Apache統合スレ 12 (HTTPServer以外も含む) (703ﾚｽ)
上下前次1-新
抽出解除 ﾚｽ栞
71(1): 2014/03/13(木)16:43:18.44 ID:??? AAS
ループしてるんじゃね
97: 2014/04/13(日)11:06:44.44 ID:??? AAS
>>86
iptablesでDDos判定してswatchなんかでIP抜き出して、
denyhostに書き出す。
そのリスト使ってiptablesで弾くのが一番楽で効果的で負荷少ない。
やりかたはまあググればあるよｗ
212: 2014/10/27(月)05:53:11.44 ID:??? AAS
apacheのアクセスログに出力されるレスポンスタイムについて質問なのですが、
レスポンスタイムにはレスポンスが相手に届くまでの時間も含まれていますでしょうか？
レスポンスタイムを見るときにネットワークのレイテンシが関係あるのか気になって質問しました。
279(1): [ ] 2015/06/26(金)07:11:14.44 ID:??? AAS
Apache2.2.9(Fedora) で、アクセス規制(deny)を設定した場合
ファイルや下層ディレクトリーでは設定通りの403画面が出るのですが
ルートだけTestPageが表示されて困ってます
どう設定をしたらよいでしょうか…
DirectoryIndex index.php
外部ﾘﾝｸ:example.com → TestPage
外部ﾘﾝｸ[php]:example.com → 403Forbidden
外部ﾘﾝｸ[txt]:example.com → 403Forbidden
外部ﾘﾝｸ:example.com → 403Forbidden
288: 2015/06/29(月)17:40:58.44 ID:??? AAS
失礼、レンタルサーバーのいちユーザーなので.htaccessだけの話になります（なのでLocateもDirectoryもありません）
そして一番上に唯一置いてる .htaccess でサイト全体の規制をしています
example.comは実在しないドメイン、あくまで例示用としてですね
外部ﾘﾝｸ:mysite とか
deny fromはfooでもbarでもいいです
501(1): 2017/09/27(水)19:43:20.44 ID:??? AAS
>>500
通信をTLSにするのかどうかの決定権が完全にサーバにあればそれでよい
だがクライアントがHTTPSでリクエストする以上はクライアントが秘匿通信を望んでいるのであって, サーバが(証明書がないために)勝手に秘匿通信は行わないよと一方的に宣言するわけだ
これを許容するということはクライアントとサーバの間に中間者が割り入ってHTTPSを勝手にHTTPに置き換え, クライアントは知らないうちに暗号化されない通信をさせられるMITM攻撃が可能になるということだ
許容出来る話ではなかろう
TLSより下位のTCPレイヤで接続を拒否するという発想はあり得るが, ホスト名はHTTPに乗っているからやはりバーチャルホストでは適用出来ない
上下前次1-新書関写板覧索設栞歴
ｽﾚ情報 赤ﾚｽ抽出 画像ﾚｽ抽出 歴の未読ｽﾚ AAｻﾑﾈｲﾙ
ぬこの手 ぬこTOP 1.266s*