へっぽこSE奮闘記

最近（2011年に入ってから）、運用中のWebサーバにて、HTTPステータス408（Timeout）のログが増えている。

そのおかげて、Apacheのリソースを食いつぶし、MaxClient到達のエラーも発生。

調べてみたところ、IE9の上で動くFlashからのWebアクセスにて、毎回408エラーが発生している模様。

もう少し詳細をおってみます。

Webページの作成を行っている際に、まずはBasic認証にてアクセスを制御し、
テストOK後にBasic認証を解除するようなことは、よくある話だと思います。

今回もそんな手法を使って製造/テストを進めていたのですが、
Windows7/IE8の組み合わせの際にページ表示できない事象が発生しました。

ちなみに、他のOS/ブラウザの組み合わせだと
×：Windows7/IE8
○：Windows7/Firefox
○：Windows XP/IE8
という感じ。

つまり、Windows7とIE8の組み合わせの場合のみ、ページが表示できない状況でした。


調べてみたところ、Apacheのログには HTTP 401エラーが大量発生。

どうやら、html表示時に入力したID/PASSWORDが
画像やらCSSやらjsファイルを取得する時に引き継がれていない模様。

とりあえず、CSS/JavaScript/画像ファイルにはBasic認証をかけないように
Apache設定を行い、難を逃れました。


こんなバージョンのまま、リリースしないで欲しいです

現在、コンシューマ向けのWebコンテンツサービスのシステムを担当しているのだが、サービスの運用において最も恐怖の攻撃があります。

それは、Yahoo!JAPANのTOPニュースに、担当しているページへのリンクが載ることです。
（俗称のYahoo砲って奴ですね。）

ニュースに掲載された内容（=皆さんの興味度合い）、時間帯（=昼休み中とか夜とかは人口が多い）によって、随分違うのですが、我々が喰らった最大記録は秒間１２０を超えるページビューでした。
（この時は秒間120アクセスでサーバ性能の限界に達してしまったので、本当はどれくらいのアクセス数があったのかは不明です･･･）

Yahoo砲は何度か喰らったことがあるのですが、超やばかった秒間120アクセスを除くと、秒間６０PVくらいが平均な感じです。

※ 私の扱っていたサイトは芸能関係のサイトでしたので、みなさんの興味を惹きやすいサイトだとは思います。
120PVオーバーの時は誰もが知っているプロ野球選手のスキャンダルの記事でした。

Yahoo砲を喰らうと、ApacheのMaxClientへの到達はもちろんですが、表示させるコンテンツが大きいページへのリンクが貼られてしまうと、ネットワークトラフィックが尋常ではない量になり、データセンターからのクレームが来たこともあります･･･

Yahoo!ニュース攻撃は下手なDOS攻撃よりも強烈です＞＜；

Apacheの設定にて、
Options Indexes
を指定すれば、URLにフォルダが指定されたときに、フォルダ内のファイルを一覧で表示してくれます。
しかし、デフォルトだとこの「ファイル名」の表示の長さが短めなので、一覧で表示していても分かり難かったりします。

そこで、ファイル名の表示の長さを変更する方法です。

IndexOptions NameWidth=[ファイル名の長さ]

といった按配に指定してあげれば、ファイル名の表示長を変更することが出来ます。

＜Directory "/var/www/docdir"＞
Options Indexes
IndexOptions NameWidth=30
＜/Directory＞

↑ はファイル名の長さを30バイト固定とするやり方

ここで
IndexOptions NameWidth=*
と指定すると、必要な長さまでApacheが自動で表示してくれるようになります。