2014年06月22日

Apacheに「エラーログ」として残るアクセス(favicon.ico,robots.txt)

Apacheのアクセスログに「エラー」として残るログがある。

国外IPアドレスフィルタ

重要なエラーであれば直す必要があるが、元々存在しないファイルへのアクセスは問題にならないことが多い。

問題にならなくても、エラーログが記録されてしまうので、気分的に良くない(笑)

有名なところでは

・favicon.ico
・robots.txt

があるね。

これらはなくてもページの表示には問題ないが、多くのブラウザが要求するので、結果として

File does not exist

というエラーログが記録されてしまう。

比較的新しいところでは、iOSが要求する

・apple-touch-icon-precomposed.png
・apple-touch-icon.png

がある。

iPhoneなどのiOS端末は、これらのファイルを要求するので、ファイルがなければ、同じく File does not exist として記録されてしまう。

どんな端末でアクセスされるかは不明なので、エラーログを残したくなければ、これらのファイルを置いておこう。

また、サーバーの設定でアクセスが拒否され、そのエラーログが残ることがある。

client denied by server configuration : /home/xxx/www/wp-login.php

これはWordPressのログイン画面のファイル名だが、不正アクセスを防ぐために拒否の設定にされていることがある。

広く広まっているブログツールなどは、ログイン画面のURLやファイル名が決まっていることが多いので、不正アクセスを仕掛ける者は、そこを狙ってくる。

「不正アクセスを防ぐために拒否の設定にされている」には、さくらインターネットの国外IPアドレスフィルタなどがある。

知らぬ間に拒否されている！と驚くことのないよう、国外IPアドレスフィルタの設定方法(さくらインターネット)を一読しておこう。

上の wp-login.php のアクセス拒否ログがあるのは、それが理由。

できるPRO Apache Webサーバー改訂版 Version 2.4/2.2/2.0対応 (できるPROシリーズ)

posted with amazlet at 14.06.21

辻秀典渡辺高志鈴木幸敏できるシリーズ編集部
インプレスジャパン
売り上げランキング: 103,441

Amazon.co.jpで詳細を見る

サーバ構築の実際がわかる Apache[実践]運用/管理 (Software Design plus)

posted with amazlet at 14.06.21

鶴長鎮一
技術評論社
売り上げランキング: 70,426

Amazon.co.jpで詳細を見る

タグ：: #Apache; #エラーログ; #アクセス; #favicon.ico; #robots.txt

[PR] au PAY / au WALLET カード情報

2014年04月23日

ApacheでのURL書換有効化(mod_rewrite,.htaccess,Debian7.4,Apache2.2.22)

(Debian7.4 , Apache2.2.22)

http://xxx.xxx.xxx.xxx/index.php?pid=001
http://xxx.xxx.xxx.xxx/index.php?pid=002

というような、GETをURLの一部として送るのは長いので、

http://xxx.xxx.xxx.xxx/001.html
http://xxx.xxx.xxx.xxx/002.html

のように書き換えるのが、mod_rewriteだ。

関連：Apache Module mod_rewrite

http://xxx.xxx.xxx.xxx/index.php?aaa=001&bbb=002&ccc=003
↓
http://xxx.xxx.xxx.xxx/aaa_001-bbb_002-ccc_003.html

等、パラメーターの多い、複雑なURLを短くすることが可能。

この、URLの書き換えを行うには、

① mod_rewriteの読み込み

と

② .htaccessの使用許可

の両方が必要。

レンタルサーバーでは多くの場合、これらが最初から有効となっているので、書換規則を.htaccessに書けば終了だが、自分で立てた場合は両方とも無効になっていることが多い。

■ ① mod_rewriteの読み込み ■

Apacheの設定ファイルは

/etc/apache2/apache2.conf

にあるが、その下の

/etc/apache2/mods-available

に

rewrite.load

がある。

これがrewriteモジュール。

Apacheの起動時に、これがloadされていない場合があるので、loadするように設定する。

なお、rewrite.loadの中身は、おなじみの(笑)

LoadModule rewrite_module /usr/lib/apache2/modules/mod_rewrite.so

である。

まず、コマンドで

apache2ctl -M

とし、mod_rewriteがロードされているか確認。

root@debian:~# apache2ctl -M

タグ：: #mod_rewrite; #.htaccess; #Apache; #Debian; #rewrite.load

[PR] au PAY / au WALLET カード情報

2014年03月21日

Debian7.4でWEBサーバーを立てる(Apache,MySQL,PHP,phpMyAdmin,FTP)

Windows環境でもXAMPPを入れると環境が整うので(その端末なのでFTP不要)、別にLinuxサーバーは必要ではないかもしれないが、Linuxについて慣れるなら、自分で立てるべきだろう。

ということで、Debian7.4を使った試験サーバーの立て方を以下に記す。

なお、サーバーを運用するには、セキュリティーには注意すべきである。

今回は一人で使用する内部試験サーバーとしているが、外部に公開する場合や、内部であっても複数人で使う場合、重要情報を格納する場合は、SSLによる暗号化通信を可能にする等し、セキュリティーを万全にすること。

タグ：: #Debian; #Apache; #MySQL; #PHP; #FTP

[PR] au PAY / au WALLET カード情報

2014年02月21日

サーバー情報の表示内容(ServerTokens)変更 (Apache2.2.22 ,Debian7.4)

Apache/2.2.22 (Debian7.4)

/etc/apache2/conf.d の security というファイルの ServerTokens 部分

# ServerTokens
# This directive configures what you return as the Server HTTP response
# Header. The default is 'Full' which sends information about the OS-Type
# and compiled in modules.
# Set to one of: Full | OS | Minimal | Minor | Major | Prod
# where Full conveys the most information, and Prod the least.
#
#ServerTokens Minimal
ServerTokens OS
#ServerTokens Full

先頭にある「#」を外す(デフォルトではOSになっている)。

・ServerTokens Minimal：Apache/2.2.22 Server at 192.168.0.10 Port 80
・ServerTokens OS：Apache/2.2.22 (Debian) Server at 192.168.0.10 Port 80
・ServerTokens Full：Apache/2.2.22 (Debian) PHP/5.4.4-14+deb7u7 mod_ssl/2.2.22 OpenSSL/1.0.1e Server at 192.168.0.10 Port 80

他にも、

・ServerTokens Prod：Apache Server at 192.168.0.10 Port 80
・ServerTokens Major：Apache/2 Server at 192.168.0.10 Port 80
・ServerTokens Minor：Apache/2.2 Server at 192.168.0.10 Port 80

がある。

設定の後、Apacheを再起動。

service apache2 restart

当然だが、rootでないと操作できないので注意。

サーバ構築の実際がわかる Apache[実践]運用/管理 (Software Design plus)

posted with amazlet at 14.03.03

鶴長鎮一
技術評論社
売り上げランキング: 22,001

Amazon.co.jpで詳細を見る

タグ：: #Apache; #ServerTokens; #Debian; #サーバー情報; #表示内容変更

[PR] au PAY / au WALLET カード情報

2014年02月20日

Apacheのサーバー情報(ServerSignature)非表示設定 (Apache2.2.22 ,Debian7.4)

Apache/2.2.22 (Debian7.4)

エラーページに

Apache/2.2.22 (Debian) Server at 192.168.0.10 Port 80

と表示されている(デフォルト)が、これもセキュリティー的に良くない。

これを非表示にするには、

/etc/apache2/conf.d の security というファイルの ServerSignature 部分

# Optionally add a line containing the server version and virtual host
# name to server-generated pages (internal error documents, FTP directory
# listings, mod_status and mod_info output etc., but not CGI generated
# documents or custom error documents).
# Set to "EMail" to also include a mailto: link to the ServerAdmin.
# Set to one of: On | Off | EMail
#
#ServerSignature Off
ServerSignature On

↓

ServerSignature Off
#ServerSignature On

先頭にある「#」(コメント)をOnの方に移動させ、Offにする。

設定の後、Apacheを再起動。

service apache2 restart

すると、

となり、サーバー情報が非表示になる。

なお、OnでもOffでもなく、

ServerSignature Email

とすると、IPアドレスの部分にメールアドレスへのリンクが張られる。

リンクが張られるメールアドレスは、

/etc/apache2/sites-available にある default にある以下の記述にある。

＜VirtualHost *:80＞
　ServerAdmin admin@test.com

当然だが、rootでないと操作できないので注意。

完全に非表示とはせず、一部のみ表示するには、同ファイルのServerTokensを設定する(次回)。

サーバ構築の実際がわかる Apache[実践]運用/管理 (Software Design plus)

posted with amazlet at 14.03.03

鶴長鎮一
技術評論社
売り上げランキング: 22,001

Amazon.co.jpで詳細を見る