Apache2.2 x86 Win32 OpenSSL Include MSI版 の設定方法と管理全般について。（HTTPサーバ） OS：WindowsXP p

質問

現在、httpサーバを立ち上げる為のhttpd.confの設定方法を探しています。設定方法は色々あるようなのですが、同じCGIを動作させる設定を調べても、他と異なる記述を書いてある所があります。説明がなされていなくていくら探しても設定法ばかりで理解ができません。セキュリティを最低限施した設定法と良ければ、其の他にhttpサーバ構築の為のディレクティブの簡易的な解説と、そこで設定できる値（値というかはわかりません。）についてご説明を頂ければなと思います。もし他のソフトが必要ならば、其のソフトの名前だけお教え頂ければ良いです。作りたい環境は、XHTML、ActivePurlとRubyのスクリプトというのですか？とPHP、ASP、JAVAが使えるサーバ環境が良いです。その他助言などがありましたらお願い致します。上記の説明内容に勘違いがありましても厳しいご指摘はお許し下さい。後から見た方も参考になるように書いて頂ければ幸いです。良いご回答をお待ちします。

回答No.6

kisaragi01

まずは、質問者様への回答から

＞セキュリティを最低限施した設定法と良ければ、其の他にhttpサーバ構築の為のディレクティブの簡易的な解説と、そこで設定できる値（値というかはわかりません。）についてご説明を頂ければなと思います。

Apacheというのはそもそもがオープンソフトウェアなので、基本的には
自力で調べて設定しなければならないんです。
設定方法も一つに決まっているわけではなく、色々な機能やソフトウェア
と組み合わせて構築していくので、人によって設定方法は様々です。
また、PerlやJavaScriptも基本をしっかりと身に付けてから応用して
いくものなので、応用は人それぞれあってしかりなのです。
そこらへんは、どんな人でも自分なりの解釈を見つけて構築している
ものなので、厳しい言葉にはなると思いますが「自分」で良く「考えて」
頂きたいと思っています。
(それが、最終的に理論的に考える思考を育てる事になります)

まずは、ApacheとCGI(Perl)だけでコンテンツを作ってみる所から
やってみてはどうでしょうか？
方法も色々あると思いますが、私が構築している構成をヒントとして
以下に記しておきます。

・Apache側の設定
→Basic認証(Auth Basic)
→https設定(mod_ssl)
→アクセス制限設定(.htaccess / .ht)
→CGIやPerl等のスクリプト使用の設定(Add Type / Add Handler)

・Windows側の設定
→FireWallソフトの導入
→アンチウィルスソフトの導入
→監視スクリプト＆バッチの作成・導入
→ActivePerlの導入

ここら辺を調べながら徐々にやっていけば「セキュリティを最低限
施した設定法」になるのではないかと思います。
ただし、セキュリティの脅威は常に変化しているので、それに対して
もずっと目を光らせておく必要があります。
新しい攻撃ウィルスが開発されたら、自力で対処法を見つけなければ
ならないのですから、やはりシステムを良く理解する事だと思います。

Windows上でのApacheHTTPServerによるWebサーバー構築云々＞
WindowsOSについてのライセンス違反云々は、EURAの使用許諾契約書と
以下のURLの内容良く読んでもらうとして・・・

http://slashdot.jp/it/article.pl?sid=03/07/19/1536205
http://sakaguch.com/pastbbs/0009/B0004790.html

結論から言えば現状では、「WindowsXP」以上でのサーバー公開自体は
「違法」ではありません。また、仮に同時接続数が10以上のサーバーを
公開していたとして「ライセンス規約」の「違反」であってそれが
直接「法律」に抵触するわけではありません。
（かといって守らなくて良いという訳ではありませんが）
※「ライセンス違反」「事例」で検索してみれば、ライセンス違反
がどんなものなのか理解できると思います。

ただ、この論議もあやふやな部分が多く、MSKK様の回答も十人十色
なので現段階では上記の結論に落ち着いているという事です。
ちなみに、OSとアプリケーションは別物ですので、通常はOSの
ライセンス規約がその上で動くアプリケーションを制限する事は
不可能・・・というかそれをしたら独占禁止法に抵触する可能性の
方が高くなってきます。
むしろ、「Windowsの上でのアプリケーションソフトの動作を禁止
及び制限する」と明言してしまえば、各々のアプリケーションソフト
開発会社から抗議の嵐を受けてもおかしくはないと思います。
（場合によっては損害賠償請求をする会社も出てくるでしょう）

WindowsOSのライセンス規約においてApache等のアプリケーション
ソフトウェアの使用を制限する事は、むしろそちらの方が「違法」
だと言えるのでは無いでしょうか？

# 個人的な観点からすれば、Apache等のソフトウェアを使う事は
# 技術や知識が必要なことなので、その技術さえあればどんな方法
# で構築しようが自由だと思っています。
# (最終的にWindowsServerの方が構築し易いのであればそうすれば
# いいと思いますし、Apacheの方がシステム的に構築しやすいので
# あればそれで構築すればいい話で、他人が口を挟む領域ではないと
# 私は考えています)

ただし、セキュリティ面で考えた時に、Windowsはかなり色々やら
ないと防衛が難しくて、そのセキュリティ云々の部分を飛ばして
公開サーバー構築するのは危険だとは思いますけどね。
Windowsというシステムを知り尽くしてないとセキュリティ対策
なんてなかなか出来ないですからね。

つまり、私の結論としてはWindowsの公開サーバーを構築するのは
自由だと思いますが、セキュリティ面には神経質になって十分な
対策と十分な知識を用意してから望むのが良いと思います。