require 'home/○○○/bin/vendor/autoload.php';

use Carbon\Carbon;
use JpCarbon\JpCarbon;

$dt = new Carbon('2018-12-23');
$st = JpCarbon::createFromDate($dt->year, $dt->month, $dt->day)->holiday;

echo $st;

祝日でなければ結果は何も表示されません。

2018-11-28

【CentOS7】firewallでポート制御しよう

Linux firewall

Apacheサーバーをロードバランサーを使って負荷分散をした際に「memcached」利用することになりました。

memcachedはセキュリティの関係上、IP制限を設定しないといけないためその設定方法をメモ。

memcached のアクセス制御に関する注意喚起

ポートの許可

firewall-cmd --add-service=http --zone=public --permanent
firewall-cmd --add-service=https --zone=public --permanent
firewall-cmd --add-service=mysql --zone=public --permanent

特定のIPだけを許可

firewall-cmd --permanent --zone=public --add-rich-rule="rule family="ipv4" source address="許可するIPアドレス" port protocol="tcp" port="11211" accept"

↑「11211」はmemcachedのポートです。

設定完了後、下記の反映コマンドを実行することでポート制限が有効になります。

firewallの設定を反映

firewall-cmd --reload

firewallの設定を確認

firewall-cmd --list-all-zones

firewallの起動/停止/確認

service firewalld start
service firewalld stop
service firewalld status

firewallの自動起動の有効・無効設定

#有効
systemctl enable firewalld

#無効
systemctl disable firewalld

memcachedがIP制限が複数できないため、firewallを使うことになりました。

設定が難しいイメージがあったので避けていましたが、想像してたよりも簡単にできたので、これを機に覚えていきたいと思います。

2018-09-08

Apache2.4でのWebアクセス制御

Apache Linux

とある事情で国内のみのアクセス制限することになり、下記のサイトからIPリストを取得

www.cgis.biz

早速「.htaccess」で設定したら、サイトが落ちかけました。。。

「.htaccess」はアクセスがあるたびに設定内容を読み込むため、国内のIPリストを4000行書くと、サーバーが応答不能になるほど重くなります。

CentOS7標準の「firewall」で設定しようと思いましたが、検索エンジンを回避方法がわからず。。。
※ユーザーエージェントで回避するみたいですが、設定がよくわからなひ（汗

vhost.conf

<VirtualHost *:80>
    ServerAdmin webmaster@dummy-host.example.com
    DocumentRoot /example
    ServerName example.com
    <Directory "/example">
       Options FollowSymLinks
       AllowOverride All
       Include /etc/httpd/conf.d/iplist
    </Directory>
</VirtualHost>

バーチャルホストの設定を「/etc/httpd/conf.d/vhost.conf」に書いています。

「example」というフォルダが対象(サンプルなので各自の設定に書き換えてください。

4000行もipを書くため別ファイルに分けました。

iplist

SetEnvIf User-Agent "Googlebot" bok
SetEnvIf User-Agent "Slurp" bok
SetEnvIf User-Agent "msnbot" bok
SetEnvIf User-Agent "bingbot" bok
<RequireAny>
Require all denied
Require env bok
Require ip 1.0.16.0/20
Require ip 1.0.64.0/18
Require ip 1.1.64.0/18
#
#続きのipをここに記載
#
</RequireAny>

設定エラーがでないか「configtest」で確認

service httpd configtest

Syntax OK

と表示されれば問題ないので、Apacheを再起動させます。

service httpd restart

サイトが落とせないのであれば、下記のコマンドで反映できます。

service httpd graceful

PG WORKS

PHPやLinux(サーバー)などのノウハウや、便利なツールを紹介していきます。

【PHP】気軽に使える正規表現チェッカー

【ヒストリー】プログラムができないのにプログラマーになった人生

先輩に頼るしかなかった時期

期限に間に合わせるために必死になる

なんでだろう・・・なんでできないの・・・

ダメかなと思ったときに・・・

徐々にプログラムが理解できるようになった

【PHP】JpCarbonで祝日判定

祝日を判定し祝日であれば、何の祝日なのか表示する