共用サーãƒã«ãŠã‘ã‚‹Symlink Attacksã«ã‚ˆã‚‹æ”»æ’ƒã¨ãã®å¯¾ç–ã«ã¤ã„㦠- ã•ãらインターãƒãƒƒãƒˆå‰µæ¥æ—¥è¨˜
httpd.confã«ã¤ã„ã¦èª¿ã¹ãŸã®ã§ã¾ã¨ã‚ãŸã‚ˆ - ã¨ã‚る技術ã®å‚™å¿˜éŒ²
最近å¦ç§‘ã®å‹äºº3人ã¨ã‚µãƒ¼ãƒ/ã‚»ã‚ュリティã«ã¤ã„ã¦ã®å‹‰å¼·ä¼šã‚’週1ã§è¡Œã£ã¦ã„ã¦ã€æ¯Žå›žä½•ã‹èª¿ã¹ã¦ãã‚‹ã“ã¨ã«ãªã£ã¦ãŠã‚Šã€ä»Šå›žã¯ apache ã®è¨å®šã«ã¤ã„ã¦å°‘ã—調ã¹ã¦ãã¾ã—ãŸã€‚åˆå¿ƒè€…ãŒã¾ã¨ã‚ãŸã®ã§é–“é•ã£ã¦ã„る部分ãŒã‚ã‚‹ã‹ã‚‚ã—ã‚Œã¾ã›ã‚“ãŒã€å‹‰å¼·ã®å½¹ã«ç«‹ã¦ã¦é ‚ã‘ã‚Œã°å¹¸ã„ã§ã™ã€‚ httpd.confã¯ã©ã“ã«ã‚る？ 最å°é™ã®httpd.conf 3ã¤ã®ã‚»ã‚¯ã‚·ãƒ§ãƒ³ セクション1: GlobalEnvironment セクション2: MainServerConfiguration セクション3: VirtualHosts モジュールã®è¿½åŠ 外部è¨å®šãƒ•ã‚¡ã‚¤ãƒ«ã®èªè¾¼ã¿ サーãƒãƒªã‚½ãƒ¼ã‚¹ã®ç›£è¦–方法 httpd.confã¯ã©ã“ã«ã‚る？ OSã«ã‚ˆã£ã¦ç•°ãªã‚Šã¾ã™ãŒã€ä»¥ä¸‹ã®éšŽå±¤ã«ç½®ã„ã¦ã‚ã‚‹å¯èƒ½æ€§ãŒé«˜ã„ã§ã™ã€‚ CentOSã€Fedoraãªã©Red Hatç³» /etc/httpd/conf/ SUSEç³»ã€MacOSX /etc/a
FreeBSDã§Apacheモジュールをé™çš„リンクã—ã¦ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã™ã‚‹
ã¾ãˆãŒã FreeBSDã®Portsã‹ã‚‰Apacheをインストールã™ã‚‹ã¨ã€ã™ã¹ã¦ã®ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ãŒDSOå½¢å¼ã¨ãªã‚‹ã€‚ã“ã‚Œã¯ã“ã‚Œã§ä¾¿åˆ©ãªã®ã ãŒã€DSOã¯é«˜è² è·ã«å¼±ã„ãŸã‚ã€Apacheã®ãƒ‘フォーマンスã«å½±éŸ¿ã—ã¦ãる。ãã®ãŸã‚ã€DSOã‚’ã‚„ã‚ã¦å¿…è¦ãªãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ã‚’ã™ã¹ã¦Apacheã¸é™çš„リンクã™ã‚‹ã¨ã€é«˜è² è·ã«å¼·ããªã‚‹ã€‚ ã“れを行ã†ãŸã‚ã«ã¯ã€è‡ªåˆ†ã§ã‚½ãƒ¼ã‚¹ã‚’ダウンãƒãƒ¼ãƒ‰ã—ã¦ãã¦è¨å®šã™ã‚‹æ–¹æ³•ã‚‚ã‚ã‚‹ãŒã€ã‚„ã¯ã‚ŠPortsã®ä¾¿åˆ©ã•ã¯æ¨ã¦ãŒãŸã„。ã“ã“ã§ã¯ã€Portsã®ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ç”¨ãƒ•ã‚¡ã‚¤ãƒ«ã‚’ã„ã˜ã£ã¦é™çš„リンク用ã«æ›¸ãç›´ã™æ–¹æ³•ã‚’紹介ã™ã‚‹ã€‚ ã¾ãŸã€PHP4を使ã£ã¦ã„ã‚‹å ´åˆã¯ã€mod_php4モジュールもé™çš„リンクã™ã‚‹ã¨ã•ã‚‰ã«è² è·ã«å¼·ããªã‚‹ã€‚ã“ã¡ã‚‰ã‚‚Portsã‚’ã„ã˜ã£ã¦ã‚¤ãƒ³ã‚¹ãƒˆãƒ¼ãƒ«ã™ã‚‹æ–¹æ³•ã‚’紹介ã™ã‚‹ã€‚ ãªãŠã€OSã®å¯¾è±¡ã¯FreeBSD4ã¨ã™ã‚‹ã€‚ ＜コラム：é™çš„リンクã¨DSO＞ é™çš„リンクã¨ã¯ã€ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ã‚’ã™ã¹ã¦å®Ÿè¡Œãƒ•ã‚¡ã‚¤ãƒ«
1
ランã‚ング
ランã‚ング
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
処ç†ã‚’実行ä¸ã§ã™
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
http://www.aqunet.info/blog/archives/000042.html
{{#tags}}- {{label}}
{{/tags}}