- 2014年11月25日
- 2017年4月20日
マウスオーバーでにょきっと伸びるメニュー jQuery
みんな大好きjQuery 時々みかけるマウスでふれるとにょきっと伸びるメニューを jQueryで作ってみました☆ jQueryは初見ではなんのこっちゃって感じになりますが CSS3の難解で高度な設定に比べたら 慣れれば簡単な記述でオブジェクトの操作が […]
CATEGORY
テクニカル
- 2014年11月21日
- 2017年4月20日
[緊急]3.92までのWordPressに致命的な脆弱性 XSS攻撃のおそれ。
・訪問者が入力したデータ(cookie)を引き抜ける ・WEBサイトの改竄 ・不正ログインのおそれ つまり最悪のケースでは サイトごと乗っ取られる危険性があること。 XSSに関しては基本的には利 […]
- 2014年11月19日
- 2017年4月20日
rsyncによるバックアップ 公開鍵認証
rsyncとsshでバックアップする リモートサーバーのデータを ローカルのバックアップサーバにバックアップ するという作業になります。 ※当記事によって行ったバックアップリストアによる生じた損害 は保障で […]
- 2014年11月15日
- 2017年4月20日
さくらVPSをmondorescueでバックアップ/リストア
※mondorescueのバックアップ/リストア手順を書きますが ※無償ソフトですので正常稼働する保障はありません。 さくらVPSの元データ確認 [bash] [root@ ~]# df -k Filesystem 1K-blocks Used Av […]
- 2014年11月14日
- 2017年4月20日
パスワードを忘れたzipファイルをこじ開ける! Pika zip
パスワードを忘れてしまったzipファイルを パスワード総当たりツールでこじ開けます。 パスワードは安全ではない。 そんな事は薄々誰もがわかっています。 日々パスワードのあるものは攻撃され情報流出事件をよく聞きます。 それで […]
- 2014年11月13日
- 2017年4月20日
簡易的にトラフィックをキャプチャするツールを色々ご紹介 Linux
サーバーの トラフィックが見たいけど MRTGとかで監視するほどじゃないなぁという時に 便利なツールを紹介します。 iftop 相互の流れがわかりやすい。 [bash] # yum install iftop [/bash] [bash] # ift […]
- 2014年11月10日
- 2017年4月20日
攻撃者の心理2 Nmapによる下見
Linuxの安全神話。Linuxは安全なの？ Linuxは安全だと言われますが、それはOS(Kernel)だけを指しているものではないかと思います。その上に乗っかっているサービス群やモジュールについては２日に一度程度の頻度で脆弱性が発見 […]
- 2014年10月30日
- 2017年4月20日
1つのサーバーに複数のIPを持たせる！IPエイリアス
どんな意味があるの？ Apacheで1つのサーバーにあるバーチャルドメインに対して SSLを個別に行う場合にはそれぞれに違う(一意な)IPが必要です。 主にSSLがらみで必要です。 それ以外にも設定変更の省力化などご利益があります。 設定ファイルを見 […]
- 2014年10月26日
- 2017年4月20日
Allied(アライド)の初期設定からコンフィグバックアップまで
オフィスのネットワーク構築に定評のある企業用ルーターです。 お手頃感があります☆ 自分で設定を行いネットワークがうまくつながった瞬間って嬉しい！ まずはCUIログインから 【ログイン】 login: manager Password: […]
- 2014年10月24日
- 2017年4月20日
SpamAssassinがストライキを起こしていた spamd on 127.0.0.1 failed
色々モジュールを入れ替えを行ったメールサーバーのメールのヘッダを見ると Spamassassinがうまく動いてないようでした。 X-Spam-Checker-Version: SpamAssassin 3.3.1 (2010-03-16) on ho […]
- 2014年10月21日
- 2017年4月5日
MySQLをMySQL Workbench 導入編
相変わらず業務過多でアチコチ飛び回る加藤です。一応・・・社長なので、いつか毛根も制作業務もどっしり構えたい所です。それはさておき、Web制作やアプリにMySQLやMariaの設定や操作は不可欠です。 どうしてもGUIで操作したいという場合、WEB画面 […]
- 2014年10月20日
- 2017年4月20日
Squidとルーターで規制のあるネットワークを作る
※正確にはルーターではなくファイアウォール(Firewall)ですが ルーター製品には大抵ファイアウォール機能がついています。 規制とか嫌いです、もっとふわふわしていたい でもネットワークを規制したい管理者さんも多いと思うので 今回はSquidの記事 […]
- 2014年10月20日
- 2017年4月20日
Windows8.1のVPN(PPTP)接続設定
外出先から使えるVPN 設定がわからず困っている人も多いのではと思い 今回はWindows8.1の設定を行います。 VPNは安いルーターでもPPTPサーバー機能がついているので 知っていると外出先から社内や自宅にアクセスできます。 今使わなくても後々 […]
- 2014年10月16日
- 2017年7月11日
攻撃者の心理 Kali Linux紹介 1
Kali Linux セキュリティをチェックするツールがたくさん入っています。 逆にいえば攻撃にも使えてしまう包丁のようなOS。 セキュリティチェックツールを使い脆弱性を探すテストをペネトレーションテストといいます。セキュリティだけでな […]
- 2014年10月14日
- 2017年4月20日
Googleドライブスプレッドシートを奇数偶数で色分け
Googleドライブ便利ですよね。 エクセルがWEBベースで使えるようで技術革新に感動します。 今回はそんなGoogleドライブのスプレッドシートの偶数、奇数行を操作して シマシマに着色して見易くしちゃうという記事になります。 今回は全体に色分けする […]
- 2014年10月9日
- 2017年8月12日
社内LANのIPやホスト名を一覧表示させる
arp -a コマンドプロンプトを使った方法その1 ネットワークを知るにはこれが速度もよく手っ取りばやいですね。 [crayon-662cf9a519089468239690/] ※弊社社内のものです。 さっと出るので気持ちいいですね！ […]
- 2014年10月8日
- 2017年4月20日
バーチャルホストでのSSL設定 Apache+mod_ssl
安全なWEBサーバーを目指して Amazonなどのお買いものをする時のアドレスってhttp://ほにゃらら.com ではなくhttps//となっていると思います。 そういうページはユーザーとサーバーの間の通信が暗号化に使用しており 通販サイトではもは […]
- 2014年9月30日
- 2017年4月20日
Gmailのスパムフィルターとの１日戦争
Gmailのスパムフィルターと戦う事になった理由 元々サーバー用管理者宛(root)の宛先をGmailのアカウントに設定して いるのもあって迷惑メールと判定される事もたまにありました。 それに加えて先日実験用メールサーバーを建ててスパムの流行や検証を […]
- 2014年9月30日
- 2017年4月20日
SSHのIPアクセス制限 まとめ
SSHって サーバーにリモートアクセスする時に使います。 サーバーをインストールした時には既にSSHサービスが入っているのが普通で お馴染みなものです。 これのおかげで全国離れた場所のサーバー機器を設定する事ができます。 ということは・・ 便利ですが […]
- 2014年9月27日
- 2017年4月20日
Bashに致命的な脆弱性 shellshock!
BASH(Bourne-again SHELL) サーバーにしようしているLinuxやMAC OS Xに搭載されており コマンドラインでOSを操作する事が可能なものです。 コマンドをぴこぴこ打って操作出来てるのはこれがあるおかげですね。 shells […]
- 2014年9月26日
- 2017年4月20日
Tera Term コンフィグのバックアップ
TERATERM.INIの編集 TeraTermの設定はそのままでログにタイムスタンプがついてしまいます。 コンフィグのバックアップには不向きなのでタイムスタンプ設定をoffにします。 C:\Program Files (x86)\teraterm/ […]
- 2014年9月21日
- 2017年4月5日
Window Maker Live をインストールしてみる。
アップデートが合ったのでWindows Maker Live をインストールしてみます。 え？何それWindowsLiveMakerみたいな動画編集ソフト？とか思われそうですが、 スペイン産のLinuxのディストリビューションだったします。 What […]
- 2014年9月16日
- 2017年4月20日
素行の悪い国別にアクセスを遮断 iptables
Xserverの取り組み。 Wordpress管理画面へ外国からのアクセスは遮断。 なぜ国別でアクセスを遮断するの？ 国内でのみの用途のサーバーなど セキュリティ上日本でしか利用しないサーバーなら 世界中に公開する必要はまったくありません。 世界に国 […]
- 2014年9月16日
- 2017年4月20日
VPN Gate筑波大学学術研究プロジェクト
http://www.vpngate.net/ja/ VPNっていったいなんなの？ インターネット上の通信を暗号化して閉域網にする技術で 大阪本社と東京支社など遠距離を繋いだ社内ネットワークを作れる技術です。 昔は高価な専用回線を引かなければいけませ […]
