PC ＞ｲﾝﾀｰﾈｯﾄ ＞Web ｻｰﾊﾞ ＞
( 2022.3.16. 更新 )
| 目次 | |
|---|---|
| ● | XP + Apache の ﾎﾟｰﾄ 変更 |
| ● XP + Apache の ﾎﾟｰﾄ 変更 ● | |
|---|---|
| ● 基本 | |
| 1 | 社内ｻｰﾊﾞなら ｢ 一般に Web ｻｲﾄを公開する ｣ ではなく ｢ 社内用に ﾃﾞｰﾀ共有をする ｣ の 目的が多い |
| 社内用なら ﾎﾟｰﾄ番号を変更したほうがよい | |
| ↑ 初期値 = ﾎﾟｰﾄ番号 80 だと ｸﾞﾛｰﾊﾞﾙIPだけでｱｸｾｽできるため､ｻｲﾊﾞｰ攻撃の対象になりやすい | |
| 2 | ｻｲﾊﾞｰ攻撃を かけられると ( ﾃﾞｰﾀを盗まれなかったとしても ) 処理が重くなることが多い |
| ↑ 攻撃の例 = 名前 総当たりで .php ﾌｧｲﾙ ( = ﾊｯｷﾝｸﾞしやすい ) を 探される | |
| ● 環境 | |
| 1 | XP Pro SP3 32bit |
| 2 | Apache 2.2 |
| ● 処置 | |
| 1 | ﾙｰﾀの ﾎﾟｰﾄ ﾌｫﾜｰﾃﾞｨﾝｸﾞ ( = ﾎﾟｰﾄ ﾏｯﾋﾟﾝｸﾞ ) 設定で､任意のﾎﾟｰﾄ番号を 追加 |
| 2 | Apache の httpd.conf で､｢ Listen : 任意のﾎﾟｰﾄ番号 ｣ に 変更 |
| 3 | XP の ﾌｧｲｱｳｫｰﾙ設定で､任意のﾎﾟｰﾄ番号を 開放 |
| 4 | 端末側からは ﾎﾟｰﾄ番号つきのｱﾄﾞﾚｽで ｱｸｾｽ |
| ↑ 例 = http:// ( ｻｰﾊﾞのｱﾄﾞﾚｽ ) ： ( ﾎﾟｰﾄ番号 ) / ( 対象ﾌｧｲﾙ ) | |
| ● Apache の設定 | |
| 1 | ↓ httpd.conf は 以下の位置 |
| ￥Apache2.2 | |
| ￥conf | |
| ￥httpd.conf | |
| 2 | 初期値の ｢ Listen : 80 ｣ を ｢ Linsten : ( 任意のﾎﾟｰﾄ番号 ) ｣ に 変更 |
| 3 | services.msc で Apache2.2 を 停止 → 開始 する |
| ↑ あるいは PC を再起動しても 同じ効果 | |
| ● XP の ﾌｧｲｱｳｫｰﾙ 設定 | |
| 1 | [ ﾈｯﾄﾜｰｸ接続 ] を 開く |
| ↑ Win + R → ncpa.cpl | |
| 2 | [ ﾛｰｶﾙ ｴﾘｱ接続 ] ( = 例 ) を 右ｸﾘｯｸして [ ﾌﾟﾛﾊﾟﾃｨ ] |
| 3 | 左上の角あたり [ 詳細設定 ] |
| 4 | その少し右下 [ Windows ﾌｧｲｱｳｫｰﾙ ] の [ 設定 ] |
| 5 | 左上の角あたり [ 詳細設定 ] |
| 6 | その少し右下 [ ﾈｯﾄﾜｰｸ接続の設定 ] の [ 設定 ] |
| 7 | 左下の角あたり [ 追加 ] |
| 8 | [ ｻｰﾋﾞｽの説明 ] に 任意の内容 |
| ↑ 例 = ﾎﾟｰﾄ○○開放 | |
| 9 | [ ﾈｯﾄﾜｰｸでこのｻｰﾋﾞｽをﾎｽﾄしているｺﾝﾋﾟｭｰﾀの名前 ] に 任意の内容 |
| ↑ 例 = test | |
| 10 | [ このｻｰﾋﾞｽの外部ﾎﾟｰﾄ番号 ] に 任意のﾎﾟｰﾄ番号 |
| 11 | [ このｻｰﾋﾞｽの内部ﾎﾟｰﾄ番号 ] に 任意のﾎﾟｰﾄ番号 ( = 外部と同じ ﾎﾟｰﾄ番号 ) |
| 12 | [ TCP ] に ﾁｪｯｸ |
| 13 | 右下 [ OK ] |
| 14 | 残りの窓も 全部 下 [ OK ] で 閉じる |