ALL Linuxでログインできるユーザ数を制限する方法
Linuxでログインできるユーザ数を制限する方法です。 システム全体のログイン数を制限する場合 limits.conf の maxsyslogins で次のように指定します。設定はすぐ適用されます。再起動不要です。 /etc/securit...
サーバ
ALL ALL VPN(L2TP/IPsec)サーバの設定
2018.5.3 更新 2019.5.29 更新 VPN(L2TP/IPsec)サーバの構築方法です。 OpenVPN の場合は、次の記事です。 OpenVPNで ID/パスワード認証する パソコン鳥のブログ OpenVPNの設定（通信をV...
ALL Linuxで起動時に1度だけコマンドを実行する
cron で @reboot に続けてコマンドを記述すると、起動時に1度だけ実行します。 一般ユーザーで設定すると、ユーザごとに実行するコマンドを指定できます。 例えば、CentOS では crontab -e を実行して次の行を追加すると...
ALL このユーザへのログイン試行はアウト！fail2banで明らかな辞書攻撃をブロックするルール
サーバへ色々なユーザ名でログイン試行してくる攻撃が辞書攻撃です。 辞書攻撃で使用されているユーザ名の中には、自分のサーバには存在していないものもあります。 その中でも特に、admin や test というユーザ、これらへの試行があったら、明...
ALL メール送信で、認証情報を暗号化する SMTPS で動作しているか、ログから確認する
メール送信時のSMTP認証で、認証情報を暗号化する SMTPS で動作しているか、ログから確認します。 メールサーバ立ち上げ時のテスト等で確認してみて下さい。 初めに、/etc/postfix/main.cf で次の行を追加し、postfi...
ALL SMTPS と SMTP をログ出力内容で区別する
Linux の送信メールサーバで、SMTPS か SMTP かをログ出力内容で区別する方法です。 メールサーバの動作確認で、メーラからの接続が、SMTPS/STMPどちらかの確認に利用可能です。 受信用（POP3S , IMAP4S , P...
ALL LinuxでUSBHDDを定期的にスピンダウンさせるスクリプトの改造
Linuxファイルサーバで、USBHDDの電源を長期的に入れておく場合に、定期的にUSBHDDをスピンダウンし、動作音を抑える方法が下記サイトで紹介されています。 8.USBHDDの定期的なスピンダウン方法(騒音対策) - Raspberr...
ALL RaspberryPiでひかり電話の着信音をmp3で鳴らす
RaspberryPi でひかり電話の着信時に mp3 の着信音を鳴らします。 (PC上のLinuxでもできます) 下記の記事で説明した、ひかり電話にかかってきた電話番号の取得を使っています。 「動作確認」までの設定を事前に行っておいて下さ...
ALL cron実行でエラー時のみメール送信させる
cron を使用するに際し、次のような不満点があります。 cronのログ(/var/log/cron)では、cron で実行した各コマンドの成功/失敗は分からない cron は出力を受け取ると MAILTO に指定されたアドレスに、その内容...
ALL Fail2banのルールの書き方
以前紹介した Fail2ban のルールの書き方です。 ルールを定義する際は次のように考えます。 「(a)どのログ」に「(b)どのような内容」が「(c)どのような頻度」で出力されたら攻撃と認識して「(d)指定のコマンド」を実行し、その後「(...