Apache

WordPress で画像をアップロードできない場合は mod_fcgid を疑え！

つい先日 WordPress のメディアライブラリに画像ファイルをアップロードをしようとしたら「HTTP エラー」と表示され、とつぜんアップロードができなくなりました。色々調べた結果 PHP を FastCGI で動かすための Apache httpd のモジュール mod_fcgid の設定に原因がありました。そこで今回は、ファイルのアップロードができなくなった原因とその対処方法をご紹介いたしま...

2017.11.16

Linux

Apache の SSLPolicy ディレクティブが動かなかった話（2017/11/5）

Apache httpd の SSLPolicy ディレクティブは、SSL/TLS設定を簡単にするための仕組みです。もはや職人芸ともいえる Apache の SSL/TLS設定を、だれでも簡単にできるようになるのはありがたいことです。さっそく SSLPolicy を試してみたのですが、うまく動作しませんでした、、、せっかくなので記録としてやったことをメモしておきます。

2017.11.05 2018.03.25

Linux

Apache httpd 2.4.29 + HTTP/2 + Brotli インストールメモ

2017.10.31 2022.06.25

Linux

Apache の ACMEモジュールで Let's Encrypt 証明書を取得してみた

ACME は、SSL/TLSサーバー証明書の発行や管理などを自動で行うための仕組みです。Apache httpd ではこの ACME をサポートする mod_md（Managed Domain）というモジュールの開発が進められていて、将来 Apache httpd 2.4.x の安定版へのリリースが計画されています。そこで今回は一足先に、Apache の ACMEモジュール mod_md を使った...

2017.10.28 2018.03.25

Linux

HTTP/2 に対応した Apache を yum でインストール

これまで HTTP/2 に対応した Apache httpd をインストールするには、関連するライブラリを含めソースからコンパイルしなければならないため、なかなかの手間がかかっていました。しかし CentOS7.4 (1708) から OpenSSL1.0.2 がサポートされたことにより、CentOSコミュニティ承認済みの IUSリポジトリから yum で簡単にインストールできるようになりました。...

2017.10.22 2023.10.14

Linux

CentOS 7.4 で手軽になった HTTP/2 対応 Apache のインストールメモ

CentOS 7.4（1708）から、OpenSSL 1.0.2 が導入され ALPN がサポートされました。これまでは HTTP/2（mod_http2）に対応した Apache httpd をインストールするには、OpenSSL や HTTP/2 関連ライブラリなどを自前でソースからビルドしなければなりませんでしたが、ALPN がサポートされたことにより、これらを yum からインストールでき...

2017.09.21 2023.10.14

Linux

FastCGI PHP の設定方法と mod_php とのパフォーマンスの比較（Apache httpd）

FastCGIとは、CGIプロセスの起動と終了にかかる手間を減らすことにより、プログラムをCGIで高速に動作させるとともに、サーバーへの負荷も少なくすることができる仕組みです。Apache httpd での FastCGI の実装 mod_fcgid により PHP を動作させると、mod_php と同じようなパフォーマンスで PHP を実行できるそうです。そこで今回は、mod_fcgid を使っ...

2017.09.14 2017.09.17

Linux

安全な SSL/TLS 設定にするための10のポイント（Apache httpd 2.4）

Apache httpd をパッケージやソースからインストールしたときに配置される初期状態の SSL/TLS 設定ファイルでは、古いブラウザも含め幅広いクライアントに対応できるように SSL/TLS の設定をしてくれています。しかし、ここ近年 SSL/TLS に対する攻撃手法が多く見つかっているため、ある程度セキュリティに配慮した SSL/TLS の設定が求められています。そこで今回は、Apach...

2017.09.06 2024.01.20

Linux

Apache httpd 2.4 + Brotli（mod_brotli）インストールメモ

Brotli は、Google が開発した新しい圧縮アルゴリズムです。Apache httpd など、インターネット通信で広く使われている圧縮形式 Deflateと処理速度は同じですが、圧縮率は約20%も向上しています。そこで今回は、CentOS7.3 (1611) に Apache httpd 2.4.27 と Brotli（mod_brotli）をインストールする手順をまとめてみました。

2017.08.02 2022.01.18

Linux

Apache httpd 2.4.27 + mod_http2 インストールメモ

2017.07.18 2022.06.25

Linux

Apache httpd 2.4.26 + mod_http2 インストールメモ

2017.06.24 2022.06.25

Linux

Apache 2.4 の DoS攻撃対策 mod_dosdetector 設定メモ

mod_dosdetector は、DoS攻撃を検出することができる Apache httpd のモジュールです。mod_dosdetector で検出したDoS攻撃のアクセスを mod_rewrite でエラーページなどにリダイレクトさせることで、DoS攻撃対策をすることもできます。そこで今回は、mod_dosdetector のインストール方法と設定手順をまとめてみました。

2017.05.17

Linux

Apache httpd 2.4.25 + mod_http2 インストールメモ

2016.12.30 2022.06.25

Linux

WordPress メディアのURLを mod_ext_filter で一括変換

WEBサイトへCDNを導入する時に一番大変なのは、画像やCSS、JavaScriptなどの、URLの書き換え作業ではないでしょうか？特にWordPressで構築したWEBサイトでは、投稿記事以外のURLを書き換えるには、PHPをいじる必要もあるのでなかなか大変です。そこで今回は、Apache HTTPサーバの mod_ext_filter を使って、画像やCSSなどのURLを一括で書き換える方...

2016.12.22 2018.06.09

クラウド

WordPress 認証画面を IPアドレスで制限する方法（Apache）

先日、IPAセキュリティセンターから「CMSを用いたウェブサイトにおける情報セキュリティ対策のポイント」が公開されました。WordPress や MovableType など、CMS のセキュリティ対策ガイドラインとして活用できそうですね。このガイドラインの中で「CMS認証画面への攻撃」の対策として、認証画面へのアクセスを、許可されたIPアドレスのみに制限することがあげられていました。そこで今回は...

2016.11.03 2023.10.14

クラウド

WordPress インストールメモ（CentOS）

WordPress（ワードプレス）は、無料で使えるブログソフトウェアです。サイトをデザインするテンプレートや、色々な機能を追加するプラグインが豊富なことが特徴で、簡単にブログサイトを作ることが出来ます。また、単なるブログだけではなく、企業サイトやニュースサイトでも WordPress が使われているのを、よく見かけるようになりました。「全世界のサイトの4分の1はWordPressで作られている」と...

2016.09.07 2023.06.11

Linuxクラウド

Apache httpd 2.4.23 + mod_http2 インストールメモ

2016.07.20 2022.06.25

Linux

統計的仮説検定で HTTP/2 と HTTP/1.1 の表示速度を検証

統計的仮説検定は、標本の統計量を元に、母集団に関する仮説を検証するための統計学の手法です。例えば、「日本人の平均身長は170cmである」という仮説を、無作為抽出した100名の身長から検証することができます。そこで今回は、仮説検定を使って、HTTP/2 と HTTP/1.1 の表示速度に、はたして違いはあるのか？を検証してみました。

2016.06.29 2016.07.02

データ分析

Apache を ATS（App Transport Security）に対応する方法

ATS（App Transport Security）は、iOS 9.0 や OS X 10.11以上で導入された、セキュリティ機能です。この機能により、アプリとWEBサービス間の接続のプライバシーと、データの整合性を向上させることができます。ATS が有効なアプリは HTTP を使った通信ができないため、WEBサーバには HTTPS が必須になります。加えて、TLSのバージョンや、暗号化スイート...

2016.03.25 2016.03.26

Linux

Apache ネットワーク転送量を計測

最近のレンタルサーバやVPSは、ネットワーク転送量無制限のサービスがほとんどのため、あまり転送量を気にすることが少なくなりましたが、ネットワーク転送量で従量課金するAWSや、CDN、クラウド型のロードバランサーを利用する際に、費用見積のため、転送量を調べたい場合が時々あります。そこで今回は、Apacheのアクセスログから、ネットワーク転送量を計測する方法をまとめてみました。

2016.01.15 2016.04.21

Linux

Apache HTTP/2 + PHP7 のパフォーマンスを測定

前回の記事「Apache HTTP/2＋PHP7＋MySQL5.7 インストールメモ」で構築したサーバの、パフォーマンス(レスポンスタイム)を測定してみました。HTTP/1.1＋PHP5.4 の環境と比較してみると、大幅にパフォーマンスが向上しています。当然の結果かと思いますが、あまりに劇的だったのでメモとして残しておきます。

2015.12.30

Linux

Apache HTTP/2＋PHP7＋MySQL5.7 インストールメモ

2015年もあと少しになりました。今年を振り返ってみると、HTTP/2 の標準化と主要WEBサーバへの実装、2倍以上の性能向上やメモリ使用量を低減した PHP7 のリリース、Let's Encrypt によるSSL/TLSサーバー証明書の無料化、パフォーマンスが飛躍的に向上した MySQL5.7 のGA版リリースなど、2015年はWEBに関する技術が、大きく変化した年だったと思います。そこで今回は...

2015.12.28 2023.10.14

Linux

Let's Encrypt サーバー証明書の取得と自動更新設定メモ

Let's Encrypt は、自分が所有しているドメインのSSL/TLSサーバー証明書を、無料で発行してくれる認証局(CA)です。この認証局は、Mozilla、アカマイ、シスコなどが参加するISRGというカリフォルニア州の公益法人が運営しています。 Let's Encrypt は、証明書にまつわる作業の「自動化」を目指しているため、わずか１行のコマンドを実行するだけで、証明書が取得できます。ただ...

2015.12.14 2020.02.16

Linux

Apache 2.4.17 + mod_http2 インストールメモ【HTTP/2】

2015.10.18 2022.06.25

Linux

Zabbix 3-10. Apache（HTTP/HTTPS）監視テンプレートの設定

WEBサイトを表示するためのミドルウェア、Apache が正常に起動していることを監視するためのテンプレートを作成します。Apache の死活監視は、80番ポート（HTTP）と 443番ポート（HTTPS）へのTCP接続ができることにより確認します。また、WEBサイトに現在どのくらい同時接続がされているかを把握するため Apache（httpd）のプロセス数の監視設定も行います。

2015.01.18 2023.06.16

Zabbix

格安SSL証明書でサイトを完全HTTPSに移行【WordPress+RapidSSL】

このサイトでは、Wordpressの管理画面のみ自己署名証明書を使ってHTTPS化していましたが、通常のページに張り込んでいる画像のリンクURLが「https://〜」になってしまったり、自己署名証明書を使っているため、AWSのS3へのデータバックアップの手動実行ができなかったりと、色々不都合がありました。また、以前記事に書いたのですが、Googleの検索結果のURLがhttpsになってしまう...

2014.10.03 2016.03.21

クラウドWordPress

名前ベースのバーチャルホストでSSLを使う（SNI）

TLS拡張（RFC4366）仕様の一つ Server Name Indication（SNI）によって名前ベースのバーチャルホストでもSSLが使えますが、そもそもなぜ、名前ベースのバーチャルホストでSSLが使えないのかその理由と、SNIの仕組みと設定方法について調べてみました。

2014.09.15 2023.04.17

Linuxクラウド

Googleの検索結果のURLがhttpsになってしまう

最近気づいたのですが、このサイト（あぱーブログ）がGoogleの検索結果で表示されると、リンク先が「https://」から始まるURLになっていることがありました。このサイトでは、管理画面を暗号化するために自己署名証明書を使って、https://＜管理画面のURL＞で表示できるようにしているのですが、記事のページについても https://＜記事のページのURL＞のようにURLを変更すると、表...

2014.09.11 2019.05.06

Linuxクラウド