タグ

関連タグで絞り込む (54)

タグの絞り込みを解除

apacheに関するtyruのブックマーク (57)

  • RangeつきリクエストによるApacheのDoSとApache Killerの実力 | 水無月ばけらのえび日記


    公開: 2011年8月30日1時45分頃 ApacheのDoSの脆弱性が話題になっていますね。 HTTP/1.1では、HTTP要求ヘッダでRangeフィールドを指定すると、コンテンツの全てではなく一部分だけを要求することができます。たとえば、以下のように指定するとデータの先頭の1バイトだけを受け取ることが期待されます。 ※これは以前にも書いたのですが、0-0で1バイト受け取るというのは微妙に直感的ではない感じがしますね。しかし正しい挙動です。 WebサーバがRangeを解釈した場合、ステータスコード 206 (Partial Content) で応答しつつ、指定された部分だけを返します。 と、これだけならRangeがない場合とサーバの負荷はほとんど変わらないのですが、実は1回のリクエストで複数の範囲を指定することができます。その場合、応答は Content-Type: multipart/
    tyru
    tyru 2016/10/11
    すごーく前のセキュリティホールだけどそういう事だったのか。あとダウンロードの再開・中断って Range ヘッダ使ってやってたんだ
    リンク

  • Apache Sparkってどんなものか見てみる（その１ - 夢とガラクタの集積場


    こんにちは。 Kafkaを試している最中で微妙ですが、最近使えるのかなぁ、と情報を集めているのが﹁Apache Spark﹂です。 MapReduceと同じく分散並行処理を行う基盤なのですが、MapReduceよりも数十倍速いとかの情報があります。 ・・・んな阿呆な、とも思ったのですが、内部で保持しているRDDという仕組みが面白いこともあり、 とりあえず資料や論文を読んでみることにしました。 まず見てみた資料は﹁Overview of Spark﹂︵http://spark.incubator.apache.org/talks/overview.pdf︶です。 というわけで、読んだ結果をまとめてみます。 Sparkとは？ 高速でインタラクティブな言語統合クラスタコンピューティング基盤 Sparkプロジェクトのゴールは？ 以下の2つの解析ユースケースにより適合するようMapReduceを拡張
    Apache Sparkってどんなものか見てみる（その１ - 夢とガラクタの集積場

  • ブラウザのPOSTリクエストは、リダイレクトさせるとGETに化ける？ ::ハブろぐ

    POSTがGETになってる？ 前回のエントリーにもつながっている話ですが、ブラウザからフォームでPOSTされたものがリダイレクトされたときの挙動について。挙動が理解できると、化けるってのも失礼な表現なんですが。以下、化けた理由と、HTTP周りの実装の話をつらつらと。 普通のHTMLなフォームからPOST <form action="post_receiver" method="post" enctype="multipart/form-data"> <input type="file" name="imageFile" /> <input type="submit" value="画像をアップロードしてやんよ" /> </form> 上記のようなHTMLなフォームから、POSTした際にサーバー側でうまくPOSTデータを受け取れないことがありました。 echo $_SERVER['REQUE

    ブラウザのPOSTリクエストは、リダイレクトさせるとGETに化ける？ ::ハブろぐ
    tyru
    tyru 2014/02/14
    mod_rewriteでリダイレクトしてPOSTがGETになっちゃう事例。ハマりそう。
    リンク

  • Free Dynamic DNS(DDNS) by POP3,IMAP4,FTP,HTTP-BASIC for Home Server, VPS | MyDNS.JP

    www.uetyi.mydns.jp is not accessible... Sorry. I do not know why this site is not working. If you know Administrator of this site, please contact directly. You may be able to see it in Google cache. For administrator ... MyDNS.JP did not received IP address from you over One week. Please check your notify system. If you restart notification of IP address, MyDNS.JP will apply your IP address to DNS

    tyru
    tyru 2013/07/13
    証明書のCNと一致するServerName付けないとエラーが出る
    リンク

  • WebDAV+SSLを構築する | BROKENDISH


    ・WebDAV+SSLを構築する VPS上のディスク容量にまだ余裕があるし、DropBoxの容量もだいぶ少なくなってきたので、WebDAVとか作ってみようと思う。 外出先でiPhoneとかでデータを見たい時があったりするし、データはクラウド上に保存しておいたほうが何かと便利だし。 それに、SVN︵Subversion︶とか使えば﹁なんちゃってDoropBox﹂みたいなのができるかもしれないし。。 iPhoneのアプリ﹁Ari Sharing﹂や﹁GoodReader﹂を使うとWebDAV上のファイルを参照したりできるので便利だと思う。 ﹁GoodReader﹂ではファイルの更新もできるよ！。一度WebDAVからダウンロードする必要があるけど・・・ ﹁Ari Sharing﹂でも出来るのかもしれないけどやり方解らなかった。 とりあえす、WebDAVを作ってみよう。 前提条件‥ Apache+
    WebDAV+SSLを構築する | BROKENDISH

  • Apache+SSL環境を構築する | BROKENDISH

    Apache+SSL環境構築 ショッピングサイト作るわけでも、重要なデータがあるわけでもないけど、なんとなくやってみたくなったのでWebサーバをSSLに対応させ、通信経路を暗号化する。 ここでは、自己証明のサーバー証明書（オレオレ認証）でのSSL環境を構築する。 ・OpenSSLがインストールされているか確認する。 aptitude show openssl パッケージ: openssl 状態: インストール済み 自動的にインストールされた: yes バージョン: 0.9.8g-15+lenny11 優先度: 任意 セクション: utils メンテナ: Debian OpenSSL Team <pkg-openssl-devel@lists.alioth.debian.org> 展開サイズ: 2408k 依存: libc6 (= 2.7-1), libssl0.9.8 (= 0.9.8f-

    Apache+SSL環境を構築する | BROKENDISH

  • Apache JMeter で負荷試験をしよう!

    © 2006 Hewlett-Packard Development Company, L.P. The information contained herein is subject to change without notice 2007 Apache JMeter 2007 1 30 2 19 2 14 • • Apache JMeter − • − − 3 19 2 14 • − • 2 − • − 4 19 2 14 • • • • • • Free Apache JMeter Apache JMeter 6 19 2 14 JMeter JMeter Jakarta / z z 100% pure Java Windows Linux z GUI z / z HTTP(HTTPS) FTP WEB z z Web 7 19 2 14 JMeter y y Java y y J

  • JMeter


    JMeter はJakarta プロジェクト1で開発が進められている、パフォーマンス計測用のJavaアプリケーションです。 そのJMeterについて解説していきます。 1 [2012/5/23追記] 2011/12/21にてJakarta Projectは廃止されました。このプロジェクトはApache Projectに移管済みです JMeter INDEX JMeterの基本 1.1. JMeterとは 1.2. インストールと実行 1.3. 簡単なテスト リスナー 2.1. リスナーとは 2.2. リスナーの使用法 2.3. 結果を表で表示 2.4. 統計レポート 2.5. グラフ表示 2.6. その他のリスナー 設定エレメント 3.1. 設定エレメントとは 3.2. HTTPリクエスト初期設定 3.3. HTTP認証マネージャ 3.4. HTTPヘッダマネージャ 3.5. HTTP

  • JMeter - Apache JMeter™

    The Apache JMeter™ application is open source software, a 100% pure Java application designed to load test functional behavior and measure performance. It was originally designed for testing Web Applications but has since expanded to other test functions. What can I do with it? Apache JMeter may be used to test performance both on static and dynamic resources, Web dynamic applications. It can be u

  • LTSV のもうひとつのメリット、あるいは、プログラムでログを出力する際に気をつけるべきこと - kazuhoのメモ置き場


    Labeled Tab-separated Values (LTSV) がブームのようです。 LTSV については、ラベルをつけることで柔軟に拡張できるという点が、その特徴として取り上げられますが、もう一点、タブをセパレータに使うことでログのパースが簡単になった、という点を忘れるべきではないでしょう。 特に httpd のログは NCSA httpd という HTTP/0.9 時代のWebサーバのログフォーマットがベースに拡張されてきたため、以下のようにセパレータとして空白、[]、ダブルクォート ("")*1が混在するという、とても処理しづらいものになっていました。どれほど複雑かは﹁404 Blog Not Found:perl - Apache Combined Log を LTSV に﹂の実装を見れば明らかでしょう。 127.0.0.1 - - [08/Feb/2012:23:52:4
    LTSV のもうひとつのメリット、あるいは、プログラムでログを出力する際に気をつけるべきこと - kazuhoのメモ置き場
    tyru
    tyru 2013/02/09
    「かつて、Apacheに送信するHTTPリクエストに制御文字を含めることでサーバ運用者に対して攻撃が可能になるという脆弱性が発見され、その結果としてApacheのログにおいては制御文字が全てエスケープされるようになった」
    リンク

  • 強烈に素晴らしいプロダクトに変貌した Apache Solr - Solr 4.0 登場 - にょきにょきブログ

    Apache Solr 4.0 がリリースされた。 本記事では Solr 4.0 の新機能や改善された点のうち気になるものを紹介する。 概要 Solr 4.0 では、下記の変更が入る。 83 個の新機能 13 個の最適化 121 個のバグ改修 Solr 4.0 はメジャーバージョンアップにふさわしい、非常に強力なリリースとなる。 SolrCloud Solr 4.0 の数ある新機能のうちの目玉機能。 SolrCloud という名前から推測できるように、Solr の分散構成が行えるようになった。とはいうものの、Solr 3.6 以前でもレプリケーションは行えたのだが、Solr 4.0 は一味ちがう。 今までより断然賢くなった。シャーディングもクラスタリングも簡単な設定で行うことができる。インデクス書き込みも複数ノードから行える。そしてなにより自動フェイルオーバーができるようになった。 さらに

    強烈に素晴らしいプロダクトに変貌した Apache Solr - Solr 4.0 登場 - にょきにょきブログ

  • mod_rewriteの考え方。 - こせきの技術日記


    http://httpd.apache.org/docs/2.2/mod/mod_rewrite.html を見ながら。 URLが正規表現(A)にマッチし、かつ 文字列(B)が条件(C)を満たす場合に、 URLを(D)に書き換える。 というのが基本。 RewriteRule URLが(A)の正規表現にマッチしたら(D)で書き換える。 正規表現(A)は、リライトを実行するかどうかの条件(真偽値)であって、置換 url =~ s/(A)/(D)/ ということではない。たとえば、以下のような正規表現でリライトされる。 Google Code Search # 1文字マッチしたらリライト実行。空文字列でなければ実行する。 RewriteRule . index.php [L] Google Code Search # 先頭にマッチしたらリライト実行。常に実行する。 RewriteRule ^ -
    mod_rewriteの考え方。 - こせきの技術日記
    tyru
    tyru 2012/10/26
    本当 id:koseki2 さんの記事はわかりやすい。オライリーよりも分かりやすい(ぉ
    リンク

  • バーチャルホストによる複数サイトの同時運用


    独自ドメインが使えるホスティングサービスは、どのように実現しているのだろうか？ その鍵となるのが﹁バーチャルホスト﹂である。この機能を使うことによって、1台のマシンで複数のWebサイトを運用できるようになる。 バーチャルホストとは 今回は、Apacheの特徴的な機能の1つである﹁バーチャルホスト﹂について解説する。この機能により、少ないリソースで複数のWebサイトを構築することが可能になる。 なぜバーチャルホストが必要なのか 通常、Webサーバへのアクセスにはwww.atmarkit.co.jpやwww.tis.co.jpといったURLが利用される。URLの﹁atmarkit.co.jp﹂や﹁tis.co.jp﹂の部分はドメイン名、﹁www﹂の部分はホスト名と呼ばれる。第2回でも説明したとおり、実際にはURLをIPアドレスに置き換えなくてはWebサーバにアクセスできない。そこで、先方ドメイ
    バーチャルホストによる複数サイトの同時運用

  • ついに“httpd.conf”を集めるアプリまで登場！「コンフガチャ」

    コンプガチャ騒動はまだまだ収束する気配がありません・・・ →関連記事 　コンフガチャは、Webサーバーソフトウェア「Apache」 の設定ファイルである「httpd.conf」をテーマにしたコンプガチャアプリです。 　 [...]

  • Apache2.4で mod_mruby vs mod_lua ベンチマーク対決


    人間とウェブの未来︵旧︶ ﹁ウェブの歴史は人類の歴史の繰り返し﹂という観点から色々勉強しています。2014年までの人間とウェブの未来の旧ブログです。 さてさて、ついにこの日がやってきました。 mod_mruby – Githubmrubyが出てから、はや5日がたとうとしています。様子を見ていると、名前がmatsumotoという人達がmrubyを弄る確率が高いようです。僕も名前がmatsumotoなので、当然弄っています。こちら︵Getting Started With Mruby︶に関連する情報がまとまっています。 もともと、mod_mrubyを作る事になったモチベーションとしては、mod_mrubyを作ってみようかで書いていますが、様々な分野でLuaと呼ばれる軽量スクリプトの人気が高まってきており、それに対抗するべく、組み込みにあった軽量rubyとしてmrubyがリリースされました。そ
    Apache2.4で mod_mruby vs mod_lua ベンチマーク対決

  • Apache 2.4.1のmod_luaでApacheに介入する（mod_rewriteの終焉？）


    人間とウェブの未来︵旧︶ ﹁ウェブの歴史は人類の歴史の繰り返し﹂という観点から色々勉強しています。2014年までの人間とウェブの未来の旧ブログです。 といいつつも、そこまで大したことはしていない。 luaという高速に動作する組み込み系のスクリプト言語で遊んでみたかったのと、それだったmod_luaで遊んでみればいいなと思っただけである。で、実際にmod_luaをコンパイルして遊んでみた。コンパイルオプションは以下。 ./configure --prefix=/usr/local/apache2.4 --with-apr=/usr/local/apr --with-apr-util=/usr/local/apr --enable-modules=all --enable-mods-shared=all --enable-mpms-shared='prefork worker event' -
    Apache 2.4.1のmod_luaでApacheに介入する（mod_rewriteの終焉？）

  • http://linux.mini13i.com/?Apache%2F%A5%BB%A5%AD%A5%E5%A5%EA%A5%C6%A5%A3

  • 最新のログファイルにリンクが作れるようになった Apache 2.4.1 の rotatelogs を試す - blog.nomadscafe.jp


    この機能欲しかったんだよねー。 CustomLogで、pipeしてrotatelogsを使ってログ分割を行う場合、 CustomLog "|/path/to/rotatelogs /path/to/log/access_log.%Y%m%d%H 7200 540" ログファイルは、 $ ls -1 access_log.2012030116 access_log.2012030118 の様に最新のファイルが変更になります。tail -f で追いかけていた場合は、途中でファイルを手動で切り替えないとならないのでとても不便です。また、fluentdのtail pluginも利用できません。 Apache 2.4.1 のrotatelogsでは、最新のファイルに対してハードリンクを張る機能が追加されたので、とりあえず試してみました。 $ wget http://ftp.riken.jp/net/

  • Apache httpd 2.4.1を試してみた


    接続数とリクエスト/秒はserver-statusハンドラーで取得したものです。使用帯域については、2.2のserver-statusは正確な値を返さないので2.4.1とは比較できません。そこでネットワークインターフェイスの出力帯域の直近の5分平均を採りました。メモリーの使用量とCPUの使用率は、httpdのプロセスの合計の値をprstat -aで調べました。 出力帯域を見る限り、どちらのバージョンも同様な負荷状況にあります。出力帯域にはFTPやrsyncも含まれていますが、HTTPがほとんどだからです。しかし、接続数やリクエスト/秒は2.2.22より2.4.1のほうがずっと小さいです。まだソースコードを読んでいないので正確なことはわかりませんが、計測方法が異なっているためではないかと思います。問題のメモリーとCPUの使用状況ですが、2.2.22よりも2.4.1のほうが2倍以上大きくなって

  • Apacheのエラー：Could not reliably determine the server’s fully qualified domain name…


    Apacheを再起動した際に、 httpd: Could not reliably determine the server’s fully qualified domain name, using 127.0.0.1 for ServerName というエラーが出る場合がある。 これでも起動はするので、Apache自体は動くのだが、エラーをそのままにしておくのは気持ちが悪いし、あとあと問題を引き起こす可能性が高い。 日本語訳をすると ServerNameに127.0.0.1を使用した、FQDN︵完全に適切なドメイン名︶が確定できませんでした。 といった感じか。 このエラーは、/etc/hosts にlocalhost以外に自分で設定したホスト名が、Apacheの設定ファイルに定義されていないために発生する。 # Do not remove the following line, or v
    Apacheのエラー：Could not reliably determine the server’s fully qualified domain name…
    tyru
    tyru 2012/02/29
    リンク
  • 1 2 3 次のページ

お知らせ

もっと読む

公式Twitter

  • @HatenaBookmark

    リリース、障害情報などのサービスのお知らせ

  • @hatebu

    最新の人気エントリーの配信

はてなブックマーク

公式Twitter

はてなのサービス

  • App Storeからダウンロード
  • Google Playで手に入れよう
Copyright © 2005-2024 Hatena. All Rights Reserved.