CentOS 7.4 に yum update したら OpenSSH が Deprecated option RSAAuthentication と言っている件の対応
野口です。 先週 CentOS 7.4 が世界に解き放たれました。 Logwatch からのメールを見ると何やら怪しげな Warning メッセージが。 $ sudo journalctl –unit sshd (sn…
More..カテゴリー: セキュリティ
Web サーバー公開時の最低限のセキュリティ設定
サーバのパッケージを最新に維持することはもちろんですが、ゼロデイ攻撃等に備える意味も含めて無用なバージョン公開は避けるのが鉄則です。 ちなみに、 RHEL 含め Amazon Linux 等でマイナーまで同じバージョンの…
More..AutomaticRubyとChatWorkを連携させる
IPAの重要なセキュリティ情報の新着をChatWorkに流したかったので、AutomaticRubyのChatWorkプラグインを書いてみました。 これを使って以下のようなレシピを書きます。 フィードの内容をそのままCh…
More..LinuxでTrueCryptを使う
機密性の高いデータを安全に暗号化できます。 USBメモリとかはまるっとこれで必ず暗号化します。 ここではLinuxでTrueCryptを使いたいときのメモです。 Ubuntu12.04でやりました。 インストール まずは…
More..以降のURLへのアクセス制限を行う .htaccess
Order deny,allow Deny from all Allow from example.com XXX.XXX.XXX.XXX YYY.YYY.YYY.YYY …
More..