Apacheセキュリティ設定 - Qiita
概要 Apache の設定について共通化できるセキュリティ設定とその各項目についてまとめた。 設定例 必須設定 cat << _EOF_ > /etc/httpd/conf.d/security.conf # バージョン情報の隠蔽 ServerTokens ProductOnly Header always unset "X-Powered-By" # httpoxy 対策 RequestHeader unset Proxy # クリックジャッキング対策 Header always set X-Frame-Options "SAMEORIGIN" # XSS対策 Header always set X-XSS-Protection "1; mode=block" Header always set X-Content-Type-Options "nosniff" # XST対策 Trace
AWSのApache2.4の初期設定とセキュリティ設定 - Qiita
最初にする設定 httpd.conf, welcome.conf 設定が無い物は追記して、既存にあるものは変更する。又はコメントアウトして無効化する。 ServerAdminにemailを設定する。 ServerNameを設定する。 クロスサイトトレーシング対策（Basic認証のパスが漏れないようにする。） トップページにディレクトリ一覧が表示する事を防ぐ CGI を使ってない場合は、/cgi-bin/のエイリアス設定を無効にする。設定をコメントアウトする SSI（サーバサイドインクルード）の使用を無効にする（デフォルトで無効なので特に記述追加は無し） # 変更 サーバー管理者への問い合わせ先メールアドレスに変更する ServerAdmin webmaster@example.jp # 変更 ドメインと合わせる。 ServerName hogehoge@example.com:80 # 追
Apache Passengerをやめました - てくすた
こんにちは、開発部でインフラエンジニアをしているもりです。 「はてなダイアリー」が2019年の春で終了してしまいますね。エンジニアブログといえば「はてなダイアリー」とたくさん読ませて頂いたので寂しい思いです。 さて、今回のテーマはPIXTAのRailsアプリケーションの実行環境をApache Passengerからnginxとunicornの構成に移行したはなしです。 はじめに Railsアプリケーションを動かす上でのWebサーバーとアプリケーションサーバーの違いとか役割については、こちらの記事が参考になったので、もしこんがらがっている方は最初に読んで頂ければと思います。 移行後の運用や障害対応においてこれらの違いを理解しておくと、問題が発生した場合の切り分けと対処に役立つと思います。 Apache Passengerで何が課題だったか 上記を踏まえ、PIXTAのRailsアプリケーション
RailsをApache上で動かすためのモジュールPhusion Passenger - モンテカットの開発日記
Rails(3.0.10)をPhusion Passenger上で動かしたときのメモ。サーバーはさくらインターネットのVPS、OSはCentOS。 Phusion Passengerは、RailsをApache（WEBサーバー）上で動かすためのApacheモジュール。Railsを動かすためのWEBサーバーは、開発環境ではWEBrick、本番環境ではMongrelが使われることが多かったが、これらは簡単に使える反面、動作速度やメモリ使用量ではイマイチだった。また、Apacheが入っているのに、Rails専用のWEBサーバーアプリケーションを別個にインストールしないといけないのもイマイチだった？というのが、Phusion Passengerが開発された背景なんだと思う。（WEBや書籍を斜め読みした。） 他のWEBサーバーと比べて動作速度やメモリ使用量の違いは一目瞭然。 Advantages o
Apache + Passenger + Ruby on Rails 環境構築 - Happy Growth Engineer
目的 Apache 上で Passenger を利用して、 Ruby on Rails アプリケーションを動かす 少し目的とはそれますが、AWS の ELB でバランシングできるよう設定する 環境 CentOS 6.5 事前準備 Rails 環境の用意 導入 Passenger Gemfile に追記 gem 'passenger' インストール $ bundle install Apache インストール $ cd /etc/yum.repos.d $ sudo wget https://repos.fedorapeople.org/repos/jkaluza/httpd24/epel-httpd24.repo $ sudo yum install --enablerepo=epel-httpd24 httpd24 $ sudo yum install libcurl-devel htt
Apache2.4で「client denied by server configuration」というエラーが。。。
不動産専門ホームページ制作会社で働くエンジニアのブログです。日々、業務の中で得られた知識や技術、時々はプライベートなネタも投稿していきます。 menu Apacheを2.2から2.4に上げたのですが、 再起動すると、 バーチャルホスト設定を行っているサイトが表示されなくなりました。 Apacheのエラーログを確認すると、 client denied by server configuration というエラーメッセージが出ていました。 Apacheの設定ファイルを見直すと、 <VirtualHost *:80> DocumentRoot /aaaaa/bbbbb/cccc/html ServerName sample.com ServerAlias www.sample.com CustomLog /xxx/xxxx/xxxxx/xxxxxxx-access_log
AWS(EC2) + Apacheでつながらない時はポート開放を確認！ - 親バカエンジニアのナレッジ帳
タイトルの通りですが、AWS(EC2)のサーバを使い、Apacheをインストールしました。 ポート開放のあたりで若干はまった部分があったので、解決方法を記述します。 AWS(EC2)にApacheをインストール このページに辿り着いた人は既にApacheのインストールまで完了していることと思いますが、一応AWS(EC2)へのApacheのインストール手順から始めます。 SSHでサーバにログインしたあと、yumでインストールします。 sudo yum install httpd次にApacheを起動します。 service httpd start ブラウザからパブリックDNSで接続 さあ、これで起動を確認するためにブラウザにAWSのパブリックDNSを入れてみました。 「ec2-XX-XX-XX-XX.ap-northeast-1.compute.amazonaws.com」みたいなやつ。 （
Docker初心者がphp+apache+mysqlの開発・検証環境を構築する - Qiita
経緯 phpを全く知らない人間にphpのossについて検証・調査するようにというお達しが来ました。 ossのシステム要件を見ると、linux系のosの指定、 apache、 mysql、 phpのversionにも色々指定があったので、dockerを使って検証することを決意したのでありました。（dockerの名前だけは知っていたので、やってみたいという気持ちがありました） 問題点 社内の人間でdockerを知っている人がほとんどいません。また、osもwindows8.1、 10、 macOSなどなど いざ開発となっても、問題が起こりそうなにおいがプンプンします 目標 docker toolbox、 docker for windows、 docker for macでも動作すること とにかくわかりやすいこと。なるべくdocker以外入れない。vagrantとか 1に関してはosの問題がある
さくらVPSのサブドメイン設定方法 - メコログ
サブドメインの利用は、独自ドメインを取得してサイト運営を行なっている方にとって凄くメリットがあると思うのでまとめてみました。 サブドメインとは？ 独自ドメインの頭に英数字を足し、擬似的に別のドメインのように見せるドメインのことです。 yahooを例にすると 独自ドメイン：yahoo.co.jp サブドメイン ヤフオク：auctions.yahoo.co.jp ヤフーメール：mail.yahoo.co.jp この『mail』や『auctions』のように自由に文字を足して、独自ドメインっぽく見せることが出来ます。 サブドメインを利用するメリット yahoo.co.jp/auctions/ といった階層で扱うよりもスッキリして見える 新規にドメインを取得しなくても、それっぽいのが扱える サービスの持つブランドイメージをサービス間で共有できる これだけのメリットが有りながら、デメリットは特に無し
JMeterの正規表現の個人的な謎 - ソフト開発お仕事メモ🐕
はじめに Wicketを使用したアプリに対してJMeterでテストをしようとした場合、避けて通りにくいのが、JMeterの「正規表現抽出」です。 なんとなく使っていたのですが、どうにも細部に謎があったので、調査しました。 正規表現抽出とは何なのかと言いますと、以下の画像の機能です。 環境 JMeter 2.3.4 謎1 JMeterの正規表現は何のルールに則っているのか？ Javaの正規表現のリファレンスを見ながら書くと、たまに不思議な挙動になることがありまして、不思議に思っておりました。 ソースを見てやっと気づいたのですが、どうやらPerl5の正規表現互換だったようです。 以下にorg.apache.jmeter.functions.RegexFunctionのimport部分の一部を引用します。 import org.apache.oro.text.regex.MatchResult;
JMeter簡易リファレンス
<html> <head></head> <body> <select name="name1" > <option value="010000">メンズファッション</option> <option value="015000">レディースファッション</option> <option value="500000">靴</option> <option value="670001">腕時計</option> <option value="980001">食品</option> <option value="999999">家電</option> </select> </body> </html> 参照名:selectname 正規表現:<(.*) value="(.*)"> テンプレート:$1$ 一致番号:0 この指定で取得できた内容がJMeterの変数のいかに格納されている。 sele
JMeterを使ってRailsアプリの負荷テストをやりたい 実践編 - Qiita
前置き 前回のエントリーの続きになります。 JMeterのインストールや基本的な使い方は前回のエントリーを見てください。 JMeterを使ってRailsアプリの負荷テストをやりたい 準備編 http://qiita.com/t_cyrill/items/f2236b010a6b4ff04b9e authenticity_tokenを取り出す RailsのアプリはCSRFを防止するため、authenticity_tokenという名前のトークンを発行するため、Apache BenchなどのツールでPOSTのテストを行うのは難しいのですが、JMeterには正規表現にマッチする文字を一時変数のような形で保持できる機能があるので、少し設定するだけで負荷テストが行えるようになります。 前置きはこれくらいにして、早速authenticity_tokenを取り出して、RailsアプリがPOSTをうまく処理
【JMeter講座②（全３回）】正規表現抽出／BeanShell PostProcessor - 株式会社オーツー｜スタッフブログ
どうも、開発2部でサーバ担当してる山本です。 今回も前回に引き続きJMeter（ジェイメーター）についての投稿です。 前回は変数周りの機能について紹介しましたが、 今回はサーバーから返却されたjsonの内容を後続のリクエストで利用する方法を紹介します。 ▼全記事はこちら【JMeter講座③（全３回）】 【JMeter講座①（全３回）】カウンタ／Random Variable／CSV Data Set Config 【JMeter講座②（全３回）】正規表現抽出／BeanShell PostProcessor 【JMeter講座③（全３回）】BeanShell PreProcessor jsonからデータを取得する方法はいくつか方法はありますが、 今回は以下の2つの方法を紹介します。 正規表現抽出 BeanShell PostProcessor 尚、サーバを以下のjsonを返却するようにしてい
Apache Jmeter入門
Apache Jmeter は 100% pure Java で作られたデスクトップ・アプリケーションで、 Webアプリに代表されるようなクライアント／サーバ側ソフトウェアの 負荷テストを行うためのツールです。 静的ファイル、Java サーブレット、CGI スクリプト、Java オブジェクト、 データベース、FTP サーバといった、静的および動的なリソースに関する パフォーマンスを測定するのに利用できます。さらに、 高負荷状態のサーバ／ネットワーク／オブジェクトをシミュレートしながら それらの性能を測定したり、 システム全体のパフォーマンスを分析するのにも使えます。 また Jmeter では、 あなたの作ったアプリケーションが期待する結果を返しているかを検証するための アサーション（成立条件チェック）やテストスクリプトを組み込むことで、 アプリケーションのリグレッション（回帰）テストを行う
JMeter - Apache JMeter™
The Apache JMeter™ application is open source software, a 100% pure Java application designed to load test functional behavior and measure performance. It was originally designed for testing Web Applications but has since expanded to other test functions. What can I do with it? Apache JMeter may be used to test performance both on static and dynamic resources, Web dynamic applications. It can be u
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
CentOS6へのRedmine3インストール - Wikiducca
Rails Server with Apache + Puma (via reverse proxy) | Learn with Daniel - A learner diary
EC2にRails5環境を構築する - Qiita