Linux

以前、postfix、apache の設定ファイルのチェック方法を紹介しました。 今回はそれに加えて、sshd、dovecot、bind、rsyslogd の方法も紹介します。 なお、説明は CentOSの場合です。 設定ファイルの文法チェ...

Linuxでの暗号化zipファイルの作成方法です。 パスワード付zipファイルを暗号化形式AES-256で作成する で紹介した AES256形式のzipファイル作成方法も説明します。 ZipCrypto 形式 Windows標準のZIP解凍...

fail2ban は、ログに特定のパターンが一定時間に指定回数現れたら、指定の動作を行います。 例えば、攻撃を示すログが現れた場合に、iptables で攻撃元からの接続をブロックします。 これにより、辞書攻撃などをブロックします。 例えば...

相手先メールサーバがダウンしている場合、postfixは一定期間までメールの再送を試みますが、この期間はデフォルトで5日と長くなっています。 このままだと、メールが配信できなかった場合、５日もたってからメール送信者にエラーメールが返ります。...

CentOS で、IPv6を無効化した環境で sendmail を使用した際、次のエラーが出ました。 sendmail:fatal:parameterinet_interfaces:nolocalinterfacefoundfor::1 /...

管理しているサーバの内１台について、過去1年間に不正アクセスしてきたIPアドレスを国別に集計しました。 以前、下記記事で 2012年10月～2013年10月までの分を公開しましたが、今回は 2014年5月～2015年5月分になります。 １年...

Ubuntu14.04 で iptables を使う場合の設定です。 ufw をアンインストールし、iptables をインストールします。 apt-getremoveufw apt-getinstalliptables /etc/netw...

下記で紹介した SSHGuard を Ubuntu14.04 で 使用し、かつ、自分で iptables のルールを細かく書いている場合の設定についてです。 SSH総当たり攻撃(辞書攻撃/ブルートフォースアタック)の対策とその効果 パソコン...

2015/10/12 CentOS7,Ubuntu ではsshサーバを複数起動せずとも、sshd_config の設定だけで同様のことが出来ます。 次の記事を参照して下さい。 sshd_config の設定で接続元ごとに認証方法などの設定を...