重い重い重い重い重い重い重い×41＠運用情報

**動け動けウゴウゴ２ちゃんねる** · NG

◇このスレに「重い！」と書くときは『サーバ名』と『ISP(プロバイダ名)』もお願いします
　これが書かれていない場合は単なる愚痴ということで
　 (経路障害などが原因で特定のISPのみが重い・繋がらない、ということもあります)

◆書き込む前に過去ログや以下のサイトを見て状況を確認しましょう
2ちゃんねるサーバ負荷監視所：http://ch2.ath.cx/load/
2ch鯖監視係。：http://sv2ch.baila6.jp/sv2ch01.html
2ch鯖勝手な監視所：http://users72.psychedance.com/
※上の二つと比べて精度が低いので参考程度に思ってください。

前スレ
重い重い重い重い重い重い重い×40＠運用情報
http://qb5.2ch.net/test/read.cgi/operate/1164015076/

◆どこで重いのか調べる方法

Windowsの場合、
スタート→プログラム(→アクセサリ)→コマンドプロンプトorMS-DOSプロンプト
を開いて、そこに
tracert -d 206.223.147.254　または　tracert aa5.2ch.net
と打ち込むと2chへの経路情報が表示されます。
適当なところ(Request timed outが出たあたり)でCtrl+Cを押して中断して、その結果を貼り付けてみましょう。
IP漏れるのが心配な人は、最初の2～3つのIPアドレスを隠していきましょう。

またping -n X qb5.2ch.netはパケロス率を計測できます。
（注意：Xは最大20程度に抑えましょう）

★帰りの経路計測ページ
　http://sunos.saita.ma/traceroute.cgi

**動け動けウゴウゴ２ちゃんねる** · 2007/01/28(日) 22:35:01

c.2chを止めた方が早いような

**ピロリ** · 2007/01/28(日) 22:36:41

ん? 302 になってるからいいのかな?

**root▲▲ ★** · 2007/01/28(日) 22:37:26

.htaccess @ love5 の書き方は、特段悪くないように見えます。

**root▲▲ ★** · 2007/01/28(日) 22:37:39

>>554
そのはずです。

**ピロリ** · 2007/01/28(日) 22:38:30

>>550
deny のコストすらも払えないようです

>>553
それしかないような

**ｒｅｆｆｉ@報告人 ★** · 2007/01/28(日) 22:39:27

>557
うげげ
それだったらC全停止もやむを得ないですね

**ピロリ** · 2007/01/28(日) 22:40:16

というわけで
c.2ch.net が全サーバにアタックしていて
あっちもこっちも落ちる寸前のようです。

わたしにはどうすることもできないようん気がする

**root▲▲ ★** · 2007/01/28(日) 22:41:32

>>557
c.2ch の httpd を緊急に切ってみます。
それで解決するようなら、cの中身をいじれる人が来るまで、
切ったままにしておきます。

**ピロリ** · 2007/01/28(日) 22:41:59

bbs.cgi read.cgi @love5 うごかしたー
バーボンリストの配布からは外れています。@love5

**動け動けウゴウゴ２ちゃんねる** · 2007/01/28(日) 22:43:23

リロードバーボンが動いてないのがばれましたね

**root▲▲ ★** · 2007/01/28(日) 22:44:48

>>562
まさか、2ch の内部からそんなふうにアタック(と言ってもいいと思う、今回のは)
するなんて、想定してないし。

**ピロリ** · 2007/01/28(日) 22:45:22

もともとPIE内部は除外してるっすよ

らちがあかないので場所移動するっす

**root▲▲ ★** · 2007/01/28(日) 22:49:03

c.2ch フロントの httpd を止めました。
状況がどうなるか確認を。

というか、中身がいじれる人が来ないと、
埒が明かない予感。

**ｒｅｆｆｉ@報告人 ★** · 2007/01/28(日) 22:55:56

スゴい減りっぷり
一気に１／３に落ちてる

ttp://mumumu.mu/mrtg/mrtg-rrd.cgi/traffic/

**動け動けウゴウゴ２ちゃんねる** · 2007/01/28(日) 23:02:40

何また規制してんだよ糞運営が。

**動け動けウゴウゴ２ちゃんねる** · 2007/01/28(日) 23:04:27

↑ちょっとは前のレス見れ
なんか盲点を突いた外部からのアタックっぽいよ

**ｒｅｆｆｉ@報告人 ★** · 2007/01/28(日) 23:16:06

banana648の負荷が急上昇しています。

load averages: 7.79, 23.15, 17.06

**動け動けウゴウゴ２ちゃんねる** · 2007/01/28(日) 23:21:59

つかむちゃくちゃ重い

**root▲▲ ★** · 2007/01/28(日) 23:23:44

こんどはなんだろう。

love系は「携帯からのアクセスが多い」サーバですが、
society/science/academy は、携帯からは少ないし、
例の問題はもう設定を変えてもらったはずだし。

**ピロリ** · 2007/01/28(日) 23:25:31

さて　どうするか、

1) 重いのは c.2chが原因なのであきらめる
　　なんのためにcを作ったのか・・・
2) c.2chをdenyする
　　しても重いのは変わらないかもしれない
3) c.2ch を止める

3 は物理的には出来ますか? > rootさん

**ピロリ** · 2007/01/28(日) 23:26:05

>>571
あっそなの?
変えたの?

**動け動けウゴウゴ２ちゃんねる** · 2007/01/28(日) 23:26:41

さっき、同性愛サロンで書き込みしようとしたら
書き込み確認画面がループしてるっぽかった。
何度押しても書き込み確認画面になるというか。

**動け動けウゴウゴ２ちゃんねる** · 2007/01/28(日) 23:26:54

>>573
http://qb5.2ch.net/test/read.cgi/operate/1168421967/862-

**ｒｅｆｆｉ@報告人 ★** · 2007/01/28(日) 23:27:42

ひょっとしてこの前通報したぶっこ抜きまだ収まっていないとか

**ピロリ** · 2007/01/28(日) 23:30:27

ログでかくて
見るの大変なのよね・・・

>>575
ということは、
ボーボン配布再開してもokかな?

**マァヴ** ◆jxAYUMI09s · 2007/01/28(日) 23:30:45

むーん(^_^;)

**root▲▲ ★** · 2007/01/28(日) 23:31:03

>>573
フロントからはBGしか行かない設定(元の設定)に戻してもらいました。

携帯→2ch運用情報スレッド37
http://qb5.2ch.net/test/read.cgi/operate/1168421967/862-907

**ピロリ** · 2007/01/28(日) 23:31:33

academy5からみてみるか、

**root▲▲ ★** · 2007/01/28(日) 23:31:36

>>577
おｋのはず。

**ピロリ** · 2007/01/28(日) 23:35:35

バーボン配布するようにした。　@love5

**ピロリ** · 2007/01/28(日) 23:42:37

221.29.146.19 これかなぁ english@academy5

**ｒｅｆｆｉ@報告人 ★** · 2007/01/28(日) 23:44:11

>583
う～む

IPアドレス 221.29.146.19
ホスト名 softbank221029146019.bbtec.net

**root▲▲ ★** · 2007/01/28(日) 23:46:34

>>583
短い時間に90回ですか、、、。
確かにそれなりだけど、それで転ぶとは考えにくいような、、、。

**root▲▲ ★** · 2007/01/28(日) 23:47:41

90回と言っても、何回かにわけてやっているようですね。
あまり感心はしないですが、転ぶほどでもないような気も。

**ピロリ** · 2007/01/28(日) 23:47:52

これかも

60.28.17.35

60.28.17.35 [28/Jan/2007:06:12:53 -0800] "GET /test/read.cgi/sociology/1120379822/1-100 HTTP/1.1" 200 1153 "-" "Baiduspider+(+http://www.baidu.com/search/spider_jp.html)"
60.28.17.35 [28/Jan/2007:06:12:53 -0800] "GET /test/read.cgi/china/1114072134/168 HTTP/1.1" 200 1153 "-" "Baiduspider+(+http://www.baidu.com/search/spider_jp.html)"
60.28.17.35 [28/Jan/2007:06:12:53 -0800] "GET /test/read.cgi/philo/1168563410/776 HTTP/1.1" 200 1153 "-" "Baiduspider+(+http://www.baidu.com/search/spider_jp.html)"

**ピロリ** · 2007/01/28(日) 23:49:20

Baiduspider+(+http://www.baidu.com/search/spider_jp.html)

これに read.cgi ぶん回せれている予感

**動け動けウゴウゴ２ちゃんねる** · 2007/01/28(日) 23:49:25

百度蜘蛛マナー悪ぃな

**root▲▲ ★** · 2007/01/28(日) 23:50:24

>>587
Baiduspider ですか、、、。

Baidu は中国の Google みたいなものです。中国ではシェアナンバーワンみたい。
行儀の悪いクローリングをするので有名ですね。

全体の .htaccess で deny してもいいかも。

**動け動けウゴウゴ２ちゃんねる** · 2007/01/28(日) 23:50:56

baiduspiderがサイトのサーバーに対するアクセス圧力はどうでしょうか。
Baiduspider が自動的にサーバーの負荷能力によって、アクセスの密度を調整しています。
一時連続的にアクセスした後、 baiduspider は暫く停止して、サーバーのアクセス圧力増加を防げます。
ですから、一般的な状況では、 baiduspider が御サイトのサーバーに大きな圧力をもたらすことはありません。

baiduspiderがどうして絶えずうちのサイトをキャッチするのですか。
御サイトの新しく作成正した、または持続更新しているページに対して、 baiduspider が絶え間なくキャッチするのです。
そして、サイトのアクセス記録で baiduspider が正常にアクセスしているかどうかをチェックすることができ、
誰かわざと baiduspider に成り済まして頻繁に御ポームページをキャッチするのを防止することができます。
もし baiduspider が非正常に御ホームページをキャッチしているのを発見されたら、
webmaster@baidu.com にご連絡ください。そして、追跡処理のため、 baiduspider が御サイトに対するアクセス記録を
できるだけ提出していただきたいと願っております。

うちのサイトが baiduspider にアクセスされたくない場合、どうすればいいですか。
baiduspiderはインターネットのrobots契約を守ります。robots.txtファイルを利用すれば、完全にbaiduspiderのアクセス
或いは一部分のアクセスを禁止することができます。注意：baiduspiderのアクセスを禁止する場合、
御サイトのページは百度検索及び百度が検索サービスを提供している検索エンジンで検索されることができません。
robots.txt の書き方について、こちらの紹介をご参考ください robots.txt の書き方

**root▲▲ ★** · 2007/01/28(日) 23:51:04

UA が Baiduspider+ なやつを一斉 deny でいいんではないかと。

**ピロリ** · 2007/01/28(日) 23:51:05

>>590
UAでよろしくです

**root▲▲ ★** · 2007/01/28(日) 23:52:30

>>591
Baiduspider は、robots.txt をうまく読まないらしいと
もっぱらの評判のようです。

**root▲▲ ★** · 2007/01/28(日) 23:54:28

>>593
SetEnvIf User-Agent "Baiduspider" AB

を、例のところに追加で。

**root▲▲ ★** · 2007/01/28(日) 23:55:19

こうかな。

SetEnvIf User-Agent "Baiduspider" baidu
deny from env=baidu

**ピロリ** · 2007/01/28(日) 23:56:13

SetEnvIf User-Agent "Baiduspider" baidu
deny from env=baidu

いってきますー

**動け動けウゴウゴ２ちゃんねる** · 2007/01/28(日) 23:59:27

梅毒スパイダーか

**root▲▲ ★** · 2007/01/29(月) 00:00:39

Baidu は中国では経済的にも結構最強で、
ちょっと前に Nasdaq にも上場して、すんごい高値がついたんですよね確か。

でもだからといって、むちゃなことはしないでほしいなと。

**動け動けウゴウゴ２ちゃんねる** · 2007/01/29(月) 00:05:20

science5また重くなった

＞society/science/academy
今全部同じところに入ってるんだっけ？

**ピロリ** · 2007/01/29(月) 00:06:52

んだ、同じとこ

またみてみるです

**動け動けウゴウゴ２ちゃんねる** · 2007/01/29(月) 00:07:15

俺のサイトにも数日の間に死ぬほどアクセスされてた…
2ch関連のサイト持ってる奴は注意した方がいいかも

----------------
www44.asd.tj.cn

487808 Hits
456680 Files
1065642 KBytes
----------------
220.181.19.164

145756 Hits
138637 Files
175025 KBytes
----------------
www74.asd.tj.cn

19119 Hits
17931 Files
406903 KBytes
----------------

**動け動けウゴウゴ２ちゃんねる** · 2007/01/29(月) 00:10:14

ニュース速報＋が繋がらない。

**動け動けウゴウゴ２ちゃんねる** · 2007/01/29(月) 00:13:05

俺のダム板がおかしい

**ｒｅｆｆｉ@報告人 ★** · 2007/01/29(月) 00:14:38

下がらないどころかヒドくなっているような（滝汗

**ピロリ** · 2007/01/29(月) 00:16:07

まず

read.cgi@academy5 とめてみる

**ピロリ** · 2007/01/29(月) 00:19:05

grep で read.cgi は入ってて baidu は入ってない行ってどう書くん?

**ピロリ** · 2007/01/29(月) 00:24:26

あがるねぇ

次 read.cgi@spciety5 とめてみる

**root▲▲ ★** · 2007/01/29(月) 00:25:05

! って使えたっけ。< grep の正規表現

ここはひとつアドホックに、

grep read.cgi | grep -v Baidu

**動け動けウゴウゴ２ちゃんねる** · 2007/01/29(月) 00:27:01

>603だけど、べっかんこでしたら、ニュース速報＋大丈夫でした。

**動け動けウゴウゴ２ちゃんねる** · 2007/01/29(月) 00:32:24

【産経】民主党の事をブーメラン政党と呼ぶらしい　違うのは総連から献金を…[01/28]
http://news21.2ch.net/test/read.cgi/news4plus/1169994012/

に繋がらない。

**ピロリ** · 2007/01/29(月) 00:34:24

私の予想では
baiduからのアクセスをdenyしたけど
読み出しが激しすぎてそれをdenyする処理すら大変だと見た。

ずっと deny していたら
そのうち来なくなりますかねぇ。。。

**root▲▲ ★** · 2007/01/29(月) 00:35:53

>>612
そろそろ、前から話題になっている
mod_authz_iplist を入れて deny の効率を上げる作戦(いい名前があったらきぼんぬ)を、
実行すべき時なのかしら。

**マァヴ** ◆jxAYUMI09s · 2007/01/29(月) 00:35:55

>612
ならないに１票(^_^;)

**動け動けウゴウゴ２ちゃんねる** · 2007/01/29(月) 00:36:45

おらなんかわくわくしてきたぞ！

**動け動けウゴウゴ２ちゃんねる** · 2007/01/29(月) 00:37:29

ダム板書き込めました。

**ピロリ** · 2007/01/29(月) 00:38:00

あと、ログを見ていろいろ考えるに
最近やっているあれとあれがかなりPVを押し上げてるなぁ

あれ1 = 関連なんたら
あれ2 = おすすめなんたら

うまく行き過ぎているという嬉しい悲鳴か、

**動け動けウゴウゴ２ちゃんねる** · 2007/01/29(月) 00:38:54

人減らしたいなら有料化したら～たぶん減る。

**root▲▲ ★** · 2007/01/29(月) 00:40:22

>>617
そんな気がしますね。

http://www.alexa.com/data/details/traffic_details?q=2ch.net&url=2ch.net

の「Rank」タブをクリックすると、よくわかるです。

**動け動けウゴウゴ２ちゃんねる** · 2007/01/29(月) 00:41:37

>>613
三年殺し

**ピロリ** · 2007/01/29(月) 00:42:34

find が最近落ちまくっているのもそれか、、、

**動け動けウゴウゴ２ちゃんねる** · 2007/01/29(月) 00:42:36

baiduをhtaccessでdenyして2ヶ月たったけど大量アクセスは減らないｗ
アタックとしてルータで弾いたほうがよかったりして。

**root▲▲ ★** · 2007/01/29(月) 00:43:44

>>620
そのこころは、、、。

>>621
きっと、そうかも。

**ピロリ** · 2007/01/29(月) 00:45:09

ゆっくり考えるしかないか、、、

baidu 対策

**ピロリ** · 2007/01/29(月) 00:46:34

トラフィックの流れ

米国　=> 中国　とは逆にお金が流れるわけで
どちらも破綻しないような構造ができあがっているなら
そのままっすね

**root▲▲ ★** · 2007/01/29(月) 00:48:53

>>624
.htaccess を肥大化させないという意味では、
とりあえず、read.cgi の中で UA 見て落とすぐらいですかね、、、。

あとは .htaccess に書くのをやめて httpd.conf に書くとか、
もっと手前(ipf とかのカーネルレベルでとか)落とすとか、
そんなかんじですか。

**root▲▲ ★** · 2007/01/29(月) 00:49:32

>>625
そのへんは現在のインターネットのフレームワークが変わらない限り、
変わるような気がしないです。

**動け動けウゴウゴ２ちゃんねる** · 2007/01/29(月) 00:49:57

>>623
見えない場所でじわじわ追い込む

**root▲▲ ★** · 2007/01/29(月) 00:50:46

>>628
なるほど。

でも、もうちょっといい案があるような肝。

**ピロリ** · 2007/01/29(月) 00:51:04

httpd.conf　これってどれくらい効果あると思います?

SetEnvIf User-Agent "Baiduspider" baidu
deny from env=baidu

効果っていうのは .htaccess に書くよりどれくらい
コストを減らせるかってことなんですけど

**動け動けウゴウゴ２ちゃんねる** · 2007/01/29(月) 00:52:51

それ1個だけじゃあんま変わらないと思う

**root▲▲ ★** · 2007/01/29(月) 00:54:27

>>630
Apache のソースを読んだわけではないので、一般的なことだけですが、、、。

httpd.conf は起動時にしか読まないので、
起動時に読んで、グローバルなテープルを作って、
それを死ぬまで使うような気がします。

.htaccess は毎回読んでテーブル作るので、
できるだけ小さいほうがいいわけです。
上で話が出た mod_authz_iplist も、
そこに狙いを定めて作った(毎回読み込まないようにした)と、
どこかに作者の SunOS さんが書いていたような気がします。

**root▲▲ ★** · 2007/01/29(月) 00:56:28

で、SetEnvIf するよりも、
Baiduspider の IP アドレスを調べて、
そこで deny するほうが、負荷は少ないかなと。

**動け動けウゴウゴ２ちゃんねる** · 2007/01/29(月) 00:57:26

>>629
　mod_authz_iplist
　↓　↓　　 ↓
　モ　ア　　　イ作戦

**動け動けウゴウゴ２ちゃんねる** · 2007/01/29(月) 00:59:07

>>634
天才現る

**ｒｅｆｆｉ@報告人 ★** · 2007/01/29(月) 01:03:01

調べてみたらみんな色々やっているようですね

ttp://postcard.blog.ocn.ne.jp/itazura/2006/09/baiduspider_5e4c.html
ttp://blog.a24papa.com/item/22

**動け動けウゴウゴ２ちゃんねる** · 2007/01/29(月) 01:03:54

2証重い＞＜

**動け動けウゴウゴ２ちゃんねる** · 2007/01/29(月) 01:04:46

西尾おもあおい

**root▲▲ ★** · 2007/01/29(月) 01:05:18

User-agent: baiduspider
Disallow: /

を、robots.txt に書けばいい、、、って書いてあるのもあるけど、
本当かしら。>>636

**動け動けウゴウゴ２ちゃんねる** · 2007/01/29(月) 01:06:18

inetnum: 60.24.0.0 - 60.30.255.255
netname: CNCGROUP-TJ
country: CN
descr: CNCGROUP Tianjin province network
admin-c: CH455-AP
tech-c: HZ19-AP
status: ALLOCATED PORTABLE
mnt-by: APNIC-HM
mnt-lower: MAINT-CNCGROUP-TJ
mnt-routes: MAINT-CNCGROUP-RR
remarks: -+-+-+-+-+-+-+-+-+-+-+-++-+-+-+-+-+-+-+-+-+-+-+-+-+-+
remarks: This object can only be updated by APNIC hostmasters.
remarks: To update this object, please contact APNIC
remarks: hostmasters and include your organisation's account
remarks: name in the subject line.
remarks: -+-+-+-+-+-+-+-+-+-+-+-++-+-+-+-+-+-+-+-+-+-+-+-+-+-+
changed: hm-changed@apnic.net 20040416
changed: hm-changed@apnic.net 20060124
source: APNIC

route: 60.28.0.0/15
descr: CNC Group CHINA169 Tianjin Province Network
country: CN
origin: AS4837
mnt-by: MAINT-CNCGROUP-RR
changed: abuse@cnc-noc.net 20060118
source: APNIC

role: CNCGroup Hostmaster
e-mail: abuse@cnc-noc.net
address: No.156,Fu-Xing-Men-Nei Street,
address: Beijing,100031,P.R.China
nic-hdl: CH455-AP
phone: +86-10-82993155
fax-no: +86-10-82993102
country: CN
admin-c: CH444-AP
tech-c: CH444-AP
changed: abuse@cnc-noc.net 20041119
mnt-by: MAINT-CNCGROUP
source: APNIC

person: huang zheng
nic-hdl: HZ19-AP
e-mail: ipaddr@ywb.online.tj.cn
address: 76 NO, ShiZiLin Street ,HeBei district of Tianjin,China
phone: +86-22-24459190
fax-no: +86-22-24454499
country: CN
changed: ipaddr@ywb.online.tj.cn 20050721
mnt-by: MAINT-CNCGROUP-TJ
source: APNIC

**動け動けウゴウゴ２ちゃんねる** · 2007/01/29(月) 01:06:27

> アタックとしてルータで弾いたほうがよかったりして。

ごちゃごちゃ考える（apache のアクセス制御弄くり倒す）より、
これが手っ取り早い気が俺もしたりする
apache 大忙しなのは変わらない気がするから…

株価【810】 △ ◆cZfSunOs.U · 2007/01/29(月) 01:06:42

>>607-609 grep よりは fgrep の方が早いかも，と思いますが↓なんてのも......

| perl -e'while (<>) { print if (/read\.cgi/ && !/Baidu/); }'
# csh なら ! の前に \ を入れないとダメですが．

>>617-619 まぁそうですねぇ......今アレは 10Mbps のままなんで，CPU 使って対応する戦術とってる
（Accept-Encoding: gzip）んですが，100Mbps になったらそれ外そうかとも思ってるんですけどね......

>>630-632 一つのディレクティブをどっちに入れるか，程度では微々たる差だと思います．
Baidu 対策のをどっちに入れても，アクセスがあるたびに .htaccess を読むのには変わらないので．
全部の設定を httpd.conf に入れて .htaccess は無視する，という設定なら効果は大きいと思いますが
（でも設定の柔軟性が失われますけど）......

**ピロリ** · 2007/01/29(月) 01:07:26

ルータは２ちゃんねるのじゃないし、

**root▲▲ ★** · 2007/01/29(月) 01:08:23

>>642
微々たる、、、ですか。ふむむ。

# 今日はちと、そろそろ寝るモードで。

**動け動けウゴウゴ２ちゃんねる** · 2007/01/29(月) 01:08:53

2ch鯖用にルーター買っちゃおうぜ

**root▲▲ ★** · 2007/01/29(月) 01:09:34

>>643
各サーバで、カーネルレベルで落とすというのは、
ありかもしれないですね。ipf とかそのへん使って。

そんなわけで、今日はちと脱落、、、。

**動け動けウゴウゴ２ちゃんねる** · 2007/01/29(月) 01:11:12

さっきあんなこと言ったけど、Baiduをhttpd.confではじけばそのアクセスは.htaccessを読まないから
意味が有る気がしてきたよ

**動け動けウゴウゴ２ちゃんねる** · 2007/01/29(月) 01:11:12

>>643
そうなんだ
事情を知らずに勝手なこといってごめんよ

**ピロリ** · 2007/01/29(月) 01:12:16

>>647
わたしもそんな気がするのですが、

**647** · 2007/01/29(月) 01:13:09

いや、嘘だ
.htaccess

**647** · 2007/01/29(月) 01:14:26

あ、>>647は嘘だ
.htaccessがあれば必ず読みに行くよ、残念ながら。
単純に言えば.htaccessが優先される。

**ピロリ** · 2007/01/29(月) 01:17:27

そなのか、、、

いずれにしても baidu 対策は必要
あと急激にPV増えているみたい < 2ch

株価【810】 △ ◆cZfSunOs.U · 2007/01/29(月) 01:17:55

>>651 まぁそうですね http://httpd.apache.org/docs/2.2/sections.html
>マージの順番は以下のようになっています:
>
>　1. <Directory> (正規表現無し) と .htaccess を同時に
>　　(.htaccess が許可されていれば、それが <Directory> を上書きします)
>　2. <DirectoryMatch> (と <Directory ~>
>　3. <Files> と <FilesMatch> を同時に
>　4. <Location> と <LocationMatch> を同時に

.htaccess が存在する場合，それはかなり早い段階で読まれるので，
httpd.conf に Deny の設定があるからと言って .htaccess が読まれないわけじゃないかと．