トップ «前の日記(2004-09-27 (Mon)) 最新次の日記(2004-09-29 (Wed))» 編集

Journal InTime

2004-09-28 (Tue) [長年日記]

_ mod_securityでreferer spamよけ(2)

ホスト名が30文字以上なやつは蹴ることに。

SecFilterSelective HTTP_REFERER "http:/[a-zA-Z_-]{30}" "deny,nolog,status:403"

パス部の//が/に正規化されるのは知ってたけど、http://もhttp:/になっちゃうのは知らなくて、はまった。

Tags: ソフトウェア

[ツッコミを入れる]

最近の記事

2019-04-21
- 1. RubyKaigi 2019
2019-04-16
- 1. Textbringer 1.0.0, curses 1.3.0のリリース
- 2. RubyKaigi 2019での発表
2019-04-04
- 1. HTC U11 lifeの修理
2019-03-08
- 1. Textbringerグッズ
2019-02-24
- 1. 島根半島ショートツーリング
2018-12-26
- 1. Ruby 2.6.0
2018-12-05
- 1. 特殊変数のスコープ
2018-11-17
- 1. スタッドレスタイヤ交換
2018-10-15
- 1. バッテリー交換
2018-09-15
- 1. VORGUEフロントアクスルスペーサー
2018-09-02
- 1. タイヤ&プラグ交換
2018-08-02
- 1. スマートフォンホルダー
2018-06-30
- 1. 松江Ruby会議09
2018-06-15
- 1. 中村君の送別会
2018-06-09
- 1. Helixの組み立て
2018-06-02
- 1. RubyKaigi 2018
2018-04-02
- 1. タイヤ交換
2018-01-21
- 1. QMK Firmwareのカスタマイズ
2018-01-20
- 1. Viterbiのキー配列
- 2. クッションゴム
2018-01-18
- 1. Viterbiビルドログ（後編）
2018-01-17
- 1. Viterbiビルドログ（前編）
2018-01-14
- 1. キューブのバッテリー交換
2018-01-07
- 1. 走り初め
2017-12-29
- 1. Debian stretchへの移行
2017-12-25
- 1. Ruby 2.5.0へのアップグレード
- 2. モジュールのrefineのバグ
2017-12-23
- 1. 走り納め
2017-12-21
- 1. PGP/MIME
2017-12-20
- 1. PGP鍵の更新
2017-12-15
- 1. ファイルオープンの罠
2017-11-25
- 1. 広瀬温泉