Webサーバ

AWS+ELB+Apacheでhttpsとwwwに転送

ApacheのRewriteを使って「httpでアクセス」と「wwwなしでアクセス」された場合に「https://www.~」にリダイレクトする設定。

内容的には大したことないがあまりApacheを使ったことがないので忘れない用にメモ。

続きを読む

Apache2.4でgzipを有効にする

apacheでgzipを有効にするにはmod_deflateモジュールを使う。

v2.4にv2.2の設定をそのまま持ってきたら動かなかったのでメモ。

ちなみに、モジュールさえ有効になってれば.htaccessに記述してもいけるらしい。
僕はあんまり好きでないのでhttp.confでやる。

続きを読む

ゼロデイ攻撃を受けたお話

先日導入したLogentriesを見ていたらnginxのエラーログに見慣れないものがあったのでご紹介。

いつもはphpMyAdminへのアタックとか~/adminとかのバックオフィスを狙った攻撃が多い中、珍しくURLパラメータが付いてるリクエストがきたので目に止まった。

どうも、Pleskの脆弱性を狙ったゼロデイ攻撃らしい。

もちろん使っていないサービスのため被害も何もないが後学のために残す。

続きを読む

なんだか悪い人がいっぱいきてる

先週くらいからよくUSAの方々に訪問を受けておりました。

結構コンスタントに御足労頂いているようで、 どうせスクリプトだろうけど、ログばっか溜まって鬱陶しいから 早くあきらめてくれないかな・・・

続きを読む