Apache関連 Part5
レス数が900を超えています。1000を超えると表示できなくなるよ。
0001攻撃ヘリAPACHE
NGNG前スレ Apache関連 Part4
http://pc.2ch.net/test/read.cgi/unix/1040312647/
Apache関連サイトへのリンクは >>2-5 あたり
0813名無しさん＠お腹いっぱい。
NGNG0814名無しさん＠お腹いっぱい。
NGNGおそらく環境変数に値をセットする以前に 414 Request-URI Too Long の
エラーでコケてるので、SetEnvIf ではムリと思われ。
0815名無しさん＠お腹いっぱい。
NGNGレスありがとうございます
やっぱりSetEnvIf効いてないんですねぇ…
皆さんもログ汚されて大変だと思うんですけど
どうやって対処してるんでしょう？
0816名無しさん＠お腹いっぱい。
NGNGCGIがゾンビプロセスになるからcronで定期的にrestartしてるけど・・・。
0817811
NGNG子プロセスが起動してくれなかった件ですが
error_log見たら
[notice] Digest: generating secret for digest authentication ...
って所で止まって
[notice] Digest: done
が出てない状態でした
原因はよく分かりませんがkernel2.6.4から2.4.25に変えたら治りました
どうでもいいかもしれませんが一応報告しときます
0818名無しさん＠お腹いっぱい。
NGNGうちも FreeBSD4.8 なんだけど、Apache2 MPM=workerでコンパイルしようとすると、
thread_mutex.c: In function `apr_thread_mutex_unlock':
thread_mutex.c:179: void value not ignored as it ought to be
って言われてコンパイルできないんだよね・・
多分、
ttp://mm.apache.or.jp/pipermail/apache-users/2003-November/003516.html
あたりと同じ状況
もう少し詳しく教えてくれない？
0819816
NGNGportsから入れました？
0821816
NGNGportsからmake WITH_MPM=workerってやればmake通るはず。
ソースtarballとportsの違いはたぶんこのへん。
http://mm.apache.or.jp/pipermail/apache-users/2003-November/003518.html
0822818
NGNGまだ、詳しく見てないんだけどとりあえず ports から make WITH_MPM=worker ってやれば
make も通るし普通に動いてる感じ。
portsにある patch をあててソースからコンパイルしたら make は通るんだけど、
実際に動かすとレスポンスがありえないぐらいに遅いんだよね。(1ページの表示に1分とかかかる)
ただ、前者と後者でマシンが違うもんだから、それが原因かも。
もう少し、調べてみます。
0823名無しさん＠お腹いっぱい。
NGNGうちは結局preforkで動かしてるが。
0824818
NGNG確かに、おかしいような気がする。
*BSDはスレッドがまだまだっていう話を聞いたことがあるからその関係かと思ってるんだがどうなんだろう・・
Celeron 1.1A/512MBのサーバで友人のサイトとかをホスティングしてるんだけど、XOOPS使い始めたユーザが居て
今まで使ったこと無かったSWAPを使い始めてるもんでどうにかしないとっていう状況なんです。
ただ、こんなことする前に単純にメモリを増やした方がいいような気もするけど・・
0825名無しさん＠お腹いっぱい。
NGNG0827名無しさん＠お腹いっぱい。
NGNG219.248.167.248 - - [29/Mar/2004:21:47:04 +0900] "SEARCH /\x90\x02\xb1\x02\xb1\\
x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\
\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb\
1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\x\
b1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\\
xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\
\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x0\
2\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x\
02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\\
x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\
\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb1\x02\xb\
こーんな感じのログが溜まってるんですけど新手のウイルスですかね?
0828名無しさん＠お腹いっぱい。
NGNG0829名無しさん＠お腹いっぱい。
NGNG> *BSDはスレッドがまだまだっていう話を聞いたことがあるから
> その関係かと思ってるんだがどうなんだろう・・
つーかFreeBSD4.xまでのスレッドはN:1モデルだから、
マルチプロセッサが全く生かせなかったり、I/O関連のシステムコールを
ラップすることによるオーバヘッドがあったりと、いろいろ問題が多過ぎる。
MPM=workerを生かしたいのなら、せめてFreeBSD5.2.1、
できれば-currentを使うべし。
ttp://bsdcon.jp/2003/docs/proceedings.pdf
↑の曽田さんの発表も読んどいたほうがいいかも。
0830名無しさん＠お腹いっぱい。
NGNGそのあたりはpeko鯖でも苦労されているみたいですね。
FreeBSD for AMD64(and for oyster901)
http://pc3.2ch.net/test/read.cgi/unix/1075691732/l50
みんなであーだこーだとやってみませんか？
【Project peko】2ch特化型サーバ構築作戦 Part9
http://qb3.2ch.net/test/read.cgi/operate/1080298357/l50
【Project ama】PINKちゃんねる特化型ｻｰﾊﾞ構築作戦
http://qb3.2ch.net/test/read.cgi/operate/1080295174/l50
0831818
NGNGそうなんだ。。
まだ、FreeBSD5.x系に手を出すのも時期早々の気がするし、、今はとりあえずこのまましのいでみます。
教えてくれたPDFのなんですが読んでみたけどぜんぜん意味がわからない部分ばかり・・
ありがとうです。
0832名無しさん＠お腹いっぱい。
NGNGってなんなんすかねTT
SetEnvIf Request_Method SEARCH
てやっても消えないしTT
なんか方法ないっすかね
0833名無しさん＠お腹いっぱい。
NGNG>>814
0834名無しさん＠お腹いっぱい。
NGNGApacheのhttpd.conf内のcgiの設定の記述<Directory>〜</Directory>内の
AllowOverride (None)
↑ここで設定した内容をこれ以降の設定で変更できるかどうか？ という意味でつか？
OptionsIndex (-FollowSymLinks)
↑本などで調べたがよくわからない。 FollowSymLinksとは？
Order allow,deny
↑？
以上、まだこの辺を操作するのは早いと思うし、他にも理解できない所が多々あるのですが、どなたか詳しい方教えてくらはい。
もしくはボキのようなオバカにも理解できるような説明をしているサイトやApache関連書籍などがあたら・・・。
0835名無しさん＠お腹いっぱい。
NGNGあーこれくらいなら俺にも答えられる
自分で調べれ
http://www.apache.jp/
0836名無しさん＠お腹いっぱい。
NGNGhttp://japache.infoscience.co.jp/
AllowOverride命令
http://japache.infoscience.co.jp/japanese_1_3/manual/mod/core.html#allowoverride
Options命令
http://japache.infoscience.co.jp/japanese_1_3/manual/mod/core.html#options
っつーかapacheでググれば色々出てくるのに…
ここで聞くより速くないか？
0837名無しさん＠お腹いっぱい。
NGNG0838名無しさん＠お腹いっぱい。
NGNG0839名無しさん＠お腹いっぱい。
NGNG何度やってもSEARCH /\x90\が除外されないと思ったら
そんなことだったんですか。
しばらくはaccess_logの調査が面倒くさくなりそうだな・・・。
0840名無しさん＠お腹いっぱい。
NGNG0841名無しさん＠お腹いっぱい。
NGNG普通は vertual host を2つ作って運営するんじゃないの？
0842名無しさん＠お腹いっぱい。
NGNG（ホスト名をexample.comとします。）
httpd.confのUserdirになにも与えないと、USERのアクセスパスは
http://example.com/~USERID/となりますけど
http://USERID.example.com/のようにサブドメイン化することはできませんか。
virutalhostで一つ一つ設定しないということを前提によろしくお願いします。
0843名無しさん＠お腹いっぱい。
NGNGといいますと?
まったく分からないので善手があればご教示願います
0844名無しさん＠お腹いっぱい。
NGNG答えになるかわかりませんけど 一応自分なりに対策したものを。。。
ネームベースのバーチャルホストで
NameVirtualHost *
DocumentRoot /www/doc1
ServerName www1.example.com
ErrorLog /www/doc1.error
CustomLog /www/doc1.log
Listen 80
<VirtualHost *>
DocumentRoot /www/doc2
ServerName www2.example.com
ErrorLog /www/doc2.error
CustomLog /www/doc2.log
</VirtualHost>
偽サイトをwww1.example.comで動作させ、SEARCH /\x90\のおとりになる。
真サイトをwww2.example.comで動作させれば、ホスト指定の物でなければ比較的うけないのでは？
0845名無しさん＠お腹いっぱい。
NGNGHTTP/1.1が極稀だと存じていますけど
HTTP/1.0が極稀なんですか？
0846名無しさん＠お腹いっぱい。
NGNG少なくとも Host: を付けないクライアントは極稀
0847名無しさん＠お腹いっぱい。
NGNGああ なるほど 付けないとしたら telnetかダウンローダーあたりのクライアントか。
0848名無しさん＠お腹いっぱい。
NGNGとすればSEARCH /\x90\は記録されません。
0850名無しさん＠お腹いっぱい。
NGNGSetEnvIf Request_URIで、CordRedやNimda
SetEnvIf Request_Addrで、ローカルを弾きつつ
>>848の方法で、SEARCH /\x90\を弾く方法ないでしょうかねぇ。
0851名無しさん＠お腹いっぱい。
NGNG生のアクセスログなんか見てるの？
0852名無しさん＠お腹いっぱい。
NGNG仕方ないのでless -S access_log
＿|￣|○
0853名無しさん＠お腹いっぱい。
NGNG0854名無しさん＠お腹いっぱい。
NGNG>>851
だから指定した方法でだよ。わからんなら黙っとけ。
0855名無しさん＠お腹いっぱい。
NGNGその方法じゃなきゃいけない理由でもあるの？
0856名無しさん＠お腹いっぱい。
NGNGVirtualHostでデフォルトのおとりサイトを準備してログを分離
する事だろうな。
ログから見えなくするなんて邪悪だと俺は思う。
0857名無しさん＠お腹いっぱい。
NGNG0858名無しさん＠お腹いっぱい。
NGNG0859名無しさん＠お腹いっぱい。
NGNG0860名無しさん＠お腹いっぱい。
NGNGsed '/SEARCH/d' /var/log/httpd/access_log>/var/log/httpd/access_log
0861名無しさん＠お腹いっぱい。
NGNG0862名無しさん＠お腹いっぱい。
NGNG設定はlocationコンテナで行いたいんですが･･･。
0863名無しさん＠お腹いっぱい。
NGNGそのディレクトリ以下の特定のディレクトリだけ
認証がかからないようにするにはどうすればよい
のでしょうか？ なるべく .htaccessは使わずに
http.confで設定できる方法が良いです。
例えば
/www/htdocs/AAA
/www/htdocs/AAA/BBB
/www/htdocs/AAA/CCC
というディレクトリ群があり
/www/htdocs ディレクトリ以下にBASIC 認証がかかっているとします。
/www/htdocs/AAA/BBB ディレクトリ以下のみ認証の機能が動作しない
ようにしたいのです。
httpd.confでは /www/htdocs ディレクトリの設定は
<Directory "/www/htdocs">
AuthUserFile /www/password/.htpasswd
AuthName "only for users"
AuthType Basic
<Limit GET POST>
require valid-user
</Limit>
AllowOverride AuthConfig Limit
Order allow,deny
Allow from all
</Directory>
設定を無効化するというディレクティブなんて存在しないのかなぁ・・・。
0864名無しさん＠お腹いっぱい。
NGNGhttp://httpd.apache.org/docs-2.0/mod/core.html#satisfy
なんて使えそうじゃないか？
<Directory "/www/htdocs/AAA/BBB">
Satisfy Any
Order deny,allow
</Directory>
としてみるとか。試してないけど。
0865名無しさん＠お腹いっぱい。
NGNGおお〜〜〜、ビンゴです！
本当にありがとうございました！！！！
0866名無しさん＠お腹いっぱい。
NGNGtelnet 127.0.0.1 80
Escape character is '^]'.
GET /index.phtml HTTP/1.0
HTTP/1.1 200 OK
Server: Apache/2.0.49 (Unix) PHP/4.3.5 mod_ssl/2.0.49 OpenSSL/0.9.7d
X-Powered-By: PHP/4.3.5
Connection: close
Content-Type: text/html; charset=EUC-JP
ってな具合に ヘッダに charset がアウトプットされてしまいます。OS は
4.9-RELEASE-p4 です。
5.2.1Rを入れた手元のノートでは、消えさってくれているので、httpd.conf
のすりあわせなどもしましたが、うまくいきません。
原因を特定できずにいます。なにか情報ありませんか？
エスパー希望なわけではないので、必要な情報があれば、指摘してください。
おながいしまつ。
0868866
NGNGむひょ〜。こんなことで、ﾊﾏｯﾃｲﾀﾅﾝﾃ。
0869名無しさん＠お腹いっぱい。
NGNGApacheのソースにModuleのソースを展開して、
./configure --activate-module=src/modules/extra/mod_hogehoge.c
したのですが、できませんでした？
Apache2ではコンパイルの仕方がちがうのですか？
0870名無しさん＠お腹いっぱい。
NGNG0871869
NGNG3508: warning: initialization from incompatible pointer type
3512: warning: initialization from incompatible pointer type
3516: warning: initialization from incompatible pointer type
っと表示されバイナリが吐き出されません。
Apache2のmod_bwshareなんですけど…。
0872名無しさん＠お腹いっぱい。
NGNGAddDefaultCharset=off
Apache2 の基本だが
0874名無しさん＠お腹いっぱい。
NGNG商用Unix上のApacheを使っています。動画配信サーバーとして使っている
のですが、WMVファイルが2時間、500MB位になると、アクセスしたとたん
Apacheといっしょにマシンがハングアップしてしまいます。ある程度以下の
容量だと問題は出ません。どなたか、このあたりを追及した方いらっしゃい
ましたらアドバイス頂けませんでしょうか。お願いします。
0875名無しさん＠お腹いっぱい。
NGNG0876名無しさん＠お腹いっぱい。
NGNGマルチだ品。
0877名無しさん＠お腹いっぱい。
NGNG0878名無しさん＠お腹いっぱい。
NGNGエスパーの中の人は忙しいんだよ。
0879名無しさん＠お腹いっぱい。
NGNGApacheが動きません。
誰か原因を教えて下さい。よろしくおねがいします。
0880名無しさん＠お腹いっぱい。
NGNGこんなに明け透けなのには釣られないぞ。
0881名無しさん＠お腹いっぱい。
NGNG0882名無しさん＠お腹いっぱい。
NGNG優雅に終了すること?
0883名無しさん＠お腹いっぱい。
NGNGマニュアルくらい読めよ・・・
リクエストを全部処理し終わってから終了だクマ。
0884名無しさん＠お腹いっぱい。
NGNG名前ベースバーチャルホストを７個ほどたてていますあｇ
このところ、１日１回httpdプロセス数がMaxClientsまで増えてしまう
現象に悩まされています。
mod_statusを使ってプロセス情報をみると、増えているプロセスは
W(Sending Reply)状態のもので占められています。
関係ありそうなパラメータは下記のようにしてあります。
KeepAlive On
MaxKeepAliveRequests 100
KeepAlive Timeout 15
StartServers 8
MinSpareServers 5
MaxSpareServers 20
MaxClients 150
MaxRequestPerChild 100
* prefork MPM を使用している
このような場合、有効な処方箋はどんなものがあるでしょうか。
0885名無しさん＠お腹いっぱい。
NGNGリロード攻撃されてんじゃね？
0886名無しさん＠お腹いっぱい。
NGNGそれも疑いましたが、
14:00〜16:00の時間帯に必ず起き
夜中や休日の日中にはおきません。
業務系のサイトです。
トップページに画像が多数リンクされており、
普通に開いてもリロード攻撃のようになるページであることは確かです。
最初KeepAlive Off でしたがOnにすることで若干軽減されました。
しかし未だに起こります。
とりあえず対症療法で、Apacheのプロセス数を１０分おきにチェック
一定の値を越えたらApacheリスタートするスクリプトで乗り切っています。
0887884
NGNG0888名無しさん＠お腹いっぱい。
NGNG再現性があるんならそのときにパケットを観測するべし
0889名無しさん＠お腹いっぱい。
NGNG商用サイトってうｐしたがらないよなぁ。。。
0890名無しさん＠お腹いっぱい。
NGNG普通に足りてないだけじゃなくて？
最大を増やすなり worker MPM で代替できるか検討したりはしたの？
なんにしてもログくらい調べろよ
0891884
NGNGerror_logは普通に見てて、
現象が起きたときに「上限に達しました。値の調整を検討してください」
といわれているので、
すなおに200位に増やせばよいのですかね＞MaxClients
あと、その時のアクセスログ（複数仮想サイト）で
攻撃されてないか、怪しいCGIが走ってないか見たんですけど
どうみても普通のアクセスしかされてない。
ただ、同一IPからのリクエストがやたら多く、一瞬DoSか？と思ったら
一人の人が同じページの多数の画像リンク（50ほどある）
を開いているに過ぎないことがわかり、
慌ててKeepAlive ONにした次第です。
>>889氏のおっしゃるとおり
最新版へのUPをしてみたら、改善されますかね？
0892名無しさん＠お腹いっぱい。
NGNG同時に張れるリンク数を制限するほうほうってなかったけっか？
0893名無しさん＠お腹いっぱい。
NGNGいや、同時に50セッションじゃなくて50回のGETリクエストって事だろ。
0894名無しさん＠お腹いっぱい。
NGNGうｐする前に、一人あたりの同時セッション数を制限しろよ。
どっかに設定あっただろ。httpd.confを見直せ。
0895884
NGNGすみません。説明の仕方が悪かったです。
５０ほどの<img src="nantoka.gif">って感じのリンクが
張ってあるページがあります
（それも複数・・・これはコンテンツの作り方の問題と思います）
このページを普通にブラウザで一回クリック
１ユーザで５０余りのHTTPリクエストが発生し（これはアクセスログで）
１IPがいくつものプロセスを起動してしまうようです。
（これはmod_statusを効かせてブラウザで観察しています）
これ自体はApacheの応答として正常なのでしょうけど、
問題はmod_statusの画面で'Sending Reply'状態のプロセスが多数発生し
それが死なないまま増殖しMaxClientsまで逝ってしまう状態です。
アドヴァイスどおり、その状態での接続の挙動をもう一度追いかけてみます。
ありがとうございました。
0896名無しさん＠お腹いっぱい。
NGNGなんだかなぁ
0897884
NGNGあー、俺のことですね。どうもすみません・・・
こういう事をこういう処に書く即ちインチキSEたる所以なわけで。
Google検索等で調べまくってわからなく、此処にたどり着いたのですが、
迷惑ならよそへ逝きます、はい。
>>894さんのおっしゃるような、
いちIPからのコネクションを制限できる命令があったらいいのですが、
標準ではどうも無いようで、
今思いつくのは、MaxRequestPerChildを増やしてみるくらいです。
現在100→1000にしてみています。
いちIPからのアクセス制限や、帯域をしぼる等ができるらしい外部モジュールは
いくつか探したのですが、いまいち扱いが分からず。
それならばと、最新の2.0.49を落として、適切なMPMを組み込んでテストしようとし
こっそりインストール、別ポートでのテストまでは準備しました。
テスト鯖が無いので、別ポートでこっそり起動させようとしていますが、
どうも既存のMySQLモジュールと整合性がないようで・・・
これは明日担当者に聞いてみようと思います。
0898名無しさん＠お腹いっぱい。
NGNGあぁ〜もうボロボロだね。
鯖に勝手にテスト用ポートなんて空けてもいいのか？
君の所の鯖は、穴だらけ状態になってそう・・・
0899884
NGNGさすがにまだ動かしてはいません。
たしかに仰るとおりだと思われるので
テスト機導入も検討しますわ・・・
素人のボロボロ状態でも
前進しなければならない現実があるのですが・・・
0900名無しさん＠お腹いっぱい。
NGNGそんなのは言い訳にすらならんよ
0901名無しさん＠お腹いっぱい。
NGNGhttp://www.atmarkit.co.jp/fsecurity/index/indexfiles/index-serial.html#beginner
何となく思い出した
0902ヽ(´ー`)ノ ◆.ogCuANUcE
NGNGその人は愚痴スレに「使えない SE が(ry」と書くのに違いない。
0903名無しさん＠お腹いっぱい。
NGNGmod_limitipconn
これを使え。
0905名無しさん＠お腹いっぱい。
NGNG高原さんが一番糞ということでいいですか？
0906名無しさん＠お腹いっぱい。
NGNG/var/www/cgi-bin/ に設置したら何の問題もなく動くCGIが
/home/user/public_html に設置したらサーバーエラー(500)になります。
パーミッションも755に変更してあります。
Apache/2.0.40 (Red Hat Linux)
<Directory /home/*/public_html>
Options ExecCGI
Order allow,deny
Allow from all
</Directory>
なぜユーザー領域ではCGIが動作しないのでしょうか？
ScriptAliasでcgi-binにしか設置できないなんて４流貸鯖や５流プロパのようなことはしたくないです
0907名無しさん＠お腹いっぱい。
NGNG0908名無しさん＠お腹いっぱい。
NGNGマルチうぜぇ。
0909名無しさん＠お腹いっぱい。
NGNGログ見ろといわれてログも見ないでマルチするお前は７流のクズ。
09104.9-R
NGNGSuEXECが有効になってるんでしょ？
0911名無しさん＠お腹いっぱい。
NGNG有効になってくれません。DAVとDAV_FSのモジュールは読み込まれています。
何か設定を忘れているのでしょうか？
設定
<Directory /var/www/localhost/htdocs/dav>
Dav On
</Directory>
結果(2.0.49)
HTTP/1.1 200 OK
Date: Sat, 17 Apr 2004 14:58:36 GMT
Server: Apache/2.0.49 (Gentoo/Linux) mod_ruby/1.1.3 mod_ssl/2.0.49 OpenSSL/0.9.7d DAV/2 PHP/4.3.6RC2
Allow: GET,HEAD,POST,OPTIONS,TRACE
Content-Length: 0
Content-Type: httpd/unix-directory
結果(1.3.26)
HTTP/1.1 200 OK
Date: Sat, 17 Apr 2004 14:59:48 GMT
Server: Apache/1.3.26 (Unix) Debian GNU/Linux PHP/4.1.2 mod_ssl/2.8.9 OpenSSL/0.9.6g DAV/1.0.3
Content-Length: 0
MS-Author-Via: DAV
Allow: OPTIONS, GET, HEAD, POST, DELETE, TRACE, PROPFIND, PROPPATCH, COPY, MOVE, LOCK, UNLOCK
DAV: 1,2,<http://apache.org/dav/propset/fs/1>;
Content-Type: text/plain
0912名無しさん＠お腹いっぱい。
NGNG<IfDefine DAV>
<IfModule !mod_dav.c>
LoadModule dav_module modules/mod_dav.so
</IfModule>
</IfDefine>
<IfDefine DAV_FS>
<IfModule !mod_dav_fs.c>
LoadModule dav_fs_module modules/mod_dav_fs.so
</IfModule>
</IfDefine>
<IfModule mod_dav.c>
DavMinTimeout 600
</IfModule>
<IfModule mod_dav_fs.c>
DavLockDB /var/lib/dav/lockdb
</IfModule>
レス数が900を超えています。1000を超えると表示できなくなるよ。