[Apache/nginx]正しい画像ログ除外の設定

Apacheだろうがnginxだろうが「Webサーバのログから画像を除外する」なんて設定は良くあると思います。

知っている人にとっては超どうでもいい小ネタですが、たまに間違った設定を見かける事があるので、正しい設定をメモ代わりに記事にしておこうと思います。
続きを読む→

実際の所、X-SendfileやX-Accel-Redirectは早いのか?

少し前に「X-SendFile、X-Accel-Redirectの使い方」と言う記事を書きました。

この中で「X-SendfileやX-Accel-Redirectを使用するとほんの少し早い」とか書いてありますし、実際ほんの少し早いのですが「どれくらい早い」と言う実測データを求める方も居ると思われるので計測してみました。
続きを読む→

X-SendFile、X-Accel-Redirectの使い方

普通の用途でPHPなどのサーバサイドのプログラムから巨大なファイルを送り出そうと言うのはバカ(自粛)以外の何物でもないとして……(普通にWebサーバにやらせれば良いから)

やはり、ユーザを認証してからファイルを送信したい(例えば有料コンテンツとか)、なんて用途は無きにしも非ずであって、Apacheやnginxにはそう言う時のための「X-SendFile」や「X-Accel-Redirect」があるので使い方を紹介しようと思います。
続きを読む→

Webサーバのセキュリティがほんの少し向上するかもしれない設定

Webサーバを初めて公開した人が驚くのはボットからの攻撃の多さ。

IPレベルで全域的に攻撃してるのか、Googleにインデックスされていないサイトでも攻撃ログが残っていることがあります。

今回はこのボットの特性を逆手にとって、Webサーバのセキュリティをほんの少しだけ向上させる(かもしれない)方法をご紹介しようと思います。
続きを読む→