Apacheのキャッシュ関連のモジュールを確認し、セキュリティ上の注意点を確認しました。
下記資料を参考にしました。
NSA（National Security Agency）の『Guide to the Secure Configuration of Red Hat Enterprise Linux 5』
続きを読む
VPSサーバーでWebサイト公開 備忘録 ~Linux、MySQLからAJAXまで
VPSサーバーを使ってWebサイトを運用する過程で行った作業、調査内容を備忘としてまとめています。
アーカイブ
Apacheで不要なモジュールはロードしない（８）プロキシ関連のモジュール
Apacheのプロキシ関連のモジュールをリストアップし、セキュリティ上の注意点を確認しました。
下記資料を参考にしました。
NSA（National Security Agency）の『Guide to the Secure Configuration of Red Hat Enterprise Linux 5』
続きを読む
Apacheで不要なモジュールはロードしない（７）mod_speling、mod_userdir
Apacheのmod_speling、mod_userdirモジュールの概要を確認し、モジュールを使用するかの判断材料にしました。
下記資料を参考にしました。
NSA（National Security Agency）の『Guide to the Secure Configuration of Red Hat Enterprise Linux 5』
続きを読む
Apacheで不要なモジュールはロードしない（６）mod_info、mod_status
Apacheのmod_info、mod_statusモジュールを適切に設定していない場合、情報が漏れて不正アクセスに利用される恐れがあります。
下記資料を参考にしました。
NSA（National Security Agency）の『Guide to the Secure Configuration of Red Hat Enterprise Linux 5』
続きを読む
Apacheで不要なモジュールはロードしない（５）mod_mime_magic
Apacheのmod_mime_magicモジュールについての概要と使用時の注意点について確認しまとめました。
下記資料を参考にしました。
NSA（National Security Agency）の『Guide to the Secure Configuration of Red Hat Enterprise Linux 5』
続きを読む
プラグインで使用しているJavaScriptがインクルードされない
正常に動作しないプラグインがあって原因を調べて見るとwp_deregister_script(‘jquery’)で一旦削除したあとに、wp_enqueue_script()で’jquery’を登録していなかったためでした。
続きを読む
Apacheで不要なモジュールはロードしない（４）Server Side Includes
Server Side Includesはセキュリティ上のリスクがあるので、極力使用しないようにします。使用する場合は、”IncludesNoExec”オプションの設定を行うようにします
下記資料を参考にしました。
NSA（National Security Agency）の『Guide to the Secure Configuration of Red Hat Enterprise Linux 5』
続きを読む
Apacheで不要なモジュールはロードしない（３）mod_rewrite、LDAP、WebDAV
mod_rewrite、LDAP、WebDAVのモジュールは、それぞれセキュリティ上のリスクがあるので、使用していない場合はロードしないようにします。
下記資料を参考にしました。
NSA（National Security Agency）の『Guide to the Secure Configuration of Red Hat Enterprise Linux 5』
続きを読む
Apacheで不要なモジュールはロードしない（２）ダイジェスト認証
Apacheのダイジェスト認証はセキュリティ上のリスクがあるので無効にした方が良いようです。
続きを読む
Apacheで不要なモジュールはロードしない（１）ベーシック認証と認証プロバイダ
Apacheのベーシック認証で使用されているモジュールを整理しました。使用していないモジュールはロードしないようにします。
続きを読む