Apache httpdの脆弱性“CVE-2021-42013”の発見と報告 – IIJ セキュリティオペレーションセンター | IIJ Engineers Blog

2021/10/08 5 users CVE-2021-42013 脆弱性 発見 報告 SoC

セキュリティオペレーションセンター と セキュリティ情報統括室 に所属。システム開発者(極) を目指すプログラマ としての活動と、セキュリティアナリストとして活動をしています。うさぎさんのぬいぐるみが相棒 こんにちは、アナリストの くまさか です。 私は、IIJ セキュリティオペレーションセンター(以下、SOC) で... 続きを読む

CPU使用率100％のWebサーバをOSのチューニングだけでCPU使用率20%まで改善する - 人間とウェブの未来

2016/07/22 792 users チューニング Webサーバ ウェブ Clone 未来

2016 - 07 - 23 CPUのidleが0%のWebサーバをidle70%にまで改善 Webサーバ 研究 運用 hb.matsumoto-r.jp 上記エントリにおいて、ページテーブルサイズによるcloneの性能劣化とCPU使用時間の専有問題について確認しました。そこで、システムコールやその内部の処理の性能、というよりは、より実践的な環境であるApache httpdとmod_cgiを用い... 続きを読む

ApacheやnginxのMarkdownファイル変換モジュールをmrubyで簡単に書いてみよう - 人間とウェブの未来

2014/08/22 54 users nginx mruby Apache Markdown形式

2014-08-22 ApacheやnginxのMarkdownファイル変換モジュールをmrubyで簡単に書いてみよう Webサーバ プログラミング 研究 今回は、.mdファイルにMarkdown形式で文章を書いておき、それをApache httpdやnginxでホストし、ブラウザからアクセスするとHTMLに変換されて表示されるMarkdownコンバータモジュールをmrubyで書く方法を紹介したい... 続きを読む

Kazuho's Weblog: [メモ] Apache+mod_sslでSIGBUSが発生した件

2014/05/20 88 users サーバプロセス mmap Kazuho's Weblog

Tuesday, May 20, 2014 [メモ] Apache+mod_sslでSIGBUSが発生した件 @hirose31さんと、Apache HTTPDからHTTPSでファイルダウンロード中に、サーバプロセスがSIGBUSで死ぬって件を調べたのですが、理由は以下のとおりだった。 HTTPSの場合、デフォルト設定だとファイル読込にmmap(2)が使われる mmapされたファイルのサイズが変更... 続きを読む

目指せ脱オフィス！ Apache HTTPDで社内フォワードプロキシを立ててみた ｜ Developers.IO

2014/04/14 77 users Developers.IO

はじめに こんにちは植木和樹です。本日は社内フォワードプロキシサーバー構築手順の備忘録になります。 お客様と案件のやりとりをする際にクラスメソッドではredmineやBacklogなどチケット管理システムを使うことが多いです。redmineを使う際には弊社グローバルIPからしか繋がらないようIP制限をかけています。redmine以外にも開発中・検証中のサーバー環境にはIP制限をかけてクローリングや... 続きを読む

Apacheによるバーチャルホスト構築レシピ mod_mruby編 ｜ Developers.IO

2013/12/31 52 users Apache Developers.IO 大瀧 カスタマイズ

ども、大瀧です。前回に続き、Apache httpd(以下Apache)によるバーチャルホストの構築例として、mod_mruby編をお送りします。 Apacheの再起動が不要なバーチャルホストの構築方法として、前回はmod_vhost_aliasモジュールの活用とmod_luaモジュールでLuaスクリプトによるApacheの動作のカスタマイズをご紹介しました。今回は、mod_luaモジュールと同様... 続きを読む

Apache HTTPD: mod_allowfileowner - ダメ出し Blog

2013/09/17 33 users サーバーサービス Fol options ダメ出し Blog

mod_allowfileowner って何? Apache HTTPD 用のフィルターモジュールです。 静的コンテンツファイルの所有者をチェックして、 指定のユーザーが所有していればアクセスを許可し、 そうでなければ拒否します。 何が嬉しいの? 共有 Web サーバーサービスにおいて、一部のシンボリックリンク攻撃を防ぐことができます。 参考: Apache HTTPD: Options -Fol... 続きを読む

Apache HTTPD: `Options -FollowSymLinks` は不完全 - ダメ出し Blog

2013/09/02 307 users シンボリックリンク options ロリポップ 徳丸浩 脅威

背景 ロリポップの共有 Web サービス下のサイト改ざん事件で、 攻撃手法の一つとして 「他ユーザー所有のファイルへのシンボリックリンクを自分のコンテンツディレクトリ下に作り、Apache HTTPD 経由でアクセスする」手順が利用されたらしい。 参考: ロリポップのサイト改ざん事件に学ぶシンボリックリンク攻撃の脅威と対策 | 徳丸浩の日記 http://blog.tokumaru.org/201... 続きを読む

Apache HTTPD 1.3/2.x の Range ヘッダーの DoS 脆弱性について — Apache JP

2011/08/25 28 users DOS Range メーリングリスト ヘッダー バッチ

Apache HTTPD 1.3/2.x の Range ヘッダーの DoS 脆弱性について Apache HTTPD の 1.3/2.x の Range ヘッダーの処理に DoS 攻撃の原因となる脆弱性が発見されました。パッチがリリースされるまでのとりあえずの対策が公開されいます。 8月20日に Full-Disclosure メーリングリストにおいて、Apache HTTPD 1.3/2.x ... 続きを読む