2007年12月18日

[Apache-Users 6937] Re:モジュールの有効確認手段

** Apache ユーザーズメーリングリスト **
** 注意:このメールへの返信は Apache-Users へ行きます **


おおた さん

小野です。

>> があるので、コメント化して対応しようと思うのですが、無効になっている事
>> を確実に知るすべはありますでしょうか。
>
> server-infoの動作を機能させて確認されるのは如何でしょう?

おーっ。
期待値とおりでした。
また、特定IPやドメインによる制御もできるようですね。
<Location /server-info>
SetHandler server-info
Order deny,allow
Deny from all
Allow from 192.168.1.0/24
or
Allow from .hogehoge.com
</Location>

が、おっしゃるとおり、セキュリティー上の観点からは確認後に
「server-info」は停止したほうがよさそうですね。
全ての情報が丸見え。(^^

実際は、mod_info が入ってないとだめなんですね。
作り直しちゃいました。


どうもありがとうございました。

--
入退会・変更・配送一時停止は以下へ
http://mm.apache.jp/mailman/listinfo/apache-users

投稿者 xml-rpc : 2007年12月18日 16:31
役に立ちました?:
過去のフィードバック 平均:(0) 総合:(0) 投票回数:(0)
本記事へのTrackback: http://hoop.euqset.org/blog/mt-tb2006.cgi/67762
トラックバック
コメント
コメントする




画像の中に見える文字を入力してください。