Open Source Web Application FirewallModSecurity is an open source, cross-platform web application firewall (WAF) module. Known as the “Swiss Army Knife” of WAFs, it enables web application defenders to gain visibility into HTTP(S) traffic and provides a power rules language and API to implement advanced protections. Get latest v2: 2.9.12 Get latest v3: 3.0.14 The most widespread open source WAFUse
mod_dosdetectorの改造版、mod_dosdetector-forkのバージョン1.0.0を公開します。 mod_dosdetector-fork-1.0.0.tar.gz （GitHubプロジェクトページ） プログラム本体は3ヶ月前とほぼ全く同じ状態ですが、より使いやすくするために以下のような追加・修正を行っています。 詳細な説明を含むREADMEを追加 サンプル設定ファイル（dosdetector-sample.conf）を追加 Makefileを修正（installターゲットでビルドオプションを指定できるようになった） READMEはとりあえず日本語で書いてみましたが、いずれ英訳するつもりです。またバージョンが1.0.0という切りの良い数字になっているのは、オリジナル（最新版0.2）との混乱を避けるためであって、特に深い意味はありません。 READMEにも含まれています
February 16, 2012, Whisperdale Network Press Release. Whisperdale Network is proud to announce the release of a long awaited Fully Managed Shared Hosting service Managed1.com. 2012 year promises to end up being the most demanding year for all hosting providers with rising consumer expectations, company competition and demand for fully managed hosting services. Today it is common for small companie
概要 IBM HTTP Serverで、DoS攻撃を受ける脆弱性(CVE-2011-3192)が発見されました。 正式Fixの提供まで以下の暫定策をとっていただくことをお勧めします。 本文 Apache HTTP Serverで、rangeヘッダーの取り扱いに問題があり、DoS攻撃を受ける脆弱性(CVE-2011-3192)が見つかっています。わずかなセッションでCPUリソースやメモリーリソースの枯渇をさせることが可能です。Apache HTTP ServerをベースとしたIBM HTTP Serverでもこの脆弱性の影響を受けます。 正式Fixの提供まで以下の暫定策をとっていただくことをお勧めします。 対象ソフトウェア： Apache HTTP Server V1.3.x/2.0.x/2.2.xをベースとしたIBM HTTP Server IHS V1.3.x IHS V2.0.
各位 JPCERT-AT-2011-0023 JPCERT/CC 2011-08-31(初版) 2011-09-15(更新) <<< JPCERT/CC Alert 2011-08-31 >> Apache HTTP Server のサービス運用妨害の脆弱性に関する注意喚起 Apache HTTP Server DoS Vulnerability https://www.jpcert.or.jp/at/2011/at110023.txt I. 概要 Apache HTTP Server には、サービス運用妨害 (DoS) の脆弱性があります。 遠隔の第三者が細工した HTTP リクエストを Apache HTTP Server に送ること でシステムリソースが大量に使用され、結果としてサービス不能状態に陥る可 能性があります。 Range header DoS vulnerability
To: debian-security-announce@lists.debian.org Subject: [SECURITY] [DSA 2298-1] apache2 security update From: Stefan Fritsch <sf@debian.org> Date: Mon, 29 Aug 2011 21:16:25 +0000 Message-id: <[🔎] E1Qy9Bx-0001rj-Ua@chopin.debian.org> Reply-to: debian-security@lists.debian.org -----BEGIN PGP SIGNED MESSAGE----- Hash: SHA1 - ------------------------------------------------------------------------- De
数日前からFull Disclosureで騒がれてたけどやっとCVE採番されたので。 以前のISC BINDの脆弱性(CVE-2011-1910)とかに比べるとzero-day状態に なったにも関わらずApache側の動きが遅い気もします。(表に見えてなかっただけ？) アドバイザリは以下 CVE-2011-3192 Range header DoS vulnerability Apache HTTPD 1.3/2.x http://mail-archives.apache.org/mod_mbox/httpd-announce/201108.mbox/raw/%3C20110824161640.122D387DD@minotaur.apache.org%3E/ DoSだけといってしまえばそれまでですが、Apache HTTPDでは久しぶりに 現時点で出ている全バージョンが対象 (2011/
Learn more Overview Page Speed extension mod_pagespeed for Apache 2 Get Started Page Speed extension mod_pagespeed for Apache 2 Security Considerations Documentation Performance Best Practices Optimize caching Minimize round trip times Minimize request overhead Minimize payload size Optimize browser rendering Page Speed rules (alphabetical) Avoid bad requests Avoid CSS expressions Combine external
当日発表して頂いた方の資料などをまとめて行きたいと思います。 もし入っていないぞ！という方はお知らせ下さい・・・。 担当一覧はこれ(・∀・) 1-7,24:プロセス、通信とか 担当：n0tsさん 8-15:prefork設定 担当：mashanさん 16-23:worker設定 担当：uekjさん 25-41:各種module読み込み設定1 担当：mkouheiさん 42-59:各種module読み込み設定2 担当：oranie 60-76:各種module読み込み設定3 担当：int128さん 77-81:いろいろ 担当：netmarkjpさん 82-92：DoumentRoot設定 担当：asanu-さん 93-101：UserDir、.htファイル設定 担当：hirame_23さん 102
セッションのチューニング ここまでのチューニングは、必要か必要でないかを判断すればよく、手探りで最適な値を探し出すというものではなかった。しかし、これから紹介する「セッションのチューニング」はそうもいかない。ある程度の見通しは立てられても、最適な答えを見つけるのには手間がかかってしまう。 KeepAliveとセッションの切断 セッションのチューニングの手始めとして、「KeepAlive」について考えることにしよう。KeepAliveはHTTP/1.1から用意されたもので、クライアントとの接続を保持する仕組みである。HTTPは「ステートレス・プロトコル」と呼ばれるとおり、1回の要求（リクエスト）ごとに接続が切断される。しかし、今日では1つのWebページを表示するために複数のファイルが必要となる場合がほとんどなので、1リクエストごとに接続を切っていたのでは効率が悪い。そこで考え出されたのがKe
GT Nitro: Car Game Drag Raceは、典型的なカーゲームではありません。これはスピード、パワー、スキル全開のカーレースゲームです。ブレーキは忘れて、これはドラッグレース、ベイビー！古典的なクラシックから未来的なビーストまで、最もクールで速い車とカーレースできます。スティックシフトをマスターし、ニトロを賢く使って競争を打ち破る必要があります。このカーレースゲームはそのリアルな物理学と素晴らしいグラフィックスであなたの心を爆発させます。これまでプレイしたことのないようなものです。 GT Nitroは、リフレックスとタイミングを試すカーレースゲームです。正しい瞬間にギアをシフトし、ガスを思い切り踏む必要があります。また、大物たちと競いつつ、車のチューニングとアップグレードも行わなければなりません。世界中で最高のドライバーと車とカーレースに挑むことになり、ドラッグレースの王冠
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
