top


総投稿数 本 
no_

スポンサーサイト

 --------
上記の広告は1ヶ月以上更新のないブログに表示されています。
新しい記事を書く事で広告が消せます。
カテゴリ :スポンサー広告 トラックバック(-) コメント(-)
no_814

Live HTTP Headers:サイトが返す「ヘッダー」を調べる。セキュリティ対策の確認やサイトの通信デバッグに利用できる ・・・ 【Firefoxアドオン】

 2009-03-29
 セキュリティ対策のひとつに

 ・(運営している)サイトの
  無用な情報は、極力伝えない

 というのがある。

 例えば、何も対策を講じないと
  Apache や PHP のバージョン情報など
  などのように、
  ・ApachePHP のバージョン情報などを
   header 情報として 返してしまい、
  アタックするための情報をばらまいているようなものだ。

 このこと自体は、
 ・セキュリティ対策実践:その1◇php.ini の考察と検討 ・・・ 【この場で管理:セキュリティ対策】
 にも記載しているのだが・・・
 (あっ、この投稿の更新が進んでいないな。それはそれでやらないと)

 この
 「サイトにアクセスして、サーバーが送り返すheader情報」を
 簡単に便利に確認できるのが

 ・Live HTTP Headers だ。

 もう、利用されてますか?

  追記に ▼

FC2ブログランキングにほんブログ村 IT技術ブログ Webサイト構築へブログ王ランキング人気ブログランキング人気ホームページランキングへ


more************************************************
◎ Firefoxアドオン:Live HTTP Headers
************************************************

まず、アクセスして、Firefoxに組み込む
Live HTTP Headers
Live HTTP Headers 開発者サイトは、こちら



 Firefox に アドオンされると・・・

 ■ファイルメニュー:ツール に
  Live HTTP Headers が組み込まれる。

 ■利用
  上記をクリックすれば、別ウインドウで
  Live HTTP Headers が開く
  Live HTTP Headers が開く

  現在閲覧しているサイトから送られてくる
  header情報
  現在閲覧しているサイトから送られてくるheader情報
  このように、表示される

  ★サイトからのheader情報だけではなく
   リンクされている
   ・画像、アプリケーション、CSSなどの情報もすべて返してくれる
  画像、アプリケーション、CSSなどの情報もすべて返してくれる
    ※これは、このブログに貼っている「trackword」からの
     header情報だ。
     (ちなみに、きちんとバージョン情報などは非表示だ)
    ※残念だが、いくつかのリンクサイトでは
     バージョン情報が表示されてしまっているものもある・・・

 ■機能
  リクエストを種類別に細かく解析できたり
  リクエストを種類別に細かく解析

  細かい設定条件を施すことも可能だ
  細かい設定条件を施すことも可能

 ちなみに
 (同じ)Firefoxのアドオンとして
 ・Web Developer というのを組み込んでいて
  こちらにも、header情報を表示する機能は用意されているが
  簡易的なものだ。

 また、この header情報も確認しながら
 ・SEO対策として検索エンジンへ返す情報に関して
  とても丁寧に深く言及した記事
 「検索エンジンの仕組みをおさらい。クローラー対策とステータスコード
 こちらも必読でしょう。



 ・自身で運営しているサイト
 ・開発中のサイト
 ・調査したいサイト

 などを テスト・デバッグするのには
 非常に適したツールだ。
 ありがたい。
commentsコメント
comment_post












管理者にだけ表示を許可する
commentトラックバック
トラックバックURL:
http://metaboy.blog23.fc2.com/tb.php/814-7a146ce2
ようこそ
Add to Google 創るmetaboy:RSSフィード
My Yahoo!に追加
最新記事のRSS | 問い合わせ

仕事検索、アルバイト検索、依頼仕事の検索ポータル - 仕事検索.COM - www.jobkensaku.com ツクルン

創るmetaboy - WEB創る、サイト創る、何創る - 創ったmetaboy

 

リンク集

 

最近の記事

 

ブロとも申請フォーム
Sponserd by

さくらのレンタルサーバ さくらのレンタルサーバ
大容量・高機能レンタルサーバー heteml 大容量・高機能レンタルサーバー heteml
XREA (ValueDomain)
お名前.com お名前.com
名づけてねっと名づけてねっと
ムームードメインムームードメイン

 

上記広告は1ヶ月以上更新のないブログに表示されています。新しい記事を書くことで広告を消せます。