URL にディレクトリ名までしか指定しなかった場合、 お使いのレンタルサーバではどのようにブラウザーに表示されますか？ そのディレクトリに存在するファイルの一覧が表示されますか？ それとも「Forbidden」のステータスが表示されますか？ レンタルサーバによってサーバーのデフォルトの設定はまちまちです。 もし、お使いのサーバーで「.htaccess」使えるのであれば、 ご自分である程度指定することができます。ここではその方法をご説明します。 ファイル一覧を見せないようにするには お使いのサーバーがファイル一覧を見せるようになっている場合、 それを見せないようにするにはどうするかをご説明します。 一番簡単なのは、各ディレクトリ内に「index.html」を用意すればいいわけですが、 いちいちすべてのディレクトリに意味の無い「index.html」を用意するもの手間です。 .htaccess
http://enjiout.com/post-180/ こちらの記事で、「指定のドメイン（=URL）以外から画像を参照して呼び出した場合、指定の画像へ差し替える .htaccess の記述は無いか？」と記載があったので書いてみました。 STEP1 .htaccess の作成 外部のドメインへ参照されると嫌な画像フォルダーを http://pct.unifas.net/img/t/ とすれば、そのフォルダーへ、.htaccess を作成して、以下のように記述してアップします。 RewriteEngine on #直接参照はリダイレクトしない RewriteCond %{HTTP_REFERER} !^$ #以下のURLからのアクセスはリダイレクトしない RewriteCond %{HTTP_REFERER} !^http(s)?://pct.unifas.net [NC] #Googleか
(2013/08/29)追記 ロリポップ上のWordPressが不正アクセスされる事例が増えているようです（参考）。現時点で侵入経路等は明らかでありませんが、以下に説明する方法で、公開ページに対するSQLインジェクション攻撃や、管理コンソールに対する不正ログインに対しては、かなり効果があると考えられます。ユーザーの参考になれば幸いです。また、タイトルを変更しました。 追記終わり 今年の9月27日から、ロリポップのレンタルサーバーの全プランで、WAF(SiteGuard Lite)が標準装備されるようになりました。 WAF（ウェブアプリケーションファイアウォール）を導入いたしました ロリポップ！レンタルサーバーはWAF標準装備です。 http://lolipop.jp/waf/より引用 これは大変良いことですね。インターネット上のすべてのサイトが攻撃の対象ですし、被害も増えている印象がありま
シンボリックリンク攻撃を防ぐための Apache HTTPD モジュールの解説はこちら: Apache HTTPD: mod_allowfileowner https://fumiyas.github.io/apache/mod-allowfileowner.html 背景 ロリポップの共有 Web サービス下のサイト改ざん事件で、 攻撃手法の一つとして 「他ユーザー所有のファイルへのシンボリックリンクを自分のコンテンツディレクトリ下に作り、Apache HTTPD 経由でアクセスする」手順が利用されたらしい。 参考: http://blog.tokumaru.org/2013/09/symlink-attack.html 当社サービス「ロリポップ！レンタルサーバー」ユーザーサイトへの第三者による大規模攻撃について http://lolipop.jp/info/news/4149/#090
既に報道されているように、ロリポップ！レンタルサーバーに対する改ざん攻撃により、被害を受けたユーザー数は8428件にのぼるということです。ここまで影響が大きくなった原因は、報道によると、(1)「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされた、(2)パーミッション設定の不備を悪用されて被害が拡大した、ということのようです。 29日夜の時点では、攻撃者の改ざん手法について「WordPressのプラグインやテーマの脆弱性を利用」し、不正なファイルがアップロードされて「wp-config.phpの」の設定情報が抜き出されたと説明していたが、30日午後7時過ぎの説明で、この脆弱性が侵入経路となって同社のパーミッション設定の不備を悪用されたことが原因だったことを明らかにした。 「ロリポップ」のWordPressサイト改ざん被害、原因はパーミッション設定不備
ブログのドメインをwww有り、無しのどちらかに統一させたり、サブドメインを利用したり、新しいドメインに引っ越しをした時に役立つリダイレクトに関する.htaccssの設定を紹介します。 CMSでよく見かけるパラメータ（.php?username=namae&page=2）付きをすっきりしたURLにするのも便利です。 Htaccess File Tutorial and Tips. 下記は各ポイントを意訳したものです。 ※当ブログでの翻訳記事は、元サイト様に許可を得て翻訳しています。無断翻訳・まとめ記事の転載をしているあのブログの注意喚起を海外のブロガーから聞くのでご注意ください。 リダイレクトの前にやっておきたい.htaccessファイルの設定 .htaccessファイルの準備 「.htaccess」ファイルはテキストエディタで編集します。また、Apacheサーバーのphp.iniでmod_
サイトやページの恒久的な移転を示す301リダイレクト。 このリダイレクトは.htaccessで指定するのが簡単です。 しかし、特定のディレクトリ（下層フォルダ）は転送したくない、という場合もあります。 例えば、http://www.old.com を http://www.new.com にリダイレクトしたい・・ しかし、下層フォルダはリダイレクト除外し、アクセス可能にしたいという場合です。 例：http://www.old.com/ex/ この場合は下層フォルダの/ex/を除外 この場合、.htaccessに Redirect permanent / http://www.new.com/ と記述すると、旧ドメインのトップページと共に/ex/ディレクトリ（下層フォルダ）も新ドメインへ転送されてしまいます。 仮想フォルダの、/ex/ディレクトリをリダイレクト除外するには以下のように記述しま
サイトを運営していると、サイト内のページの移動や削除、またはサイト自体の移転をすることがあります。その場合、リダイレクトという処理を用いて新たなページに転送を行いますが、正しい知識と手順を以って対応しなければ、検索順位の下降、ページランクやドメインエイジの喪失といったSEO的なペナルティを招いてしまいます。 そこで、そのようなペナルティを受けないために、ページ移動・サイト移転時の正しいリダイレクトの設定方法と、代表的なリダイレクトの種類やその実装方法をご紹介します。 リダイレクトの種類 リダイレクトには、HTMLやJavaScriptといったクライアントサイドプログラム、PHPやPerlといったサーバサイドプログラム、あるいは.htaccessの設定変更を行う等、様々な対応方法があります。そのうちのいくつかを、実際のサンプルソースとともに解説します。 metaタグによるリダイレクト hea
それぞれのページで下記のように呼び出します。 スマホ用ページ PC版サイト PC用ページ スマートフォン版サイト 「viewmode」や「PC」「SP」などの変数と値は自分の好きなようにカスタマイズして問題ありません。 ただし後述する .htaccessで使っている変数と同一になるように。 ここまでではCookieに保存するだけで、振り分け自体は次の .htaccessで行います。 .htaccessでスマートフォンを判別 .htaccessにはユーザーエージェントの判別、要求ディレクトリの確認、クッキーの確認、スマホページへのリダイレクトをやらせています。 こちらのサイトを参考にさせていただきました。 .htaccess だけで簡単キャリア判定してみる | バシャログ。 .htaccess(mod_rewrite)でスマートフォン向けページへリダイレクトさせる方法｜Blog｜Skywar
htaccessのリダイレクト機能を使用すれば、サーバーの移転やページ構成の変更などを行った後に、元のページへのアクセスを新しいページに自動転送することができます。 また、ステータスを指定することで、検索エンジンに対しても”引越し”の通知を行うことができます。
.htaccess活用法（６） .htaccess（拡張子がhtaccessということで、ドットが必要です。ファイル名がないので最初戸惑いますが、こういうものだと思ってください。）が利用可能だと、 アクセス制限（Basic認証）が可能。 特定のホスト（IPアドレス。プロバイダ）からのアクセスを制限することが可能 参照元（Referer）によるアクセス制限が可能（画像の直リンク禁止も可能） 特定のユーザーエージェント（ブラウザ・ロボット）からのアクセス制限が可能 ブラウザ経由でのアクセス（http://～）を拒否することも可能（大切なデータファイルを守る） リダイレクトが可能（ページの移転時などに重宝） 404 File Not Foundページのカスタマイズが可能。 拡張子別に文字コードを設定することが可能。（文字化け対策に必須の場合があります。） index.cgiやindex.phpを
ふと忘れてしまうので、.htaccessリダイレクトの設定をメモ 基本 Redirect [status] URL-path URL Redirect [status] ウェブルートからの相対パスで記述 絶対パスで記述 Redirect [status] /hoge http://移転先ドメイン/hoge ※ [status]は省略可能。デフォルトはtemp [status] permanent or 301永久に移動した。ディレクトリを移動したときとか。 temp or 302 ※ デフォルト一時的に移動した。サイトをメンテする時とか。 seeother or 303そのURLに違うコンテンツが置かれた。なんかページの内容をまるっと変えた時とか？。 gone or 410永久に削除された。URL引数（http://移転先ドメイン/hoge）を省略。サーバからそのページを消した時とか。 U
Ever find yourself needing to wipe your iPhone 15 Pro Max clean? Maybe you’re planning to sell it, following an iPhone guide at i5apps.com, or perhaps it’s just time for a fresh start. Whatever your reason, performing a factory reset is a straightforward process. By the end of this quick overview, you’ll know exactly how to restore your iPhone 15 Pro Max to its original factory settings. After you
ドメインやURLの変更による転送 .htaccessに記述することにより、外部から要求されたリクエストURLを書き換えてリダイレクトすることができます。 サイト移転、ファイル名の変更、ディレクトリ変更、更にはアクセス拒否まで絶大な効果を発揮します。 具体的には、外部から要求されたリクエストURLをApacheのmod_rewrite拡張モジュール（URL書き換えエンジン）を使用し、 正規表現を使って書き換えます。Redirectと異なり、リクエストの URL が実在しなくても転送が可能です。 注意：サーバーの環境 Apache1.2 以降で使用可能。 Apache のhttpd.confで、mod_rewriteモジュールが利用可能になっている必要があります。 .htaccess ファイルにおける Rewrite の記述方法 一般的な書式 RewriteEngine on RewriteB
e-be.net は e be の情報の原点になります。ここには一般的な興味・問題に関連する項目があります。きっとお探しのものが見つかるはずです。
.htaccess 設置方法 まずは設置方法。前のページでも書きましたが、.htaccessは名前が特殊なだけの普通のテキストファイルです。メモ帳で作成可能です。 OSにもよりますが、「.htaccess」という「.（ドット）」で始まる名前のファイルはパソコン上で見えなくなってしまう場合があります。 なので、下記のような手順が一般的です。 「htaccess.txt」と言う名前でテキストファイルを作成（普通のメモ帳でＯＫ） 「htaccess.txt」に制限内容を記述（こんな感じです。詳しくは後述） 「htaccess.txt」をFTPでサーバに転送 FTPソフトで「htaccess.txt」を「.htaccess」と言う名前に変更。 （先頭の「.」ドットを忘れないように） .htaccessの設置はこれで終了です。 .htaccess実践活用術：.htaccessというファイルを作成でき
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く