利かも知れない。 URLを入れて、必要な項目にチェックを入れると.htaccessのコードが発行されるのでコピペしてね、みたいなやつです。HTML+JSで出来てるみたいなのでローカル環境でも特別な設定も不要で動いてくれる、という手軽ががいいですね。 シンプルな作りなので自分用にカスタマイズしても良さそう。用意されている項目は非wwwへのリダイレクトやホットリンク防御など簡単なものが殆どです。 このブログではhtaccessは使ってませんけど、
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
【WEBアプリ高速化】Apacheのモジュール「mod_deflate」と「mod_filter」でデータを圧縮し転送量を削減する
404 Not Found
.htaccess RewriteCond for REMOTE_ADDR while behind Load Balancer?