ブログやサイトのパフォーマンス改善やセキュリティ向上のためによく使う.htaccessの設定のまとめ
ブログやWebサイトのパフォーマンスの改善やSEO、セキュリティの向上に役立つ.htaccessの設定を紹介します。 ドメインをwww有り・無しに統一、新ドメインに引っ越した時のリダイレクト、URLをクリーンなものにしたり、共有サーバーでのPHPのバージョンを指定したりなど、すぐに利用できるものばかりです。 .htaccess Snippets -GitHub 元記事には有用な.htaccessのスニペットがPublic Domainでまとめられおり、それら全部に加えて.htaccessファイルの作成と使い方を加えました。 .htaccessファイルの作成と使い方 リライトとリダイレクトの設定 セキュリティの設定 パフォーマンスの設定 その他のいろいろ有用な設定 .htaccessファイルの作成と使い方 「.htaccess」ファイルを作成することは非常に簡単です。 テキストベースのアプリ
第5回 設定を上書きする「.htaccess」
ディレクトリごとに設定を上書きできる.htaccessファイルの利用方法も紹介します。 Apacheの設定ファイルは，サーバーの管理者といった特別なアカウントでないと書き換えることはできません。 しかし，システムの管理者とWebサーバーの管理者，コンテンツの管理者といったように複数の管理者が混在している場合，不便が生じる場合があります。例えば，コンテンツの管理者が特定のディレクトリでCGIを利用したくなった場合，その都度システムの管理者に設定をしてもらう必要があるからです。 こうした際に役立つのが「.htaccess」ファイルです。設定を行いたいディレクトリに設定内容を書き込んだ.htaccessファイルを配置しておくと，そのディレクトリにアクセスがきた際には，.htaccessファイルが読み込まれて，その設定が有効になります。例えば，サイト全体でCGIを実行できないようにしていても，.h
htaccessファイルはnginxのに変換
About the htaccess to nginx converter The service is to convert an Apache's .htaccess to nginx configuration instructions. First of all, the service was thought as a mod_rewrite to nginx converter. However, it allows you to convert some other instructions that have reason to be ported from Apache to nginx. Not server instructions (e.g. php_value, etc.) are ignored. The converter does not check syn
2.4系じゃ .htaccess ファイルの許可の仕方も変わってるんだなあ - 電気ウナギ的○○
いやあ、相変わらず Apache 2.4 系に振り回される日々。 まあ、ちゃんとマニュアル見て最初から設定ファイルを書きなおせばいいんだけど、2.0 や 2.2 系時代の設定ファイルを流用せざるを得ない場面もあって、なかなかこれが・・・(^^; 今回も、CGI を実行されるための、まず、ユーザが .htaccess を置くことを許す設定でハマってしまった。（正確には、そこの設定が問題だとわかるまでにも時間がかかってしまった(^^;） 今まで（2.2 系まで）だと、.htaccess を /var/www の下に置くことを許すのであれば、 <Directory "/var/www"> AllowOverride All Order allow,deny Allow from all </Directory> とかしてたよね。全ての設定項目を .htaccess で上書きすることを全てのユーザ
1分でわかる「X-ナントカ」HTTPレスポンスヘッダ - 葉っぱ日記
最近のモダンなWebブラウザがサポートしている、セキュリティに関連しそうな X- なHTTPレスポンスヘッダをまとめてみました。それ以外にもあったら教えてください。 X-XSS-Protection 0:XSSフィルタを無効にする。 1:XSSフィルタを有効にする。 XSSフィルタを有効にすることでエンドユーザがXSSの被害にあう可能性が低減するが、まれに誤検知することで画面の表示が乱れることもある。IE8+、Safari、Chrome(多分) で有効。IEでは「X-XSS-Protection: 1; mode=block」という指定も可能。 2008/7/2 - IE8 Security Part IV: The XSS FilterBug 27312 – [XSSAuditor] Add support for header X-XSS-Protection X-Content-Ty
and条件を使ったhtaccessでのアクセス制限(ユーザーエージェントとIPアドレス)
一般的にhtaccessでアクセス制限を行うときは下記の2種類に別れる。 ・ユーザーエージェントで携帯を弾きたい ・特定のIPアドレスからのアクセスを弾きたい だけどまぁ時代的に今はスマフォでPCサイトを見れたりもするわけで。 元上司のブログにいやなコメントを残していくスマフォユーザーがいたらしい。 なのでユーザーエージェントだけで弾くのはまずいし、 もちろんIPアドレスで弾くのもまずい。 だけど「かつ」条件を使ったやり方がわからないとのことだったので、書いてみた。 #弾きたい機種の場合、deny_uaとして変数を作成 SetEnvIf User-Agent "機種名" deny_ua #正規表現を用いてIPアドレスを判別し、指定のIPならばdenyに SetEnvIf Remote_Addr ".*" addr=allow SetEnvIf Remote_Addr "^(xxx\.xxx
WordPressサイト用の.htaccess例 - dogmap.jp
よりパフォーマンスの良い WordPress サイトを構築したいならば .htaccess ファイルを修正しましょう。 Webサーバに apache 2系を使用しているサイト用に、私が書いた .htaccess ファイルを元に解説します。 基本方針は mod_deflate が使える場合は、有効にしてコンテンツを圧縮転送する。 mod_expires が使える場合は、有効にして画像ファイル等の静的ファイルをブラウザにキャッシュさせる。 適切な ETag を発行して、ブラウザのキャッシュを制御する。 アクセスしてほしくない WordPress ファイルに対するアクセスをブロックする。 存在しない静的ファイルに対してアクセスされた場合、WordPressを起動させない。 まず、私が作成した .htaccess ファイルを提示します。 AddType image/x-icon .ico <IfM
はてなブログ | 無料ブログを作成しよう
トルコ水紀行 －前編 イスタンブール－ みなさんこんばんは、地図子です！8月は久しぶりに毎月更新にしようと思います。今までずっと名古屋について書いてきましたが、ワープして・・・ トルコについて書きたいと思います。 2024年6月に念願のトルコに行ってきました。いつからトルコに行きたかったかわから…
ApacheでIPv6アドレスをAllow or Deny – netcreates. blog
ApacheでIPアドレスによるアクセス制限を行いたいとき、Allow fromやDeny fromを使いますが、IPv6アドレスの扱いについて参考になる記事が意外と見つからないのです･･･。 IPアドレス書くのが面倒ならホスト名を書けばいいじゃんという話にもなるのですが、IPv6アドレスの逆引きホスト名を設定されているISPが少ない少ない。(っいうかアドレス空間広いわ、アドレスが自動的に決まるわで逆引きの管理に無理がある) というわけで、Allow from (Deny from) にIPv6アドレスを書いてみました。 【良い例】 Allow from 2001:3e0:82e::/48 Allow from 2001:3e0:82e:0::/64 Allow from 2001:3e0:82e:0:8458:cef7:d88d:d174 Allow from 2001:3e0:82e:
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ApacheのSetEnvで設定した環境変数は、RewriteCond,SetEnvIfでは参照できない（ついでにrewriteモジュールのログもとってみた） | レンタルサーバー・自宅サーバー設定・構築のヒント
http://stopmalvertising.com/security/securing-your-website-with-.htaccess/.htaccess-http-headers.html
LunarpagesとXOOPSの設定方法:時刻のずれを修正（.htaccessで修正） - livedoor Blog（ブログ）
http://onlineconsultant.jp/pukiwiki/?Apache%20Basic%E8%AA%8D%E8%A8%BC%E3%81%BE%E3%81%9F%E3%81%AF%E7%89%B9%E5%AE%9A%E3%81%AEIP%E3%82%A2%E3%83%89%E3%83%AC%E3%82%B9%E3%81%8B%E3%82%89%E3%81%AE%E3%82%A2%E3%82%AF%E3%82%BB%E3%82%B9%E3%82%92%E8%A8%B1%E5%8F%AF%E3