これぐらいやっとけ 〜Linuxサーバのセキュリティ設定〜 - nabeの雑記帳
管理中のサーバで行っているセキュリティ設定を公開します。本当はこういうことを公開するのはよろしくないのですが、脆弱サーバが氾濫している現状そこが踏み台となってsshアタックされるのも迷惑極まりないので、最低限やっとけという内容でまとめました。*1 起動サービスと概要 iptables/Firewallの設定 iptablesの中身 limit-burstについて hashlimitについて hosts.allow/hosts.deny(TCP Wrapper)の設定 sshdの設定 その他の設定 Apacheの設定 Postfixの設定 Dovecotの設定 まとめ はてブさんは #の切り分けやめてくれないかな……。 起動サービスと概要 Apache (www) sshd smtp/pop bind (DNS) ntpd いくつかの注意点。 sftpで十分なのでftpdは使わない。WinS
init.d スクリプトを書こう
私が 1997 年頃に Slackware から Debian にやって来たとき、 悩んだことのひとつが起動スクリプトでした。 Slackware では rc.local というファイルに起動コマンド列を べた書きすればよかったのですが、 Debian では start, stop, restart などの引き数をとって、 ひとつのスクリプトで起動・停止・設定変更などを行います。 このため走っているデーモンプロセスを捕まえるために start-stop-daemon という独自コマンドが多用されることになりますが、 これは使い方に多少のコツがあります。 この文書では、これまでに自前の起動スクリプトを書いた経験から、 そのへんのポイントをいくつか書いておこうと思います。 ただまあ、 シャットダウンに気を使わなくていい いざとなったらスーパーユーザ権限でモゲればいい という場合も結構多いと思う
インストールに苦戦するCPANモジュール#1(XML::LibXML) | ブログが続かないわけ
XML::LibXMLはXMLのParser として他のモジュールより速度の面でアドバンテージがあるため、使われるシーンも多いように思われます。しかし、これは単純にcpan cpan> install XML::LibXMLとしただけでは、まず間違いなくインストールに失敗します。 これはXML::LibXML がlibxml2 を必要としているためです。 Text::Kakasiにkakasi本体、Image::Magickにimagemagick本体が必要なように、XML::LibXMLにはlibxml2 が必要なのです。 まず最初につまずくのはこれでしょう。 次に、このlibxml2 のバージョンの問題です。 debian を使っている方はaptitude install libxml2などとすれば簡単にインストールできるのですが、これはやめた方がいいようです。libxml2の最新版に
NAGTOSHOP - NAGTOSETTING/VMware + Debian
これって何？ † フリー(無料無償)の仮想マシンソフト「VMware Player」上で、 フリー(自由)のLinuxディストリビューション「Debian」をインストールして、 Windows上でLinuxをネイティブな形で利用する組み合わせです。 仮想マシンソフトについては、 ウィキペディアの「仮想機械」 Linuxディストリビューションについては、 ウィキペディアの「Linuxディストリビューション」 をご覧ください。 ↑ このソフトの良い所 † GNU/Linuxを利用するのに、 新しいマシンを組み立てる必要がありません。 ネットワークの設定等も自動で行ってくれるので、 ファイルの共有やインターネット接続の設定に、 手間が掛かりません。 coLinuxの導入に挫折した人(それは私)にお勧めです。 ↑
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://asshole.dip.jp/rrdtool_hotsanic.php
http://www.agusa.nuie.nagoya-u.ac.jp/person/ura/wiki/index.php?DebianMemo
fam.cx
http://debianj.com/mysql_50_start
http://debianj.com/openssl
404 Page Not Found. - GMOインターネット