渡辺大祐ブログ

【Apache】HTTPヘッダの確認方法とセキュリティ対策(レスポンスヘッダの変更方法)

2009 年 7 月 30 日木曜日

通常HTTPヘッダを確認する時は、telnetを使ったりするが、コマンドって何かとめんどくさかったりする。
ブラウザがFirefoxだったら、LiveHTTPHeadersというアドオンを使うと簡単に、リクエストヘッダとか、レスポンスヘッダ等のHTTPヘッダ情報を確認できる。

実際に確認すると。。。
下のようにApacheのバージョン、phpのバージョンまで出力されている。
これはセキュリティ的によくない。

Server: Apache/2.2.6 (Win32) PHP/5.2.5
X-Powered-By: PHP/5.2.5

Apacheのバージョン情報を隠すために、httpd.confのServerTokensとServerSignatureの設定を変更すればよい。
設定がない場合は以下の2行を記述。
ServerSignatureは、エラーメッセージ出力時にフッタを表示するかしないか。
ServerTokensはApacheのバージョンをどこまで細かく出力するか。
※例えばApache2までとかApache/2.2までとか指定できる。ここではApacheって製品名だけを表示する設定。
完全に非表示にする設定もあっていいと思うんだけど。。。

ServerSignature Off
ServerTokens ProductOnly

そして、ApacheをRestartさせて、HTTPヘッダを確認すると、

Server: Apache
X-Powered-By: PHP/5.2.5

ServerのApacheのバージョン情報とphpの情報がなくなった。

でも、X-Powered-Byをみると、まだPHPのバージョン情報が残ってるので、httpd.confのmod_headersを有効にして(下の記述の#コメントを除去)、ヘッダ情報の書換を可能にする。

#LoadModule headers_module modules/mod_headers.so

そして、次の一行を追記。

Header unset X-Powered-By

これで、X-Powered-Byが非表示になる。

Apacheのバージョンとphpのバージョンを伏せるのってサーバー管理の基本だと思うけど。。。
実行してないサーバーもまだまだ多いね。。。

Apacheセキュリティ

著者／訳者：Ivan Ristic

出版社：オライリージャパン( 2005-10-17 )

定価：￥ 3,780

Amazon価格：￥ 3,780

大型本 ( 421 ページ )

ISBN-10 : 4873112567

ISBN-13 : 9784873112565

つぶやく

タグ: Apache, Fifefox, HTTPヘッダ
カテゴリー: Apache, php | コメントはまだありません »

【Excel】エクセルの全角数字だけを半角にする方法(マクロ編)

2009 年 7 月 27 日月曜日

エクセルの中で全角数字と半角数字がが混在する時、全部を半角数字に直したい時がある。
一つ一つ置換(ｃｔrl+H)で全角数字を半角数時に置換してもいいが、この置換作業を0～9まで繰り返さないといけないためちょっとめんどくさい。

次にASC関数を使用してもいいが、この関数、全角カナも半角カナに変換してしまう。

というわけでマクロで処理することにしてみたのでメモ。

マクロは[ツール]→[マクロ]→[Visual Basic Editor](Alt＋F11)でVBE画面を開き、
画面の左にある[VBAProjectエクスプローラのシート名右クリック]→「挿入」→「標準モジュール」で表示される画面に以下のコードを貼り付ける。

Sub MacroR()
Dim idx As Integer, trg As Range
　Set trg = ActiveSheet.Cells.SpecialCells(xlCellTypeConstants, xlTextValues)
　For idx = 0 To 9
　　trg.Replace What:=Right(StrConv(str(idx), vbWide), 1), _
　　　Replacement:=Right(str(idx), 1)
　Next
End Sub

一度、VBE画面を閉じる。
実行は[ツール]→[マクロ]→[マクロ](Alt＋F8)を押して、マクロ名を選択。
するとみるみる、全角数字が半角に書き換わっていく。
まぁ念のためにファイルのバックアップをとってから実行した方がいいかも。