PageSpeed Module | Google for Developers
mod_dosdetector改造版バージョン1.0公開 | へびにっき
mod_dosdetectorの改造版、mod_dosdetector-forkのバージョン1.0.0を公開します。 mod_dosdetector-fork-1.0.0.tar.gz （GitHubプロジェクトページ） プログラム本体は3ヶ月前とほぼ全く同じ状態ですが、より使いやすくするために以下のような追加・修正を行っています。 詳細な説明を含むREADMEを追加 サンプル設定ファイル（dosdetector-sample.conf）を追加 Makefileを修正（installターゲットでビルドオプションを指定できるようになった） READMEはとりあえず日本語で書いてみましたが、いずれ英訳するつもりです。またバージョンが1.0.0という切りの良い数字になっているのは、オリジナル（最新版0.2）との混乱を避けるためであって、特に深い意味はありません。 READMEにも含まれています
Whisperdale Network - Affordable IT services since 2007!
February 16, 2012, Whisperdale Network Press Release. Whisperdale Network is proud to announce the release of a long awaited Fully Managed Shared Hosting service Managed1.com. 2012 year promises to end up being the most demanding year for all hosting providers with rising consumer expectations, company competition and demand for fully managed hosting services. Today it is common for small companie
IBM 【重要セキュリティ情報】DoS脆弱性 CVE-2011-3192のIBM HTTP Serverにおける対応について - United States
概要 IBM HTTP Serverで、DoS攻撃を受ける脆弱性(CVE-2011-3192)が発見されました。 正式Fixの提供まで以下の暫定策をとっていただくことをお勧めします。 本文 Apache HTTP Serverで、rangeヘッダーの取り扱いに問題があり、DoS攻撃を受ける脆弱性(CVE-2011-3192)が見つかっています。わずかなセッションでCPUリソースやメモリーリソースの枯渇をさせることが可能です。Apache HTTP ServerをベースとしたIBM HTTP Serverでもこの脆弱性の影響を受けます。 正式Fixの提供まで以下の暫定策をとっていただくことをお勧めします。 対象ソフトウェア： Apache HTTP Server V1.3.x/2.0.x/2.2.xをベースとしたIBM HTTP Server IHS V1.3.x IHS V2.0.
Apache HTTP Server のサービス運用妨害の脆弱性に関する注意喚起
各位 JPCERT-AT-2011-0023 JPCERT/CC 2011-08-31(初版) 2011-09-15(更新) <<< JPCERT/CC Alert 2011-08-31 >> Apache HTTP Server のサービス運用妨害の脆弱性に関する注意喚起 Apache HTTP Server DoS Vulnerability https://www.jpcert.or.jp/at/2011/at110023.txt I. 概要 Apache HTTP Server には、サービス運用妨害 (DoS) の脆弱性があります。 遠隔の第三者が細工した HTTP リクエストを Apache HTTP Server に送ること でシステムリソースが大量に使用され、結果としてサービス不能状態に陥る可 能性があります。 Range header DoS vulnerability
[SECURITY] [DSA 2298-1] apache2 security update
To: debian-security-announce@lists.debian.org Subject: [SECURITY] [DSA 2298-1] apache2 security update From: Stefan Fritsch <sf@debian.org> Date: Mon, 29 Aug 2011 21:16:25 +0000 Message-id: <[🔎] E1Qy9Bx-0001rj-Ua@chopin.debian.org> Reply-to: debian-security@lists.debian.org -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 - ------------------------------------------------------------------------- De
CVE-2011-3192 Range header DoS vulnerability Apache HTTPD 1.3/2.x - LowPriority
数日前からFull Disclosureで騒がれてたけどやっとCVE採番されたので。 以前のISC BINDの脆弱性(CVE-2011-1910)とかに比べるとzero-day状態に なったにも関わらずApache側の動きが遅い気もします。(表に見えてなかっただけ？) アドバイザリは以下 CVE-2011-3192 Range header DoS vulnerability Apache HTTPD 1.3/2.x http://mail-archives.apache.org/mod_mbox/httpd-announce/201108.mbox/raw/%3C20110824161640.122D387DD@minotaur.apache.org%3E/ DoSだけといってしまえばそれまでですが、Apache HTTPDでは久しぶりに 現時点で出ている全バージョンが対象 (2011/
January 2011 Web Server Survey | Netcraft News
In the January 2011 survey we received responses from 273,301,445 sites. nginx once again saw the largest increase in market share amongst the top web servers, gaining 0.88 percentage points or 3.59M hostnames. nginx now controls 7.50% of hostnames in the survey, though only 6.12% within the top 1 million sites. 2.4M of the additional nginx hostnames are hosted by Ecatel, which appears to have mig
mod_pagespeed Overview
Learn more Overview Page Speed extension mod_pagespeed for Apache 2 Get Started Page Speed extension mod_pagespeed for Apache 2 Security Considerations Documentation Performance Best Practices Optimize caching Minimize round trip times Minimize request overhead Minimize payload size Optimize browser rendering Page Speed rules (alphabetical) Avoid bad requests Avoid CSS expressions Combine external
11/2 Webサーバ勉強会#1 まとめ - oranie's blog
当日発表して頂いた方の資料などをまとめて行きたいと思います。 もし入っていないぞ！という方はお知らせ下さい・・・。 担当一覧はこれ(・∀・) 1-7,24:プロセス、通信とか 担当：n0tsさん 8-15:prefork設定 担当：mashanさん 16-23:worker設定 担当：uekjさん 25-41:各種module読み込み設定1 担当：mkouheiさん 42-59:各種module読み込み設定2 担当：oranie 60-76:各種module読み込み設定3 担当：int128さん 77-81:いろいろ 担当：netmarkjpさん 82-92：DoumentRoot設定 担当：asanu-さん 93-101：UserDir、.htファイル設定 担当：hirame_23さん 102
Apacheパフォーマンス・チューニングの実践
セッションのチューニング ここまでのチューニングは、必要か必要でないかを判断すればよく、手探りで最適な値を探し出すというものではなかった。しかし、これから紹介する「セッションのチューニング」はそうもいかない。ある程度の見通しは立てられても、最適な答えを見つけるのには手間がかかってしまう。 KeepAliveとセッションの切断 セッションのチューニングの手始めとして、「KeepAlive」について考えることにしよう。KeepAliveはHTTP/1.1から用意されたもので、クライアントとの接続を保持する仕組みである。HTTPは「ステートレス・プロトコル」と呼ばれるとおり、1回の要求（リクエスト）ごとに接続が切断される。しかし、今日では1つのWebページを表示するために複数のファイルが必要となる場合がほとんどなので、1リクエストごとに接続を切っていたのでは効率が悪い。そこで考え出されたのがKe
ウノウラボ Unoh Labs: Apache MPM の基礎をしっかりと理解しよう！
naoya です。最近、とうとう花粉症の季節に入ったので、生まれて初めて空気清浄機を購入しました。 さて、今日は Apache HTTP サーバの MPM (Multi Processing Module) について解説したいと思います。普段、ウェブサーバを構築するとき、Apache HTTP サーバを使うことが多いと思いますが、Apache HTTP サーバを使う上で MPM について理解しておくことは大事です。 この MPM ですが、Apache HTTP サーバではリクエストを処理する部分のことをさします。MPM は、Apache HTTP サーバ 2.0 系から採用されています。Apache HTTP サーバの MPM には、次の種類があります。 prefork worker perchild winnt それぞれの MPM について解説します。まずは、一番代表的な prefork
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ModSecurity (mod_security) - Open Source Web Application Firewall
mod_dosdetector
http://www.apache.org/dist/httpd/CHANGES_2.2.20
https://mail-archives.apache.org/mod_mbox/httpd-announce/201108.mbox/%3C20110824161640.122D387DD@minotaur.apache.org%3E