こせきの技術日記
Keydrop は、遠隔にいる方からパスワードを (比較的) 安全に受け取るための Heroku アプリケーションです。 https://github.com/koseki/keydrop 必要な時だけ起動して、使い終わったら消す、という使い方を想定しています。 Keydrop がやること Keydrop はパスワードの 暗号化 バリデーション を行います。実装は PHP です。 暗号化 以下を使います。 送信時: HTTPS https://*.herokuapp.com/... 保存時: htpasswd apr1 形式でハッシュ化、もしくは RSA 公開鍵で暗号化 受信時: PostgreSQL SSL 接続 バリデーション デフォルトでは、パスワードに以下の制約を設けています。 10 文字以上 最低 1 文字の数字 (0 - 9) 最低 1 文字の半角大文字アルファベット (A -
PC・モバイルSEO ： 画像もCSSも使いたいメンテナンス時の.htaccess対応
ついこないだ手持ちのサイトのメンテナンス対応をした時、気になったhtaccessの対応をメモ。 メンテをする際にどんな記述だったかをおさらいするためにGoogleで「メンテナンス htaccess」で検索したところ WEB担当者Forumのメンテナンス中画面を出す正しい作法と.htaccessの書き方が出てきたのでその通りに.htaccessを記述しました。 参考にした記述はこちら # しっかりバージョン ErrorDocument 503 /maintenance.html <IfModule mod_rewrite.c> RewriteEngine On RewriteCond %{REQUEST_URI} !=/maintenance.html RewriteCond %{REMOTE_ADDR} !=255.168.0.4 RewriteCond %{REMOTE_ADD
htaccess
.htaccessとは .htaccessとはapacheのhttpd.confの設定の一部をディレクトリごとに設定できる設定です。おもにアクセス制御やパスワード制限、リダイレクトなどを設定することができます。 apacheのhttpd.confを編集する vi /etc/httpd/conf/httpd.conf <Directory /> AllowOverride None Order deny,allow Deny from all </Directory> AllowOverride を All に設定して、httpd.confの設定を上書き可能にする <Directory /> Options FollowSymLinks +Indexes AllowOverride All Order deny,allow Deny from none </Directory> ※レンタルサ
特定のファイル・ディレクトリのアクセスを拒否する-独学!未経験からWebデザイナーになる!!
※当サイトは、アフィリエイト広告を掲載し、収益を得て運営しています。 Webサーバーにアップしたファイルの中には、ユーザーから見られたくない、または見せる必要の無いファイルってありますよね。例えば、Dreamweaverのテンプレートファイル（.dwtファイル）、設定用のファイル（.xmlや.iniファイル）、その他秘密のファイルなどのことです。 そもそも重要なファイルは、HTTPでアクセスできるような場所に配置すべきではありません。しかし、ドキュメントルート以上の階層に上がれないレンタルサーバーなどで、そうせざるをえない場合などもあるでしょう。このページでは、そういった際に利用する、.htaccessを利用したファイル・ディレクトリへのアクセス制限についてご紹介します。 セキュリティ上の問題や基本的なエラーを避けるため、.htaccessの前知識として当ディレクトリTOPページ内にある、
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
