コメントはまだありませんよく.htaccessで、認証制限をかけたいページにこんなの書いてますよね。valid-user然し、Basic認証って実は入力したユーザ名とパスワードを平文で送信してしまうのです。通信パケットを監視されていれば、認証に必要な入力情報をカンタンに拾えてしまうという事。そこで、認証情報をMD5暗号化して送信するDigest認証。詳しい仕組みは下記を参照のこと。Wikipediahttps://ja.wikipedia.org/wiki/Digest%E8%AA%8D%E8%A8%BC自分でApacheのコンフィグを操作できる場合、下記コンフィグが読み込まれているか確認しましょう。レンタルサーバの場合は対応がまちまちなので、各々お問い合わせください。modules/mod_auth_digest.soパスワードの作成は「htpasswd」コマンドの代わりに「htdigest」コマンドを使います。※パスワードファイルの名前は自由ですが、Apacheの標準設定では「.ht」から始まるファイル名は全て表から閲覧できないようになっています。パスワードファイルを複数作る際は「.htdigest.loginuser」や「.htadmin」といったようにファイル名が「.ht」から始まるようにしましょう。user001.htaccessには、上記例を参考にするとこういう記述になるはず。※AuthName(レルム)が一致していること。valid-user追記:Digestパスワードファイルを生成するphpスクリプトを書き起こしました。コメントはまだありませんウチはAWStatsを使っています。コメントはまだありませんApache1.3~2.xでDoS対策をするためのモジュール「mod_evasive」。バージョンによりインストール方法が違うので、ファイル同梱のREADMEを参照されたし。2.x系での導入方法は以下の通り。※その前に、http-develをインストールしておくこと。mod_evasive_1.10.1#Apache2.4系は「mod_evasive20.c」内の文字列「remote_ip」を「client_ip」に変換してください。設定例では、同一のユーザから同一ページへ3回以上/1秒のアクセス、またはサイトへ50回以上/5秒のアクセスがあった場合に、30秒間アクセスを弾きます。Forbiddenとなります。́-`)y-~~」サーバエンジニアの友達(以下Pさん)「それ、穴だらけっすよ。リクエストの空受けしたりしますよ。views最近の投稿このどんころくそが。