株式会社エスロジカル
株式会社エスロジカル
セキュリティプロダクツ提供
Web開発、システム開発、UNIXシステム構築
個人情報保護方針

技術ドキュメント

技術ドキュメント目次 -> Apache -> .htで始まるファイル(ちょっとしたメモ)

本技術ドキュメントは、ここしばらくメンテナンスをしておりません。
内容が古くなっている可能性などございますこと、ご理解を頂けますようお願いいたします。



[オススメ] 国内最安のSSL証明書(RapidSSL 2880円、ジオトラスト 10500円、ベリサイン 39900円)
[オススメ] SSL証明書のアフィリエイトプログラム(最大11700円/1件の報酬を獲得いただけます)

◆ ポイント

Apache のデフォルト設定では、
コンテンツディレクトリ内にある.ht で始まるファイルにアクセスすることができません。

◆ 解説

Apache のデフォルト設定では、 httpd.conf に次のような指定がしてあり、
.ht で始まるファイル名のファイルにアクセスすることができません。
(ブラウザからアクセスした際に、Forbidden になります。)

<Files ~ "^\.ht">
    Order allow,deny
    Deny from all
    Satisfy All
</Files>


.ht で始まるファイルといえば、
.htaccess(特定のディレクトリに対するサーバーの設定追加を行う)や、
.htpasswd(ユーザー単位で追加するBasic認証のパスワードファイル)が、
思い浮かびあがりますが、
それらのファイルに対しても当然ブラウザからのアクセスを行うことはできません。
(http://サーバーIP/somedir/.htaccess といったようなアクセスを行うと、Forbiddenになります。)

このことが、例えば、次のような場面で役立つことなどもあるかもしれません。

FORM で入力した内容をサーバー内のファイルに保存するCGI などを作成する際、
通常は、そのデータファイルの保存先として、Apache のドキュメントルート(コンテンツディレクトリ)の外を指定するかと思いますが(http://(サーバーIP)/somedir/(保存ファイル名) として保存ファイルへHTTPでアクセスされないようにするため)、
サーバー環境の制約上(制約の大きいレンタルサーバーであるとか)そのようなことができはい場合には、データファイルの名前を .htuserdata といったような .ht で始まるファイル名にすることで、そのファイルへの HTTP経由でのアクセスをすることができなくなります。

(もちろん、個人情報を扱うようなときなどに上記のような実装にしてはいけません。)



■ Apache についての他のドキュメント


■ 他のグループのドキュメント

Apache  /  Linux  /  FreeBSD  /  OpenSSL  /  Perl  /  HTTPプロトコル  /  Jakarta Tomcat  /  Java  /  NetBSD  /  Oracle  /  PostgreSQL  /  UNIX の C言語  /  UNIX のコマンド  /  Windows  /  bind  /  システム運用TIPS

アンケートにご協力をお願いいたします。

1. この技術ドキュメントへの評価をご選択ください。
大変良い  良い  普通  悪い  大変悪い  ノーコメント

2. ご感想をご自由にお書きください。



自社運営サイト: SSL証明書 / 改ざん検出 / 秘密分散法 / 暗号化ソフト / OpenIDサイト一覧 / IPアドレス表示 / リンク切れチェック / RapidSSL / ジオトラスト / ベリサイン / SSL

Copyright (C) 2006-2008 Slogical Corporation. All Rights Reserved.
ご意見などは、こちらのお問い合わせ用ページ からお願いいたします。

本サイト上の文書で記載または紹介している会社名、商品名は一般に各社の商標または登録商標です。
本サイト上の文書中では、TM マークおよび R マークを明記していない場合があります。