Apacheã‚»ã‚ュリティè¨å®š - Qiita
cat << _EOF_ > /etc/httpd/conf.d/security.conf # ãƒãƒ¼ã‚¸ãƒ§ãƒ³æƒ…å ±ã®éš 蔽 ServerTokens ProductOnly Header always unset "X-Powered-By" # httpoxy å¯¾ç– RequestHeader unset Proxy # クリックジャッã‚ãƒ³ã‚°å¯¾ç– Header always set X-Frame-Options "SAMEORIGIN" # XSSå¯¾ç– Header always set X-XSS-Protection "1; mode=block" Header always set X-Content-Type-Options "nosniff" # XSTå¯¾ç– TraceEnable Off <Directory /var/www/html> # .htaccess ã®æœ‰åŠ¹åŒ– Al
サーãƒã®è² è·ãƒ†ã‚¹ãƒˆã®ãŸã‚ã®ã€ä½•ç™¾ä¸‡ã‚‚ã®HTTPリクエストを発生ã•ã›ã‚‹æ–¹æ³• | POSTD
(注記：6/9ã€ã„ãŸã ã„ãŸç¿»è¨³ãƒ•ã‚£ãƒ¼ãƒ‰ãƒãƒƒã‚¯ã‚’å…ƒã«è¨˜äº‹ã‚’ä¿®æ£ã„ãŸã—ã¾ã—ãŸã€‚) 今回ã®è¨˜äº‹ã¯æ¯Žç§’300万もã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆã‚’処ç†ã§ãã‚‹ã»ã©å¼·åŠ›ã§é«˜æ€§èƒ½ãªWebクラスタã®æ§‹ç¯‰ã«ã¤ã„ã¦ã®ãƒ‘ート1ã«ãªã‚Šã¾ã™ã€‚ã¾ãšåˆã‚ã«ã€ã‚ã¾ã‚Šå¤šãã¯ã‚ã‚Šã¾ã›ã‚“ãŒã€ç§ãŒã“ã‚Œã¾ã§ä½¿ç”¨ã—ãŸã“ã¨ã®ã‚ã‚‹ãƒãƒ¼ãƒ‰ã‚¸ã‚§ãƒãƒ¬ãƒ¼ã‚¿ãƒ„ールをã„ãã¤ã‹ç´¹ä»‹ã—ã¾ã™ã€‚ç§ã®ã‚ˆã†ã«ã¦ã“ãšã£ã¦æ™‚é–“ã‚’ã‹ã‘ã¦ã—ã¾ã‚ãªã„よã†ã€ä»Šå›žã®è¨˜äº‹ãŒç†è§£ã®æ‰‹åŠ©ã‘ã«ãªã‚Œã°å¹¸ã„ã§ã™ã€‚ ãƒãƒ¼ãƒ‰ã‚¸ã‚§ãƒãƒ¬ãƒ¼ã‚¿ã¯ãƒ†ã‚¹ãƒˆã‚’目的ã¨ã—ãŸæ•°ç¨®é¡žã®ãƒˆãƒ©ãƒ•ã‚£ãƒƒã‚¯ã‚’発生ã•ã›ã‚‹ãƒ—ãƒã‚°ãƒ©ãƒ ã§ã™ã€‚ãã‚Œã«ã‚ˆã£ã¦é«˜è² è·ã«ãŠã„ã¦ã‚µãƒ¼ãƒãŒã©ã®ã‚ˆã†ã«å‹•ã„ã¦ã„ã‚‹ã‹ã€ãã®ã‚µãƒ¼ãƒã®å¼±ç‚¹ã¯ã©ã“ãªã®ã‹ã€ãªã©ãŒè¦‹ãˆã¦ãã¾ã™ã€‚è² è·ãƒ†ã‚¹ãƒˆã‚’通ã˜ã¦ã‚µãƒ¼ãƒã®é™ç•Œã‚’知るã“ã¨ã¯ã€ã‚µãƒ¼ãƒã®ãƒ¬ã‚¸ãƒªã‚¨ãƒ³ã‚·ãƒ¼ã‚’測定ã™ã‚‹æœ€é©ãªæ–¹æ³•ã§ã‚ã‚Šã€ã‚らゆるå•é¡Œã«å¯¾ã™ã‚‹æº–å‚™ã®æ‰‹åŠ©ã‘ã«ã‚‚ãªã‚Šã¾ã™ã€‚ ãƒãƒ¼ãƒ‰ã‚¸ã‚§ãƒãƒ¬ãƒ¼ã‚¿ãƒ„ール è² è·ãƒ†ã‚¹ãƒˆã‚’ã™ã‚‹éš›ã«é ã«å…¥ã‚Œã¦ãŠãã¹
Apacheãƒãƒ¥ãƒ¼ãƒ‹ãƒ³ã‚°
2. ãƒãƒ¥ãƒ¼ãƒ‹ãƒ³ã‚° • KeepAliveã®è¨å®š • コンテンツã®åœ§ç¸®è»¢é€ • ä¸è¦ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ã®å‰Šé™¤ • シンボリックリンク先ã®å‚ç…§è¨±å¯ â€¢ TimeOutã®è¨å®š • DNSå•ã„åˆã‚ã›ã®ç„¡åŠ¹ • .htaccessã®ç„¡åŠ¹åŒ– • Prefork MPMã®ãƒãƒ¥ãƒ¼ãƒ‹ãƒ³ã‚° • Worker MPMã®ãƒãƒ¥ãƒ¼ãƒ‹ãƒ³ã‚° 3. KeepAliveã®è¨å®š ディレクティブ 値 説明 KeepAlive On åŒä¸€ã‚¯ãƒ©ã‚¤ã‚¢ãƒ³ãƒˆã«å¯¾ã— コãƒã‚¯ã‚·ãƒ§ãƒ³ã‚’使ã„回㙠MaxKeepAliveRequests 1ページã‚ãŸã‚Šã®å¹³å‡ çš„ãªã‚³ãƒ³ãƒ†ãƒ³ãƒ„æ•° + α 1ã¤ã®KeepAliveã§å—ã‘付㑠るリクエスト数 KeepAliveTimeout 1ページ当ãŸã‚Šã®å¹³å‡ çš„ãªè»¢é€æ™‚間＋α クライアントã‹ã‚‰ã®ãƒªã‚¯ã‚¨ ストãŒãªãã¦ã‚‚KeepAliveã‚’ ç¶æŒã™ã‚‹ç§’æ•° 5. ä¸è¦ãƒ¢ã‚¸ãƒ¥ãƒ¼ãƒ«ã®å‰Šé™¤ デフォルトã§ã¯å¤šãã®æ‹¡å¼µãƒ¢ã‚¸ãƒ¥ãƒ¼ ルãŒçµ„ã¿
1
ランã‚ング
障害
ランã‚ング
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
ã•ãらインターãƒãƒƒãƒˆå‰µæ¥æ—¥è¨˜
{{#tags}}- {{label}}
{{/tags}}