Apacheã‚»ã‚ュリティè¨å®š - Qiita
cat << _EOF_ > /etc/httpd/conf.d/security.conf # ãƒãƒ¼ã‚¸ãƒ§ãƒ³æƒ…å ±ã®éš 蔽 ServerTokens ProductOnly Header always unset "X-Powered-By" # httpoxy å¯¾ç– RequestHeader unset Proxy # クリックジャッã‚ãƒ³ã‚°å¯¾ç– Header always set X-Frame-Options "SAMEORIGIN" # XSSå¯¾ç– Header always set X-XSS-Protection "1; mode=block" Header always set X-Content-Type-Options "nosniff" # XSTå¯¾ç– TraceEnable Off <Directory /var/www/html> # .htaccess ã®æœ‰åŠ¹åŒ– Al
Apacheã®AddHandlerã¯ã‚»ã‚ュリティ上ã®æ‡¸å¿µã‹ã‚‰ä½¿ç”¨ã™ã¹ãã§ã¯ãªã„ - ã“ã®ãƒ–ãƒã‚°ã¯URLãŒå¤‰æ›´ã«ãªã‚Šã¾ã—ãŸ
å…ƒãƒã‚¿ã¯ã“ã¡ã‚‰ã€‚ Apache AddHandler madness all over the place Gentoo Bug 538822 ã©ã†ã„ã†ã“ã¨ã‹ 次ã®ã‚ˆã†ãªæŒ‡å®šã¯å±é™ºã§ã‚る。 AddHandler php5-script .php ã“ã®æ™‚ã«æŒ‡å®šã•ã‚Œã‚‹.phpã¯ãƒ•ã‚¡ã‚¤ãƒ«åã®æœ«å°¾ã§ã‚ã‚‹å¿…è¦ã¯ãªã„。例ãˆã°ã€ aaa.php.html bbb.php.pngãªã©ã‚‚php5-scriptã¨ã—ã¦è§£é‡ˆã•ã‚Œã¦ã—ã¾ã†ã®ã 。ã“ã‚Œã¯.XXX.YYYã¨è¤‡æ•°ã®æ‹¡å¼µåãŒæ›¸ã‹ã‚ŒãŸå ´åˆã€.XXXã¨.YYYã‚‚AddHandlerã®å¯¾è±¡ã¨ãªã‚‹ã“ã¨ãŒåŽŸå› 。 ã¡ãªã¿ã«æ¬¡ã®ã‚ˆã†ãªå ´åˆã«ã¯php5-scriptã¨ã—ã¦è§£é‡ˆã•ã‚Œãªã„。 ccc.php_foo (.php_fooã¨ã—ã¦è§£é‡ˆã•ã‚Œã‚‹ãŸã‚) ddd.php_bar.html (.php_barã¨.htmlã¨ã—ã¦è§£é‡ˆã•ã‚Œã‚‹ãŸã‚)実ã¯ã“ã®ã“ã¨ã¯Apacheã®ãƒ‰ã‚ュメン
Apache HTTPD: `Options -FollowSymLinks` ã¯ä¸å®Œå…¨ - ダメ出㗠Blog
シンボリックリンク攻撃を防ããŸã‚ã® Apache HTTPD モジュールã®è§£èª¬ã¯ã“ã¡ã‚‰: Apache HTTPD: mod_allowfileowner https://fumiyas.github.io/apache/mod-allowfileowner.html 背景 ãƒãƒªãƒãƒƒãƒ—ã®å…±æœ‰ Web サービス下ã®ã‚µã‚¤ãƒˆæ”¹ã–ん事件ã§ã€ 攻撃手法ã®ä¸€ã¤ã¨ã—㦠「他ユーザー所有ã®ãƒ•ã‚¡ã‚¤ãƒ«ã¸ã®ã‚·ãƒ³ãƒœãƒªãƒƒã‚¯ãƒªãƒ³ã‚¯ã‚’自分ã®ã‚³ãƒ³ãƒ†ãƒ³ãƒ„ディレクトリ下ã«ä½œã‚Šã€Apache HTTPD 経由ã§ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ã€æ‰‹é †ãŒåˆ©ç”¨ã•ã‚ŒãŸã‚‰ã—ã„。 å‚考: http://blog.tokumaru.org/2013/09/symlink-attack.html 当社サービス「ãƒãƒªãƒãƒƒãƒ—ï¼ãƒ¬ãƒ³ã‚¿ãƒ«ã‚µãƒ¼ãƒãƒ¼ã€ãƒ¦ãƒ¼ã‚¶ãƒ¼ã‚µã‚¤ãƒˆã¸ã®ç¬¬ä¸‰è€…ã«ã‚ˆã‚‹å¤§è¦æ¨¡æ”»æ’ƒã«ã¤ã„㦠http://lolipop.jp/info/news/4149/#090
Apache killerã¯å±é™ºï½žApache killerを評価ã™ã‚‹ä¸Šã§ã®æ³¨æ„～
Apacheã®è„†å¼±æ€§(CVE-2011-3192)ã„ã‚ゆるApache killerãŒè©±é¡Œã«ãªã£ã¦ã„ã¾ã™ãŒã€ãã®è„…å¨ã«ã¤ã„ã¦ã¯ä¸€éƒ¨èª¤è§£ãŒã‚るよã†ã§ã™ã€‚ 以下ã¯ã€éžå¸¸ã«è„…å¨ã¨ã™ã‚‹å ±å‘Šã®ä¾‹ã§ã™ã€‚ 一方今回ã®ã¯ãƒ—ãƒã‚»ã‚¹ã®è‚¥å¤§åŒ–ã‚’ä¼´ã†ã®ã§ã€å®Ÿãƒ¡ãƒ¢ãƒªæ¶ˆè²»ã—ã¦æ›´ã«ã‚¹ãƒ¯ãƒƒãƒ—も使ã„å°½ãã—ã¦OS毎激é‡ã«ãªã£ãŸã‚ã’ãLinuxã¨ã‹ã®å ´åˆã¯OOM Killer発動ã¨ã€ä»–ã®ãƒ—ãƒã‚»ã‚¹ã‚„å ´åˆã«ã‚ˆã£ã¦ã¯OSã‚’å·»ã込んã§é€ã£ã¦ã—ã¾ã„ã¾ã™ã€‚ CVE-2011-3192 Range header DoS vulnerability Apache HTTPD 1.3/2.xより引用 以下ã¯ã€ãã‚Œã»ã©è„…å¨ã§ãªã‹ã£ãŸã¨ã™ã‚‹å ±å‘Šã®ä¾‹ã§ã™ã€‚ pooh.gr.jp ã¯çµæ§‹é ‘丈ã ã£ãŸã®ã§ 60 並列ã§ã‚„ã£ã¨ CPU idle 30% ã¾ã§æ¸›ã‚‰ã›ãŸã€‚ Apache Killer (CVE-2011-3192) å¯¾ç– for CentOS 5
Apache HTTP Serverã®è„†å¼±æ€§ã‚’çªã「Apache Killerã€â€•â€•ãƒ‘ッãƒã¯48時間以内ã«ãƒªãƒªãƒ¼ã‚¹äºˆå®š | OSDN Magazine
Apache HTTP Serverã®é–‹ç™ºãƒãƒ¼ãƒ ã¯8月24æ—¥ã€åŒWebサーãƒãƒ¼ã®è„†å¼±æ€§ã‚’çªãDDoS攻撃ツール「Apache Killerã€ãŒå‡ºå›žã£ã¦ã„ã‚‹ã¨è¦å‘Šã—ãŸã€‚該当ã™ã‚‹Apacheã¯1.3ç³»ãŠã‚ˆã³2ç³»ã®å…¨ãƒãƒ¼ã‚¸ãƒ§ãƒ³ã€‚パッãƒç™ºè¡Œã¾ã§ãƒ¦ãƒ¼ã‚¶ãƒ¼ã¯ãŠã®ãŠã®ã§å¯¾å¿œã‚’講ã˜ã‚‹ã‚ˆã†å‘¼ã³ã‹ã‘ã¦ã„る。 Apache Killerã¯Full-disclosureã¨ã„ã†ãƒ¡ãƒ¼ãƒªãƒ³ã‚°ãƒªã‚¹ãƒˆã§å…ˆé€±å…¬é–‹ã•ã‚ŒãŸã€‚å•é¡Œã¨ãªã£ã¦ã„ã‚‹ã®ã¯ã€ŒRange header DoSã€ã¨å‘¼ã°ã‚Œã‚‹è„†å¼±æ€§ã€‚リモートã‹ã‚‰å¤šæ•°ã®Range指定をå«ã‚€ãƒªã‚¯ã‚¨ã‚¹ãƒˆã‚’é€ã‚‹ã“ã¨ã§ã€ã‚¿ãƒ¼ã‚²ãƒƒãƒˆã‚·ã‚¹ãƒ†ãƒ ã®ãƒ¡ãƒ¢ãƒªã¨CPUを消費ã•ã›ã‚‹ã¨ã„ã†ã‚‚ã®ã€‚ãƒãƒ¼ã‚¸ãƒ§ãƒ³1.3ç³»ãŠã‚ˆã³2ç³»ã®ã™ã¹ã¦ãŒã“ã®è„†å¼±æ€§ã‚’æŒã¤ã¨ã„ã†ã€‚デフォルトè¨å®šã§ã¯ã“ã®æ”»æ’ƒã«å¯¾ã—脆弱ã§ã€ç¾åœ¨ã“ã®è„†å¼±æ€§ã‚’ä¿®æ£ã™ã‚‹ãƒ‘ッãƒã‚„リリースã¯ãªã„。Apache Killerã§ã¯ã“ã®è„†å¼±æ€§ãŒæ‚ªç”¨ã•ã‚Œã€å¤šæ•°ã®ãƒªã‚¯ã‚¨ã‚¹ãƒˆ
今ã“ã見直ã™Apacheã®è¨å®š - blog.nomadscafe.jp
nginxã‚„varnishãªã©ãŒã‚¢ãƒ„ã„ã§ã™ãŒã€Apacheã‚‚ã¾ã ã¾ã 実績や安定性ã‹ã‚‰æŽ¡ç”¨ã•ã‚Œã¦ã„ã‚‹ã¨æ€ã„ã¾ã™ã€‚ã“ã“ã§ã¯ãƒ‡ãƒ•ã‚©ãƒ«ãƒˆã¨ã¯ç•°ãªã‚‹å€¤ã«å¤‰æ›´ã™ã‚‹ã‚µãƒ¼ãƒè¨å®šã‚’ä¸å¿ƒã«ã€ãƒ‘フォーマンス改善ã€å®‰å…¨æ€§å‘上ã®ãŸã‚ã®Apacheã®è¨å®šã‚’紹介ã—ã¾ã™ã€‚ mpmã®ç¢ºèª > /path/to/bin/httpd -V Server version: Apache/2.2.19 (Unix) Server built: Jun 23 2011 17:13:13 Server's Module Magic Number: 20051115:28 Server loaded: APR 1.4.5, APR-Util 1.3.12 Compiled using: APR 1.4.5, APR-Util 1.3.12 Architecture: 64-bit Server MPM: Worker Preforkã‚„W
1
リリースã€éšœå®³æƒ…å ±ãªã©ã®ã‚µãƒ¼ãƒ“スã®ãŠçŸ¥ã‚‰ã›
最新ã®äººæ°—エントリーã®é…ä¿¡
j次ã®ãƒ–ックマーク
kå‰ã®ãƒ–ックマーク
lã‚ã¨ã§èªã‚€
eコメント一覧を開ã
oページを開ã
{{#tags}}- {{label}}
{{/tags}}