サーバー

サーバー

設定ファイルの文法チェック(postfix、apacheの場合)

設定ファイルの文法チェックする為のコマンドです。ミスがあると、エラーのファイルと行が表示されます。postfixの場合postfixcheckapacheの場合apachectlconfigtest
Linux
サーバー

Linux のディレクトリのアクセス権の x や r の意味

Linux のディレクトリのアクセス権についてです。権限を drwxrwxx-r 等で表記しますが、r(読み取り) や x(実行) はディレクトリにおいては、どのような意味を持つか、試してみます。dir1 と dir2 を用意し、それぞれの...
Linux
サーバー

Postfixでアルファベットの大文字を含むメールアドレスにメールを送れない

Linuxではアルファベットの大文字を含むユーザを作成することが出来ます。このユーザのメールボックスは、通常ユーザのホームディレクトリ下にあります。ところが、「Postfixで大文字のユーザ名が勝手に小文字になる - それ」 によると、po...
Linux
サーバー

Linux のログイン画面をテキストやグラフィカル表示にするための設定

Linux の起動時のログイン画面をテキストやグラフィカル表示にする設定についてです。ランレベルを指定することによって、テキストやグラフィカルモードを指定することが出来ます。テキスト表示にするには、ランレベルを3に指定します。ランレベルの指...
Linux
サーバー

CentOSで使える rootkit検知ツール Rootkit Hunter

CentOSで使える rootkit検知ツールに、Rootkit Hunter があります。2012年5月以降更新の無かった Rootkit Hunter ですが、先月バージョン1.4.2 がリリースされました。以降で CentOS6 での...
Linux
サーバー

サーバに負担をかけずにバックグラウンドでコピー

Linuxサーバでバックアップ等でファイルコピーしたいことがあります。ところが、大量のファイルや、サイズの大きなファイルのファイルコピーを開始すると、ディスクアクセスがガリガリと発生して、サーバ上の他のプロセスの動作が遅くなってしまいます。...
Linux
サーバー

メールサーバのSMTP-Authへの総当たり攻撃(辞書攻撃/ブルートフォースアタック)への対処

SMTP認証へ辞書攻撃されるのでメールサーバをSMTPS-AUTH のみ利用にする で SMTPS-AUTH の設定方法について説明しました。SSHGuard を使用している場合は、SMTPS-AUTH への辞書攻撃へ対処できるようにする設...
Linux
サーバー

ログ監視ツール logmon (修正パッチつき)

Linuxのログ監視ツールに logmon というIBM製の監視ツールがあります。ログファイルをリアルタイムに監視し、指定した文字列がログに出力されると、指定したコマンドを実行します。例えば、ログで ssh のパスワード入力エラーが出力され...
Linux
サーバー

SMTP認証へ辞書攻撃されるのでメールサーバをSMTPS-AUTH のみ利用にする

メール送信時に認証を要求する SMTP-AUTH が利用できるメールサーバの場合、SMTP-AUTH のポートに対して、ユーザ名/パスワードを試行する辞書攻撃を受けることがあります。SMTP-AUTH で辞書攻撃を受けている場合、ログ /v...
Linux
サーバー

SSHGuard使用時の iptables再起動の注意点と、SSHGuard起動・停止スクリプト

以下で紹介した SSHGuard使用時の iptables再起動の注意点です。また、SSHGuard起動・停止スクリプトを作りましたので、紹介します。SSH総当たり攻撃(辞書攻撃/ブルートフォースアタック)の対策とその効果メールサーバへの総...
Linux