Apache

非常に今更ですが、徳丸本 §3.1 ででてきたため、実際に手を動かして確認してみました。 体系的に学ぶ 安全なWebアプリケーションの作り方 第2版［固定版］ 脆弱性が生まれる原理と対策の実践新品価格￥3,344から(2023/10/18 00:27時点) 目次 まとめ おさらい Basic 認証とは 基本的な仕組み Basic 認証の認証情報を URL に埋め込む Go の標準パッケージの場合 ログイン状態のリセット HTTP 通信の時（暗号化されてない時） HTTPS ではどう見えるか Apache でベーシック認証設定時

私はBtoB企業のWEBシステムを作っています。一般ユーザには解放していないシステムのため、セキュリティ向上の目的で、検索エンジンのインデックス登録をさせない設定にしています。 意外とB to B(企業間)のWEBシステムや一般に開放されていないウェブページでも、検索エンジンのインデックス登録を許可したままのサイトが多いなぁという印象です。セキュリティ的にはインデックス削除した方がいいかなと思うので、設定例をご紹介します。

もくじ 環境 最終的なディレクトリ構成 Laravelをインストール（A） ファイル作成 自己署名証明書を準備 1. server.key（秘密鍵）の作成（B） 2. server.csr（公開鍵＋認証局での署名に必要な情報）の作成（C） 3. server.crt（サーバ証明書）の作成（D） 4. パスフレーズを削除（E） 5. 証明書を「常に信頼する」 6. Chrome 再起動 Docker ビルドして起動 うまくいかないときは停止して再構築 さいごに 参考URL

windows+apache2.4+mod_wsgi+flask(venv) Windows上でApacheを動かしてmod_wsgiでFlaskが動作する環境を作る必要があったので、作業メモ。 mod_wsgiはWindowsでコンパイルしてインストールを行います。 設定に利用したファイルは記事の最後にの掲載しています。 環境 Windows 10 Python 3.11.5 Apache/2.4.55 (Win64) Flask 2.3.3 mod-wsgi 4.9.4 インストール作業 インストール手順 Python3.11.xをインストール Apache2.4.xをインストール mod…

php.iniを変更 対応法 php.iniを変更 php.iniの値を変更しても、反映されない場合がある 対応法 httpd を再起動する php-fpmを再起動する php.iniを見直す

方法 apacheモジュールを使う場合 fpmを使う 確認 方法 方法は３つあるよう apacheのモジュールを追加 cgiを使う fpmを使う apacheモジュールを使う場合 #grep php -R /etc/httpd/conf.modules.d 私の環境では /etc/httpd/conf.modules.d/20-php.conf:# Cannot load both php5, php7 and php modules/etc/httpd/conf.modules.d/20-php.conf:<IfModule !mod_php5.c>/etc/httpd/conf.modul…

環境 概要 SSL関連のパッケージをインストール Let's Encript関連をインストール 証明書の作成 apacheに設定 apache の設定を再ロード 自動更新 環境 AlmaLinux 8.6 Apache 概要 Let's Encript は、無償のSSL証明書です。ただ、３カ月しか有効期間がないので、更新が必要になります SSL関連のパッケージをインストール #dnf install openssl #dnf install mod_ssl 私の環境では、openssl はすでに入っていましたので、mod_ssl のみ必要でした Let's Encript関連をインストール #…

Pythonの勉強のため、VPS構築の修行をはじめました。 PythonでExcelを動かして遊ぶのもなかなか面白いんですが、 やはりWEB上でデータベースとつなげて何かしたいので、 conohaVPSの時間課金のサーバーを使ってみることにしました。 まだ右も左もわからないので、 その日に追加したサーバーで行けるところまで行ったら、そこでキッパリ削除。 サーバーは停止してても課金されるので、 やっと動くようになったサーバーでもそのつど削除するのです。 もちろん使ったコマンドなどはそのつどメモしておきます。 他の日はまた新規のサーバーを追加して、メモを見ながら行けるところまで😊 毎回まっさらなサ…

こんにちは、マネージドサービス部テクニカルサポート課の柏尾です。 今回は re:Invent 2023 で発表された「Amazon S3 Express One Zone Storage Class」を Amazon EMR から利用できるようになりましたので、その内容について確認していきたいと思います。 Amazon S3 Express One Zone Storage Class とは S3 Express One Zone の特徴 S3 Express One Zone の主なユースケース Amazon EMR とは Amazon EMR で S3 Express One Zone を…

こちらの記事は カケハシ Part1 Advent Calendar 2023 の5日目の記事になります。 こんにちは、カケハシで Musubi Insight のバックエンドエンジニアをしている末松です。 Musubi Insight ではデータ集計バッチに AWS の GlueSparkJob を採用しているのですが、この GlueSparkJob のログレベルを設定することで CloudWatch へのログ収集(DataProcessing-Bytes)にかかっていたコストを98%も削減することができました！！ GlueSparkJob を使われているエンジニアの方にぜひ知っておいていた…

こんにちは、プラットフォーム開発部のtoshと申します。 この記事は、 みらい翻訳のカレンダー | Advent Calendar 2023 - Qiita の5日目です。 はじめに AWSでシステムを構築する場合、ログをCloudWatch Logsに集約することが多いと思います。 CloudWatch Logsにログを保存するのは費用が発生するため、CloudWatch Logsの保持期間を短く設定しつつS3に転送するパターンは一般的かと思います。 また、エラーログはS3に転送するだけではなく、Slackなどに通知することも多いと思います。 今回は、すでにCloudWatch Logsに保…

こんにちは、エキサイト株式会社の平石です。エキサイトホールディングス Advent Calendar 2023の5日目を担当いたします。 今回はJavaのSpringBootでMyBatisを利用して、複数のデータソースに接続する方法をご紹介します。 はじめに 前提条件 問題設定 application.ymlファイルへの記述 接続設定項目をYAMLファイルから読み込む 実際に接続設定を行う おわりに 参考文献 はじめに 複数のデータベースに利用したい情報が分散しており、一つの「アプリケーション」からそれらにアクセスする必要があるという場合を考えます。 このとき、考えられる対処法は主に2つあり…

これは Polars Advent Calendar 2023 の 4 日目に対応したエントリです。 qiita.com Polars と PySpark は操作方法が似ていると言われることがある。 そこで、今回はいくつかの基本的な操作について、実際に両者でコードを比較してみた。 また、それぞれの思想的な違いなどについても私見を述べる。 最初に書いたとおり、これは Polars のアドベントカレンダーのために書かれたエントリになる。 そのため、まずは簡単に PySpark 自体の説明をしておきたい。 PySpark というのは、Apache Spark という分散処理フレームワークを Pyth…

AWSサービス 分類 サービス詳細 対応GCPサービス 備考 S3 ストレージ Cloud Strage Amazon EMR ETL Dataproc AWS Glue ETL DataprocData CatalogComposer(Airflow)Data FusionDataprep Glueはバッチ/ストリーミングに対応 Amazon Kinesis Data Analytics データ分析 ストリーミングデータをリアルタイムで変換および分析 Dataflow Kinesis Data Analytics：Apache Flink使用。ストリームデータのみDataflow：Apach…

はじめに おまけ画像 コンピューティング Computing Engine コンテナ Artifact Registry Cloud Build Cloud Deploy Google Kubernetes Engine データ分析 BigQuery Looker Dataproc Dataflow Pub/Sub データベース Cloud Bigtable Cloud Spanner Cloud SQL Firestore Memorystore サーバレス App Engine Cloud Functions Cloud Run ストレージ Cloud Storage ネットワーキング C…

前回：やられアプリ BadTodo - 3.7 SQLインジェクション idパラメータに対して - demandosigno sqlmap はSQLインジェクションを検出するためのオープンソースのテストツールです。 sqlmap: automatic SQL injection and database takeover tool これまでの検査でDB名やテーブル名など一通り分かっていますが sqlmapでも試してみます。 前提 Docker版 BadTodoを対象としているので、Kali LinuxをDocker Desktopでインストールし、Kali からslqmapを実行しました。 手…

前回：やられアプリ BadTodo - 24.3 NULLバイト攻撃（+XSS） - demandosigno TOCTOU（トックトゥー）Time of check to Time of use. ある条件をチェック (check) したあと、その結果を行使 (use) するまでに変更が発生することで引き起こされるバグの一種。競合状態の一例。 まったく同一のIDで登録できてしまう。同一のファイル名でアップロードできてしまう。その結果、本来のユーザーでない人に機密情報が洩れる事故などが想定されます。 というわけで、最初はBadTodoの新規登録部分に目を付けて確認してみました。実際下記の徳丸さ…

この記事は「ウィルゲート Advent Calendar 2023」の 3 日目の記事です。 adventar.org こんにちは、ウィルゲート開発室の田島です。 現在私は業務で分散処理を扱っているのですが、新しい試みということもあり社内に知見がなく、何をするにも手探りな状態でした。その中で処理を実行するにあたり特につまづいたことを3つ、備忘録がてら共有できればと思います。 なお分散処理フレームワークは Apache Spark を、実行環境には Amazon EMR を採用しております。これらの概要については下記リンク先をご確認ください。 spark.apache.org aws.amazo…

XSERVERでCodeIgniter4を動かそうとすると、どうもmod_rewriteが認識されていないようだったので、どこで設定するのか少しハマりました。 今後もハマらないようにメモとして記事に残しておきます。 XSERVERの仕様 XSERVERで使われているWebサーバーはNGINXですが、なぜかApacheの.htaccessが動作する謎仕様です。ドメインごとにホームディレクトリが作られるので、その中の「public_html」配下がWebサイトとして動作するディレクトリになります。 XSERVERでの.htaccessの設定場所 上記仕様の通り、.htaccessは「public_…