【公開】apache総合スレッド【鯖】

**nobodyさん** · 02/07/10 00:59

apacheで自宅鯖立てているﾔｼも鯖立て方が分からないﾔｼも皆集合！

本家サイト

http://www.apache.jp/
http://www.apache.org/

関連スレ

Apacheの設定を教えてください
http://pc.2ch.net/test/read.cgi/php/1003772635/l50

Apache2.x　【新鯖入荷しました】
http://pc.2ch.net/test/read.cgi/php/1018333172/l50

**nobodyさん** · 02/09/13 01:39

>>319
mod_deflate、mod_gzipと比べると少し使いづらいですよね。
これから良くなっていくのかな？

**nobodyさん** · 02/09/13 03:24

最近無条件にmod_gzip入れてる人多いけど、転送量に悩まされるほどアクセスが多くて、
でもCPUとメモリは腐るほど潤沢で、サイトのコンテンツはほとんどがテキスト、
というサイトってそんなにあるのかなぁ。

正直入れてみたいだけちゃうんか、と。

**nobodyさん** · 02/09/13 03:43

>>321
ADSL鯖は常に帯域に悩まされてるようなものだからね
帯域と比べるとCPUを持て余してる

**nobodyさん** · 02/09/13 06:27

>>321
そりゃ、cgiやphpとかでも、gzip入れると全然違うよ。
LAN接続じゃ対して変わらないように見えるが、WANからだとサクッと表示されるようになるしな。

ページによっては、数パケで済む場合もあるし、これだとADSL鯖だと気づかれにくい事もある(w
画像置くともうダメだが。

**nobodyさん** · 02/09/13 15:10

パケット通信料も少しだけ安くなる。定額なら無関係だけど

**nobodyさん** · 02/09/13 21:19

ADSLとかの回線が細いとこでも効果があるが、
海外に鯖がある場合とかの遅延が大きい場合も効果がある。
相手の反応待ちを極力減らせるから。

**nobodyさん** · 02/09/13 22:30

イマドキ海外で遅延が大きいなんてどこの国だよそこ。

たしかに中国とかは5年前並に遅いけど。

**nobodyさん** · 02/09/13 23:20

数字的には数百msと数十msだから大して違わないように思えるが、体感的にはかなり違う。
特に最近は末端がブロードバンド化して、すいすい落ちてくるのが当たり前になっているから、
ちょっとでもつっかかると、「遅い」と感じてしまうからなおさらに。

**nobodyさん** · 02/09/13 23:40

>>327
「数百msと数十ms」とはナニが？と聞いてみる。

**nobodyさん** · 02/09/14 00:45

>>315はえろいな

**nobodyさん** · 02/09/14 02:10

海外鯖の遅延はイタリアとかあっちの方だと感じる

**nobodyさん** · 02/09/14 07:56

とあるハウジングのマシンで試しにmod_gzip入れてみて、
自宅のADSL8Mから厨房っぽく
ダウンロードソフトで何度もページ落としまくって時間を比べた限りでは、
mod_gzip入れてないほうが微妙に速かった。
CPUを食ってるせいなんだろう。
テストに使ったのはPHPを使った5KB～15KBくらのtext/html。
もっとサイズが大きくなれば得るところもでかいんだろうけど、
多分、小規模ドキュメントが多いところでは入れなくてもよさげ。

もっとちゃんと統計とって、
「この辺のサイズからグンとお得になります」
みたいなのまとめてるサイトはないものか。

**nobodyさん** · 02/09/14 09:25

>>331
ｱﾌｫか？
mod_gzipは回線が256Kbpsとか512Kbpsで、テキスト主体で混み合ってるような条件で効果を発揮するんだよ。
ガラ空きのマシンに入れても意味ないだろ。無駄にCPU食うだけ。
２ちゃんねるみたいにテキスト主体で100Mbpsの帯域を使い切ってしまうようなケースでは
CPUを食うけどmod_gzipの効果は絶大。転送量が1/4ぐらいに落ちたんだからな。
それに、phpを使ったテキストじゃ意味ねぇだろ。
htmlファイルでやってみろ。
少なくとも、俺が検証した時は、txt、htmlなら、1.4～3倍ぐらい転送スピードが上がった。
shtml、php、cgiはあまり上がらなかった。

**nobodyさん** · 02/09/14 15:48

>>332
とりあえず煽るのが習い性になってるんかい？
誰も2chでの結果を否定したりしてないよ。

小さなphpのサイトじゃほぼ無意味だと確認したんですけど、
その文意が汲み取れませんか？

> shtml、php、cgiはあまり上がらなかった。
あなたの実験だって似たような結論なわけでしょう。
text/htmlを返してるのに何故上がらないのかってとこを考えてみれば？
ついでに2chだってウェブブラウザは CGI 経由なわけだが。

俺は、分岐点が知りたいんだっていってんのに。
そのうち自分で実験するが。

**nobodyさん** · 02/09/14 18:17

mod_gzip って、VritualHostじゃ圧縮しないんでしょうか？

**334** · 02/09/14 18:26

http://snap.shot.cx/973772905/ に、
> VirtualHostごとの個別設定みたいなものにmod_gzipは対応していないみたいなのだ
とあるんですが、うちのサーバでもドメインで接続すると圧縮してくれない。

**334** · 02/09/14 18:42

xxx.xxx.xxx.xxx - - [14/Sep/2002:17:24:50 +0900] "GET / HTTP/1.1" 200 3761 mod_gzip: DECLINED:EXCLUDED In:0 Out:0:0pct.
は圧縮されてませんが動いていますよね。

xxx.xxx.xxx.xxx - - [14/Sep/2002:17:28:22 +0900] "GET / HTTP/1.1" 200 2015 mod_gzip: - In:- Out:-:-pct.
は動いていないということで良いんですよね？

**nobodyさん** · 02/09/14 19:10

圧縮済みのファイルを用意してコンテンツネゴシエーションで振り分ければ
CPU消費は少ないんじゃないの

**KeepAlive On** · 02/09/14 19:35

そりゃそうと、Windows版Apacheを個々のユーザーのマシン環境に合わせて
チューニングやカスタマイズ、またモジュールの製作なんかを漏れみたいな
安月給サラリーマンのために低料金で行ってくれる会社を紹介してほしいん
ですが、誰かいい会社や団体を知りませんか？

**nobodyさん** · 02/09/14 20:41

>>331-333

アホですか？
動的コンテンツだろうが静的だろうが圧縮の結果には変わりがないんだけど。
これら変わらないとしたら回線速度よりも動的生成のオーバヘッドが
ボトルネックになってるせいで、問題の所在はまったく異なる。
32kbps の AirH" のような低速回線で接続すれば回線の方で律速されるから
ちゃんと効果が出てくる。それでも変わらんのなら、CGI を設計しなおすべき。

>>334
VirtualHost でもちゃんと使える。

>>337
コンテンツネゴシエーション自体がかなり重い部類に属するよ。
圧縮とどっちが重いかはちゃんと比較したことないから知らんけど。

**nobodyさん** · 02/09/14 21:20

コンテンツネゴシエーションってAcceptなんちゃらをみてファイルを選び取るだけでしょ？
動的に圧縮するのと比べて重いとは考えにくいと思うけど。

**nobodyさん** · 02/09/14 21:33

>>339
>>331>333は、動的生成のオーバーヘッドとgzip圧縮のトラフィック減とのトレードオフで、
バランスがいいのはどの辺からかってことなんじゃないか。
はっきり言ってそのサイト毎によって異なるから、他人ではまとめようもないかと。
だってマシンアーキテクチャからしてバラバラなんだから、自分でabとか使って実験してみろと。

>>334
VirtualHost毎に有効無効切り替えられたはず。試してみ。

**nobodyさん** · 02/09/14 21:44

Apache2.0.40で、suExecをドキュメントルートで実行って、できる？

./configure --enable-suexec --with-suexec-caller=www --with-suexec-docroot=/usr/local/apache2/htdocs --with-suexec-logfile=/usr/local/apache2/logs/suexec_log
でやってみたけど、ユーザディレクトリ（/home/public_html以下）ならできるけど、
ドキュメントルート（/usr/local/apache2/htdocs以下）だと、suExecかかってないっぽい。

ちなみに、実験につかったソース
#!/usr/bin/perl

print "Content-type: text/html\n\n";
print ">PRE<";
print "$0 is being run by User ID $< as PID $$\n";
print `whoami`;

ユーザ領域だと
>PRE< index.cgi is being run by User ID 500 as PID 1073
tetsu

になるけど、

ドキュメントルートだと
>PRE</usr/local/apache2/htdocs/index.cgi is being run by User ID 80 as PID 1074
www

になってしまう。

ちなみに、ドキュメントルートの所有者は、ユーザ領域と同じtetsuで、IDは500

**nobodyさん** · 02/09/15 00:08

>>342
SuexecUserGroup ディレクティブ
説明: CGI プログラムのユーザパーミッション、グループパーミッション
構文: SuexecUserGroup User Group
コンテキスト: サーバ設定ファイル, バーチャルホスト
ステータス: 拡張
モジュール: mod_suexec
互換性: SuexecUserGroup は 2.0 以降でのみ使用可能。

**nobodyさん** · 02/09/15 01:21

ヽ（´ー｀）ﾉ　ﾏﾀｰﾘとね

**nobodyさん** · 02/09/15 22:12

>>343
SuexecUserGroup設定して試したものの、
ドキュメントルートと、ドキュメントルートと同じユーザの~以下以外では、
所有者と実行者のUIDが違うよんと怒られま。

<Directory ・・・>
</Directory>
内ではSuexecUserGroup使えないし、コマリンコ

**root** · 02/09/16 02:30

Apache2.0.41-dev(Win32)はどこに落ちてますか？
PHP4.3.0(RC)Win32はどこに落ちてますか？
Apache2.0.40(Win32)+PHP4.3.0(Win32)+mod_ssl+Open_SSLで動かしている
ヤシはどこにいますか？

**nobodyさん** · 02/09/16 02:53

>>346
phpはここにある
http://snaps.php.net/win32/
あと、俺のWin機はIIS

**root** · 02/09/16 16:36

>>347
あぁ、ありがとう、ありがとう。
早速ボクちんのApache2.0.39環境に4.3.0-devのphp4-ze2-win32-latestを
入れてみたんだけど、ApacheのCPU使用率が常時80から90%になっちゃう。
4.2.4-devのphp4-win32-STABLE-latestは
『PHP_IMAP.DLL' - 指定されたプロシージャが見つかりません。』
と
『APACHE.EXE - エントリポイントが見つかりません : プロシージャエントリポイント _ecalloc がダイナミックリンクライブラリ php4ts.dll から見つかりませんでした。』
が出るものの問題なく走りまひた。

Apache2.0.40(Win32)用のSSLはいづこに・・・。

**nobodyさん** · 02/09/16 17:17

Win版ApacheでPHP使う場合、外部CGI式にした方が安定してるよ。
モジュール式だとメモリ食いつぶす。

日/200ヒット程度なら問題ないが、日/10万ヒットな環境だとapache.exeが
70Mbyteもメモリ食いつぶしてしまうよ。
外部式CGIにすると、apache.exe、メモリ4Mbyteしか消費しなくなるしね。

**root** · 02/09/16 18:21

ボクちんのApache2.0.39は今130MB食ってますぅ。
でも、CGIモードで走らせると不具合が出るスクリプトが
ありません？
処理速度的にもCGIモードよりISAPIモードの方が早いし。
どっしようかなぁ。

**nobodyさん** · 02/09/16 21:57

大きなファイル(例えば100MB)をダウンロードさせるとき、
ダウンロード開始から完了までの時間を制限する方法は無いかのお？

**nobodyさん** · 02/09/16 22:25

>>351
タイムアウトさせたら？

**nobodyさん** · 02/09/16 22:47

>>350
CGIで走らせると不具合が出るスクリプト？
レッツPHPのアクセス解析だと動かなくなるね。
つーか、WebAlizerでログ集計するようになったからこれはもう不要になったし。

掲示板とかチャット、アンケート集計など、一通りのPHPスクリプトを使ってるけど、動かない、なんて事はないよ。
前述のアクセス解析ツールだけだなぁ。

つか、アンケート集計では、日に600件ぐらい投票があって、モジュール式だとちょくちょく飛んでた。
CGI式に切り替えたら安定して動いてるし、飛ぶ事もなくなった。

速度よりも安定性を取るのは当然。どうしてもモジュール式で動かしたかったら1時間毎に再起動したら？
それしかないと思う。

**root** · 02/09/16 23:29

>>353
ﾏｼﾞﾃﾞｽｶｯ!
うーん、飛ばなくなったんですか。羨ましいなぁ。
よし！ボクちんもCGIモードで動かして様子見ることにしますぅ。
んでも、スクリプトの一行目にPerl-CGIみたいにPHP.EXEまでの
絶対パス書かなきゃだめでしたよね。違いましたっけか。
＞速度よりも安定性を取るのは当然。どうしてもモジュール式で動かしたかったら1時間毎に再起動したら？
あ、それボクちんもやったんです。でもリスタートするとスレッド数がThreadsPerChildで指定した数に遠く及ばない状態になってしまって、鯖が
うんともすんとも言わなくなることがあるんですぅ。
完全停止させてからスタートさせればとりあえずは問題ないですぅ。
有用な助言ほんとうに感謝しますぅ。
なって

**root** · 02/09/16 23:30

ギョエー
>>354の最後の「なって」はゴミですぅ。
ごめんなさいですぅ。

**nobodyさん** · 02/09/16 23:46

>>352
いやね、TimeOutはどうかなーと思ったけど、
ちんたら細々とダウンロードされるとなかなかTimeOutしないのよ。
TimeOut 300とかやっても300秒どころか30分でも1時間でも居座るの。
まあMaxClientsを増やせば済むという解決法もあるがの。

**nobodyさん** · 02/09/17 03:03

CGI版、Module版、ISAPI版だったらやっぱりISAPI版が一番いいんですかね？

**root** · 02/09/17 10:25

えっと、今日は学校さぼってCGIモードの状況確認ですぅ。
朝７時にApacheを終了させてhttpd.confの設定変更を行って再びApacheを
起動しましたぁ。
Apacheの現在のメモリ使用量は26MBですぅ。システム的な不具合も起きて
いません。
スクリプトも手を加えずに以前のままで問題なく走ってますぅ。でも、それは
ドキュメントルートとその配下のディレクトリにあるものだけですぅ。それ
以外のエイリアス指定されたディレクトリにあるスクリプトは500エッラーで
はっしりっません。

ボクちんって何かほかに設定すべきことを忘れてるんでしょうか？

**root** · 02/09/17 11:40

えっと、ドキュメントルートの外に置かれたスクリプトは、php.iniの
user_dirにそのパスをセットしてもエッラーで動かなかったから、
doc_rootの値を空にしちゃって解決ぅ。いいのかなぁ。

**root** · 02/09/17 11:47

>>357
ボクちんもISAPIモードがいっちばん好きなんだけど、このモードでApache走らせ
るとリクエストを処理しているうちに、だんだんWindowsがおかしくなってきちゃうの。
挙句の果てはSTOPエラーですぅ。
今回>>353さんのご助言をもとにCGIモードに替えたから、これでWindowsがおかしく
ならなかったら、完全にISAPIモードのバグだとおもいますぅ。

**nobodyさん** · 02/09/17 16:09

mod_ssl 当ててないヤツは早急に当てれ

**nobodyさん** · 02/09/17 17:54

>>361
あーなんかまた穴が空いてて、つーか穴が無いもんだから
バッファがオーバーフローしちゃう穴が見つかったみたいね。
というか漏れはWinユーザーだからどこかにバイナリがうｐ
されないとどうしようもない。誰か知らんかね？

**nobodyさん** · 02/09/17 18:01

certificateもってもないのに、443は要らないの。
とっとと閉じちゃいましょうね、はいはい。

若葉 · 02/09/17 18:13

>>361
SSLって利用料金かかるんじゃないの？
ドメイン登録しないといかんのでしょ

**nobodyさん** · 02/09/17 18:22

SSLでは証明書に偽りがないことを第三者に保証してもらう必要がある。
この「第三者」をちゃんとした業者に頼むなら金がかかる。

が、よそにやってもらうかわりに自分でやっちまえば金はかからん。
そのかわり信頼性は低くなるし、そのサーバにHTTPSでアクセスするたびに
「その証明書おかしいんじゃーの？」という警告が出る。

**nobodyさん** · 02/09/17 18:29

ここがその例だな。
GNUへの募金
http://donate.fsf.org/

**nobodyさん** · 02/09/17 19:14

>>363
アホやなコイツ。
自宅鯖でもテスト用に作成したCAで自サイトとクライアント間の通信を
暗号化できるの知ってんだろ。あ、ゴメソ、アッフォだから知らないか。
だからほれ、あれだ、ようは自サイト内のコンテンツにクライアントの
メアドとかのちょっとした個人情報や、管理人宛に送る文章を入力して
もらうフォームなんかがあったら、ちょっと暗号化したくなるだろ？
・・・・・・アッフォはそんな事は考えないか。合掌。

**nobodyさん** · 02/09/17 21:22

>>354
外部CGI式にしても、php内の一行目にパス追加、なんて事は、Apache側の設定で回避出来るよ。
Apache1.3.26の設定例になるが、スクリプトエイリアスでphp.exeを置いてるパスのエイリアスを作る。
で、アクションアプリケーションで、phpなファイルはエイリアスにあるphp.exeを起動させる、と言う指定をすればいい。
これでモジュール式phpから移行したとしても、楽に出来るよ。

>完全停止させてからスタートさせればとりあえずは問題ないですぅ。
そうだわな、リスタートじゃメモリに居座ったりするからなぁ。
ストップ、スタートとさせないと安定して動かないんだよな。

エイリアスに置いてるphpが動かないみたいだけど、うちの環境では問題無く動いてるよ。
httpd.confに設定すれば問題はないみたい。

**nobodyさん** · 02/09/17 22:07

>>368
なるほど、そうすれば perlでもパス書かなくてすむね。

**nobodyさん** · 02/09/17 22:20

>>369
ダメでーす。
phpでこれができるのは、はじめからそういう使い方を考慮して設計されてるから。
perlはそんなことを考えて作られてない。

**nobodyさん** · 02/09/17 22:42

>>369
Perlでも一応できるよ。別の方法でね。
＃オレは詳しく知らんのでだれかきぼんｗ

ScriptInterpreterSource registry
ってのがあるみたいだが、関連付けに手間取って（つーかよくわからんかった）、
できなかったので俺みたいなやつにはお勧めできない。
＃結局できなかったしｗ

**nobodyさん** · 02/09/18 02:11

perl のパス問題はシンボリックリンク一本で解決するので、どうでもいいと
思うのですが悩ましいでしょうか。敢えて perl のフルパス表記を止めるなら、
以下のような書き方があります。

#!/bin/sh

(echo \$0='"'"$0"'";'; tail +5 $0) | exec perl
exit $?

# perl script comes hereafter.
printf("Hello, World!\n");

Win 環境の場合は CMD.EXE を叩けばいいと思います。遅くなりますが。

**372** · 02/09/18 02:14

それはそれとして質問なのですが、cronolog と httplog はどちらがお勧めで
しょうか。なんかあまり差が見えないのですが、cronolog を参考に httplog
が書かれたという認識でいいのでしょうか。

**nobodyさん** · 02/09/18 03:27

オンラインマニュアルのデザイン変わってた
http://httpd.apache.org/docs-2.0/

**nobodyさん** · 02/09/18 10:47

>>367
（　´,_ゝ`）ﾌﾟｯ　自己認証でSSL上げるほどｵﾅﾆｰな使い方はねーヨ。
たかが、そんなことするために嬉しがって、SSLにせんでもええわ。
必死だな、このｱﾌｫ。

**nobodyさん** · 02/09/18 11:24

>>373
とりあえず、それがどの環境で動く何をするものなのか書いてくれや。
ぐぐる手間がはぶける。

で、結論からいうと、「そのぐらい自分でスクリプト書けば？」
スクリプトの骨格は下のような感じ（もちろんこれだけでは不十分）。

#!/bin/sh
mv access.log access.log.`date +%Y%m%d`
cp /dev/null access.log
apachectl graceful

**373** · 02/09/18 12:43

> とりあえず、それがどの環境で動く何をするものなのか書いてくれや。
> ぐぐる手間がはぶける。

ごめんなさい。両方知ってるようなコアな人が居るといいな、と思って
書き流したもんで。

> で、結論からいうと、「そのぐらい自分でスクリプト書けば？」

えーと、分かってるとは思うんですが念のため。log のローテーションにはいろいろ
微妙な点があります。(例えば graceful restart はログの移行を保証しない。
詳しくは http://httpd.apache.org/docs/logs.html#rotation 等参照。
もともと syslogd が pipe を使うのも、そこに理由があるわけで。)

で、その辺を考えて自分で perl のスクリプトを組んであちこちで流用していたの
ですが、ありものでちゃんと動いて、かつ高速で graceful restart の曖昧性もない
んならそっちを使う方が正しいだろうつうことで、今は cronolog を使っています。
その後、httplog についても知ったので、そっちはどうなのかな、と。

**370** · 02/09/18 14:56

httpd.confか.htaccessに以下を追加する。

AddHandler perl-script pl
Action perl-script /cgi-bin/perl-wrapper.cgi

/cgi-bin/perl-wrapper.cgiに以下のスクリプトを置く。

#!/usr/bin/perl
my $script = $ENV{PATH_TRANSLATED};
my $dir = $script;
$dir =~ s@/[^/]*$@@;
if (! -f $script) {
print qq(Status: 404 Not Found\r
Content-Type: text/plain\r
\r
script not found.
);
exit;
}
chdir($dir);
exec("$^X", $script);

以上により、
・拡張子.plのファイルは、そのスクリプトの#!の行に示されているperlではなく、
　perl-wrapper.cgiの#!行のperlで実行される。
・chmod +xしなくてもスクリプトが実行されるようになる。
・cgi-binにしかCGIを置けない環境でも、cgi-bin以外の場所に置いたスクリプトを実行できる。
phpのCGI起動では、phpの内部でこのスクリプトと同様の処理がおこなわれている。
あ、ちなみにこのスクリプトは3分で書いたいいかげんなもので、
バグやらなんやらがあるかもしれんので注意。あくまでサンプルであって、
371の言うとおり、Win32のApacheではそれ用のディレクティブを使った方がいい。

**nobodyさん** · 02/09/18 15:40

あるIPアドレスの人のアクセスログを残したくないのですが、
どのファイルにどのように記述すればいいですか？

SetENVIfを使ってあるIPアドレスははじく方法を見つけたのですが。

**nobodyさん** · 02/09/18 15:51

>あるIPアドレスの人のアクセスログを残したくないのですが、
>どのファイルにどのように記述すればいいですか？

httpd.confでSetEnvIfを使ってください。

>SetENVIfを使ってあるIPアドレスははじく方法を見つけたのですが。

そんなことにSetEnvIfを使わないでください。

**root** · 02/09/18 21:51

じつゎ今日も学校さぼりまひた。そんでもってあれからマル１日
（２３時間１８分）経過したわけですが、ぜんぜん快調ですぅ。
１日経ったApacheのメモリ消費量は22.8MBですぅ。
>>368
あ、なんかそんな設定ディレクティヴがあったようなきがしますぅ。
あれ？でもそれは確かPHPをCGIで使うときの設定ですよね。
ボクちんはhttpd.confのなかにPerlまでのパスをモロに書く部分が
あったということを記憶してまっすが、今使ってるApache2(Win32)の
httpd.conf確認してみたらどこにもなかったでっす。なんか夢を見て
いたのかもしれないですぅ。

**root** · 02/09/18 21:54

>>379
ボクちんは
SetEnvIf Request_URI default\.ida.* iis_worm
SetEnvIf Request_URI "default\.ida.*" iis_worm
SetEnvIf Request_URI default\.ida iis_worm
SetEnvIf Request_URI "default\.ida" iis_worm
SetEnvIf Request_URI default\.ida* iis_worm
SetEnvIf Request_URI "default\.ida*" iis_worm
#
SetEnvIf Request_URI root\.exe iis_hack
SetEnvIf Request_URI cmd\.exe iis_hack
#
SetEnvIf Remote_Addr 127\.0\.*\.* localhost
SetEnvIf Remote_Addr 192\.168\.*\.* localhost
SetEnvIf Remote_Host localhost localhost
SetEnvIf Remote_Host マシン名 localhost
#
CustomLog logs/access.log full env=!localhost
CustomLog logs/localhost_access.log localhost env=localhost
CustomLog logs/iis_worm.log iis_worm env=iis_worm
CustomLog logs/iis_hack.log iis_hack env=iis_hack
#
CustomLog logs/referer.log referer env=!localhost
CustomLog logs/localhost_referer.log referer env=localhost
CustomLog logs/agent.log agent env=!localhost
CustomLog logs/localhost_agent.log agent env=localhost
って設定してWWWとローカルとアクセスログ関連を分離して出力させてますぅ。こんなふうな感じで
SetEnvIf Remote_Addr 111\.111\.111\.111 hajikimashita
CustomLog logs/access.log full env=!hajikimashita
でいいとおもいますぅ。

**root** · 02/09/18 21:58

で、また皆さんに聞きたいんですけど、>>382の
SetEnvIf Request_URI default\.ida iis_worm
SetEnvIf Request_URI "default\.ida" iis_worm
SetEnvIf Request_URI default\.ida* iis_worm
SetEnvIf Request_URI "default\.ida*" iis_worm
この部分はお馴染みの
GET /default.ida?NNNNNNNNNNNNNNNNNNNNNNNNN（以下略）
のアクセス専用に
CustomLog logs/iis_worm.log iis_worm env=iis_worm
で指定したファイル名で出力させるつもりで書いたんです。でも
実際にアクセスがあっても書き込みされずにファイルサイズが0なんですぅ。
ローカルアクセス（ブラウザでhttp://127.0.0.1/default.ida?NNNNNNNNNNNNNNNNNNNNNNNN（以下略）と打つ）
とすると記録させますぅ。
おんなじようなものを６行書いてるのは、記録されない理由がわからずにヤケを起こした
からですぅ。
ボクちんの記述って間違ってますか？

**nobodyさん** · 02/09/18 22:08

>>383
おまえは間違ってない。
が、CodeRedの方が間違っているのでその方法では分離できない。

**nobodyさん** · 02/09/19 04:53

<age>

**nobodyさん** · 02/09/21 20:28

>>383
情報感謝しますぅ。
ということはどうあがいても SetEnvIfじゃ分離記録できないってことで
すね。かなしぃー。
んじゃアクセスログ採り専用にバーチャルホストを１個作って、んでもって
メインのホストの設定にmod_rewriteを使ってワームのアクセスだけを
ログ採り専用にバーチャルホストにリダイレクトするとか、同じくmod_rewrite
で特定のエラーを吐かせるとか・・・。
なんかめんどくさそうでいやだなぁ。
美しくスマートな方法で採れる技って、ないんっでしょうか？

**nobodyさん** · 02/09/21 20:30

うぎゃーまたやっちった。
>>386の中の>>383は>>384って書きたかったんです。
ごめんなさい。

**nobodyさん** · 02/09/21 21:04

>>386
SetEnv worm
SetEnvIf Request_URI .* !worm
SetEnvIf Request_URI default.ida worm
のようにすると、400 Bad RequestでRequest_URIに値が入らなかった場合でも
wormはセットされるので、分離可能なはず。試したことはないので確認よろしく。

ちなみに、うちでは386の言うとおり、NameVirtualHostを使って
ワームをダミーの仮想ホストに誘導してる。こうすると
FreeBSD.Scalper.WormやLinux.Slapper.Wormのような、
Nimida/CodeRedほどあからさまなアクセス痕跡を残さないワームや、
mod_proxyの設定ミスを狙って不正プロクシ利用をしようとしたログも
特に追加の設定なしで分離できるので。

**nobodyさん** · 02/09/21 23:58

初心者的な質問で申し訳ないです。

index.htm とか index.html とかのファイルが
ない場合に勝手にインデックスが生成されて表示されますが
これを 500 で表示するためにはどうしたらいいのでしょうか？

httpd.conf で設定できますか？

**nobodyさん** · 02/09/21 23:59

>>389
なぜ、403じゃなく、500として処理したいんだ？
普通に403エラーとして処理するのがいいと思うが。

X ◆japan/wc · 02/09/22 00:13

>>389
.htaccess で検索すれ。
Googleだと初心者向けのが最初に出たはず。
お世話になりましたm(_ _)m＞ミケネコ様

**nobodyさん** · 02/09/22 00:57

>>389
mod_autoindex で検索すれ。
http://httpd.apache.org/docs-2.0/mod/
http://httpd.apache.org/docs-2.0/mod/mod_autoindex.html

一番上のディレクトリならOptioins から Indexesの記述を消すだけ
特定のディレクトリなら
Optioins -Indexes
と記述すれば40xにはなるはず。
500は意味が違うので403か404の間違いと勝手に推測
お世話になりましたm(_ _)m＞美月あんな様

**nobodyさん** · 02/09/22 01:32

お世話になりましたm(_ _)m＞MEGUMI様

**nobodyさん** · 02/09/22 02:30

お世話になりましたm(_ _)m＞雛形あきこ様

**nobodyさん** · 02/09/22 06:18

htdocsの下にに*.incのファイルを置いた場合にそれらを、

●直接 http://foo.com/hoge.inc とブラウザで指定しても見ることもダウンロードもできない。
●でも、phpからはincludeできる

という設定にすることは、可能ですか？
可能だとしたら、どうすればいいのでしょう？

**nobodyさん** · 02/09/22 07:10

<Files ~ "\.inc$">
Order allow,deny
Deny from all
</Files>

**395** · 02/09/22 12:15

>>396
なるほどーありがとうございます

**nobodyさん** · 02/09/22 13:41

>>396に神子雨林

**nobodyさん** · 02/09/22 14:47

マニュアル見りゃわかルレベルで神ですか
おめでてーな

**nobodyさん** · 02/09/22 17:16

マニュアル見りゃわかるレベルのことをマニュアル読めなどと言わずに教えてくれる人＝あるいみ神

ってことじゃない？

**nobodyさん** · 02/09/22 17:19

つまり
教えて君製造機
なわけだ。

**nobodyさん** · 02/09/22 18:16

あのー、私はWindowsでApache2を使っているんですが、モジュールを
１個有料（なるべく安く）で作ってくれる方っていませんか？
いま手元には１万年くらいしかありませんが。
作って君でスンマソン。
おながいします。

**nobodyさん** · 02/09/22 18:43

業者に発注しなよ

↑ · 02/09/22 19:29

例えばどこよ

**nobodyさん** · 02/09/22 19:33

>402
>私はWindowsでApache2を使っているんですが
Apache2が作れるのならモジュール一つぐらい楽勝でそ

**nobodyさん** · 02/09/22 19:40

( ﾟдﾟ)ﾎﾟｶｰﾝ

**nobodyさん** · 02/09/22 19:43

(　ﾟДﾟ)ﾎﾟｶｰﾝ

**nobodyさん** · 02/09/22 19:44

( ﾟдﾟ)ﾎﾟｶｰﾝ

**nobodyさん** · 02/09/22 20:30

(-_-)ﾎﾟｶｯ
ネタ挙げるな。

**nobodyさん** · 02/09/22 21:22

漏れは>>405がネタだと思うで。
普通、”Apache2が作れる”なんて言わんからな。
それ以前にApacheがなんであるのか知らないんじゃないんでない?
晒してAge!る♪

**nobodyさん** · 02/09/22 21:36

>>405は言語障害をお持ちなだけ、ageる必要は無い

**nobodyさん** · 02/09/22 21:36

>>410
漏れは>>402をネタって言ったのYo
>>405はいい人だと思うYo

**nobodyさん** · 02/09/22 22:30

それよか明日も休日でんねん。
皆なにして過ごすねん？

**nobodyさん** · 02/09/22 22:31

漏れは近所の山奥でアパッチバーベＱでキマリ！

**nobodyさん** · 02/09/22 22:51

自家用アパッチで遊覧飛行

**nobodyさん** · 02/09/23 00:04

管理してるネットワークからの呼び出し。

**nobodyさん** · 02/09/23 22:07

W2Ksp3 + apache 1.3.26 + no-ip.org(DynamicDNS)

で、鯖を自宅運用してるのですが
ページの表示がリロードした際などに失敗するときがあり
DNSエラーで表示できなくなってしまいます。

また、エラー発生タイミングがばらばらで一度表示エラーが
起こるとすべてのHTTPネットワークが巻き込まれページ表示不能になってしまいます。
しかし、これらも一度接続を切り(ADSL)再接続するとまた正常に戻ります。
DNSキャッシュをflush、またDNSキャッシングサービス停止、
レジストリでネガティブキャッシングを無効化、といろいろ試したのですが
あまり関係ありませんでした。
おそらく鯖はあまり関係なくDNS周りの所為だとは思うのですが...

どなたか解決方法知りませんか･･･？(´Ａ｀;)ﾍﾙﾌﾟﾐｰ

**教えて君** · 02/09/23 22:32

　アパッチの資格試験みたいなのってありますか？

**nobodyさん** · 02/09/23 23:31

あったような