- 2015年1月15日
- 2017年4月14日
WordPressでスマホ対応テーマをさくっと作成する手順。
スマホ対応テーマを作ろう！ 今回はWordpressでのスマホテーマ作成手順をご紹介します。 モバイルファーストという先にスマホ向けサイトを作って 後からPCサイトを作るという考え方がありますが、 Wordpressの場合はPCサイトを作ってからのほ […]
CATEGORY
優
- 2015年1月13日
- 2017年4月14日
イメージバックアップいろいろ
イメージバックアップ 便利なイメージバックアップについて備忘録的にまとめてみました。 ※免責 当記事の内容や紹介したソフトによって引き起こされるいかなる損害について保障しかねます。 Windows７の機能を使ったバックアッ […]
- 2014年12月30日
- 2017年4月14日
vsftpdのTLS/SSL設定(FTPS)
FTP(vsFTPD)の暗号化通信接続設定 条件 :通常のFTP接続が出来ている事 :OpenSSL導入済み wiresharkでFTPパケットの解析 『FTPの通信は通常の接続であると外部に盗 […]
- 2014年12月22日
- 2017年4月14日
HDDのフォーマット Linux shredコマンド
1. USBに消去したいHDDを繋ぎます。 今回は消去対象のディスクとして250GBのHDDを用意し 操作側のLinux機にUSB接続を行っています。 2. 操作側のLinuxの容量とデバイス名を確認します。 # df -h Filesystem […]
- 2014年12月19日
- 2017年4月14日
Plesk11の基本設定からメールクライアント設定まで
サーバー操作といえば普通はコマンドラインによるコンソールですが、PleskやらWebminを使ってWindows Serverのように 『GUIでサーバーを管理したい。』というお客様の需要もあり、気が付けば業務上触る事も多くなってきました。 &nbs […]
- 2014年12月13日
- 2017年4月14日
HONEYDRIVE3 不正アクセスを観察するOSのご紹介(ハニーポット)
ダウンロード方法 http://bruteforce.gr/honeydrive が公式サイトでsourceforgeで公開されています。 http://sourceforge.net/projects/honeydrive/postdownload […]
- 2014年12月11日
- 2017年4月14日
複数のDNSに深刻な脆弱性が発覚 [緊急]
脆弱性の対象は？ 権威DNSサーバーとしてNSEC3を用いてDNSSEC署名されたゾーンををもつnamedが対象です。 複数のバージョンに、BIND9も！ 全てのバージョンのBIND9 ※BIND10は除く。 全てのバージョンのUnbound 全ての […]
- 2014年12月5日
- 2017年4月20日
ユーザーディレクトリをWEBで公開する 共用レンタルサーバー仕様設定 public_html
■共用レンタルサーバー仕様にするシステム アメブロなどブログサービスのようにユーザーに貸し出す場合です。 自社でブログサービス感覚で誰でも使えるシンプルな機能のCMSを作って スタートアップ企業さんに提供していく プロジェクトが始まった […]
- 2014年11月25日
- 2017年4月20日
テキストフォームに未入力時は表示させ、書き込まれたら消す。 jQuery
テキストフォームの未入力時の表示 フォームを選択すると文字が消えます。 ユーザーの使いやすさの向上に使われる事があります。 派手な効果はないものの 単純なCSS操作だけでなく、少しプログラムの要素が絡んでいるので これを理解できれば儲け […]
- 2014年11月25日
- 2017年4月20日
マウスオーバーでにょきっと伸びるメニュー jQuery
みんな大好きjQuery 時々みかけるマウスでふれるとにょきっと伸びるメニューを jQueryで作ってみました☆ jQueryは初見ではなんのこっちゃって感じになりますが CSS3の難解で高度な設定に比べたら 慣れれば簡単な記述でオブジェクトの操作が […]
- 2014年11月21日
- 2017年4月20日
[緊急]3.92までのWordPressに致命的な脆弱性 XSS攻撃のおそれ。
・訪問者が入力したデータ(cookie)を引き抜ける ・WEBサイトの改竄 ・不正ログインのおそれ つまり最悪のケースでは サイトごと乗っ取られる危険性があること。 XSSに関しては基本的には利 […]
- 2014年11月20日
- 2017年4月20日
feedlyを導入してみて一週間が経ちました。
『えっ･･RSSリーダーって知ってます？』 『2年前からRSSリーダー使えっていってるだろ!いう事をきけ』 『この猿が!』 『･･(笑)』 おそらくネット人口全体でみたらRSSリーダーを使っているのは 少数と思われますが、IT界隈の末席 […]
- 2014年11月19日
- 2017年4月20日
rsyncによるバックアップ 公開鍵認証
rsyncとsshでバックアップする リモートサーバーのデータを ローカルのバックアップサーバにバックアップ するという作業になります。 ※当記事によって行ったバックアップリストアによる生じた損害 は保障で […]
- 2014年11月15日
- 2017年4月20日
さくらVPSをmondorescueでバックアップ/リストア
※mondorescueのバックアップ/リストア手順を書きますが ※無償ソフトですので正常稼働する保障はありません。 さくらVPSの元データ確認 [bash] [root@ ~]# df -k Filesystem 1K-blocks Used Av […]
- 2014年11月14日
- 2017年4月20日
パスワードを忘れたzipファイルをこじ開ける! Pika zip
パスワードを忘れてしまったzipファイルを パスワード総当たりツールでこじ開けます。 パスワードは安全ではない。 そんな事は薄々誰もがわかっています。 日々パスワードのあるものは攻撃され情報流出事件をよく聞きます。 それで […]
- 2014年11月13日
- 2017年4月20日
中央区八丁堀中俣酒造 はらぺこ日記
今日はお酒とお魚自慢な中俣へ。 かなり有名ではないでしょうか。 食べログで4.0の評価は伊達じゃないです。 そして、とにかくここのお店は新鮮。 だからうまい！ さらにこの生わさびの風味が良くて、ほんのり甘い。 […]
- 2014年11月13日
- 2017年4月20日
簡易的にトラフィックをキャプチャするツールを色々ご紹介 Linux
サーバーの トラフィックが見たいけど MRTGとかで監視するほどじゃないなぁという時に 便利なツールを紹介します。 iftop 相互の流れがわかりやすい。 [bash] # yum install iftop [/bash] [bash] # ift […]
- 2014年11月11日
- 2017年4月20日
サイバーセキュリティ基本法成立 これからどう変わるのか。まとめてみた
『すべての産業がインターネット前提になっている時代 セキュリティを再定義する必要がある』 サイバーセキュリティ基本法 2014年11月6日、衆議院本会議で可決成立した。 (画像引用:情報セキュリティ政策会議の資料より) […]
- 2014年11月10日
- 2017年4月20日
攻撃者の心理2 Nmapによる下見
Linuxの安全神話。Linuxは安全なの？ Linuxは安全だと言われますが、それはOS(Kernel)だけを指しているものではないかと思います。その上に乗っかっているサービス群やモジュールについては２日に一度程度の頻度で脆弱性が発見 […]
- 2014年11月6日
- 2017年4月5日
かまた祭 協賛 日本工学院専門学校 東京工科大学 無事終了
１１月１日に開かれた日本工学院専門学校 東京工科大学の都内蒲田 かまた祭りでの、協賛させて頂いたオーバークロックのイベントは無事終了しました。良い場所を提供して頂いたITカレッジの皆様、duck様協賛して頂いたIntel様、GALAX様、ASUS様、 […]
- 2014年10月30日
- 2017年4月20日
1つのサーバーに複数のIPを持たせる！IPエイリアス
どんな意味があるの？ Apacheで1つのサーバーにあるバーチャルドメインに対して SSLを個別に行う場合にはそれぞれに違う(一意な)IPが必要です。 主にSSLがらみで必要です。 それ以外にも設定変更の省力化などご利益があります。 設定ファイルを見 […]
- 2014年10月29日
- 2017年4月20日
あたりまえだけどなかなかできない 仕事のルール
業務の間に帯に惹かれて ”あたりまえだけどなかなかできない仕事のルール” 著者浜口直太氏 読んでみました。内容を今後も踏まえザックリレポートしてみます。 仕事のルール99として紹介されています。 簡潔に構成され非常に読みやすく役に立つと思います その […]
- 2014年10月26日
- 2017年4月20日
Allied(アライド)の初期設定からコンフィグバックアップまで
オフィスのネットワーク構築に定評のある企業用ルーターです。 お手頃感があります☆ 自分で設定を行いネットワークがうまくつながった瞬間って嬉しい！ まずはCUIログインから 【ログイン】 login: manager Password: […]
- 2014年10月24日
- 2017年4月20日
SpamAssassinがストライキを起こしていた spamd on 127.0.0.1 failed
色々モジュールを入れ替えを行ったメールサーバーのメールのヘッダを見ると Spamassassinがうまく動いてないようでした。 X-Spam-Checker-Version: SpamAssassin 3.3.1 (2010-03-16) on ho […]
- 2014年10月20日
- 2017年4月20日
Squidとルーターで規制のあるネットワークを作る
※正確にはルーターではなくファイアウォール(Firewall)ですが ルーター製品には大抵ファイアウォール機能がついています。 規制とか嫌いです、もっとふわふわしていたい でもネットワークを規制したい管理者さんも多いと思うので 今回はSquidの記事 […]
- 2014年10月20日
- 2017年4月20日
Windows8.1のVPN(PPTP)接続設定
外出先から使えるVPN 設定がわからず困っている人も多いのではと思い 今回はWindows8.1の設定を行います。 VPNは安いルーターでもPPTPサーバー機能がついているので 知っていると外出先から社内や自宅にアクセスできます。 今使わなくても後々 […]
- 2014年10月19日
- 2017年4月20日
中央区 築地 粋 牡蠣が美味しい。はらぺこ日記
そのお店は水天宮から築地に入ったところのビルあります。 なんもなさそうで寂しい感じ。 そんな中一件だけやってるお店が 昼間は魚屋さんですが、夜は居酒屋さんとなる このお店。隠れ家的雰囲気がぷんぷんしますね！ 大きくて食べごたえあります。 美味い!! […]
- 2014年10月16日
- 2017年7月11日
攻撃者の心理 Kali Linux紹介 1
Kali Linux セキュリティをチェックするツールがたくさん入っています。 逆にいえば攻撃にも使えてしまう包丁のようなOS。 セキュリティチェックツールを使い脆弱性を探すテストをペネトレーションテストといいます。セキュリティだけでな […]
- 2014年10月14日
- 2017年4月20日
Googleドライブスプレッドシートを奇数偶数で色分け
Googleドライブ便利ですよね。 エクセルがWEBベースで使えるようで技術革新に感動します。 今回はそんなGoogleドライブのスプレッドシートの偶数、奇数行を操作して シマシマに着色して見易くしちゃうという記事になります。 今回は全体に色分けする […]
- 2014年10月9日
- 2017年8月12日
社内LANのIPやホスト名を一覧表示させる
arp -a コマンドプロンプトを使った方法その1 ネットワークを知るにはこれが速度もよく手っ取りばやいですね。 [crayon-6a8e79fc906cb986641052/] ※弊社社内のものです。 さっと出るので気持ちいいですね！ […]
- 2014年10月8日
- 2017年4月20日
バーチャルホストでのSSL設定 Apache+mod_ssl
安全なWEBサーバーを目指して Amazonなどのお買いものをする時のアドレスってhttp://ほにゃらら.com ではなくhttps//となっていると思います。 そういうページはユーザーとサーバーの間の通信が暗号化に使用しており 通販サイトではもは […]
- 2014年9月30日
- 2017年4月20日
Gmailのスパムフィルターとの１日戦争
Gmailのスパムフィルターと戦う事になった理由 元々サーバー用管理者宛(root)の宛先をGmailのアカウントに設定して いるのもあって迷惑メールと判定される事もたまにありました。 それに加えて先日実験用メールサーバーを建ててスパムの流行や検証を […]
- 2014年9月30日
- 2017年4月20日
SSHのIPアクセス制限 まとめ
SSHって サーバーにリモートアクセスする時に使います。 サーバーをインストールした時には既にSSHサービスが入っているのが普通で お馴染みなものです。 これのおかげで全国離れた場所のサーバー機器を設定する事ができます。 ということは・・ 便利ですが […]
- 2014年9月27日
- 2017年4月20日
Bashに致命的な脆弱性 shellshock!
BASH(Bourne-again SHELL) サーバーにしようしているLinuxやMAC OS Xに搭載されており コマンドラインでOSを操作する事が可能なものです。 コマンドをぴこぴこ打って操作出来てるのはこれがあるおかげですね。 shells […]
- 2014年9月26日
- 2017年4月20日
Tera Term コンフィグのバックアップ
TERATERM.INIの編集 TeraTermの設定はそのままでログにタイムスタンプがついてしまいます。 コンフィグのバックアップには不向きなのでタイムスタンプ設定をoffにします。 C:\Program Files (x86)\teraterm/ […]
- 2014年9月19日
- 2017年4月20日
台東区 秋葉原 串揚げ 立吉 [はらぺこ日記]
会社帰りに寄ったおすすめのお店をご紹介なはらぺこ日記。 串揚げ立吉 秋原場UDX内のお店で『おまかせ』で変わり種の 美味しい串揚げをあげてくれます。 レモンからはじまっていろいろなソースを選択でき 何をつけると美味しいか職人さんが教えてくれます。 さ […]
- 2014年9月19日
- 2017年4月20日
PCケース選びに大切なこと
なぜPCケース？ 弊社ではお客様の社内保守を請け負うなかでPCの追加や故障品の代替として 業務に最適なPCを秋葉原のPCパーツより安価で自作し納める場合がよくあります。 また代表の加藤も趣味でPCケース自体をDIYするなど行ってたりします。 そこで” […]
- 2014年9月16日
- 2017年4月20日
素行の悪い国別にアクセスを遮断 iptables
Xserverの取り組み。 Wordpress管理画面へ外国からのアクセスは遮断。 なぜ国別でアクセスを遮断するの？ 国内でのみの用途のサーバーなど セキュリティ上日本でしか利用しないサーバーなら 世界中に公開する必要はまったくありません。 世界に国 […]
- 2014年9月16日
- 2017年4月20日
VPN Gate筑波大学学術研究プロジェクト
http://www.vpngate.net/ja/ VPNっていったいなんなの？ インターネット上の通信を暗号化して閉域網にする技術で 大阪本社と東京支社など遠距離を繋いだ社内ネットワークを作れる技術です。 昔は高価な専用回線を引かなければいけませ […]
- 2014年9月14日
- 2017年4月20日
[どうなる？] # sudo rm -rf /* 絶対やっちゃだめ！
rfコマンド Linuxでお馴染みの削除に使うコマンドに [bash] # rm [/bash] があります。ディレクトリ(フォルダ)を削除する時は引数に-rfをつけて [bash] # rm -rf [/bash] とします。 Linuxの代表的な […]
- 2014年9月10日
- 2017年4月20日
Nmap対策Portsentry 不正アクセス撲滅委員会[即BAN]
映画『マトリクス』のクラッキング(ハッキング)にも使われたNmap Nmapってなんだろう？ サーバーのポートがどうなっているかを探索するポートスキャンツールです。 本来は自身のサーバのポート状況を知るためのセキュリティツールですが どこから侵入しよ […]
- 2014年9月10日
- 2017年4月20日
Virus Total 総合ウィルスチェックサービス
https://www.virustotal.com/ja/ どんなサービスなの？ 『52種の各ベンダーソフト』によって 怪しいファイルやURLをスキャンして貰えるサービスです。 その中でもkasperskyやMcAfee,Symantecと ビッグ […]
- 2014年9月9日
- 2017年4月20日
Postfix 1つのドメインで全て受信 キャッチオール設定
１つのメールに集約させて受信する設定です。 既定のメインのサーバドメインとしてhogehoge.netが設定されています。 catchalluser@mogemoge.comに集約させてみます。 fjklajfasio@mogemoge.comも バ […]
- 2014年9月4日
- 2017年4月20日
Linux HDD換装 ハードディスクをクローン化
OSごと丸ごとバックアップするクローンディスクのやり方です。 パソコンが壊れた時などにHDDが読み込めないなどの時に対応します。 HDDが読み込めないなどエラー時はご相談ください 安価でデータを救える可能性があります。 HDDやファイルシステムの状況 […]
- 2014年9月3日
- 2017年4月20日
Nagiosでトラフィックグラフを作成/監視 check_snmp
ネットワークのトラフィック監視ではMRTGが有名ですが Nagiosのcheck_snmpプラグインでもトラフィック監視が出来るので Nagiosに一本化を考えている方にむけてご紹介します。 OIDを調べるのにはsnmptranslateコマンドが使 […]
- 2014年8月25日
- 2017年4月20日
不正アクセス撲滅委員会 fail2ban dovecot postfix
不正アクセスってなんだろう これはメールサーバー(dovecot)への辞書攻撃のログです。 ログとはサーバーへの足跡や動作記録の事です。 サーバーは常に不正アクセス攻撃にさらされています。 あの手この手で悪い人たちがサーバーを乗っ取ろうとしてきます。 […]
- 2014年8月23日
- 2017年4月20日
Centos7 LAMP構築 Linux+Apache+PHP+MariaDB
初期設定 net-toolsは非推奨らしいですが、私は愛用しているのでいれちゃいます。 [bash] # yum install net-tools [/bash] インストール時にDHCPをONにしなかった場合はNICの設定が必要です [bash] […]
- 2014年8月21日
- 2017年4月20日
アクセス解析からのSEO対策 AWstats+Google Analytics
SEO/アクセス解析/リスティング広告代行 弊社のSEOの実践例 SEO実践例として、弊社の前身である 『デザインラボ』を紹介致します。システム保守会社として移行しましたので、現在は更新しておりませんが『デザイン 依頼』の検索ワードで運営当時（といっ […]
- 2014年8月20日
- 2017年4月20日
破損の予兆が見られたHDD(SSD)の安否確認
HDD(SSD)から異音がしたり、起動が遅い、なんだか調子がおかしいなど 異常な挙動を感じたら調べてみてください。 『スタート』 > 『プログラムとファイルの検索』 > 『eventvwr』で検索 するとイベントビューアが立ち上がります。 […]
- 2014年8月18日
- 2017年4月20日
sSMTP root通知に最適/Gmail OP25B対策
Postfixはメールサーバとして建てると管理も必要ですし、ちょっとしたサーバのlogwatchによるrootへのログ通知やNagiosのアラート専用にシンプルなsSMTPを使っています。 GmailはOP25B対策が必須ですがそれも簡単に行えます☆ […]
