CATEGORY

Linux/UNIX

  • 2015年3月17日
  • 2017年4月5日

GMO VPS Plesk +バリュードメインの移行記録

お世話になります。加藤です。 連続の出張と徹夜から開けて新川の深夜食堂でホッピー飲みながら 過労死する前に求人早く出さなきゃと黄昏れている毎日です。 ちなみに深夜食堂では28時付近の厚揚げ+唐揚げとスパン0からの ホッピー中・中・中・外・中~とフルコ […]

  • 2015年3月14日
  • 2017年4月14日

海外IPからのサーバーに向けた攻撃を遮断 ipset+iptables

99.9%の攻撃は海外IPから・・・ ハッキングが海外IPからというのは当たり前!当たり前体操٩(๑❛ᴗ❛๑)۶ また、日本人ハッカーも海外プロキシ経由などで足を残さないように、アタックするのは常識です。つまり、海外からのシステムへのアクセスを遮断す […]

  • 2015年3月10日
  • 2017年11月28日

数万PVに耐えるApacheチューニング

不意の大量アクセス その時、そのWEBサーバーを落とさないために。 1日100万PVってどんなWEBサーバー? 1日は86400秒だから、1日100万PVを稼ぎたいなら、秒間12アクセスを捌ければOKということになる。こう考えると、ハードルは低く感じ […]

  • 2015年3月9日
  • 2017年4月14日

高速化NginxとApacheを平行運用 proxy cache

[広告] Plesk + Nginx + wordpress + キャッシュ環境導入支援中 Plesk12でのNginx導入支援案件を頂く事が増えています。Plesk + Nginxの導入支援及びシステム保守を承ります。  前回の記事の続きから 前回 […]

  • 2015年3月9日
  • 2017年4月14日

Nginxのインストール 高速軽量WEBサーバー C10K

Nginx? nginx は当初、Ramblerが運営する各種ウェブサイトのニーズを満たすために開発された。2008年9月の時点で、nginxはこれらのサイトで1日に5億のリクエストを処理していた。 ネットクラフトの2013年6月の調査に よると、n […]

  • 2015年2月28日
  • 2017年4月14日

Spamdyke+qmail スパムフィルター

条件:qmail+vpopmail+FreeBSD環境である事 FreeBSD+qmail+tcpserver+vpopmailシンプルなメールサーバ構築   ━─━─━─━─━─━─━─━─━─━─━─━─━ Postfixなどメールサー […]

  • 2015年2月23日
  • 2017年4月14日

FreeBSD+qmail+tcpserver+vpopmailシンプルなメールサーバ構築

freeBSD + qmail FreeBSDでqmailを構築する利点は、複数パッチを当てなければ現代ではまともに使えないフランケンシュタイン状態のqmailのパッチや各種連携ソフトを野良でダウンロードしなくていいところです。また、FreeBSDは […]

  • 2015年2月12日
  • 2017年4月14日

topでの主なプロセスの意味 pstree -pで樹系図表示 Linux

プロセスの意味 ちょこちょこ出てくるプロセスの意味をまとめてみました。 たまに『あのプロセスって何やってるんだっけ?』 って私もうっかり忘れてしまったり(笑) 今回はLAMP環境を整えただけのシンプルな仮想サーバを見てみます。   topコ […]

  • 2015年1月30日
  • 2017年4月14日

Linux glibcの脆弱性『GHOST』についてのまとめ

攻撃方法 1. 悪意あるユーザーが『glibc』を使っているアプリケーションに細工したリクエストを送信する 2. バッファーオーバーフローによりアプリケーションの異常終了などが起こる可能性がある。 脆弱性の概要 glibcの__nss_hostnam […]

  • 2014年12月30日
  • 2017年4月14日

vsftpdのTLS/SSL設定(FTPS)

FTP(vsFTPD)の暗号化通信接続設定 条件 :通常のFTP接続が出来ている事 :OpenSSL導入済み     wiresharkでFTPパケットの解析     『FTPの通信は通常の接続であると外部に盗 […]

  • 2014年12月22日
  • 2017年4月14日

HDDのフォーマット Linux shredコマンド

1. USBに消去したいHDDを繋ぎます。 今回は消去対象のディスクとして250GBのHDDを用意し 操作側のLinux機にUSB接続を行っています。 2. 操作側のLinuxの容量とデバイス名を確認します。 # df -h Filesystem   […]

  • 2014年12月19日
  • 2017年4月14日

Plesk11の基本設定からメールクライアント設定まで

サーバー操作といえば普通はコマンドラインによるコンソールですが、PleskやらWebminを使ってWindows Serverのように 『GUIでサーバーを管理したい。』というお客様の需要もあり、気が付けば業務上触る事も多くなってきました。 &nbs […]

  • 2014年12月11日
  • 2017年4月14日

複数のDNSに深刻な脆弱性が発覚 [緊急]

脆弱性の対象は? 権威DNSサーバーとしてNSEC3を用いてDNSSEC署名されたゾーンををもつnamedが対象です。 複数のバージョンに、BIND9も! 全てのバージョンのBIND9 ※BIND10は除く。 全てのバージョンのUnbound 全ての […]

  • 2014年11月19日
  • 2017年4月20日

rsyncによるバックアップ 公開鍵認証

rsyncとsshでバックアップする     リモートサーバーのデータを ローカルのバックアップサーバにバックアップ するという作業になります。   ※当記事によって行ったバックアップリストアによる生じた損害  は保障で […]

  • 2014年11月15日
  • 2017年4月20日

さくらVPSをmondorescueでバックアップ/リストア

※mondorescueのバックアップ/リストア手順を書きますが ※無償ソフトですので正常稼働する保障はありません。 さくらVPSの元データ確認 [bash] [root@ ~]# df -k Filesystem 1K-blocks Used Av […]

  • 2014年11月10日
  • 2017年4月20日

攻撃者の心理2 Nmapによる下見

  Linuxの安全神話。Linuxは安全なの? Linuxは安全だと言われますが、それはOS(Kernel)だけを指しているものではないかと思います。その上に乗っかっているサービス群やモジュールについては2日に一度程度の頻度で脆弱性が発見 […]

  • 2014年10月30日
  • 2017年4月20日

1つのサーバーに複数のIPを持たせる!IPエイリアス

どんな意味があるの? Apacheで1つのサーバーにあるバーチャルドメインに対して SSLを個別に行う場合にはそれぞれに違う(一意な)IPが必要です。 主にSSLがらみで必要です。 それ以外にも設定変更の省力化などご利益があります。 設定ファイルを見 […]

  • 2014年10月20日
  • 2017年4月20日

Squidとルーターで規制のあるネットワークを作る

※正確にはルーターではなくファイアウォール(Firewall)ですが ルーター製品には大抵ファイアウォール機能がついています。 規制とか嫌いです、もっとふわふわしていたい でもネットワークを規制したい管理者さんも多いと思うので 今回はSquidの記事 […]

  • 2014年10月16日
  • 2017年7月11日

攻撃者の心理 Kali Linux紹介 1

Kali Linux   セキュリティをチェックするツールがたくさん入っています。 逆にいえば攻撃にも使えてしまう包丁のようなOS。 セキュリティチェックツールを使い脆弱性を探すテストをペネトレーションテストといいます。セキュリティだけでな […]

  • 2014年9月21日
  • 2017年4月5日

Window Maker Live をインストールしてみる。

アップデートが合ったのでWindows Maker Live をインストールしてみます。 え?何それWindowsLiveMakerみたいな動画編集ソフト?とか思われそうですが、 スペイン産のLinuxのディストリビューションだったします。 What […]

>システム構築・保守に特化した会社です。

システム構築・保守に特化した会社です。

システムの構築・保守運用「システムガーディアン」 社内システム担当が欲しいが、専属で雇うほどの仕事量はない。 必要な時に必要なだけ頼りたいというお悩みを持つ企業様へ専門知識を持って対応を行っております。 サーバから各種システムまで自社・他社で構築されたシステムに対してサポートを行っております。

CTR IMG