Tsukiji Systems
RSS1.0


googleで
サイト内検索
このブログ
を検索!
  help

巻き戻し中。

2022年
12月
1 2 3
4 5 6 7 8 9 10
11 12 13 14 15 16 17
18 19 20 21 22 23 24
25 26 27 28 29 30 31


2022-12-25(日) セキュリティ設定 [長年日記]

_ PC HSTS

httpのhttpsへのリダイレクトも含めて、設定完了。
Header set Strict-Transport-Security "max-age=31536000; includeSubDomains; preload"
↑httpd-ssl.confにこれと、↓httpd.confの各VirtualHostに
##### for HSTS #####
<IfModule mod_rewrite.c>
        RewriteEngine On
        RewriteCond %{HTTPS} off
        RewriteRule ^(.*)$ https://%{HTTP_HOST}%{REQUEST_URI} [R,L]
</IfModule>
####################
以降は構成的にhttpsでの接続になるます! ただし、オイラが証明書の更新とかしくじるとhttpsだとエラー、httpではアクセスさせてくれないって状況になるのでそん時はスマソ。

_ PC CSP

コイツも設定した。
↓httpd.confに
-----
Header set Content-Security-Policy "script-src 'self' 'unsafe-inline' 'unsafe-eval' https://*.uekusa-com.com https://*.uekusa.com https://*.uekusa.org https://*.uekusa.info https://*.uekusa.jp https://syndication.twitter.com https://www.google.com https://ajax.googleapis.com https://maps.google.com https://maps.googleapis.com https://www.google-analytics.com https://ssl.google-analytics.com https://google-analytics.com https://cse.google.com https://googlesyndication.com https://www.gstatic.com https://b.st-hatena.com https://www.ipa.go.jp https://platform.twitter.com https://rum-static.pingdom.net https://rcm-fe.amazon-adsystem.com https://embed.nicovideo.jp https://ext.nicovideo.jp; img-src 'self' https://uekusa-com.com https://*.uekusa-com.com https://*.uekusa.com https://*.uekusa.org https://*.uekusa.info https://uekusa.jp https://*.uekusa.jp https://b.st-hatena.com https://maps.googleapis.com https://www.googleapis.com https://www.google.com https://clients1.google.com https://google-analytics.com https://googlesyndication.com https://ajax.googleapis.com https://syndication.twitter.com https://www.ipa.go.jp; default-src 'self' 'unsafe-inline' https://*.uekusa-com.com https://*.uekusa.com https://*.uekusa.org https://*.uekusa.info https://*.uekusa.jp https://syndication.twitter.com https://www.google.com https://www.googleapis.com https://ajax.googleapis.com https://maps.google.co.jp https://maps.google.com https://maps.googleapis.com https://www.google-analytics.com https://ssl.google-analytics.com https://google-analytics.com https://cse.google.com https://googlesyndication.com https://www.gstatic.com https://b.st-hatena.com https://b.hatena.ne.jp https://www.ipa.go.jp https://isec-myjvn-feed1.ipa.go.jp https://platform.twitter.com https://rum-static.pingdom.net https://securityscorecard.com https://rum-collector-2.pingdom.net https://clients1.google.com https://rcm-fe.amazon-adsystem.com https://ws-fe.assoc-amazon.com https://facebook.com https://www.facebook.com https://www.youtube.com https://ext.nicovideo.jp https://embed.nicovideo.jp https://live.nicovideo.jp;"
-----
な感じ。 Chromeのコンソールでエラー見ながら調整。

_ PC SecurityScoreCard

まぁこういうサービスのプラグインを見つけたので、入れて見たらオイラのドメインの点数が80点とイマイチだったので色々と修正したわけですね。



過去の写真!
出るわ出るわ 入浴中(・∀・) 右が使用済み、左が新品 漏れ...
アクセスカウンター!
累計:
本日:
昨日:
最近のツッコミ

(´・ω・`)ショボーン