Web サーバー公開時の最低限のセキュリティ設定
サーバのパッケージを最新に維持することはもちろんですが、ゼロデイ攻撃等に備える意味も含めて無用なバージョン公開は避けるのが鉄則です。 ちなみに、 RHEL 含め Amazon Linux 等でマイナーまで同じバージョンの…
More..サーバのパッケージを最新に維持することはもちろんですが、ゼロデイ攻撃等に備える意味も含めて無用なバージョン公開は避けるのが鉄則です。 ちなみに、 RHEL 含め Amazon Linux 等でマイナーまで同じバージョンの…
More..IPMI(Intelligent Platform Management Interface)を使うとリモートのサーバーを自在に操れます。 例えば電源オンオフ、リセットしたりわざわざサーバーを物理的にいじらなくていいので…
More..今のWindowsだと標準でUSBシリアルコンソール変換を認識してくれますが、Macの場合はドライバをダウンロードする必要があります。私がいつも使用しているコンソールケーブルはiBuffaloのやつです。 Amazon….
More..開発用のヘッダー類はすでに入っているものと仮定します。 CentOS 6.3 Open vSwitch 1.7.3 openssl-devel を入れないとビルドするときにエラーになります。 yum -y install…
More..メールサーバーはいったん動き出してしまえばおとなしく仕事を続けてくれますが、 滅多に止まらないと思っていても一台のみで運用していると実際に止まると 復旧までに何時間ものダウンタイムが生じる恐れがあります。 今回はDRBD…
More..複製したら繋がらなくなるのです。eth0が消えるのです。 ずっと記事に残しとこうと思いつつ後回しにしすぎて同じ事やりすぎて腱鞘炎になりそうなので記録します。 複製した仮想マシン上で以下の儀式を行います。
More..Gmail から自前のサーバーに POP 設定で取得しようとしたら以下のようなエラーが出る。 Connection timed out: There may be a problem with the settings …
More..Nagios の 3.3 系が出たというので早速アップグレードしようとしたらエラーになった。しかも超ホットな話題で誰も解決していない。 公式のアップグレード方法に従っただけなのに・・・。 # pwd /usr/local…
More..CentOS 6.0 を導入してからネットワークまわりの初期設定。 NetworkManager の終了 # service NetworkManager stop # chkconfig NetworkManager …
More..当方のバージョンは 3.2.3 です。 統合監視システム構築(Nagios) – CentOSで自宅サーバー構築 上記にしたがって構築して Nagios 起動しようとしたらエラーになった。 Starting …
More..HWADDR の消去と BOOTPROTO=dhcp の設定で eth0 復活の呪文。
More..先日リリースされたばかりの CentOS 6.0 のテンプレートをクローンしようと思ってたらループバックインタフェースしか表示されていないでござる。しかも ifconfig -a してみたら eth1 と lo になって…
More..BIND9 に深刻な脆弱性が見つかったらしいですね。 DNSサーバーのBIND9にDoS攻撃を受ける深刻な脆弱性が発覚、一時的な回避策は無し – ニュース:ITpro 他のパッケージのバージョンを調べるのにも…
More..覚え書き。 前提条件 sda, sdb が存在 sda に Ubuntu Linux システム sdb の全領域を Samba 共有に使用する 下ごしらえ root になる。 sudo su – # 安全確認 マウント状…
More..すごく大変でした。すごく覚え書き。検証環境は CentOS 5.6 です。 BIND インストール # yum -y install bind bind-chroot caching-nameserver 下ごしらえ #…
More..255.255.255.0 -> 1111 1111 . 1111 1111 . 1111 1111 . 0000 0000 192.168.0.0/24 255.255.255.240 -> 1111 1111 . 1…
More..Ubuntu 11.04 サーバー版にやむを得ず gonme をインストールしたら NetworkManager まで入って、 Network is unreachable になった。 /etc/network/inte…
More..手元の HP ProLiant ML115 でうまく動かなかったので、以下の記事は未検証です。会社の Xeon 搭載の PRIMERGY RX100 S6 サーバー上では快適に動きました。覚え書き。 KVM にもつながる…
More..CentOS 5.6 にて確認。 ネットワークアダプタの設定 ここでは eth0 を指定している。 # vi /etc/sysconfig/network-scripts/ifcfg-eth0 DEVICE=eth0 B…
More..自宅に置いてあるCentOSサーバーにSSHログインする際に5秒ぐらい待たされます。 それでPoderosaのタブを複製しようとすると「タイムアウトしました」とか言われてしまいます。 さくらVPSなら瞬速で繋がるのに・・…
More..