SSL/TLS Strong Encryption: How-To - Apache HTTP Server Version 2.4
This document is intended to get you started, and get a few things working. You are strongly encouraged to read the rest of the SSL documentation, and arrive at a deeper understanding of the material, before progressing to the advanced techniques. Basic Configuration Example Your SSL configuration will need to contain, at minimum, the following directives. LoadModule ssl_module modules/mod_ssl.so
Apache の標準モジュールを（だいたい）全部調べてみた - くじらにっき++
Docker イメージ httpd:2.4.38 の httpd.conf には以下のように利用できるモジュールが列挙されています。 LoadModule mpm_event_module modules/mod_mpm_event.so #LoadModule mpm_prefork_module modules/mod_mpm_prefork.so #LoadModule mpm_worker_module modules/mod_mpm_worker.so LoadModule authn_file_module modules/mod_authn_file.so #LoadModule authn_dbm_module modules/mod_authn_dbm.so #LoadModule authn_anon_module modules/mod_authn_anon.so #
Apache2.4で、アクセス制限の記述方法が変更されていた - Qiita
事象 Apache2.2をyumインストールしていた環境から、Apache2.4環境に移行するために、2.4をソースビルドでインストールしました。 その際に、必要な設定とあわせてバーチャルホストも設定。2.2の設定内容を、そのままconf/extra/httpd-vhosts.confに記述しました。 <VirtualHost *:80> ServerName sandbox ServerAdmin test@example.com DocumentRoot /home/sandbox/htdocs/ ErrorLog /home/sandbox/logs/error_log CustomLog /home/sandbox/logs/access_log combined <Directory /home/sandbox/htdocs> Options FollowSymlinks Inc
Apacheの設定情報や有効なモジュールの情報を確認する(mod_info)
Apache では mod_info モジュールを有効にすることでブラウザから Apache の設定内容な現在有効になっているモジュールの一覧などを確認することができます。ここでは Apache の設定情報や有効なモジュールの情報を確認する手順について解説します。
Apacheは問題ないのですが、error.logの [mpm_prefork:notice] は何でしょうか？
Apacheは問題ないのですが、error.logの [mpm_prefork:notice] は何でしょうか？ 私のapacheサーバーは問題なく動作しています。また、再起動時に警告が出ることもありません。しかし、error.logを調べると、以下の行が時々繰り返されているのがわかります。 [Wed Jun 25 18:15:56.295408 2014] [mpm_prefork:notice] [pid 8817] AH00163: Apache/2.4.7 (Ubuntu) PHP/5.5.9-1ubuntu4 configured -- resuming normal operations [Wed Jun 25 18:15:56.295570 2014] [core:notice] [pid 8817] AH00094: Command line: '/usr/sbin/apa
macOS Monterey以降でApacheとPHPを動かす - なつみかん＠はてな
ポイント macOS Monterey以降はPHPがバンドルされなくなりました macOSをアップデートするとPHPは削除されます PHPはHomebrewを使って別途インストールする必要があります ただし、macOS標準のApacheはHomebrewでインストールしたPHPを受け付けません Homebrewでhttpdを別途インストールする必要があります Homebrewをインストール macOS（またはLinux）用パッケージマネージャー — Homebrew 指示に沿ってインストールしてください Homebrewを shallow ではない完全な clone を使う形に変更 Homebrew で Error: homebrew-core is a shallow clone が出て brew update が実行できない問題 | gotohayato.com PHPをインストール
データベース不要のWikiクローン「DokuWiki」の導入 - Qiita
はじめに データベース不要で手軽なWikiを探していたところ見つけたのが「DokuWiki（ドクウィキ）」です。 使い易く汎用性の高いオープンソースのウィキソフトウェアであり、プラグインによる柔軟な拡張機能をサポートしています。 会社にはRedmineがあるのですがwikiとしてはあまり活用されてなく、見栄えが「DokuWiki」の方がいいので書くモチベーションが上がります。 現在、運用チームで仕事をしているのですが、30程度のシステムやサーバー管理など蓄積したナレッジベースをまとめたいと思ったしだいです。元々開発チームでシステム改修をしていたこともあり、システム的なところはソースコードから把握できるので運用チーム内で情報共有をしていきます。 下記サイトがDokuwikiサイトのイメージとして参考になるかと思います。 心の家路 DokuWikiで情報発信 ほほほのほ Linux/電子工作/
JVNVU#92256772: Apache HTTP Web Server における複数の脆弱性に対するアップデート
The Apache Software Foundation から、Apache HTTP Web Server に関する複数の脆弱性に対するアップデートが公開されました。 CVE-2017-9788 Apache HTTP Web Server 2.2.33 およびそれ以前 Apache HTTP Web Server 2.4.26 およびそれ以前 CVE-2017-9789 Apache HTTP Web Server 2.4.26 The Apache Software Foundation から、Apache HTTP Web Server に関する複数の脆弱性に対するアップデートが公開されました。 mod_auth_digest におけるメモリが初期化されない問題 (CVE-2017-9788) mod_http2 におけるリードアフターフリーの問題 (CVE-2017-9789
Apacheの「AddHandler」設定にご注意を | スラド セキュリティ
ApacheでCGIやPHPスクリプトの実行などを行うために使用される設定ディレクティブ「AddHandler」には、セキュリティ上の懸念点があるという（ApacheのAddHandlerはセキュリティ上の懸念から使用すべきではない — Dマイナー志向）。 たとえばAddHanderで「.php」に対し「php5-script」を指定する場合、拡張子「.php」をPHPスクリプトとして実行させるよう指定しているように見えるが、実際には「aaa.php.html」など、ファイル内に「.php」という文字列が含まれているファイルすべてが対象になる。 これは、PHPスクリプトの実行が許可されているディレクトリ内にアップロードされたファイルを格納する、といったケースで問題になる。これ単体で脆弱性になるわけではないが、利用時には注意が必要だろう。
Apacheのチューニング - Y's note
Apacheをより有効的に利用するためのノウハウメモです。設定に用いたマシンはMacOSX、Apacheのバージョンは2.2としています。 http headers http://www.yahoo.co.jp/ GET / HTTP/1.1 Host: www.yahoo.co.jp User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows CE; IEMobile 8.12; MSIEMobile 6.5) KDDI-TS01 Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; KDDI-TS01; Windows Phone 6.5.3.5) Accept: text/html,application/xhtml+xml,application/xml;q=0.9,*/*;q=0.8
ApacheとNginxの性能比較でevent_mpmの本気を見た
はい、これは僕がいつも良く見るApacheとNginxの性能差に見えます。大体、ApacheはNginxの75%程度の性能に落ち着きます。数十バイトの静的コンテンツに対するリクエスト処理はNginxの得意分野だと思っていたので、大体こんなものです。 そこで、真面目にevent_mpmのチューニングを行ってみました。で、幾度となくベンチを試した結果導き出した、静的コンテンツに対する同時接続数100程度に対して最高のパフォーマンスを示すevent_mpmの設定は以下のようになりました。 [program lang=’apache’ escaped=’true’] StartServers 4 MinSpareThreads 4 MaxSpareThreads 4 ThreadsPerChild 2 MaxRequestWorkers 2 MaxConnectionsPerChild 0 [/p
TechCrunch | Startup and Technology News
Parallel Domain is putting the ability to generate synthetic datasets into the hands of its customers. The San Francisco-based startup has launched a new API called Data Lab that stands on the shoulde Multiple subreddits are adopting alternative methods of protesting like publishing only one kind of post, changing the topic in focus, and days when the community turns private. A lot of these commun
IE10のDNT(トラックすんなよヘッダー)、Apacheで無視されることになり議論勃発
Apache does not tolerate deliberate abuse of open standards · a381ff3 · apache/httpd · GitHub Apacheの変更で、設計上の欠陥があるDNT(トラックすんなよヘッダー)は、IE10の場合、無視されることになった。これは、クソな規格上、利用者の明示的なDNTの意思表示を求めているためで、デフォルトでDNTを有効にするIE10は、規格違反のブラウザーであるとのことだ。 コミットしたのは AdobeのRoy Fielding、DNTの規格考案者でもある。 DNT(トラックすんなよ、絶対すんなよヘッダー)は技術的に間違っている。もし、ユーザーがcookieと同等技術によるトラッキングを防ぎたいと思えば、cookieを無効にし、Flashを無効にし、localstorageを無効にし、その他、同様の機能を提
サーバーの設定をカスタマイズ、よく利用する「.htaccess」の設定のまとめ
.htaccess For All 下記は各ポイントを意訳したものです。 「.htaccess」ファイルを編集する際は、必ずバックアップをとることをお勧めします。 .htaccessファイルの作成とアップロード .htaccessの使い方・有効範囲 .htaccessのよく使う設定のまとめ .htaccessファイルの作成とアップロード 「.htaccess」ファイルを作成することは非常に簡単です。 テキストベースのアプリケーションを開き、ワードラップ機能をオフにしてコードを記述し、ファイルを保存します。 Windowsのメモ帳などを使用すると保存する際、ファイル名に「.txt」が加わってしまいます。 .htaccess.txt これは特に問題ありません。 ファイルをアップロードした後、サーバー上でリネームしてください。 .htaccess ファイルをアップロードする際は、ASCIIモード
Passenger Preference Pane · Fingertips
The Passenger preference pane is a preference pane for Mac OS X, it enables you to configure a Rails or Rack application in a matter of seconds. Most users probably want to download the “stable” 1.3 release. If you want to contribute to development or want to get the latest version, you can find the source code on Github. Finally, please report any bugs you might find. See the README inside the ar
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Apache SSL/TLS Encryption - Apache HTTP Server Version 2.4
「Apache Tomcat」に、エラーページの削除や上書きが行われる脆弱性（JVN） | ScanNetSecurity
JVNVU#94686945: Apache Tomcat に情報漏えいの脆弱性
SubVersion on Apache on Mountain Lion Server
http://www.2ch-search.net/blog/7