Apache関連 Part5
■ このスレッドは過去ログ倉庫に格納されています
0001攻撃ヘリAPACHE
NGNG前スレ Apache関連 Part4
http://pc.2ch.net/test/read.cgi/unix/1040312647/
Apache関連サイトへのリンクは >>2-5 あたり
0751名無しさん＠お腹いっぱい。
NGNG早速ありがとうございます。
今は300ですが、仮にこれを10とか5にしてもログには0しか
でてきません。。何かおかしなことになってるのかな。
0752名無しさん＠お腹いっぱい。
NGNGApache って User www-data で動いてんの？
0753748
NGNGhttpd.conf で
User www-data
Group www-data
と設定してあります。ユーザとグループは作成済みです。
（名前が www-data なのはDebianの流儀に慣れてしまったからだったりします）
0754名無しさん＠お腹いっぱい。
NGNG（別ホストへ転送する）ことは可能でしょうか？
どうもProxyPassでは正規表現が使えないみたいで、<FileMatch>で囲うと
configエラーになってしまいます。
↓これをphpファイルのときだけやりたいのですが・・
ProxyPass /~hogehoge/ http://hogehoge.jp:8080/hogehoge/
apache1.3.28です
0755名無しさん＠お腹いっぱい。
NGNGRewriteRule ^/(.*) http://hogehoge.jp:8080/$1 [P]
0756752
NGNGよく分からんのだが(ｽﾏｿ、Group owngroup にするとか？
あと、chmod 755 /var/www にして見えるかどうか。
で、error.log に見えない理由が書いてありそう。
0757名無しさん＠お腹いっぱい。
NGNGできました！ありがとうございます
0758名無しさん＠お腹いっぱい。
NGNG（中略）
RewriteRule ^/clt(.*) http://dareka:hoge@betsusaba.com/clt$1 [P]
ってな事をやってみたんだが、このユーザー名・パスワードが無視され認証を促されます。
何か良い方法はありますか？
0759名無しさん＠お腹いっぱい。
NGNG"GET / HTTP/1.1" 403 290 "-" "Mozilla/4.0 (compatible; MSIE 5.5; Windows 98)
という(アクセス先が root 且つ UA が上記ばかり)アクセス
が多いのですが、何かあるのでしょうか??
尚、IPアドレスの傾向はこれといってなさそうなのですが。
0760名無しさん＠お腹いっぱい。
NGNGかもな
0761名無しさん＠お腹いっぱい。
NGNG気になって探してみたらWelchiaだった。
http://www.google.com/search?hl=ja&lr=lang_ja&q=%22Mozilla%2f4.0+%28compatible%3b+MSIE+5.5%3b+Windows+98%29%22+Welchia
0762名無しさん＠お腹いっぱい。
NGNGICMP遮断しとけ
0763名無しさん＠お腹いっぱい。
NGNG証明書っていうのは、「安心感」であって
証明書がないからって暗号化されてない、ってわけではないんですよね？
0764名無しさん＠お腹いっぱい。
NGNGそう。
正確には、証明書は、相手のサーバーが確かに本物のサーバーだと証明すること。
（偽者にすりかわっていない、ということ）
暗号化されるのは同じ。
0766名無しさん＠お腹いっぱい。
NGNGhttp://usr@pass:urlという形式は
IEが勝手にBASIC認証のリクエストに置き換えるだけ(それをやめたというのが↑)で
直接apacheに渡るわけじゃないでしょ。
0767名無しさん＠お腹いっぱい。
NGNGそれが HTTP プロトコルの場合は BASIC 認証に置き換えている。
FTP の場合は USER, PASS でログインが実行される。
URI はあくまでリソースの位置を示す情報だから、
それが常にそのままサーバに渡される訳ではない、という事に注意。
758 は RewriteEngine じゃなくて
CGI で 302 で Location: で飛ばすか
RedirectMatch で飛ばした方が楽かと。
0768767
NGNG0769名無しさん＠お腹いっぱい。
NGNG0770名無しさん＠お腹いっぱい。
NGNG0771名無しさん＠お腹いっぱい。
NGNGhttp://www.openssl.org/news/secadv_20040317.txt
0772名無しさん＠お腹いっぱい。
NGNGと ） | |
Ｙ /ノ 人
/ ） < >__Λ∩
＿/し' . Ｖ｀Д´）/
（＿フ彡 / ←>>OpenSSL
0773名無しさん＠お腹いっぱい。
NGNGCERT(ﾟ∀ﾟ)━( ﾟ∀)━( ﾟ)━( )━(´ )━(Д´ )━(｀Д´)ｳﾜｧｧｧﾝ!!
ttp://www.us-cert.gov/cas/techalerts/TA04-078A.html
0774名無しさん＠お腹いっぱい。
NGNGhttp://xxxxxx:8080/jsp-examples/ とすると、サンプルページが表示されます。
http://xxxxxx/jsp-examples/ とすると、Internal Server Errorが出ます。
Apacheのerror_logには下記のように表示されます。
[error] workerEnv.init() create slot epStat.9 failed
[error] lb.service() worker failed 120000 for ajp13:localhost:8009
[error] lb.service() unrecoverable error...
[error] mod_jk.handler() Error connecting to tomcat 120000
他に必要なものがあれば、掲載します。
よろしくお願いします。
0775名無しさん＠お腹いっぱい。
NGNG0776名無しさん＠お腹いっぱい。
NGNGhttp://www.apache.org/dist/httpd/CHANGES_2.0
0777名無しさん＠お腹いっぱい。
NGNG0778名無しさん＠お腹いっぱい。
NGNG> mod_rewriteってバッドノウハウだよな
http://httpd.apache.org/docs/mod/mod_rewrite.html
The great thing about mod_rewrite is it gives you all the
configurability and flexibility of Sendmail. The downside to
mod_rewrite is that it gives you all the configurability and
flexibility of Sendmail.
-- Brian Behlendorf Apache Group
Despite the tons of examples and docs, mod_rewrite is
voodoo. Damned cool voodoo, but still voodoo.
-- Brian Moore bem@news.cmc.net
0779名無しさん＠お腹いっぱい。
NGNG注意しないとだめなのがﾏﾝﾄﾞｸｻｲ
少し複雑な設定をしようとすると、
ログ取ってにらめっこしないとなかなか終わらん。
ついでに、DirectoryIndex の扱いもﾏﾝﾄﾞｸｻｲ。
0780名無しさん＠お腹いっぱい。
NGNGLが
LLLLLLLLLLLLLLLLLLLLLL
くらいに並んでいます。Lだらけです。
これはログ取得に負荷を受けているということですよね。
どう対処するのがベストでしょうか？
0781名無しさん＠お腹いっぱい。
NGNGウィルスのアタックじゃないの？うざかったら弾くなりすれば？
0782780
NGNGログを記録しないようにしました。
これで一気に軽くなったので、
ウイルスとかじゃないですよね…？
ただログを取らなくて問題がないのか気になります
0783名無しさん＠お腹いっぱい。
NGNG1 名前：未来人 投稿日：04/03/20 15:18 ID:0o3rsHR1
今、試験的に2029年、２ちゃんねるUNIX板で開発された『タイムアクセス』を使って
2004年3月20日の「２ちゃんねる」に書き込んでいます｡
2029年から（´∀｀ ）ｵﾏｴﾓﾅｰ
http://pc2.2ch.net/test/read.cgi/mysv/1079763650/
0784名無しさん＠お腹いっぱい。
NGNG祝福された虐殺の巻物読んどけ
0785名無しさん＠お腹いっぱい。
NGNGログ程度で重いってんなら、HDD の性能の問題では？
ログを物理的に別のディスクに取るとか、どっかリモートに
保存するとか（NFS みたいので）。
0786名無しさん＠お腹いっぱい。
NGNG0787名無しさん＠お腹いっぱい。
NGNG（ ´∀｀）＜ ぬるぽ
0788名無しさん＠お腹いっぱい。
NGNG会社の人間を説得してそろそろ2系列に移行したいんで。
0790名無しさん＠お腹いっぱい。
NGNGどうもサンクス。
でも、会社の人間を説得するには、とにかく安定性なんだよねぇ。
個人的には2系列もバージョンが進んできて普通に使う限りは1系列と変わりないという認識なんだけどね。
0791名無しさん＠お腹いっぱい。
NGNG0792名無しさん＠お腹いっぱい。
NGNG0793名無しさん＠お腹いっぱい。
NGNGまだまだ1系列も使っている人が多いのでsec.fixが滞ることもなさげ。
1と2とが変わりないなら1でいいじゃん。
0794名無しさん＠お腹いっぱい。
NGNGhttp://uptime.netcraft.com/up/graph?site=www.aist.go.jp
http://uptime.netcraft.com/up/graph?site=www.etl.go.jp
http://uptime.netcraft.com/up/graph?site=www.wide.ad.jp
http://uptime.netcraft.com/up/graph?site=www.nasa.gov 等
>>791
>いらんモジュールを起動時に読み込んでるせいか重いな。
これは>>792に同意．
>メモリも2系の方が余計に食ってる感じするな。
MPM は prefork? worker? worker ならメモリ消費かなり抑えられるけど．
もっとも，BSD系だとまだ prefork の方が無難か......
0795名無しさん＠お腹いっぱい。
NGNGそういうシチュエーションなのかもね......
0796791
NGNGいや、以前そうかと思ってLoadModule外したけど、やっぱ2系はメモリ余計に食ってる感じがするよな。
0797名無しさん＠お腹いっぱい。
NGNGlive10.2ch.net , live8.2ch.net
とか。
0798791
NGNGprefork(OpenBSD)です。BSDかLinuxかによってそう大差あるのかね？
0799名無しさん＠お腹いっぱい。
NGNGworker MPM 使ってみたらまだだめぽ，らしい......
http://qb3.2ch.net/test/read.cgi/operate/1078972549/30
# リンク先の書き方では worker MPM が悪いみたいになってるけど，
# Solaris, Linux ではそんな風にぺしゃったりしないようなので，
# OS のスレッド対応の問題でしょう．
まぁ，今のとこスレッド対応は Solaris > Linux > *BSD だからね．
今後は *BSD も改善してくるだろうけど．
0800791
NGNG現状からして巧い具合に負荷分散したほうが良さそうですね。Yahoo!JAPANでも有名なFreeBSDでもまだまだというならOpenBSDはまだ先みたいだな。今更、Linuxを鯖に使いたくないしOBSDにしてからrootハイジャックされたことないしな。
0801名無しさん＠お腹いっぱい。
NGNG釈然としないので教えてください。
httpd.conf中に
AddDefaultCharset EUC-JP
と書いておくと，htmlの中で
<head>
<meta HTTP-EQUIV="Content-type" CONTENT="text/html; charset=Shift_JIS">
とかやってもブラウザのエンコード初期値がsjisになってくれません。
いちいちブラウザのエンコードを手動で変更しなくてはならないのですが，
これはやはり仕様なのでしょうか。
デフォルトというよりは強制の感がしますが。
もちろんhttpd.conf内のAddDefaultCharset行をコメントアウトすれば
.htmlや.cgiのHTML部に記述したcharset=が正しく認識します。
環境はApache-2.0.48でSolaris9です。
ブラウザはネスケ7.0(Solaris)や7.1IE6a,5.5b(win)で確認しましたが
いずれも同じ症状でした。
0802名無しさん＠お腹いっぱい。
NGNG0803名無しさん＠お腹いっぱい。
NGNG>デフォルトというよりは強制の感がしますが。
考え方がおかしい。
あくまで Apache がつける HTTP ヘッダでのデフォルトに過ぎない。
だから、.htaccess とかで上書きは可能になっている。
Apache の中ではこれで完結している。
META タグの内容より、HTTP ヘッダについている内容の優先度が高いのは仕様通り。
ttp://www.w3.org/TR/html4/charset.html#h-5.2.2
0804名無しさん＠お腹いっぱい。
NGNG0805名無しさん＠お腹いっぱい。
NGNGちなみに、default の本来の意味は「何もしない」とか「欠如」とかそんな感じ。
するべき設定をサボってるときに使われるのが default 値ってことだ。
0806名無しさん＠お腹いっぱい。
NGNGデフォルトの意味づけの違いというか。
×だから、.htaccess とかで上書きは可能になっている。
○だから、AddCharset とかで上書き可能になっている。
で、>>802 するとそれが有効になるってことで合ってる？
0807名無しさん＠お腹いっぱい。
NGNGまさに初期値だ。サボるとかそんなの関係ない。
0808名無しさん＠お腹いっぱい。
NGNGまー、スレ違いなんだが「工場出荷時」はさすがに言いすぎじゃないか？
コンピュータ用語としては既定という意味で使われてるけどさ。
>>805 は「本来の意味は」って書いてるし。
債務不履行のことだってデフォルトって言うぞ。
ttp://dictionary.goo.ne.jp/search.php?MT=default&kind=ej
0809名無しさん＠お腹いっぱい。
NGNGそんなことも知りませんでした。吊ってきます。
0810名無しさん＠お腹いっぱい。
NGNGデフォルト＝工場出荷時＝設定をサボったとき
http://www.excite.co.jp/dictionary/english_japanese/?search=default&match=beginswith&dictionary=NEW_EJJE&block=36749&offset=1902
0811名無しさん＠お腹いっぱい。
NGNGなんだか子プロセス起こしてくれなくてそのまま固まったような状態になる
何か思い当たるところあったらアドバイスお願いいたします
Apache/2.0.49です
0812名無しさん＠お腹いっぱい。
NGNGSEARCH /¥x90¥x02¥xb1¥x02...
から始まる異様に長いアクセスログを
残さないようにしたいのですが上手くいきません
SetEnvIfNoCase Request_URI /¥x90 nolog
SetEnvIfNoCase Request_URI /¥¥x90 nolog
SetEnvIfNoCase Request_URI /¥¥¥x90 nolog
SetEnvIfNoCase Request_URI /¥¥¥¥x90 nolog
SetEnvIf Request_Method SEARCH worm nolog
とかいろいろやってるのですが何故か上手くいかないのです
どうにかしてログに記録しない方法はないでしょうか？
0813名無しさん＠お腹いっぱい。
NGNG0814名無しさん＠お腹いっぱい。
NGNGおそらく環境変数に値をセットする以前に 414 Request-URI Too Long の
エラーでコケてるので、SetEnvIf ではムリと思われ。
0815名無しさん＠お腹いっぱい。
NGNGレスありがとうございます
やっぱりSetEnvIf効いてないんですねぇ…
皆さんもログ汚されて大変だと思うんですけど
どうやって対処してるんでしょう？
0816名無しさん＠お腹いっぱい。
NGNGCGIがゾンビプロセスになるからcronで定期的にrestartしてるけど・・・。
0817811
NGNG子プロセスが起動してくれなかった件ですが
error_log見たら
[notice] Digest: generating secret for digest authentication ...
って所で止まって
[notice] Digest: done
が出てない状態でした
原因はよく分かりませんがkernel2.6.4から2.4.25に変えたら治りました
どうでもいいかもしれませんが一応報告しときます
0818名無しさん＠お腹いっぱい。
NGNGうちも FreeBSD4.8 なんだけど、Apache2 MPM=workerでコンパイルしようとすると、
thread_mutex.c: In function `apr_thread_mutex_unlock':
thread_mutex.c:179: void value not ignored as it ought to be
って言われてコンパイルできないんだよね・・
多分、
ttp://mm.apache.or.jp/pipermail/apache-users/2003-November/003516.html
あたりと同じ状況
もう少し詳しく教えてくれない？
0819816
NGNGportsから入れました？
0821816
NGNGportsからmake WITH_MPM=workerってやればmake通るはず。
ソースtarballとportsの違いはたぶんこのへん。
http://mm.apache.or.jp/pipermail/apache-users/2003-November/003518.html
0822818
NGNGまだ、詳しく見てないんだけどとりあえず ports から make WITH_MPM=worker ってやれば
make も通るし普通に動いてる感じ。
portsにある patch をあててソースからコンパイルしたら make は通るんだけど、
実際に動かすとレスポンスがありえないぐらいに遅いんだよね。(1ページの表示に1分とかかかる)
ただ、前者と後者でマシンが違うもんだから、それが原因かも。
もう少し、調べてみます。
0823名無しさん＠お腹いっぱい。
NGNGうちは結局preforkで動かしてるが。
0824818
NGNG確かに、おかしいような気がする。
*BSDはスレッドがまだまだっていう話を聞いたことがあるからその関係かと思ってるんだがどうなんだろう・・
Celeron 1.1A/512MBのサーバで友人のサイトとかをホスティングしてるんだけど、XOOPS使い始めたユーザが居て
今まで使ったこと無かったSWAPを使い始めてるもんでどうにかしないとっていう状況なんです。
ただ、こんなことする前に単純にメモリを増やした方がいいような気もするけど・・
0825名無しさん＠お腹いっぱい。
NGNG0827名無しさん＠お腹いっぱい。
NGNG219.248.167.248 - - [29/Mar/2004:21:47:04 +0900] "SEARCH /\x90\x02\xb1\x02\xb1\\
x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\
\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb\
1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\x\
b1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\\
xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\
\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x0\
2\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x\
02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\\
x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\
\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb\
こーんな感じのログが溜まってるんですけど新手のウイルスですかね?
0828名無しさん＠お腹いっぱい。
NGNG0829名無しさん＠お腹いっぱい。
NGNG> *BSDはスレッドがまだまだっていう話を聞いたことがあるから
> その関係かと思ってるんだがどうなんだろう・・
つーかFreeBSD4.xまでのスレッドはN:1モデルだから、
マルチプロセッサが全く生かせなかったり、I/O関連のシステムコールを
ラップすることによるオーバヘッドがあったりと、いろいろ問題が多過ぎる。
MPM=workerを生かしたいのなら、せめてFreeBSD5.2.1、
できれば-currentを使うべし。
ttp://bsdcon.jp/2003/docs/proceedings.pdf
↑の曽田さんの発表も読んどいたほうがいいかも。
0830名無しさん＠お腹いっぱい。
NGNGそのあたりはpeko鯖でも苦労されているみたいですね。
FreeBSD for AMD64(and for oyster901)
http://pc3.2ch.net/test/read.cgi/unix/1075691732/l50
みんなであーだこーだとやってみませんか？
【Project peko】2ch特化型サーバ構築作戦 Part9
http://qb3.2ch.net/test/read.cgi/operate/1080298357/l50
【Project ama】PINKちゃんねる特化型ｻｰﾊﾞ構築作戦
http://qb3.2ch.net/test/read.cgi/operate/1080295174/l50
0831818
NGNGそうなんだ。。
まだ、FreeBSD5.x系に手を出すのも時期早々の気がするし、、今はとりあえずこのまましのいでみます。
教えてくれたPDFのなんですが読んでみたけどぜんぜん意味がわからない部分ばかり・・
ありがとうです。
0832名無しさん＠お腹いっぱい。
NGNGってなんなんすかねTT
SetEnvIf Request_Method SEARCH
てやっても消えないしTT
なんか方法ないっすかね
0833名無しさん＠お腹いっぱい。
NGNG>>814
0834名無しさん＠お腹いっぱい。
NGNGApacheのhttpd.conf内のcgiの設定の記述<Directory>〜</Directory>内の
AllowOverride (None)
↑ここで設定した内容をこれ以降の設定で変更できるかどうか？ という意味でつか？
OptionsIndex (-FollowSymLinks)
↑本などで調べたがよくわからない。 FollowSymLinksとは？
Order allow,deny
↑？
以上、まだこの辺を操作するのは早いと思うし、他にも理解できない所が多々あるのですが、どなたか詳しい方教えてくらはい。
もしくはボキのようなオバカにも理解できるような説明をしているサイトやApache関連書籍などがあたら・・・。
0835名無しさん＠お腹いっぱい。
NGNGあーこれくらいなら俺にも答えられる
自分で調べれ
http://www.apache.jp/
0836名無しさん＠お腹いっぱい。
NGNGhttp://japache.infoscience.co.jp/
AllowOverride命令
http://japache.infoscience.co.jp/japanese_1_3/manual/mod/core.html#allowoverride
Options命令
http://japache.infoscience.co.jp/japanese_1_3/manual/mod/core.html#options
っつーかapacheでググれば色々出てくるのに…
ここで聞くより速くないか？
0837名無しさん＠お腹いっぱい。
NGNG0838名無しさん＠お腹いっぱい。
NGNG0839名無しさん＠お腹いっぱい。
NGNG何度やってもSEARCH /\x90\が除外されないと思ったら
そんなことだったんですか。
しばらくはaccess_logの調査が面倒くさくなりそうだな・・・。
0840名無しさん＠お腹いっぱい。
NGNG0841名無しさん＠お腹いっぱい。
NGNG普通は vertual host を2つ作って運営するんじゃないの？
0842名無しさん＠お腹いっぱい。
NGNG（ホスト名をexample.comとします。）
httpd.confのUserdirになにも与えないと、USERのアクセスパスは
http://example.com/~USERID/となりますけど
http://USERID.example.com/のようにサブドメイン化することはできませんか。
virutalhostで一つ一つ設定しないということを前提によろしくお願いします。
0843名無しさん＠お腹いっぱい。
NGNGといいますと?
まったく分からないので善手があればご教示願います
0844名無しさん＠お腹いっぱい。
NGNG答えになるかわかりませんけど 一応自分なりに対策したものを。。。
ネームベースのバーチャルホストで
NameVirtualHost *
DocumentRoot /www/doc1
ServerName www1.example.com
ErrorLog /www/doc1.error
CustomLog /www/doc1.log
Listen 80
<VirtualHost *>
DocumentRoot /www/doc2
ServerName www2.example.com
ErrorLog /www/doc2.error
CustomLog /www/doc2.log
</VirtualHost>
偽サイトをwww1.example.comで動作させ、SEARCH /\x90\のおとりになる。
真サイトをwww2.example.comで動作させれば、ホスト指定の物でなければ比較的うけないのでは？
0845名無しさん＠お腹いっぱい。
NGNGHTTP/1.1が極稀だと存じていますけど
HTTP/1.0が極稀なんですか？
0846名無しさん＠お腹いっぱい。
NGNG少なくとも Host: を付けないクライアントは極稀
0847名無しさん＠お腹いっぱい。
NGNGああ なるほど 付けないとしたら telnetかダウンローダーあたりのクライアントか。
0848名無しさん＠お腹いっぱい。
NGNGとすればSEARCH /\x90\は記録されません。
0850名無しさん＠お腹いっぱい。
NGNGSetEnvIf Request_URIで、CordRedやNimda
SetEnvIf Request_Addrで、ローカルを弾きつつ
>>848の方法で、SEARCH /\x90\を弾く方法ないでしょうかねぇ。
■ このスレッドは過去ログ倉庫に格納されています