Apacheのアクセス制御をちゃんと理解する。 - こせきの技術日記

2010/09/12 1601 users こせき require ホスト 制御 ユーザ認証

Apacheの設定で Order deny,allow とか Satisfy any が、何だか意味わからん人のために。僕はずっとわかってなかった。 基本Apacheのアクセス制御には、 ホストによる制御 (Order,Allow,Deny) ユーザ認証による制御 (Auth*, Require)の2通りがある。Satisfyは、2通りあるアクセス制御の両方を満たす必要があるかどうかを決定する。デ... 続きを読む

httpd.confについて調べたのでまとめたよ - とある技術の備忘録

2011/02/22 1425 users httpd.conf 備忘録 おれ セキュリティ 最小限

Server最近学科の友人3人とサーバ/セキュリティについての勉強会を週1で行っていて、毎回何か調べてくることになっているのですが、折角だからオレはhttpd.confを選ぶぜ！ということでapacheの設定について少し調べてきました。初心者がまとめたので間違っている部分があるかもしれませんが、勉強の役に立てて頂ければ幸いです。 httpd.confはどこにある？ 最小限のhttpd.conf 3... 続きを読む

サイトを公開する際に最低限抑えておきたい Apache の設定 | バシャログ。

2010/07/05 1328 users バシャログ nakamura 最低限 設定 リスク

こんにちは nakamura です。最近トルシエさんテレビ出すぎじゃありません？ウィイレヤロウヨ。オフサイドダヨ！ さてさて今回は意外と知られてないけど、サイトをインターネットに公開する際には知っておいた方が良い Apache の設定をいくつかご紹介します（一部 PHP の設定もありますが）。この設定をしていないからといって即危険にさらされるという訳でもありませんが、リスクの芽は摘んでおくに越した... 続きを読む

Node.jsを使ったリアルタイムなエロサイトの作り方

2011/07/14 1129 users エロサイト node.js リアルタイム nginx 人気者

実は、 AV女優.com は裏で Node.js が走っています。 表のウェブサーバは、 そろそろApacheからNginxに移行したい人の、Nginx スターティング・ガイド で紹介した通り、Nginxです。 では、どこでNode.jsを使っているか。 こっそりと設置された、流行っていない AV女優.com アダルト掲示板 です。 ここのところ、Node.jsはとても人気者ですが、その記事の大半... 続きを読む

Apache入門

2007/09/13 967 users ログファイル CGI Java WWWサーバ PHP

Apache入門ですWWWサーバの最もメジャーな製品であるApacheについてインストール方法から各種設定方法、そしてJavaやTomcata、PHPとの連携など様々なことを試していきたいと思います。(基本的にWindowsベースです)。 Apacheのインストール Apache基本設定 コンテンツの設置 アクセス制限 PHP利用のための設定 CGIの利用 SSLによる暗号化通信 ログファイルの詳... 続きを読む

今こそ見直すApacheの設定 - blog.nomadscafe.jp

2011/07/06 956 users mpm blog.nomadscafe.jp nginx

nginxやvarnishなどがアツいですが、Apacheもまだまだ実績や安定性から採用されていると思います。ここではデフォルトとは異なる値に変更するサーバ設定を中心に、パフォーマンス改善、安全性向上のためのApacheの設定を紹介します。 mpmの確認 > /path/to/bin/httpd -V Server version: Apache/2.2.19 (Unix) Server buil... 続きを読む

Apache/PHP/MySQLなどをWindowsに一発でインストールできる「VertrigoServ」 - GIGAZINE

2008/03/24 796 users GIGAZINE タスクトレイ SQLite MySQL 一発

Apache/PHP/MySQL/SQLite/SQLiteManage/PhpMyAdmin/Zend OptimizerをWindowsにまとめてオールインワンでインストールすることができるようになっているのがオープンソースで開発されているこの「VertrigoServ」。 これらの各ソフトについて簡単に設定を変更できるコントロールパネルっぽいものがタスクトレイから一発で呼び出せるようになって... 続きを読む

あなたのサイトも最高2倍速に？！Google純正のサイト高速化モジュール『mod_pagespeed』だと・・・ - IDEA*IDEA ～ 百式管理人のライフハックブログ

2010/11/03 763 users before After IDEA モジュール ＨＯＭＥ

Home > Google関連 | 開発ツール・技術 > あなたのサイトも最高2倍速に？！Google純正のサイト高速化モジュール『mod_pagespeed』だと・・・ Older GoogleからApacheのモジュールが出たようですよ。その名もmod_pagespeed。名前のとおり、サイトの表示速度をちょっ速にしてくれるものらしいです。 ↑ before & afterの動画。うーむ。 実... 続きを読む

MEAN(MongoDB, Express, AngularJS, Node.js)スタックが優れている理由 - Mozilla Open Web Day in Tokyoを終えて - albatrosary's blog

2014/10/05 667 users LAMP mean MySQL あー MongoDB

2014-10-06 MEAN(MongoDB, Express, AngularJS, Node.js)スタックが優れている理由 - Mozilla Open Web Day in Tokyoを終えて AngularJS MongoDB Express Node.js MEANとは、LAMP(Linux, Apache, MySQL, PHP)に変わる技術としてじわじわと注目されはじめているアー... 続きを読む

A Node in Nodes - compressミドルウェアでexpressのレスポンスを良くしよう

2012/04/10 662 users nginx Express CONNECT gzip圧縮 通常

expressのベースになっている[connect](https://github.com/senchalabs/connect)にcompressミドルウェアがあるので使ってみましょう｡ 通常はフロントエンドのApacheなりnginxなりの設定でgzip圧縮をしていると思うのですが､ 内部APIサーバとしてexpressを利用している場合などはWebサーバに頼らずに圧縮出来たほうが便利です｡ ... 続きを読む

PHPerがMacbookAirを買ったら直ぐにすること 2012 #PHP #Mac #Apache #MySQL #homebrew - Qiita

2012/04/14 652 users MacBookAir PHPer Homebrew PHP

ちょっと大げさなタイトルですが、あくまで私個人の環境構築手順をまとめたものです。WindowsからMacに乗り換えたばかりで、どうやってPHPの開発環境を整えるか分からないPHPerに向けの「開発環境を整えるためのガイド」と考えてください。 既にMacでAMP環境を構築したことがあるPHPerにとっても有用な情報を含めたつもりです。その例としては、php-buildとphp-versionで複数P... 続きを読む

フロントエンジニアに知ってもらいたいリバースプロキシの重要性 - RickyNews

2014/08/25 645 users リバースプロキシ RickyNews 知見 観点 セキュリティ

Randen Pederson 大規模なシステムであれば使っているであろうリバースプロキシ。 セキュリティや稼働率の観点からみて利用することは非常にメリットは高いです。 ただ、社内や周りであまり知見がなく、 「動くからいいや」という理由でApacheをそのままWebサービスの一次受けとして利用されている方も多いと思います。 動くという目的からすれば確かにその通りですが、ただ一枚リバースプロキシを入... 続きを読む

そろそろApacheからNginxに移行したい人の、Nginx スターティング・ガイド

2011/07/07 632 users ウェブサーバ パフォ nginx 収益 パフォーマンス

AV女優.com は7月1日に、 Apache から Nginx にウェブサーバを切り替えました。 理由は簡単で、少しでもパフォーマンスを上げるためです。 あまり収益も上がっていないので ( 先月の収益報告 ) 、サーバ費用を捻出出来ません。 今日は、私が ApacheからNginxにウェブサーバを移行するために、掻き集めた情報 をまとめていきます。 Nginxに移行すべき理由 Nginxはパフォ... 続きを読む

Re: NginxとApacheって何が違うの？？ - inductor's blog

2022/05/31 625 users nginx qiita.com アンサーブログ 時代 部分

これは何 以下記事のアンサーブログです。 qiita.com 以下のことはコメントに書いたんですが、書ききれなかった部分もあったり整理したほうがいいなと思い記事に起こしています。 現代のアプリケーションではC10K問題よりも先にDBやアプリケーションのボトルネックが先に来るため、C10K問題に遭遇するよりも先にやること... 続きを読む

Apacheの設定を変更し、単一IPアドレス上で複数のSSLサイトを運用する - builder by ZDNet Japan

2009/10/26 623 users SNI builder by ZDNet Japan 複数

SNI（Server Name Indication）という、SSLプロトコルに対する拡張機能がApacheのバージョン2.2.12からサポートされるようになった。そこでこの機能を利用するための方法について紹介する。 Apacheのバージョン2.2.12以降では、SNI（Server Name Indication）という、SSLプロトコルに対する拡張機能がサポートされているため、名前ベースのHT... 続きを読む

プロのサーバ管理者がApacheのStartServers, (Min|Max)SpareServers, MaxClientsを同じにする理由 - blog.nomadscafe.jp

2010/09/01 592 users YAPC MaxClients asia START サーバ

kazuhoさんが「プロのサーバ管理者の間では存在価値が疑問視されて久しい (Min|Max)SpareServers だと思う」と書いたり、hirose31さんが去年のYAPC::Asiaで{Start,{Min,Max}Spare}Servers,MaxClientsは同じにしているよと発表したり、実際前職のサーバはそのように設定されていたのですが、自分でうまく説明ができてなかったので、調べな... 続きを読む

Webシステム開発に便利な7つのツール - Shin x blog

2011/06/05 587 users ツール Shin x blog webシステム開発 7つ 機会

Webシステム開発で使っている便利なツールをあげてみました。 あらためて社内の開発環境を見直す機会があったので、使っているツールを並べてみました。こうして見ると色々なツールを使って開発をしていますね。わりと定番系なものが多いですが、良かったら参考にどうぞ。 1. Apache / PostgreSQL / PHP Mac OS X に MacPorts でインストールしたApache / Post... 続きを読む

Apache Kafkaに入門した | SOTA

2015/09/04 577 users Sota Kafka Apache Kafka バージョン

Apache kafka 最近仕事でApache Kafkaの導入を進めている．Kafkaとは何か? どこで使われているのか? どのような理由で作られたのか? どのように動作するのか（特にメッセージの読み出しについて）? を簡単にまとめておく（メッセージングはまだまだ勉強中なのでおかしなところがあればツッコミをいただければ幸いです）． バージョンは 0.8.2 を対象に書いている． Apache ... 続きを読む

人間とウェブの未来 - ApacheとNginxの性能比較でevent_mpmの本気を見た

2012/10/31 557 users nginx mpm チューニング 本気 NWM代表

「ウェブの歴史は人類の歴史の繰り返し」という観点から色々勉強しています。NWM代表としてフリーランスのエンジニアをしています。Apache2.4から正式にデフォルトのMPMになったevent_mpmですが、いまいち良さを実感する事ができていませんでした。たいしてパフォーマンスも出ないし、これ本当に意味あるの？という人が多かったかもしれません。 そこで、マルチプロセッシング周りを真面目にチューニング... 続きを読む

Cassandraのはじめ方─手を動かしてNoSQLを体感しよう：第1回　NoSQL，そしてCassandraとは｜gihyo.jp … 技術評論社

2010/04/27 544 users Cassandra RDBMS NoSQL ミドルウェア

Cassandraのはじめ方─手を動かしてNoSQLを体感しよう 第1回　NoSQL，そしてCassandraとは 2010年4月27日 大谷晋平 Cassandra, NoSQL, Key Value Store, Facebook Java, クライアント, ミドルウェア, Apache, RDBMS, データモデル はじめまして，大谷です。これから数回にわたってNoSQLミドルウェアであるC... 続きを読む

SSL/TLSについてまとめ2018 - Qiita

2018/02/10 537 users Qiita OpenSSL TLS https プロトコル

はじめに SSL/TLSについて改めて理解を深めたい思い、関連する技術についてまとめました。 本記事はTLSに関すること主題として、HTTPS、暗号化、Apache、OpenSSL等について記載しています。 SSL/TLSの通信は色々なプロトコルや暗号化方式が組み合わされ補いあってできています。暗号化の仕組みはパズルのようで面白いです。一つ一つを読み取り理解が深まるごとで、SSL/TLSって本当に... 続きを読む

Apacheのチューニングメモ - Qiita

2014/09/10 534 users Qiita Prefork fork 負荷 プロセス

個人的Apacheチューニングのメモ。 間違いがあったら教えて下さい！ prefork 前提 Apacheでは、リクエストはApacheの子サーバプロセスが処理する。 小サーバプロセスは動的にforkで生成されたり、殺されたりする。 が、forkはとても重い処理なので、forkが発生しないように設定するのがよい。 チューニング方針 負荷が高かろうが低かろうが常に一定数のプロセスが動いている状態にす... 続きを読む

自信を持ってApacheを操るために

2006/05/05 521 users 自信

続きを読む

BASHの脆弱性でCGIスクリプトにアレさせてみました - ブログ - ワルブリックス株式会社

2014/09/24 519 users bash URI CGIスクリプト ワルブリックス株式会社

環境変数に仕込まれたコードを実行してしまうBASHの脆弱性が CGIスクリプトに影響を与えるか試してみたら結果は悲惨な感じに 朝から Bash specially-crafted environment variables code injection attack なるもので騒ぎになっていたので、さっそく手元の Apacheで試してみました。 /hoge.cgiというURIで実行されるように、一... 続きを読む