Apache関連 Part5

**攻撃ヘリAPACHE** · NG

HTTP ServerのApacheに関する話題を扱うスレッドです。

前スレ Apache関連 Part4
http://pc.2ch.net/test/read.cgi/unix/1040312647/

Apache関連サイトへのリンクは >>2-5 あたり

**名無しさん＠お腹いっぱい。** · NG

関連サイト。自分で調べた方が速いこともあるかと。

The Apache HTTP Server Project（本家）
http://httpd.apache.org

Apache HTTP サーババージョン 1.3 ドキュメント
http://httpd.apache.org/docs
ディレクティブ一覧 http://httpd.apache.org/docs/mod/directives.html

Apache HTTP サーババージョン 2.0 ドキュメント
http://httpd.apache.org/docs-2.0/
ディレクティブ一覧 http://httpd.apache.org/docs-2.0/mod/directives.html

JAPAN APACHE USERS GROUP
http://www.apache.or.jp/
Apache サーバについてのよくある質問と回答 (FAQ)
http://www.apache.or.jp/misc/faq.html
Apache ドキュメント翻訳プロジェクト
http://cvs.apache.or.jp/docs-project/
日本の Apache ユーザーメーリングリスト
http://www.apache.jp/misc/announcelist.html
メーリングリストの過去メールの検索（Namazu による全文検索システム）
http://mm.apache.or.jp/mailman/namazu.cgi

**名無しさん＠お腹いっぱい。** · NG

■過去ログ
Apache関連 Part4
http://pc.2ch.net/test/read.cgi/unix/1040312647/
Apache関連 Part3
http://pc.2ch.net/unix/kako/1026/10269/1026972599.html
Apache関連 Part2
http://pc.2ch.net/unix/kako/1017/10178/1017812420.html
Apache関連
http://pc.2ch.net/unix/kako/985/985980991.html

WebProg板の関連スレッド
「Apacheの設定を教えてください」
http://pc.2ch.net/php/kako/1003/10037/1003772635.html
「.htaccessの偉い人 Part3」
http://pc2.2ch.net/test/read.cgi/php/1019888234/l50

**名無しさん＠お腹いっぱい。** · NG

その他関連サイト

オフィシャル Red Hat Linux 7.2 カスタマイズガイド - Apacheの設定
http://www.jp.redhat.com/manual/Doc72/RH-DOCS/rhl-cg-ja-7.2/apacheconf.html

日刊アスキLinux / Linux.com - Security - Apacheのセキュリティ設定入門
http://linux.ascii24.com/linux/linuxcom/2000/02/22/390496-000.html

初心者編日本語版Apache設定ファイル
http://cc.sakura.ad.jp/apache/beginner/httpd-conf.html

[SMART] ウェブサーバ Apach講座
http://www.rfs.co.jp/server/apache/index.html

ZDNet Japan Helpdesk - Tips Search [Apache]
http://cgi4.zdnet.co.jp/help/namazu/namazu.cgi?query=Apache&submit=%B8%A1%BA%F7&idxname=linuxtips_index&idxname=htmltips_index

@IT 連載記事「ApacheによるWebサーバ構築」
http://www.atmarkit.co.jp/flinux/index/indexfiles/apacheindex.html

その他有用なリンクを知っておられる方、>>5-10くらいに張ってください。

**名無しさん＠お腹いっぱい。** · NG

wormのログを分離する方法

SetEnvIf Request_URI "root\.exe" worm
SetEnvIf Request_URI "cmd\.exe" worm
SetEnvIf Request_URI "\.ida" worm
SetEnvIf Request_URI "Admin\.dll" worm
CustomLog /usr/local/apache/logs/warm_log combined env=warm
CustomLog /usr/local/apache/logs/access_log combined env=!worm

default.ida のほうは Error 400 なので、
Host: 付けないでアクセスしてくる事を利用して VirtualHost で
正常に Host: 付けてアクセスしてくるサーバを別のログに隔離すべし。

**名無しさん＠お腹いっぱい。** · NG

>>ALL
いいかげんIIS6いれろ
どこもかしこもアパッチじゃねーか
Netscape-Enterprise/
Zeus
をもっといたわれ

**名無しさん＠お腹いっぱい。** · NG

好きにさせたらよかろう

**名無しさん＠お腹いっぱい。** · NG

>>5
> default.ida のほうは Error 400 なので

実際、default.ida の方が多いんだが…

**名無しさん＠お腹いっぱい。** · NG

前スレのゾンビの話ってこの辺の話?
ttp://marc.theaimsgroup.com/?t=105871948400002&r=1&w=2
ttp://nagoya.apache.org/bugzilla/show_bug.cgi?id=21737

**名無しさん＠お腹いっぱい。** · NG

前スレの971です。

>>9 さん
確かにSuExec使っています。
ちなみに、ゾンビ化するのは

ttp://dream.lib.net/room/

で配布されていた Mobile Jumper Ver.1.01　です。

ご紹介いただいたpatch試してみます。

10 · NG

>>9 さん

ttp://nagoya.apache.org/bugzilla/showattachment.cgi?attach_id=7407

こちらのpatchでゾンビ化の件は解消出来たようです。

皆が気づく不具合なら、すぐに修正リリースが出るだろうと思い
半ば諦め気味でした。

ありがとうございましたm(_ _)m

**名無しさん＠お腹いっぱい。** · NG

apache1.3.xで、リクエストに If-Modified-Since が含まれていても
304 Not Modified を返すことはせずに、必ず 200 OK で返してやる
設定方法はありませんか？

**名無しさん＠お腹いっぱい。** · NG

UserDir以下ではちゃんと動くCGIがここにある。
/home/user/public_html/index.cgi
にあって、
http://server/~user/index.cgi
ではちゃんと動くとしよう。

ここで、
<VirtualHost *>
　　SuexecUserGroup user user
　　ServerName user
　　DocumentRoot /home/user/public_html/
　　<Location />
　　　　AllowOverride All
　　　　Options ExecCGI
　　</Location>
</VirtualHost>
と書いて
http://user/index.cgi
とアクセスすると error.log に
Premature end of script headers: index.cgi
と記録される。もちろんこの状態で
http://server/~user/index.cgi
はちゃんと動く。

なにが原因なんだろう。

**名無しさん＠お腹いっぱい。** · NG

独り言？

**名無しさん＠お腹いっぱい。** · NG

>>13
suEXEC のログは見たか？

**名無しさん＠お腹いっぱい。** · NG

>>15
おっと、それ忘れてた…

uid: (1000:user) gid: (1000:1000) cmd: index.cgi
command not in docroot (/home/user/public_html/index.cgi)

だそうだ。
そういえばそんな設定あったな、と思って確認したら

--with-suexec-docroot=/usr/local/www/data
--with-suexec-userdir=public_html

で configure してたよ。
なるほどなぁ、そういうことか。サンクス。

**名無しさん＠お腹いっぱい。** · NG

不特定多数のユーザに対して、http://username.domain.comでアクセスさせるのに

<VirtualHost *>
ServerAlias *.domain.com
VirtualDocumentRoot /home/%1/public_html/
</VirtualHost>

てな感じでやってるんですが、これでsuEXECって有効に出来ます？

**名無しさん＠お腹いっぱい。** · NG

apache+tomcatで質問です。

デフォルトの状態では tomcatのインストール先の
./webapps/examples/WEB-INF/classes ディレクトリにあるServletに対し
http://www.hoge.com/examples/servlet/ファイル名という形でアクセスをしますが
これを個々のユーザのディレクトリに servlet というディレクトリを作って
http://www.hoge.com/~ユーザ名/servlet/ファイル名でアクセスをさせようと思っていますが
うまくいきません。
現状ではtomcatとapacheの連携はできていて、正常に動作はしています。
設定方法をご教授ください。

環境は
redhat 7.3
apache-1.3.27-2
tomcat-4.1.24
です。

よろしくお願いします。

**名無しさん＠お腹いっぱい。** · NG

>>18
実在するドメインを例示に使うな (お約束) 。

18 · NG

>>19
設定例などでよく使われているドメインなので実在するとは思いませんでした。
申し訳ありません。

**名無しさん＠お腹いっぱい。** · NG

質問のカキコ前にチョット聞きたいんだけど、mod_gzip 動いてるんだけど、
ちっとも圧縮転送されないってトラブルに遭った人いますか？

**名無しさん＠お腹いっぱい。** · NG

>21 クライアント側は gzip に対応してるん？

21 · NG

>>22
うん。っていうか、テストで作った perl のクライアントだから Compress::Zlib 使って対応している。
で、サーバーのプラットフォームが win32 なんだよね。ここ unix 板だし。
だから、いきなり質問する前に同じトラブル経験したいる人いるか聞いてみたの

**名無しさん＠お腹いっぱい。** · NG

>>21
ﾛｸﾞ見せてよ
環境ももっと晒して

21 · NG

>>24
前 WebProg に書いたんだけど、反応無かったからはんば諦めてるｗ
あと、gzip のログ見てて思ったんだけど、accept-encoding ヘッダーを
クライアントが出さなくても gzip がログ吐いてるな…

http://pc2.2ch.net/test/read.cgi/php/1043851302/116-118

**名無しさん＠お腹いっぱい。** · NG

はんば？

**名無しさん＠お腹いっぱい。** · NG

新しい2ch用語だな。2典逝き？＞半ば（はんば）

21 · NG

ア、アフォ過ぎる…。原因が解った

http://pc.2ch.net/test/read.cgi/sec/1056746698/4
> Q. Jane で過去ログが文字化けします。
> A. HKEY_LOCAL_MACHINE\SOFTWARE\Agnitum\Outpost Firewall\EnableGzipEncoding
> の値を1にする

OutPost が勝手にヘッダー取り除いてたのが原因だった…。
スレ汚しすいませんでした（´д⊂ヾ

**名無しさん＠お腹いっぱい。** · NG

半ばをﾊﾝﾊﾞと読むスレはここですか?

**名無しさん＠お腹いっぱい。** · NG

こころざしはんぱでだんねんしますた

**スレ違いスマソ** · NG

「はんぶん→はんば」ではないのか？
非限定主格の語尾は[un]だが、これを限定対格にすると[a]になる。

21 · NG

ヽ(`Д´)ﾉｳﾜｧｧﾝ!!

**名無しさん＠お腹いっぱい。** · NG

cannaでもatokでもいいから『はんば』で『半ば』が変換できるか
試してみてくださいな。

**404.HDML** ◆StMXML.EXE · NG

>>33
当方cannaですが、出て来ません。全４候補。

飯場
半場
ハンバ
はんば

**名無しさん＠お腹いっぱい。** · NG

ふつー、変換候補に出ない時点で、「漏れって読み方間違えてる？」って疑ってみるもんだがな。

**名無しさん＠お腹いっぱい。** · NG

まあ、脳内読みと上手く使い分けてくれよ。

**名無しさん＠お腹いっぱい。** · NG

漢字候補に出てこないから強制登録の悪寒。

**名無しさん＠お腹いっぱい。** · NG

いい加減にしろ

**名無しさん＠お腹いっぱい。** · NG

どうも、しつれいしましたー

**名無しさん＠お腹いっぱい。** · NG

public_html 以下にある CGI を各ユーザの権限で動作させるために
suexec を導入すると、これはこれで動くんですが、
~user 以外のところにある CGI は httpd の動作ユーザと同じ権限で動いてしまいます。
httpd と CGI の権限を変えるために SuexecUserGroup でユーザ/グループを
指定すると、今度は public_html 以下にある CGI が動かなくなります。
どうやら SuexecUserGroup を使うと public_html の存在が無視されて
しまうようなんですが、共存することはできないんでしょうか。

configure 時に --with-suexec-docroot をうまくごまかせば可能なんですが、
これは suExec のセキュリティモデルをぶっ壊す行為なんでやりたくないです。

**名無しさん＠お腹いっぱい。** · NG

>>40
具体的にどういう動作を希望してるんでしょうか?
各ユーザーのディレクトリ以下で、各ユーザーの権限で命令実行させるのが
SuExec導入の目的だと思うのですが、、、

運用方法が適切でないため、"suExec のセキュリティモデルをぶっ壊す行為"
をしているような気がします。

**名無しさん＠お腹いっぱい。** · NG

>>40
漏れはセキュリティモデルを緩めて(ぶっ壊して？)
--with-suexec-docroot=/home としている。

**名無しさん＠お腹いっぱい。** · NG

>具体的にどういう動作を希望してるんでしょうか?

(1)http://example.net/ 以下にある CGI は Apache とは別の権限で実行
(2)ただし、http://example.net/~user/ 以下の CGI に限っては各ユーザの権限で実行

所望するのは(1)かつ(2)の動作。
suexec を有効にしてコンパイルした素の状態では(2)はできるが(1)ができない。
SuexecUserGroup を設定すると(1)が可能になるが、かわりに(2)が動かなくなる。

そんなにおかしなことですかね？

**名無しさん＠お腹いっぱい。** · NG

>>42
それだと /home/hoge/public_html/ 以下にある CGI だけじゃなく、
/home/hoge/bin/ 以下とか、本来外部に非公開の場所にあるものまで
含まれてしまうわけで、http://localhost/manual/suexec.html で言うところの

>ディレクトリが Apache のドキュメントツリー内にあるか?

に反してしまうんですよね。

**名無しさん＠お腹いっぱい。** · NG

>>44
いいえ。

**名無しさん＠お腹いっぱい。** · NG

>>45
suexec のチェックルーチンは素通りするよ。
httpd.conf をふつーに設定してあれば、suExec のセキュリティモデルとは無関係に、
Apache 本体の方で制限がかかるためにアクセスされないというだけで。

42 · NG

>>44
本来、>>42のように docroot を広げるのは好ましい設定ではないが、
適切な設定を施してあれば、まぁ、実用上はあまり問題にならない。
セキュリティホールを突かれた場合には、どうなるか分からないけどね。

**名無しさん＠お腹いっぱい。** · NG

--with-suexec-docroot というのは、Apache 本体からではなく、
ローカルのユーザがたとえばシェルから
% suexec user group /pass/to/command
のようにして実行してしまうのを防ぐための指定。
もともと CGI 用に置いたものならば、仮にそういう起動のされかたをしても
致命的な危険はないだろうというのが前提にある。
よって、それ以外のコマンドが置かれる可能性のあるディレクトリまで
含めてしまうのは、やはりやめた方がいい。

もっとも、現実には suexec を実行したユーザが --with-suexec-caller で
指定したものと一致しているかどうかのチェックにひっかかるはずので、
これでも危険はほとんどない。しかし、

>セキュリティホールを突かれた場合には、どうなるか分からないけどね。

apache に穴がなく設定が万全であったとしても、apache と同じ権限で動く
別のデーモンに外部から任意のコマンド実行を許すセキュリティホールがあった場合、
その穴から suexec を通して余計な権限を取られてしまうことになる。

**名無しさん＠お腹いっぱい。** · NG

>>43

> (1)http://example.net/ 以下にある CGI は Apache とは別の権限で実行
> (2)ただし、http://example.net/~user/ 以下の CGI に限っては各ユーザの権限で実行

簡単な例を憶測すると，あるユーザ（おそらく管理者が使っているユーザ）の
~/public_html/（またはこれに類する専用ディレクトリ）をドメインの/にしつつ，
他のユーザでも/~$user/以下で普通にSuEXECさしてぇってんだ( ﾟДﾟ)ｺﾞﾙｧ!!
ということでしょうかね？

個人で運用しているサーバであればそのような要求は出るかもしれませんが，
少し広い意味で考えるとやはりイレギュラーな要求だと思います．
よって，本来であればどのように設定してもこのような挙動は
とるべきではないような気はします．．．もとい，気がするだけです．

というのも，自分もこのような挙動を実際取らせているので
あまり大きなことはいえないからです；

多くのこのような要求を持つ人は1.3系で >>42 の設定
をする以外に方法を見出せていないんじゃないかな．
ちなみにバージョン忘れたけど2.x系ではできなかった覚えがあります．
本要求のためだけに1.3.xに戻してからかれこれ3ヶ月くらい経つし，
できるようになったのですかね？最近は；；；

**名無しさん＠お腹いっぱい。** · NG

>>49「，」とか「；」って何？

**名無しさん＠お腹いっぱい。** · NG

>>50
こういう、punctuation がちょっとおかしい香具師を見ると
鬼の首取ったように叩きはじめる DQN って激しくうざいな。

**名無しさん＠お腹いっぱい。** · NG

錯誤中

**名無しさん＠お腹いっぱい。** · NG

質問

DocumentRoot /home/www/data

で VirtualHost 全く使ってない状態です。

tikiをサーバの　　http://server/tiki/tiki.cgi
つまり　　　　　　　　/home/www/data/tiki/tiki.cgi
に設置して、動作するようにしました。

tiki は tiki.cgi?n=xxx とやってアクセスする事で、
複数の系を持つことができます。これを RewriteRule 使って

http://server/tiki/xxxx/tiki.cgi

（tiki.conf の設定もして）で basic 認証付きでアクセスできるようにしました。
ここまでは正常に動作することをページ作ったりして確認済みです。

で、ここからが本題なのですが、
元の http://server/tiki/tiki.cgi への直接アクセスを禁止したいのです。
つまり、全て RewriteRule で URL パスした物のみアクセス許可したいわけです。

で、次レスの用に記述してみましたが、全然だめです。
RewriteRule または Location を使って禁止できるでしょうか。

53 · NG

<Directory /home/www/data/tiki>
RewriteEngine　　on
RewriteBase　　　/tiki
RewriteRule　　　^([^/]+)/tiki\.cgi\??(.*)$ /home/www/data/tiki/tiki.cgi?n=$1&$2　　[NE,QSA,L]
RewriteCond　　　%{REQUEST_URI}　　　　　　^/tiki/tiki\.cgi
RewriteRule　　　^tiki\.cgi　　　　　　　　- [F,L,NS,S=1]
</Directory>

<LocationMatch /tiki/[^/]+/tiki.cgi>
　　AuthUserFile　　/home/www/admin/htpasswd.tiki
　　AuthGroupFile　　/dev/null
　　AuthName　　　　"You need to login"
　　AuthType　　　　Basic
　　require　　　　　valid-user
</LocationMatch>

53 · NG

>>54
RewriteCond 以下を訂正

RewriteCond　　　%{REQUEST_URI}　　　　　　^/tiki/tiki\.cgi
RewriteRule　　　^tiki\.cgi　　　　　　　　- [F,L,NS]

そのほか、
<Location> 等を使って禁止してみようとしたのですが
うまくいきません。
どうも、認証をした後に、Rewrite や Location などをもう一回チェックして回っているようなのです。

RewriteRule の L フラグはあっても無くても一緒みたいな感じです。
RewriteRule %{IS_SUBREQ} false
等も試してみましたが、ログには INTERNAL REDIRECT とあって、
SUBREQ とは違うようです。

RewriteRule　　　^([^/]+)/tiki\.cgi\??(.*)$ /home/www/data/tiki/tiki.cgi?n=$1&$2　　[NE,QSA,L,E=XX:1]

と、環境変数を設定して、

RewriteCond　　%{ENV:XX}　　0

とかやっても無理でした。

**名無しさん＠お腹いっぱい。** · NG

>RewriteRule　　　^tiki\.cgi　　　　　　　　- [F,L,NS,S=1]

???

53 · NG

>>56
- … これは書き換えを行わないという意味で、
[F] … このフラグで forbidden なのです。

**名無しさん＠お腹いっぱい。** · NG

RedHat 8.0 + Apache 2.0.40 ですが、SSI 周りの設定で悩んでます。

Directory ディレクティブの外側で、
AddOutputFilter INCLUDES .shtml

Directory ディレクティブの内側で、
Options Includes SymLinksIfOwnerMatch
XBitHack on
AllowOverride FileInfo Indexes

にしましたが、悩んでいることは、

その１
hoge.shtml にて

などと書いても、コマンドの dirname が無視され、hoge.shtml と同じ
ディレクトリ内にある ./aaa.pl が実行される。
なので、カレントディレクトリ以外のコマンドを使用する下の類はダメ。

また、カレントディレクトリのコマンドでも、

のように空白が入るとダメ。

（続く）

58 · NG

（>>58 の続き）

その２
.htaccess に AddCharset を書くと、XBitHack の設定が無視される？
AddCharset に加え、AddOutputFilter INCLUDES .html を書けば
hoge.html で SSI 使えますが、644 でも使えますから、
せっかくの XBitHack の意味がないわけで…。

HTTP サーバ扱うのは初めてなので、重大な勘違いがあるかも知れません。
何かご存知の方、アドバイスよろしくおねがいします。

あと、この辺が解決したら、穴埋めのパッチを当てる予定でいます。

**名無しさん＠お腹いっぱい。** · NG

赤帽の apache って suexec が有効になった状態でバイナリ配布されてるの？

58 · NG

>>60
今、
% cat > ttt.cgi
#! /usr/hoge/perl

$|=1;
print "Content-Type: text/html\n\n";
print "aaa";
sleep 20;
^D
的なスクリプト書いて、ps とってみたら、suexec されてました。
ちうわけで、suexec 周りのドキュメント読んでみます。

THX >>60

53 · NG

うひょー
なぜだー
LocationMatch で auth して RewriteRule すると
INTERNAL REDIRECT で環境変数が無かったことになるし・・・

試しに RewriteRule で簡単な奴作ったら
存在する CGI が INTERNAL REDIRECT の結果 404 になるし
ログに表示されているファイル名をコピペで ls してもちゃんと表示されるのに。

何が悪いのかわからなくなってきた

**名無しさん＠お腹いっぱい。** · NG

>>60 犬

**名無しさん＠お腹いっぱい。** · NG

>>61 httpd -l

**名無しさん＠お腹いっぱい。** · NG

apacheの設定でユーザーのホームディレクトリに関してユーザーIDの制限(○○以上～)
ってのありましたっけ？

**無料動画直リン** · NG

http://homepage.mac.com/miku24/

**名無しさん＠お腹いっぱい。** · NG

>>50
(・∀・)ﾆﾔﾆﾔ

58 · NG

>>64 知らなかた。
% httpd -l
Compiled in modules:
core.c
prefork.c
http_core.c
mod_so.c

で、suexec_module とは出力されてないですが、apachectl と同じディレク
トリに suexec があるし、ps するとプロセスの owner は nobody ではなく、
CGI スクリプトの owner です。

というわけで、suEXEC が使われてるんですが、そのまま放っておく予定です。
Linux では仕様上 setuid したスクリプトが動かないらしいですが、
setuid した CGI 動かしたいけど suidperl 入れるのもなんだしなー、
と思ってたところでもありました。必要なコマンドはコピーすればいいし。

58 · NG

プチ訂正。

> で、suexec_module とは出力されてないですが、apachectl と同じディレク

suexec_module → mod_suexec

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · NG

Apache を 1.3.28 にあげたところ、
Ｃで作った掲示板ＣＧＩプロセスが、消えないで残ってしまうようなんです。
（"ps ax"で括弧つきで表示されます。）

Apacge 1.3.26 では、そんなことはなかったのですが。

バージョンアップの仕方が悪かったのでしょうか。
それともバグあり？

**名無しさん＠お腹いっぱい。** · NG

>>71
suexec 使ってんだろ？
もしそうならこのスレを最初から読み直せ。

**名無しさん＠お腹いっぱい。** · NG

>>71
バグありです。
http://nagoya.apache.org/bugzilla/show_bug.cgi?id=21737

**名無しさん＠お腹いっぱい。** · NG

>>73
そんな訳でおいらは、1.3.26 を使ってます。
新しいバージョンがリリースされてもすぐに使わない。
使いたかったら、テスト環境で使う。

**名無しさん＠お腹いっぱい。** · NG

>>74
そういうやり方は賢明だとは思うのですが、
こういう事情でバージョンアップしました。

http://www.ipa.go.jp/security/news/news.html
「 Apache 1.3系に、複数の脆弱性があり、ログの取得が中断させられたり、
　サービス妨害攻撃（DoS攻撃）を受ける可能性があります。
　Apache 1.3.28 へのアップグレードを推奨します。」

まさかこんな問題あり版をリリースするなんて、どうなってるんだろう。

**名無しさん＠お腹いっぱい。** · NG

mod_cgi だけバージョンを戻すとか。
やったことないけどちゃんと動くでしょ。たぶん。

**名無しさん＠お腹いっぱい。** · NG

調べてみたら mod_cgi.c にはまったく変更がなかった。うひ。

**名無しさん＠お腹いっぱい。** · NG

>>75

んー、影響受けるのはWin32とかだけだからいいよべつに。
^Zとかそのへん。

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · NG

Order Deny,Allow
Deny from all

ってタコなアクセス制限を書いている人って他にいます？

**名無しさん＠お腹いっぱい。** · NG

こちらのスレに誘導されたので改めて質問します。
OSはRedHatLinux7.3ｄｅApacheは1.3.27です。

7.3でApacheが1.3.27なのですが、バーチャルホストについて質問があります。
（サーバに関することなので、すれ違いならすみません）

例えば、サーバのドメイン名がtest111.comでルートが
/home/root/public_html/
だとします。で、bbs.test111.comのバーチャルホストを
/home/bbs/public_html/
に設定したとします。

しか、http://test111.com/~bbs/ではファイルが問題なく表示されるのに
http://bbs.test111.com/ではCGIエラーが発生したり、ファイルが表示されなかったりします。
これは何が原因だと言えますでしょうか？
ちなみに、Apacheのバーチャルホストは
<VirtualHost *>
　　ServerAdmin root@test111.com
　　DocumentRoot /home/bbs/public_html/
　　ServerName bbs.test111.com
</VirtualHost>

にしています。

**名無しさん＠お腹いっぱい。** · NG

>>81
つーかFAQ。つーかerror_logプリーズ。suEXECの設定が原因に200ペリカ。

81 · NG

>>82
実はsuEXECについて問題があるのは私も思っていたのですが
以前、Linux板で質問したときも単に
「suEXECの問題だな」で終わって解決しないままでした。
ちなみにサーバログは
suEXEC mechanism enabled (wrapper: /usr/sbin/suexec)
です。

**名無しさん＠お腹いっぱい。** · NG

/usr/sbin/apache(httpd?) -V
でコンパイルオプションみれるけど、どうなってるよ？

**名無しさん＠お腹いっぱい。** · NG

>>83
逝け。
該当個所のログを探し出す能力もないなら、諦めた方が良い。

**名無しさん＠お腹いっぱい。** · NG

>>84
わかりました。帰ってからチェックしてみます。
>>85
反論すると煽られそうですけど
もちろん、過去ログを見た結果です。
ですが、みなさん私と同じような問題が出て
しかも、あまり解決していないように思うのですが・・。

**名無しさん＠お腹いっぱい。** · NG

>>86
過去ログじゃなくてログファイル。

**名無しさん＠お腹いっぱい。** · NG

"GET / HTTP/1.1" 200 108 "-" "Mozilla/4.0
(compatible;MSIE 5.5; Windows 98)"

昨日の昼からアクアスログにこれが急に増えたんだけど、
これって何かの感染者デスカ？

**名無しさん＠お腹いっぱい。** · NG

残念ですが、手許にアクアスログがないので何とも言えません。

**名無しさん＠お腹いっぱい。** · NG

>>88
MSBLAST.の亜種みたいな香具師らしい。

88 · NG

アクセスログスマソ。

つーか、未だにどんどん来てます。
日本のドメインからもけっこー来てます。

しかも全部IE5.5のWin98なんですけど。

88 · NG

>>90

THXです!!!

**名無しさん＠お腹いっぱい。** · NG

>>90
そのネタのソースってどこかにありませんか？

**名無しさん＠お腹いっぱい。** · NG

>>93 ポート80を叩くらしいからこれじゃない？
http://www.symantec.co.jp/region/jp/sarcj/data/w/w32.welchia.worm.html

93 · NG

>>94
やっぱりそれですか。
もすこしウイルスベンダーの情報見張ってみます。

**名無しさん＠お腹いっぱい。** · NG

[memo:6278]

**名無しさん＠お腹いっぱい。** · NG

WebDavの事で質問させてください。
RedHat9のApache2.0.40+mod_davです。
一般ユーザの公開ディレクトリは/home/*/public_htmlです。
一般ユーザに個別のWebDAV領域を与えたいのですがうまくいきま
せん。
http://hogehoge.com/~test/dav
のような形で/home/*/davをWebDAVの公開をさせてみようと思い、

Alias /dav "/home/*/dav"

<Location /dav>
AddCharset UTF-8 .utf-8
AddDefaultCharset UTF-8
DirectoryIndex none
Options Indexes

DAV on

</Location>

としてみましたがダメでした。
他の方法でもよいのですがどうすればよいのでしょうか
よろしくお願いします

**名無しさん＠お腹いっぱい。** · NG

>>97
http://pc2.2ch.net/test/read.cgi/mysv/1054463728/968-
経緯を説明しないのはマルチと同じだと思うが。
つか、linux板にいくんじゃ？

**名無しさん＠お腹いっぱい。** · NG

apache-2.0.47 ですが、起動してしばらく経つと
/var/tmp/ZE6693166612 みたいなファイルができています。
数字の部分がランダムなので、どんどんファイルが増えて
いってしまうのですが、こういうのはどうしたら良い
でしょう？　というか、このファイルは何ですか？

**名無しさん＠お腹いっぱい。** · NG

mod_daflateの作業ファイルのような気がする

99 · NG

>>100
httpd -l しても、httpd.conf にもそのモジュールは組み込まれて
いませんでした。モジュールは全部 DSO にしてありますです。

**名無しさん＠お腹いっぱい。** · NG

そりゃDSOなら無いのが当然じゃあ…

**名無しさん＠お腹いっぱい。** · NG

>>101
その書き方からすると、君は、自分の鯖が
どんな設定になっているのか、把握していないのかい？

99 · NG

>>103
100% とは言わないですけど、設定を理解して把握している
つもりですけど？？？　えーと、要は mod_daflate なる
モジュールは組み込んでいないけど、テンポラリみたいな
ファイルが作成されている、と言いたいわけです。
# mod_daflate が犯人なのかどうかはまだ分かりません。

**名無しさん＠お腹いっぱい。** · NG

>>104
> 100% とは言わないですけど、設定を理解して把握している
> つもりですけど？？？　えーと、要は mod_daflate なる

つもりです。

**名無しさん＠お腹いっぱい。** · NG

>>104の訳
「エスパー募集」

**名無しさん＠お腹いっぱい。** · NG

>>105
> つもりです。
「つもり」だからいつまで経っても理解できてない奴っているよね

99 · NG

おっ、いい感じに盛り上がって来ましたね。
とりあえずインスコと設定は下記の通りなのですが…。
ちなみに daflate じゃなくって deflate のようですが、
該当物は組み込んでいません。

./configure \
　--prefix=/usr/local/apache2 \
　--enable-mods-shared=all \
　--with-mpm=prefork
make
make install

grep ^LoadModule httpd.conf
　LoadModule access_module modules/mod_access.so
　LoadModule auth_module modules/mod_auth.so
　LoadModule log_config_module modules/mod_log_config.so
　LoadModule env_module modules/mod_env.so
　LoadModule mime_magic_module modules/mod_mime_magic.so
　LoadModule mime_module modules/mod_mime.so
　LoadModule autoindex_module modules/mod_autoindex.so
　LoadModule dir_module modules/mod_dir.so
　LoadModule alias_module modules/mod_alias.so
　LoadModule cgi_module modules/mod_cgi.so

grep var httpd.conf
　PidFile /var/run/httpd.pid
　LockFile /var/tmp/httpd_accept.lock
　ScoreBoardFile /var/tmp/httpd_runtime_status
　ErrorLog /var/log/httpd_error_log
　CustomLog /var/log/httpd_access_log common

**103** · NG

>>99
いくつか指摘しておこう。

まず httpd.conf が別ファイルを Include している可能性を忘れるな。

>>101 で「組み込まれていませんでした」と書いているが、
自分で設定を理解して行なっているなら「組み込んでいません」だろう。
この言い誤りから考えるに、君は、設定を把握できていない。

で、問題の解決方法だが
1. まず、そのファイルが Apache に関係していることを確認する
2. 設定ファイルをどんどん削っていって、問題の個所を究明する
3. 問題を取り除く

こんな所で質問する前に、そのぐらい、やれ。

**103** · NG

それと、君、mod_deflate が何であるかを分かっていなかっただろう。
>>100 を読んだ時点で調べるべきだったと思うな。

99 · NG

>>109
なるほど。2. の対応でがんばってみます。1. に関しては、
テンポラリのユーザが httpd のユーザと同じであったので
間違いないと思います。

細かいご指摘ありがとうございました。また質問するかも
しれませんが、次からは私の質問には即答できるように
スキルアップしておいてください。よろしくです。

**名無しさん＠お腹いっぱい。** · NG

>>111
キミ、なかなか面白いね

**名無しさん＠お腹いっぱい。** · NG

夏の終わりまであと1週間か…

**名無しさん＠お腹いっぱい。** · NG

>103氏は激しく後悔してるんだろーな・・・
ｶﾞﾝｶﾞﾚ!

99 · NG

はい、がんばります。

**114** · NG

>115
君にエールを送った訳ではないです
君みたいなのを相手にしてしまった>103氏にエールを送ったのです

勘違いしないでね

**名無しさん＠お腹いっぱい。** · NG

ぶっちゃけ夏厨氏ねと
な、厨房99

**名無しさん＠お腹いっぱい。** · NG

>>115
あからさま過ぎるのは面白くないよ
修行が足りないね

99 · NG

結論です。犯人は apache の設定ではありませんでした。
インストールして間もないうちに誰かが CGI で ZE****な
ファイルを作成していました。suEXEC は使っていないので
ファイルのユーザは httpd のユーザと同じで気が付き
ませんでした。
なかなか素敵なオチだったと思うのですが、いかがなもの
でしょうか？

**名無しさん＠お腹いっぱい。** · NG

氏ね

**名無しさん＠お腹いっぱい。** · NG

なんか、Mozilla/4.0 (compatible; MSIE 5.5; Windows 98) な UA の人から
執拗に / にアクセスされるんだけど、どうにかする方法きぼんぬ。

**名無しさん＠お腹いっぱい。** · NG

>>121
http://search.luky.org/linux-users.a/msg00469.html

**名無しさん＠お腹いっぱい。** · NG

>>119
氏ね

>>121
どうしたいの？

**名無しさん＠お腹いっぱい。** · NG

対策
・virtualhostでIP直打ちのアクセスを隔離
・icmp echo replyを返さない
・プロバにゴルァする

■レンタルサーバーの新躍動■
http://arigato3.net/

**名無しさん＠お腹いっぱい。** · NG

>>124
氏ね

**114** · NG

/ といっても、DocumentRootでしょ？
正常なリクエストなんだからほっとけばいいんでない？

**名無しさん＠お腹いっぱい。** · NG

リクエスト出してるのは明らかにvirusだけどね。

>>119
氏ね

**名無しさん＠お腹いっぱい。** · NG

>>127
氏ね

**名無しさん＠お腹いっぱい。** · NG

ちょっと質問があるんですが
apacheのモジュールで、アクセス数が一定量を超えた時とかに
「現在アクセスが多すぎです。暫くたってから再度接続してください」
みたいなページに自動的に飛ばすようなものってありますか？

**名無しさん＠お腹いっぱい。** · NG

>>129
おまえのおかげで俺はちょいと検索して
「なるほど、あれは知ってたけどこういうモジュールもあったのね」
と知識を深めることが出来た。ありがとう。でも教えない。

**114** · NG

>130様、お慈悲で御座います、教えて下さい。
あなたの為なら、靴でも舐めます。

しかし、これだけは言わせて下さい・・・氏ね。

**名無しさん＠お腹いっぱい。** · NG

>>129
そのアクセス数ってどう定義するのよ？
「回数/一定時間」それとも「接続数/IP」？

**名無しさん＠お腹いっぱい。** · NG

>>131
氏ね

**名無しさん＠お腹いっぱい。** · NG

>>134
氏んだ

**こどちゃ♪** · NG

ここは氏ねで1000を目指すスレッドですか？
114が香ばしいのには同意だが。

**名無しさん＠お腹いっぱい。** · NG

いや、134が勝手に氏んだからここからはまたﾏﾀｰﾘ

**名無しさん＠お腹いっぱい。** · NG

現在、RedHat9付属のApache2を使っています。
suexecがデフォルトで起動している事もあり、UserDirの下層はユーザー権限で
動かしたいとは思うのですが、modではユーザー権限の動作はしないので
DocumentRootの下層のみmodを使い、UserDirでは通常スクリプト(?)として
処理したいと考えております。

php.confを見ると、

<Files *.php>
SetOutputFilter PHP
SetInputFilter PHP
LimitRequestBody 524288
</Files>

となっており、拡張子で処理する様になっています。これをDocumentRootの下層のみ
に抑えるには、どうしたら良いのでしょうか?

**名無しさん＠お腹いっぱい。** · NG

<Files *.php> ～ </Files> を /etc/httpd/conf/httpd.conf の
<Directory /var/www/html> ～ </Directory> の中に移動。

**名無しさん＠お腹いっぱい。** · NG

>>138
ありがとうございます
おかげさまでDocumentRootの下層のみmodを使う事が出来る様になりました
今度はUserDirの下層でPHPをバイナリ(?)として動かそうとしているのですが、
動いてくれません；
httpd.confに、
「AddHandler cgi-script .php」
「AddHandler php-script .php」
など、あれこれ弄り廻しては再起動してみるのですが。。。。
同じ拡張子をもたせた上で modとバイナリ(?)処理を共存させる事は出来ないのでしょうか?

[index.php]
#!/usr/local/bin/php
<?
print `whoami`;
?>

**139** · NG

>>139
[user@linux user]$ which php
/usr/bin/php
となったので「#!/usr/local/bin/php」から「#!/usr/bin/php」
にindex.phpの内容を変更しました。

AddHandler cgi-script .phpを追加するとmod_phpも動かなくなるのが
確認できたので、AddHandler php-script .phpで設定中

UserDir下のPHPにアクセスすると以下の表示
You don't have permission to access the requested object. It is either read-protected or not readable by the server.

**名無しさん＠お腹いっぱい。** · NG

参照
http://www.book-i.net/ad07

**名無しさん＠お腹いっぱい。** · NG

>>137
> SetInputFilter PHP

これって、POST で投げられたデータを PHP で処理するってことでしょ。
セキュリティホールじゃん。

/~hoge/ 以下で mod_php を使わないようにするには、
<LocationMatch ^/~>
RemoveOutputFilter .php
AddHandler cgi-script .php
</LocationMatch>
かな。

AddHandler cgi-script のかわりに、
AddHandler php-script .php
Action php-script /cgi-bin/php
とすれば、通常の PHP スクリプトのように、実行パーミッションを立てず、
また #!/usr/bin/php も不要で動くと思う。
事前に php の実行バイナリを /cgi-bin/php にコピーしておくこと。

**139** · NG

>>142
ありがとうございます＾＾
おかげさまで、やりたい事が出来ました

「#!/usr/bin/php」が不要なのは大変魅力的ではありますが、phpの実行バイナリを
URLからアクセス出来る場所(かな＾＾；)に置かなければならないのは気がひけますので、
「AddHandler cgi-script .php」の方を使用させて戴き、その結果 UserDirの
下層はユーザー権限で動作する様になりました。
php.iniの設定でも躓いておりましたが＾＾；；。

はじめは何の事なのか判らなかったのですが調べてみると、
LimitRequestBody 524288の事をおっしゃられているみたいですね
知らなかったので数字を大きくしておきました
これにはサイズの問題いがいにも、セキュリティホールがあるのですか?
それらの記事は見つける事が出来ませんでした

**名無しさん＠お腹いっぱい。** · NG

そじゃなくて、POST で投げるデータの中に <?php ...?> が含まれていれば、
mod_php がその部分を PHP スクリプトとして実行してしまうってこと。

**139** · NG

>>144
それは、とっても危険ですね
つまり。。。mod_phpを使うとかなり危険だと＾＾；
フォームをGETにしとこうかなぁ

**名無しさん＠お腹いっぱい。** · NG

SetInputFilter を使うのが危険なのであって、PHP が危険なのではない。
入力フィルタに使って嬉しいものって、現状では存在しないのでは？

>フォームをGETにしとこうかなぁ
フォームが GET でも、クライアントが POST で投げることは可能。
スクリプトはそれを無視するかもしれないが、InputFilter はその前に処理される。

**139** · NG

「SetInputFilter PHP」の事だったんですね；
コメントつけてみよ＾＾；

**139** · NG

<Files *.php>
SetOutputFilter PHP
#SetInputFilter PHP
LimitRequestBody 524288
</Files>

として再起動してみましたが特にエラーもでなかったので良いのかな＾＾；
ただ、#しようがしまいが自動で実行されてる気も。。。

**名無しさん＠お腹いっぱい。** · NG

Unix 板もレベルが落ちたなw
こりゃ Linux 板に負けてるって言われてもしかたないわ。

**名無しさん＠お腹いっぱい。** · NG

ちと気になって php のソースを見てみたが、mod_php を入力フィルタとして
使ったときには出力フィルタとは全然違う処理がされるっぽいな。
どう違うかまでは追いきれてないけど。
ならば SetInputFilter PHP でも問題なさそう。スマソ。

# ソース付属のドキュメントにはフィルタとしての使用のことなんて一言も触れてないぞ

**名無しさん＠お腹いっぱい。** · NG

SetInputFilter 使うときは Red Hat のアップデート当てろよ。
入力データが壊れるバグがあるらしい。

**名無しさん＠お腹いっぱい。** · NG

板のレベルが落ちたとしても人としての価値までは落したくないものだw

**名無しさん＠お腹いっぱい。** · NG

サーバ管理者見習いのまた見習いみたいな事やってます。ヘタレです。
どうにも行き詰ってしまったのでお知恵をお貸し下さい。

CGIからPOSTで投げられるデータのサイズをLimitRequestBodyで制限して(今回5Mb)
それより大きいサイズのデータが来たらErrorDocumentでエラーページに飛ばしたい。
という依頼を受けてhttpd.confのVirtualhostタグ内に
LimitRequestBody 5120000
ErrorDocument 413 http://hogehoge.com/err.html
というような設定を追加したのですが、イマイチ期待通りの動きをしてくれません。。
Netscape6～だと上手く行くのですが、IE6だとエラーページに飛ばないのです。

調べたらLimitRequestBodyとErrorDocument 413の組み合わせは
～1.3.27のapacheで問題があるらしい事が分かりましたが、
英語ドキュメントの単語拾い読みなのでこれが原因と断言できる自信はありません
もしこれが原因だったとしたら、件のサーバは正に1.3.27を使っているので該当するわけですが、
検証も何も無しでいきなりapacheのバージョンアップはできないので
apacheのバージョンアップという方法は無しです。
虫のいい話ですが、あくまでapacheの設定だけで解決する方法を探しています。

何かいい方法をご存じないでしょうか？
また、別の原因（とその解決策）が考えられるならそれも教えていただけると幸いです。

**名無しさん＠お腹いっぱい。** · NG

>>153
クライアント側からの検証が甘い
先にサーバーなのかIEなのか切り分けレ

**名無しさん＠お腹いっぱい。** · NG

オライリーからapacheハンドブック改訂版でたね！

**153** · NG

>クライアント側からの検証が甘い
>先にサーバーなのかIEなのか切り分けレ

ログを見るとエラーログ側に「制限より大きいサイズのデータが送られた」
(現在自宅なので正確なメッセージ不明です。すみません)
というようなログが吐かれていて、
通常のログファイルにはリターンコード302が出ているのでエラーでのりダイレクトはされているようです。
ただし、私が見るところを間違えていなければ、何故かデータをPOSTしたCGIに。

IEだとそこで処理が終わってしまうのですが、Netscapeだとその後どうしたことか
ErrorDocumentで設定したURLへのリクエストが出ていて、それでエラーメッセージが表示されています。

以上から、どちらか一方が原因というよりは双方の欠陥が重なった結果のような気がしています。

**親切な漏人** · NG

>>156
それは大昔の話、IEってエラーページが何バイトか未満だったか時に
自前のエラーページを出すだか真っ白になるだか、そんな地雷を
踏んだよーな気がするのう。試しに短いのと長いの作って試して味噌

>>153
>調べたらLimitRequestBodyとErrorDocument 413の組み合わせは
>～1.3.27のapacheで問題があるらしい事が分かりましたが、
既知バグはカスタムエラーページを設定していてもそれが出ないで
デフォルトのが返るっていってるだけみたいだけど、ソースはどこよ？

ってゆうか、ネスケでちゃんとカスタムエラーが出てるなら違う話かの。

**153** · NG

>>157
>踏んだよーな気がするのう。試しに短いのと長いの作って試して味噌

やってみましたが動作は変わりませんでした。

>デフォルトのが返るっていってるだけみたいだけど、ソースはどこよ？

昨日、自分の見たソースの日本語版を発見しました。
ttp://www.jpn.hp.com/upassist/assist2/patchdigest/PHSS_29546.txt
157氏の指摘の既知バグと同じ事のようです。

とりあえず、解決の糸口もつかめないし納期もあるので、
今回はcgiの方で対応してもらうことになりました。

**名無しさん＠お腹いっぱい。** · NG

Apacheのログに↓のようなのが出てたけど、これってウィルス？
それともただのアタックかな？

65.dsl-216-145-29.ccom.net - - [01/Oct/2003:19:09:20 +0900] "GET /scripts/nsiislog.dll" 404 301 "-" "-"

**名無しさん＠お腹いっぱい。** · NG

>>159
http://www.google.com/search?hl=ja&inlang=ja&ie=Shift_JIS&q=GET+%2Fscripts%2Fnsiislog.dll&lr=lang_ja

**名無しさん＠お腹いっぱい。** · NG

Apache2のWebDAVって1024MB以上のファイルってupできないんでしょうか？

**名無しさん＠お腹いっぱい。** · NG

Apache 付属の logresolve って遅くて遅くて泣けてくるんですが、
同様の動作をするフィルタで何かオススメありませんか？

**名無しさん＠お腹いっぱい。** · NG

logresolve がおそいんじゃなくて、dnslookupに時間がかかってるんじゃないの？
こればっかりはしょうがないだろ。

**名無しさん＠お腹いっぱい。** · NG

並列で解決するのがほしい、とかそういう話?

**名無しさん＠お腹いっぱい。** · NG

そのままaccess_logは書き換えてくれないけど、
webalizer付属のwebaresolverは並列でlookupするよね。

lookupするだけだったらdjbtoolのdnsnameが速い。
んでも、何についてきたかは覚えてない。

**djb watcher** · NG

>>165
> lookupするだけだったらdjbtoolのdnsnameが速い。

ということにしたいのですね。
dnsfilter の間違いでは？

**名無しさん＠お腹いっぱい。** · NG

dnsname - does a reverse lookup for the IP address
ですがなにか？

**162** · NG

adns とゆーレゾルバライブラリのオマケによさげなものを見つけました。
http://www.chiark.greenend.org.uk/~ian/adns/
Nimda とかによるわけのわからん IP アドレスのいっぱい詰まったログを
5000行ばかり食わせてみたら、

% time ./adnsresfilter < access.log > hoge
3.969u 1.808s 0:13.37 43.0% 70+1338k 0+5io 0pf+0w

# /dev/null にリダイレクトしたらコケたよママン…。

同じことを logresolve にやらせて10分経過しましたが、
まだ3割程度しか終わってない模様。

**162** · NG

って、よく見てみたら、adnsresfilter の出力けっこういいかげんだな。
名前に変換されてない行がわんさか。タイムアウトが異様に短いのか？

**名無しさん＠お腹いっぱい。** · NG

>>168
ほぉ。
adns を使う ModLogAn なんてのを見つけた。
http://jan.kneschke.de/projects/modlogan/

**名無しさん＠お腹いっぱい。** · NG

perl -pe 's|(^\d+.\d+.\d+.\d+)|gethostbyaddr(pack("C4", split(/\./, $1)), 2)|e;' access_log
じゃだめ？

**名無しさん＠お腹いっぱい。** · NG

だめ。gethostbyaddr()になんにも入ってなかったらどうすんの？

**162** · NG

>って、よく見てみたら、adnsresfilter の出力けっこういいかげんだな。
>名前に変換されてない行がわんさか。タイムアウトが異様に短いのか？

options: -t<milliseconds>|--timeout <milliseconds>
-w|--wait (always wait for queries to time out or fail)
このあたりの引数を指定したらまともになった。
若干遅くなったけど、それでも十分高速。
逆引きの正引きが一致するかどうかもチェックしてる模様。
logresolve は逆引きしかしないので、こっちの方が精度が高いかも。

っていうか、>>168で実行した logresolve がまだ終わんないんですけど。

**名無しさん＠お腹いっぱい。** · NG

ぐぐったら、 AWStats の logresolvemerge なんてのがあるみたい。どうなんだろ？

**名無しさん＠お腹いっぱい。** · NG

>>167
> dnsname - does a reverse lookup for the IP address
> ですがなにか？

知ったかの人ですか？

**名無しさん＠お腹いっぱい。** · NG

>>175
有意義なことは何も書かないで、荒らすだけだけのdjb厨は
publicfile使っててください。

**名無しさん＠お腹いっぱい。** · NG

こんなところでも F は暴れてるのかよ

**名無しさん＠お腹いっぱい。** · NG

>>176
>>166

**名無しさん＠お腹いっぱい。** · NG

(つд`)ﾓｳﾔﾒﾃﾖ､､､

**名無しさん＠お腹いっぱい。** · NG

アパッチのエロい人のウラ話だけど、もう読んだ？
http://www.kyoto-u.com/lounge/pc/html/200310/03100002.html

**名無しさん＠お腹いっぱい。** · NG

＞板のレベルが落ちたとしても人としての価値までは落したくないものだw
人としての価値も地に落ちたようだな。

**名無しさん＠お腹いっぱい。** · NG

>>180
ミラー
http://fuba.s7.xrea.com/mirror/1065626317_0.html

**名無しさん＠お腹いっぱい。** · NG

>>182
グッジョブ(￣ー￣)

**名無しさん＠お腹いっぱい。** · NG

Mac板のスレもミラーきぼんぬ。

**名無しさん＠お腹いっぱい。** · NG

よそでやれ。

**名無しさん＠お腹いっぱい。** · NG

なんか誤解があるなあ。まあいいんだけど、ここでやる咄じゃないやね。

**名無しさん＠お腹いっぱい。** · NG

>>180,182 見えないんですけど、、

**名無しさん＠お腹いっぱい。** · NG

>>182
でぃもーるとぐらっつぇ

**名無しさん＠お腹いっぱい。** · NG

apache2.0.47ですが、KeepAliveを細かく制御したいと考えております。
下記の様なことは可能でしょうか？

・ある特定のcgi(perl)だけKeepAliveする。
・ある特定のIPアドレスから繋ぎに来たときだけKeepAliveする。
・VirtualHostによってKeepAliveTimeoutを別々に設定する。

このようなことはできるのでしょうか？なにかmodがあるのでしょうか。
色々検索してみたのですが分かりませんでした。m(__)m

**名無しさん＠お腹いっぱい。** · NG

>>189
まぬあるを見ると、
KeepAlive
Context: server config,virtual host
Module: core

CGIは(細工無しには)論外。IP別は無理。VirtualhostはOK。ってとこじゃないかな。

**名無しさん＠お腹いっぱい。** · NG

換気用変数nokeepaliveつかって
SetEnvIfNoCase Remote_Addr "\.cgi$" nokeepalive
SetEnvIfNoCase Request_URI "\.cgi$" nokeepalive
なんてすることはできる。
ので、正規表現いじくって特定のだけ許可にできるんでない？

**名無しさん＠お腹いっぱい。** · NG

>>191
それ、検証する方法ってある？
特定のconnection がkeepaliveされてるかどうかを調べる方法。

**名無しさん＠お腹いっぱい。** · NG

http://www.example.com/server-status/

**189** · NG

>>190-191
ありがとうございます。なんとかできそうですね。
助かりました。試してみます。(__)

>>192-193
serverstatusは便利ですよね。
mrtgでグラフにして日夜チューニングに励んでいます。

**名無しさん＠お腹いっぱい。** · NG

apache2で転送量を制限するモジュールってないんですかねぇ。

**名無しさん＠お腹いっぱい。** · NG

耐障害性をあげるため、webサーバを完全２重化したいのです。
アクセス分散はラウンドロビンを使えばいいと思うのですが、
２重化するにはどんな手を使ったら良いか、ご存じの方いますか？
できればその状態でphpセッションとかも使えるのがベストなんですが。。。

**名無しさん＠お腹いっぱい。** · NG

>>196
共有DISKがあればいいね。

**名無しさん＠お腹いっぱい。** · NG

それだと耐障害性が上がんないね。
セッションもっていうことならF5のBIG-IPは？

**名無しさん＠お腹いっぱい。** · NG

もちろん、共有DISKはDisk-Arryで。

**名無しさん＠お腹いっぱい。** · NG

ついに『モー○ング娘。』のトイレ盗撮ビデオ見つけた♪
ＴＶ収録時と全く同じ衣装！ここでサンプル動画も見れたよ♪
http://www.nukix.net/index2.html