OpenSSL CentOS9で特定の暗号化スイートを除外する設定を実施してみた
今回はCentOS9の環境で、Apacheで特定の暗号化スイートの除外設定した内容を紹介します。暗号化スイートとは暗号スイート（Cipher Suite）は、暗号通信システムにおいて使用される暗号アルゴリズムやハッシュ関数、鍵長などの設定の...
2024-12
OpenSSL firewalld ノウハウ集〜firewalldでサービス指定で通信制御できない〜
事象サーバのfirewalldサービスを利用して通信制限を実施している。通信制限はサービス単位で制御しており、publicゾーンにFTPサービスの許可設定を追加して、設定反映のためfirewalldサービスを再起動したが、再起動に失敗する。...
nginx ステータスコードでnginxログを分離してみた
400番、500番のステータスコードのログのみを分けてログに出力した内容を紹介します。今回の設定するログの分け方は、以下の通りです。全てのステータスコード（400、500番含む）→/var/log/nginx/access_logに出力40...
Apache ステータスコードでApacheログを分離してみた
400番、500番のステータスコードのログのみを分けてログに出力した内容を紹介します。今回の設定するログの分け方は、以下の通りです。全てのステータスコード（400、500番含む）→/var/log/httpd/access_logに出力40...