Re: NginxとApacheって何が違うの？？ - inductor's blog
これは何 以下記事のアンサーブログです。 qiita.com 以下のことはコメントに書いたんですが、書ききれなかった部分もあったり整理したほうがいいなと思い記事に起こしています。 現代のアプリケーションではC10K問題よりも先にDBやアプリケーションのボトルネックが先に来るため、C10K問題に遭遇するよりも先にやることがある ミドルウェアとしての成り立ちから設定ファイルの書き方に至るまで、それぞれのソフトウェアで思想が根本的に異なるので、単なるパフォーマンス比較をしてもあまり意味がない NginxとApacheの違いをC10K問題を中心に語るのは時代が違う この記事に限らず、多くの「Nginx vs Apache」系記事では「ApacheはC10K問題を抱えている」という論理をベースにそれぞれの違いを表現しています。 が、これは2022年においては(実際にはもっと前からですが)既に事実では
いまさら聞けない「Apache HTTP Server」と「Apache Tomcat」の違いとは？
関連キーワード Apache | アプリケーションサーバ | Webアプリケーション 「“Apache”と“Tomcat”は何が違うのか？」 これは開発者がよく耳にする質問だが、誤解を招く恐れのある聞き方だ。一般的に、この質問で真に尋ねたいのは「『Apache HTTP Server』と『Apache Tomcat』（以下、Tomcat）は何が違うのか」という点だ。Apache HTTP ServerもTomcatも、オープンソースソフトウェアの開発プロジェクトを運営する非営利団体Apache Software Foundationが管理している。この事実を考えると、「Apache対Tomcat」という質問の不正確さが理解できるだろう。 この混乱は主に「Apache」という単語が、「Apache HTTP Server」を指す一般用語となっていることが原因だ。1995年に公開されたApac
【真夏の夜のミステリー】Tomcatを殺したのは誰だ？ (1/3) - ＠IT
【真夏の夜のミステリー】Tomcatを殺したのは誰だ？：現場から学ぶWebアプリ開発のトラブルハック（6）（1/3 ページ） 本連載は、現場でのエンジニアの経験から得られた、APサーバをベースとしたWebアプリ開発における注意点やノウハウについて解説するハック集である。現在起きているトラブルの解決や、今後の開発の参考として大いに活用していただきたい。（編集部） 【第1章】Tomcatが無応答!? トラフィックの多い大規模サイトでは、その負荷のためにさまざまな問題が発生する。それらの問題を回避するには、性能を考慮して作られたアプリケーションや、ノウハウに基づいたミドルウェアのチューニングが必要となる。 TomcatはServletコンテナとしての長い歴史を持ち、多くの採用実績を持つオープンソースのアプリケーションサーバ（以下、APサーバ）だ。大規模なサイトで採用される事例も出てきており、To
SpotInstanceとJMeterを使って400万req/minの負荷試験を行う | DevelopersIO
Apache JMeterのMaster/Slave構成 シナリオを用いた負荷試験といえばJMeterということで、使ったことがある方も多いかと思います。しかし、ほとんどの方は自分のPCを使ってやっている程度ではないでしょうか。最近は、スマホ連動のシステムが多くなってきていますので、1台のPCから負荷を掛けたとしても大した負荷試験になりません。そこで、今回はJMeterをMaster/Slaveのクラスター構成にしてドカーンと同時アクセスを行いたいと思います。 クラスメソッドの負荷試験の歴史 創業時から業務系のシステム開発が多かったことから、レスポンスは3秒以内でOKとか、ピーク時の同時ユーザは100名といった、緩い条件をクリアすれば良かったことが懐かしく思います。今は、ユーザ数・データ量・トランザクション数・トラフィック等が爆発的に増える可能性のあるプロジェクトも多く、負荷試験は必須項目
海外からのアクセス(IP)を拒否するhtaccessの設定 - Qiita
不要なアクセスを受けるとサーバーのパフォーマンスが落ちたりします。 海外のIPから無作為にアクセスを受けることも珍しくありません。 不正ログインやアクセス超過を防ぐための設定になります。 このため.htaccessに設定をして、海外からはサイトなどにアクセスできないような設定をします。 ######### 海外IPを許可しないための設定 ######### ### 検索エンジンをまとめて許可するためにenv化する (Must) SetEnvIf User-Agent "Googlebot" allowbot SetEnvIf User-Agent "msnbot" allowbot SetEnvIf User-Agent "bingbot" allowbot SetEnvIf User-Agent "Slurp" allowbot ### いったん全てを拒否する (Must) order
IPアドレスで日本国外(海外/外国)からのアクセスを制限する.htaccess CGI's
日本に割り当てられているIPアドレスをAPNICより取得して、日本国外(海外/外国)からのアクセスを制限する（禁止する）.htaccessファイル又は一覧を作成します。 「IPアドレス表示」ボタンをクリックすると、日本への割り当IPアドレスの一覧が表示されます。 「.htaccessダウンロード」ボタンをクリックすると、日本へ割り当られているIPアドレスのみアクセスを許可する.htaccessファイルをダウンロードできます。 少し時間がかかります（数秒～数十秒程度）。 ブラウザやOSによって.htaccessをダウンロードするとファイル名の後ろに[1]と付いてしまったり、先頭のドットが消えたりするようです。その場合、お手数ですがサーバへ設置の際などファイル名を修正してください。 日本への割り当IPアドレスはAPNIC（アジア・太平洋地域のIPアドレス割り当てを行なう機関）にて現在公開してい
SSL自己証明書の適用とハマったこと | yyuuiikk blog
いわゆる「オレオレ証明書」。久しぶりにSSL設定を行ったため、手順とハマった事項のメモ。 今回はApache2.2.29のネームベースVirtualHost設定されたサイトに対して、自己証明書の適用を行った。 証明書の作成/適用手順大枠として下記のような手順になる。 秘密鍵の作成 (server.key)CSR（証明書の基になる情報）の作成 (server.csr)証明書（公開鍵）の作成 (server.crt)Apacheの設定ファイルの編集作業場所は任意のフォルダにて行う。 秘密鍵の作成 (server.key)# openssl genrsa -aes128 -out server.key 2048 Generating RSA private key, 2048 bit long modulus ...........................................
mod_proxy再入門 – ProxyPassとProxyPassReverse | DevelopersIO
こんにちは。望月です。 思い返すこと数年前、私が始めてLinuxサーバ構築に関わってやったお仕事は、「Apache + Tomcatの構成を作る」でした。その時にApacheに以下のような設定をしました。 ProxyPass /app http://backend.example.com:8080/ ProxyPassReverse /app http://backend.example.com:8080/ それ以降Apacheをフロントに置いて別のアプリケーションサーバーへProxyを行う機会は何度となくあり、その度に魔法のようにProxyPassとProxyPassReverseを書いてきましたが、自分で理解しきっていない設定をするのは止めよう、と思い立ったので、改めてmod_proxyについてお勉強してみました。今日はその勉強過程をまとめます。 ProxyPass まず一行目のPro
Apacheセキュリティ設定 - Qiita
概要 Apache の設定について共通化できるセキュリティ設定とその各項目についてまとめた。 設定例 必須設定 cat << _EOF_ > /etc/httpd/conf.d/security.conf # バージョン情報の隠蔽 ServerTokens Prod Header unset "X-Powered-By" # httpoxy 対策 RequestHeader unset Proxy # クリックジャッキング対策 Header append X-Frame-Options SAMEORIGIN # XSS対策 Header set X-XSS-Protection "1; mode=block" Header set X-Content-Type-Options nosniff # XST対策 TraceEnable Off <Directory /var/www/html>
mod_proxy - Apache HTTP サーバ バージョン 2.4
このモジュールは Apache のプロキシ/ゲートウェイ機能を実装しています。 AJP13 (Apache JServe Protocol version 1.3), FTP, CONNECT (SSL 用), HTTP/0.9, HTTP/1.0, HTTP/1.1 のプロキシ機能を実装しています。これらのプロトコルやその他のプロトコル用の プロキシ機能を持った、他のモジュールに接続するようにも設定できます。 Apache のプロキシ機能は mod_proxy の他に、 いくつかのモジュールに分割されています: mod_proxy_http, mod_proxy_ftp, mod_proxy_ajp, mod_proxy_balancer, mod_proxy_connect です。ですから、 特定のプロキシの機能を使いたい場合は、mod_proxy と 該当するモジュールをサーバに (
Apacheセキュリティの基本
１．ServerTokensをProductOnlyにしてバージョンを隠す ServerTokensは初期値ではOSになっています。 Apahce、OS、PHPのバージョンを知らせる必要はありません。 httpd.confを編集してProductOnlyにしましょう。 編集後はApacheの再起動が必要です。 # vi /etc/httpd/conf/httpd.conf #ServerTokens OS ServerTokens ProductOnly ServerTokensの各設定のサンプルです。 ServerTokens ProductOnly ⇒Server: Apache ServerTokens Minimal ⇒Server: Apache/2.2.3 ServerTokens OS ⇒Server: Apache/2.2.3 (CentOS) ServerTokens F
Apacheで利用できるメソッドを制限してみた | 黒ぶちメガネのblog
Apacheの機能で利用できるメソッドを制限してみました。 ■環境図 ■説明 Apacheの機能でHTTPメソッドを制限するディレクティブがあったので検証してみました。 ここでは、以下のディレクティブの「2」を利用します。 ・ディレクティブ 1. Limit 「Limit」でメソッドを記述すると記述されたものにしか制限がかけられません。 # 許可しないものだけを定義するブラックリスト方式のような感じだと勝手に思っています :-) 2. LimitExcept 「LimitExcept」でメソッドを記述すると記述されたもの以外に制限がかかります。 # 許可するものだけを定義するホワイトリスト方式のような感じだと勝手に思っています :-) 上記のディレクティブで制限ができるメソッドは以下の通りです。 ・制限できるディレクティブ GET POST PUT DELETE CONNECT OPTIO
Apache2.2.6にてBasic認証の設定 - Linux系OS 締切済み| 【OKWAVE】
.htaccessファイルに /home/hoge/public_html/admin/.htaccessを作成して AuthType Basic AuthUserFile /home/hoge/public_html/admin/.htpasswd AuthGroupFile /dev/null AuthName "test" <Limit GET POST> require valid-user </Limit> <Files .htaccess> Order deny,allow Deny from all </Files> とするとエラーで動きません。 <Files...をコメントアウトすれば動くようになったのですが、 ファイルのアクセス制限をかけるにはどうしたらいいのでしょうか？ httpd -M で確認しても authz_host_module (static) となっていて必
.htaccessでIPアドレスを範囲指定する｜マコトのおもちゃ箱 ～ぼへぼへ自営業者の技術メモ～
のようにIPアドレスの前半部分だけを指定してやるのもアリと言えばアリです。 それでは詳細を書いていきます。 とある国からの元気いっぱいなアクセスが増えていたので、 まとめてアクセス制限をかけることにしました。 IPアドレスを一つずつ指定していくのは現実的じゃないでしょう。 さくっと範囲指定で拒否りたいんだけど、どーすんのよ（－－？というのが、今回のきっかけです。 早速Google先生に訊いてみますかね。 ふむふむ（－－） みたいにCIDR表記で範囲指定しろ、らしいです。 この例では「192.0.2.0」から「192.0.2.255」までのIPアドレスを 一個一個指定したのと同じ結果になります。 ちなみにCIDR表記ってのは、IPアドレスとサブネットマスクを併記して、 IPアドレスのここまでがネットワーク部ですよ、と教えてあげる書き方ね。 手前味噌で恐縮ですが、細かいことはここら辺でも読んで
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://blog.jubatus.tokyo/98
How To Create A Self-Signed SSL Certificate With OpenSSL
Insecure HTTP Methods Enabled - How to disable
ApacheのLimitExceptが効かない
【図解】httpプロキシサーバの仕組み(http GET/https CONNECTメソッド)や必要性・役割・メリットデメリット・DNSの名前解決の順序
htaccess/アクセス制限(IPアドレス・ホスト名)