~Linux、MySQLからAJAXまでApacheで不要なモジュールはロードしない(2)ダイジェスト認証Apacheのダイジェスト認証はセキュリティ上のリスクがあるので無効にした方が良いようです。下記資料を参考にしました。5』Apacheのダイジェスト認証は、mod_auth_digestモジュールによって提供されますパスワードを暗号化せず平分で送信するベーシック認証の代替としての利用が期待されていましたが、ベーシック認証と比べてそれほど大きなセキュリティ上の優位性はないようです。サーバー上にパスワードを保存するということでもベーシック認証と比べてセキュリティ上の優位性は低いようです。暗号化して認証するにはSSLなどを使用する事が推奨されるので、このモジュールは使用しないようにします。下記のようにコメントアウトします。コメントをキャンセルメールアドレスが公開されることはありません。コメントデータの処理方法の詳細はこちらをご覧ください。