攻撃者が採用した「.htaccess」を改ざんして、任意の拡張子でPHPを実行する方法

2024/12/11 130 users フォレンジック調査 事案 テクニック Webサーバー 背景

みなさん、こんにちは。m（@the_art_of_nerd）です。 今回は私がWebサーバーをフォレンジック調査を担当した際に発見した、任意の拡張子からPHPを実行する方法について紹介します。 背景 Webサーバーが攻撃者によって侵害されたという事案で、フォレンジック調査を実施した際に発見したテクニックです。 Webサーバーの侵... 続きを読む

WordPressでしっかり設定しておきたいセキュリティやメンテナンスに役立つ.htaccessのまとめ | コリス

2015/07/03 484 users コリス htaccessファイル スニペット 第三者 最初

WordPressでブログやサイトを運営する前、そして運営している時にしっかり設定しておきたいWordPressのセキュリティやメンテナンスに役立つ.htaccessの設定を紹介します。 .htaccessファイルを守る 最初に行うことは、.htaccessをあなた以外の無許可のアクセスから守ることです。下記のスニペットは第三者があなたの.htaccessファイルにアクセスするのを阻止します。 ル... 続きを読む

ブログやサイトのパフォーマンス改善やセキュリティ向上のためによく使う.htaccessの設定のまとめ | コリス

2015/02/18 272 users コリス GitHub リダイレクト PHP SEO

ブログやWebサイトのパフォーマンスの改善やSEO、セキュリティの向上に役立つ.htaccessの設定を紹介します。 ドメインをwww有り・無しに統一、新ドメインに引っ越した時のリダイレクト、URLをクリーンなものにしたり、共有サーバーでのPHPのバージョンを指定したりなど、すぐに利用できるものばかりです。 .htaccess Snippets -GitHub 元記事には有用な.htaccessの... 続きを読む

.htaccessの書き方 | murashun.jp

2014/12/31 717 users サーバエラー murashun.jp ディレクトリ 書き方

.htaccess とは .htaccess とは、Webサーバの動作を制御するための設定ファイルです。 特定のファイルやディレクトリへのアクセス制御や、ページが見つからない場合に表示される404エラーなどのサーバエラーを独自のWebページにリダイレクトすることもできます。 .htaccess を利用しなくともWebページは動作しますが、セキュリティの観点から導入をおすすめします。 Webサーバの... 続きを読む

.htaccessを使ったよく使うリダイレクトまとめ ｜ Kana-Lier　カナリエ

2014/12/10 232 users リダイレクト Kana-Lier カナリエ コード 何度

Webサイト公開後、.htaccessを使って旧ページから新ページにリダイレクトをかけます。何度も同じようなことをしているのですが、やはり忘れっぽいので、よく使うリダイレクトの書き方をまとめておきます。 私と同じような誰かのお役に立てれば幸いです。 私がよく使うリダイレクトは301リダイレクトのため、この記事のコードは全て301リダイレクトとなっています。302リダイレクトを用いる場合は、適宜変更... 続きを読む

指定のURL以外からの画像参照は、別の画像に差し替える方法

2014/06/15 156 users 画像参照 URL以外 指定 画像 方法

http://enjiout.com/post-180/ こちらの記事で、「指定のドメイン（=URL）以外から画像を参照して呼び出した場合、指定の画像へ差し替える .htaccess の記述は無いか？」と記載があったので書いてみました。 STEP1 .htaccess の作成 外部のドメインへ参照されると嫌な画像フォルダーを http://pct.unifas.net/img/t/ とすれば、その... 続きを読む

たった数分！ページ高速化のため .htaccess でキャッシュ設定を絶対やっておこう！

2013/12/31 754 users CSS おさらい JavaScript キャッシュ 前回

こんにちは！あらゆです。ウェブページ高速化でGoogleの評価も向上させてしまおう、というテーマでお送りしているこのGTmetrix攻略コーナー、第4回目は「キャッシュの設定」を行ないたいと思います。 前回の「Javascript/CSSのgzip圧縮処理」では「簡単」と言いながらも、けっこう作業が多かったのですが、今回は本当に簡単。数分で作業は終わります。 トップに戻る まずは前回までのおさらい... 続きを読む

今さら人に聞けない！WordPressで使われているmod_rewriteの説明書 | ノウハウコラム | HTMLコーディングのクロノドライブ

2013/12/02 107 users mod_rewrite クロノドライブ Apache ご存知

WordPressのmod_rewriteコードを参考にmod_rewriteについてまとめてみました。 mod_rewriteとは、何かご存知でしょうか？ これは、Apacheというhttpサーバで利用されいてるモジュールと言われるもので、URLの書き換え・リダイレクト処理を行なってくれるものです。 主に「.htaccess」というファイルに任意の処理を記述して使用します。 mod_rewrit... 続きを読む

無断転載を発見！.htaccessを使って画像差し替え対策してみました | 男子ハック

2013/09/14 198 users 男子ハック 無断転載 発見 画像

続きを読む

ウェブ制作者に必ず役立つ！iOS, HTML5, CSS, jQuery, WordPress, .htaccessなどのチートシートのまとめ | コリス

2012/10/14 1148 users jQuery Git iOS Sass コリス

ウェブ制作、主にフロントエンドの開発者に役立つチートシートを紹介します。 順番は、iOS, HTML5, CSS, jQuery, WordPress, .htaccess, Git です。 HTML5での美しいコードの書き方、Sass、Zen Coding、jQueryのパフォーマンス、Gitの使い方などもありますよ。 続きを読む

.htaccessのリダイレクト関連を手軽に設定できるオンラインサービス -Free .htaccess Redirect Generator | コリス

2012/07/29 272 users コリス htaccessファイル バックアップ 箇所 個別

.htaccessの特にリダイレクト関連の使用項目をチェックし、個別に設定する箇所を記述するだけで手軽に.htaccessファイルを作成できるオンラインサービスを紹介します。 Free .htaccess Redirect Generator .htaccessファイルを編集する際は、必ずバックアップをとることをお勧めします。 .htaccessの利用方法やもう少し詳しい説明は、下記ページをご覧く... 続きを読む

サーバーの設定をカスタマイズ、よく利用する「.htaccess」の設定のまとめ | コリス

2012/07/23 922 users コリス htaccessファイル バックアップ サーバー 作成

.htaccess For All 下記は各ポイントを意訳したものです。 「.htaccess」ファイルを編集する際は、必ずバックアップをとることをお勧めします。 .htaccessファイルの作成とアップロード .htaccessの使い方・有効範囲 .htaccessのよく使う設定のまとめ .htaccessファイルの作成とアップロード 「.htaccess」ファイルを作成することは非常に簡単です... 続きを読む

WordPressサイトの.htaccessが改ざんされている件 - 謎のindex.bak.php | WP SEOブログ

2012/05/22 205 users Twitter ロリポップ WordPress プラグイン

現時点では、WordPressのプラグインかテーマの脆弱性を突かれたのではないかという説が濃厚です。その為タイトルから「ロリポップ」を削除しました。（5/22 18：23） また、Twitterのロリポップ公式アカウントとロリポップからからコメントを頂きました。 バカ毛さんで投稿されていた「.htaccess改ざん事例」という記事で、ロリポップを使っているサイトの.htaccessが改ざんされてい... 続きを読む

ブログやウェブサイトですぐに役立つ「.htaccess」の設定のまとめ | コリス

2012/01/24 1234 users コリス ウェブサイト リライト トラフィック リダイレクト

ブログやウェブサイトのパフォーマンス改善や運営・セキュリティに役立つ「.htaccess」の設定を紹介します。 下記は各ポイントを意訳したものです。 リダイレクトとリライト オリジナルのエラーページ 特定のリソースへのアクセス制限 特定のIPのアクセス阻止 IEのレンダリングモードの設定 有効期限を設定してトラフィックを軽減 gzip圧縮の利用 リダイレクトとリライト リダイレクト サイトを移転し... 続きを読む

WordPressのパーマリンクを最適化する.htaccessの設定いろいろ | コリス

2011/09/14 261 users リダイレクト コリス %postname% 構造 全部

下記は各ポイントを意訳したものです。 年/月/日のパーマリンクを年だけに変更 削除したページのリダイレクト 機能を失ったページを消す カテゴリ内の全部を別のサイトへ 年/月/日のパーマリンクを年だけに変更 パーマリンクの構造を下記のように設定した年/月/日を年だけに変更します。 パーマリンクの構造（年/月/日） /%year%/%monthnum%/%day%/%postname%/ この設定は、... 続きを読む

WordPressのログインURL（wp-login.php）をサクッと変更できるプラグイン・Stealth Loginでプチセキュリティ強化 - かちびと.net

2011/07/15 196 users wp-login.php ハードル WordPress 少し

WordPressのログインURLは何もしなければ 知っている方にはバレバレです。個人サイト なら気になりませんが、納品物だと少し不安 ではあるかなと思います。URLを変更するには .htaccessを触る必要がありますが、ハードル が高かったりして手を出せない方もいるかと思 います。 少し前にWordPressを使ってWeb制作をする為の手順リストっていう記事を書いたんですが、この中で紹介したプ... 続きを読む

.htaccess だけで簡単キャリア判定してみる | バシャログ。

2011/06/29 463 users バシャログ

まだ 6 月だってのに早くも今年初あせもができちゃったよ！かいーの nakamura です。 サイトのモバイル、スマホ対応もすっかり一般的になってきた今日この頃、みなさんいつもどんな方法でキャリア判定を実装しているでしょうか。がっつりフレームワークなどを使っていればさほど難しくはありませんが、ほとんどプログラムが動いていないような静的なサイトの場合はちょっと面倒ですね。今日はそんな時に有用な .h... 続きを読む

サイトやブログの運営でよく使いそうな.htaccessの設定のまとめ | コリス

2011/05/31 1545 users コリス リダイレクト 運営 設定 まとめ

ウェブサイトやブログの運営でよく使いそうな便利な.htaccessの設定を紹介します。 こういうまとめは定期的にあがってきますが、やっぱり必要なのでシェアします。 下記は各ポイントを意訳したものです。 URLからwwwを削除 hotlinkingの防止 feedをfeedbunnerにリダイレクト カスタムエラーページ ダウンロードファイルの処理 PHPのエラーのログ URLからファイルの拡張子を... 続きを読む

クロスプラットフォーム対応モバイルサイトを構築するために必要なファイルをまとめた -Mobile Boilerplate | コリス

2011/03/30 121 users コリス Sencha Touch モバイルサイト CSS 相性

HTML, CSS, JavaScriptをはじめ、sitemap.xml, .htaccessやアクセス解析など、モバイルサイトを構築するファイルをまとめた「Mobile Boilerplate」を紹介します。「Mobile Boilerplate」はjQuery MobileやSencha Touchなどと相性がばっちりだそうです。Mobile Boilerplateの特徴クロスプラットフォー... 続きを読む

ウェブサイトのパフォーマンス改善やセキュリティに役立つ.htaccessの設定 | コリス

2010/11/07 1344 users コリス SEO パフォーマンス タイムゾーン SEO関連

ウェブサイトのパフォーマンスの改善やSEO、セキュリティに役立つ.htaccessの設定を紹介します。 .htaccessの設定：パフォーマンスやSEO関連 .htaccessの設定：セキュリティ関連 .htaccessの設定：パフォーマンスやSEO関連 .htaccessでタイムゾーンを設定 .htaccessでタイムゾーンを設定します。 例：東京 SetEnv TZ JST-9 もしくは、 S... 続きを読む

プロフェッショナル用のHTML5+CSS3+jQueryのテンプレート -HTML5 Boilerplate | コリス

2010/08/11 353 users コリス プロフェッショナ robots.txt テンプレート

プロフェッショナル向きに開発された、HTML5+CSS3+jQueryなど直接実装に関わるファイルから、robots.txt, .htaccessなどサーバー関連のファイルも一式にまとまったテンプレートを紹介します。 HTML5 Boilerplate 昨日、当サイトで紹介した「HTML5 Reset」もHTML5+CSS3をベースに開発されたテンプレートセットですが、こちらはよりプロフェッショナ... 続きを読む

メンテナンス中画面を出す正しい作法と.htaccessの書き方 | Web担当者Forum

2009/06/16 1928 users 正しい作法 Web担当者Forum 書き方

今回は、Webサイトやサービスをメンテナンス中にする場合に、どのURLにアクセスしても「メインテナンス中です」の画面を出す正しいやり方を、人間にも検索エンジンにも適切にするやり方を解説します。 この週末の土曜深夜～日曜早朝にかけて、データセンターの設備メインテナンスのため、Web担を含むインプレスグループのほとんどのWebサイトが、どのURLにアクセスしても「メンテ中です」という表示になっていまし... 続きを読む

WordPressをパワーアップする.htaccessの設定集 | コリス

2009/03/20 545 users コリス example.com WordPress パワー

これを「category」無しでもアクセスできるよう、リダイレクト（301）させるには、ルートの「.htaccess」に下記を記述します。 RewriteRule ^category/(.+)$ http://example.com/$1 [R=301,L] ※L.01のURLは自分のURLに変更してください。 アクセスがあるとリダイレクトされ、URLは下記のようになります。 3. アクセス負荷の... 続きを読む

画像などのファイルへの直リンクを禁止する方法 | コリス

2009/03/10 440 users コリス バックアップ 削除 無許可 ファイル

.htaccessを使用して、他のサイトが画像などのファイルを無許可で使用するのを禁止する方法をThe Web Squeezeから紹介します。 Stop Image Hotlinking with .htaccess 「.htaccess」に、下記を記述します。 ※必要の無い箇所は、削除・修正して使用してください。 ※「.htaccess」を修正する場合は、必ずバックアップをしてください。 ※有効... 続きを読む

サイト制作に役立つ、SEO関連のチートシートのまとめ | コリス

2009/03/06 190 users クエリ ユーザビリティ コリス Apache SEO

効果的なSEOのポイントをまとめたものや、ユーザビリティのチェックポイント、検索エンジンのクエリ、Apacheのmod_rewrite、htaccessなどのチートシートをSearch Engine Journalから紹 [...] 続きを読む