# vi /etc/httpd/conf/httpd.conf　←　設定ファイル編集

Apacheを実行するグループとユーザー
User apache
Group apache

管理者のメールアドレスの設定

ServerAdmin webmaster@xxxxx.com　←管理者のメールアドレス

サーバ名称の設定

ServerName xxxxx.com　← 取得したドメイン

ドキュメントルートの設定
ドキュメントルートとは、サーバのルート(例えばhttp://xxxxx.com/)が
要求された時に表示するHTMLを入れておくディレクトリの事です。

DocumentRoot /home/httpd/html　← デフォルトではこれになってます

#
# This should be changed to whatever you set DocumentRoot to.
#
<Directory /home/httpd/html>

#
# This may also be "None", "All", or any combination of "Indexes",
# "Includes", "FollowSymLinks", "ExecCGI", or "MultiViews".
#
# Note that "MultiViews" must be named *explicitly* --- "Options All"
# doesn't give it to you.
#
CGI（ExecCGI）、SSI（Includes）を有効にし、フォルダの中身を見せたくないので Indexes を削除

　　　Options Indexes Includes FollowSymLinks MultiViews
　　　　　↓
　　　Options ExecCGI Includes FollowSymLinks MultiViews　←　CGI、SSIを有効化
　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　（Optionsのオプションは下記を参照）
#
# This controls which options the .htaccess files in directories can
# override. Can also be "All", or any combination of "Options", "FileInfo",
# "AuthConfig", and "Limit"
#

　　　AllowOverride All　←　.htaccessの有効化
　　　　　　　　　　　　　　　　　　（AllowOverrideのオプションは下記を参照）

#
# Controls who can get stuff from this server.
#
　　　Order allow,deny
　　　Allow from all
</Directory>

#
# DirectoryIndex: Name of the file or files to use as a pre-written HTML
# directory index. Separate multiple entries with spaces.
#
DirectoryIndex index.html index.htm index.shtml index.php index.cgi　←　インデックスファイルを設定

#
# AccessFileName: The name of the file to look for in each directory
# for access control information.
#
AccessFileName .htaccess　←　# があれば削除（.htaccessが有効になっているか確認）

ホストネームでのログ収集

HostnameLookups Oｆｆ ←　DNSの逆牽きで負荷が重くなるのでOFF


WebDAVの脆弱性を狙った攻撃への対策
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\""combined
　　　↓
LogFormat "%h %l %u %t \"%!414r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

※ 追記　（wormからのアクセスをログに記録しない対策）
SetEnvIf Request_URI "cmd\.exe" nolog
SetEnvIf Request_URI "root\.exe" nolog
SetEnvIf Request_URI "Admin\.dll" nolog
SetEnvIf Request_URI "NULL\.IDA" nolog
SetEnvIf Request_URI "^/_mem_bin/" nolog
SetEnvIf Request_URI "^/_vti_bin/" nolog
SetEnvIf Request_URI "^/c/" nolog
SetEnvIf Request_URI "^/d/" nolog
SetEnvIf Request_URI "^/msadc/" nolog
SetEnvIf Request_URI "^/MSADC/" nolog
SetEnvIf Request_URI "^/scripts/" nolog
SetEnvIf Request_URI "^/default.ida" nolog

※ 追記　（gif,jpg,png,ico,cssへのアクセスをログに記録しない対策）
SetEnvIf Request_URI "\.(gif)|(jpg)|(png)|(ico)|(css)$" nolog

※ 追記　（内部からのアクセスをログに記録しない対策）
SetEnvIf Remote_Addr 192.168.11. nolog

上記以外のアクセスをログに記録するようにする
#CustomLog logs/access_log common ←　# を付ける

CustomLog /var/log/httpd/access_log combined env=!nolog ← # を削除してenv=!nolog を追記


ServerSignature Off　←　OffでエラーページでApacheのバージョンを非表示

ServerTokens ProductOnly　←　追記（エラーページでOS名を非表示）


#ScriptAlias /cgi-bin/ /home/httpd/cgi-bin/　←　# を追記

# If you want to use server side includes, or CGI outside
# ScriptAliased directories, uncomment the following lines.
#
# To use CGI scripts:
#
AddHandler cgi-script .cgi .pl　←　# を削除し「.pl」を追記（CGIスクリプトの拡張子の関連付け）

AddHandler image/gif .gif　←　追記（cgiディレクトリで画像表示を可にする）
AddHandler image/jpeg .jpg　←　追記（cgiディレクトリで画像表示を可にする）
AddHandler image/png .png　←　追記（cgiディレクトリで画像表示を可にする）

#
# To use server-parsed HTML files
#
AddType text/html .shtml　←　# を削除（SSIの拡張子「.shtml」の関連付け）
AddHandler server-parsed .shtml　←　# を削除（SSIの拡張子「.shtml」の関連付け）

設定が終わったら、保存してください。

# /etc/rc.d/init.d/httpd restart　←　Apache再起動で設定反映
httpdを停止中:　　　　　　　[ OK ]
httpdを起動中:　　　　　　　[ OK ]

OKが出れば正常に作動しています。