ALL chkrootkit のSuckit誤検知の修正(Ubuntu版)
以前、rootkit検知ツール chkrootkit でルートキット Suckit を誤検出する件を修正しました。 chkrootkit のSuckit誤検知の修正 パソコン鳥のブログ ただし、CentOS での対応だったので、今回、Ubu...
サーバ
ALL 
ALL 証明書をサーバに設定する前にチェックする
下記の記事で、以前サーバ証明書の作成方法を説明しました。 CentOS6 / Ubuntu14.04 でのサーバ証明書の作成方法 さて、作成した証明書が正しく出来たかのチェックですが、運用状態のサーバで、むやみに証明書を設定したりも出来ませ...
ALL ２段階SSHポートフォワーディングの方法
前回 に引き続き、SSHポートフォワーディングについてです。 今回はSSHポートフォワーディングを２段階にする方法です。 ２段階SSHポートフォワーディングでは、下図のように、ローカルマシンの XX番ポートにアクセスすることで、SSHサーバ...
ALL DNSサーバでクエリーログを出力する
DNSサーバに対して、どのような問い合わせがあったかをログ出力する設定です。 named.conf に以下を追加します。 CentOSのChroot環境では、/var/named/chroot/etc/named.conf です。 /var...
ALL Windows7/8/8.1 で telnet を使う方法
Windows7/8/8.1 では telnet は標準では利用できません。 以下では、telnet で接続する為の方法を３つ紹介します。 Windows の telnetコマンド を使用する場合 telnetコマンドは標準では利用できない...
ALL Ubuntu で自動アップデートする設定
Ubuntuでアップデートを自動化する設定です。 パッケージのアップデートは通常、次の手順で行います。 apt-getupdate apt-getupgrade このアップデートを自動で行うパッケージ unattended-upgrades...
ALL 特定の国を許可したり拒否する iptables設定
特定の国を許可したり拒否する iptables設定です。 以前、国内からの接続のみ許可する設定を紹介しましたが、これを拡張して、特定の国を許可したり拒否出来るようにしました。 iptables - 国内からの接続のみ許可して海外からの接続を...
ALL Ubuntu14.04 で IPv6 を無効にしたら Xクライアントがエラーで起動できない件の対処
Ubuntu14.04 では次のようにすると、IPv6 を無効にして、従来の IPv4 のみでの運用になります。 rootで以下を実行して再起動する。 echo'net.ipv6.conf.all.disable_ipv6=1'>>/etc...
ALL CentOS6 / Ubuntu14.04 でのサーバ証明書の作成方法
CentOS6.5 / Ubuntu14.04 でのサーバ証明書の作成方法です。 いわゆるオレオレ証明書になります。 以下作業は root で行ってください。 必要パッケージインストール 必要なパッケージをインストールします。 CentOS...
ALL CentOS6でEPEL リポジトリを利用する設定
EPEL リポジトリとは、CentOS の外部リポジトリで、標準では用意されていないパッケージを利用することが出来ます。 例えば、syslog-ng パッケージをインストールしようとしても標準リポジトリには無いため、インストールできません。...