Apache統合スレ 12 (HTTPServer以外も含む)
HTTP ServerだけでなくAntやTomcatなどApache全般に関するスレだ!
■公式
Apache Software Foundation http://www.apache.org/
■HTTP Serverの最新Version
Apache/2.4.4
Apache/2.2.24
Apache/2.0.64
■前スレ
Apache統合スレ 11 (HTTPServer以外も含む)
http://engawa.2ch.net/test/read.cgi/mysv/1286137109/ The Apache Software Foundationは10月4日、Webサーバー「Apache HTTP Server」(Apache HTTPD)v2.4.50を公開した。ゼロデイ脆弱性を修正したセキュリティアップデートとなっている。
問題となっている脆弱性(CVE-2021-41773)は、ドキュメントルートの外にあるファイルが「require all denied」で明示的に保護されていない場合にアクセスされてしまう可能性があるというもの。いわゆるパストラバーサル(Path traversal)の欠陥で、原因は「Apache HTTPD 2.4.49」(9月16日リリース)で実施されたパス正規化処理の変更にあるという。このバージョンでしか攻撃は成立しないため影響は限定的だが、すでに悪用の報告もあり、すでに「Apache HTTPD 2.4.49」を利用している場合は一刻も早い対処が必要だ。
また、本バージョンでは細工が施されたクエストでサービス拒否(DoS)を引き起こせるHTTP/2の脆弱性にも対策が施されているとのこと。この問題はファジングにより判明したもので、悪用は確認されていない。 DirectoryIndexに記述した2つめ以降のファイルを読み込まない現象が発生しているのですが、原因わかりますか?
DirectoryIndex index.html index.php
として、ディレクトリにindex.phpだけ入れると、
example.com/
でアクセスしたときにindex.phpが読み込まれずエラーページに飛びます。 >>673
AllowOverride +Indexes
してる? アホすぎて申し訳ないのやけど、画像の直リンク禁止を4,5年前くらいにサーバーにつけたのですが、
ドメインネーム変えたら画像表示できなくなってしまいました(当たり前)。直リンク禁止のやつをどこに書いたか忘れてしまいつんでいるのですが、、、
.htaccessにもapache.confにもなくて、、、他にどこに書きえますかね、、、? ApacheをTomcatと連携させるとき、mod_jkなどのコネクタを使うかと思います
同じようにDjangoと連携させるときはmod_wsgiを使うかと思います
ApacheとIISを連携させたい場合、そのようなコネクタ的な接続方法はありますでしょうか
現在、ApacheをDMZに設置し、IISをFW内部に設置して、mod_proxyで接続してますが
mod_proxyだと、不正なhttpもリクエストもIISに素通ししてしまうことから、
IISをDMZに置いているのとさほど変わらないのではないか、と思うところもありますが、
みなさんやはりmod_proxyを使われてますか? perlファイルに書かれている1行目の記述(#!/usr/local/bin/perl等)を変更せずに、
apacheでperlの参照先を変えたい(出来ればvirtualhost毎)のですが、やり方分かる方ませんか? >>680
残念です
あれば便利だと思うんですが
回答、ありがとうございました よくわからん仕掛け導入するより
素直にshebangいじった方がよっぽど簡単で便利 >>682
shebangというのがあるのですか!
面白そうです、近い内い試してみたいと思います >>684
shebangとは679のいうこれのこと↓
> perlファイルに書かれている1行目の記述(#!/usr/local/bin/perl等) たとえばアカウント毎やVH毎にchrootして実行し直すwrapperを作って
それを/usr/local/bin/perlに設置すれば>>679の希望動作は得られるだろうが
全アカウント/VHにそれぞれのchroot環境を作ったりセキュリティアップデートを適用する等の管理が
面倒くさすぎて現実的とはいえない 【ワク災コロナ】 接種関連死 >>> 3.11関連死
://rio2016.5ch.net/test/read.cgi/lifeline/1665014544/l50
なんか今ってレンタルサーバ月300円とかで借りれるんだな
電気代考えたら自宅より激安だなhttpdとかインストールしたけど20年近く前の仕様と殆ど変わってなくて笑った
逆に権限とか変えなくても簡単に動いたな昔はえらい苦労して設定した記憶 あー・・・俺は言葉で語るのは苦手だから、言いたいことだけ率直に言うぞ・・・愛してる ここは、Apache HTTP Serverの設定質問を書き込むでいいスレですか? 設定質問してもここは閑古鳥が鳴いてるから無理だと思う
ましてや突っ込んだ質問は無理難題
俺も質問はしたいけどまず無理と悟ったからウェブで検索してるそれでも見付からない nginxは設定がめんどくさい
htaccessに書けるApacheがええわ Apache+nginxリバースプロキシ便利で高速 PHPだとapache前提なのあるよね
表はnginxにしてるが nginxとかいうゴミに押され気味
もっとがんばれよ