[B! apache] mactkgのブックマーク

Apache CouchDB

Data Where You Need It Apache CouchDB ™ lets you access your data where you need it. The Couch Replication Protocol is implemented in a variety of projects and products that span every imaginable computing environment from globally distributed server-clusters, over mobile phones to web browsers. Store your data safely, on your own servers, or with any leading cloud provider. Your web- and native a

mactkg 2016/11/13

リンク

jailing - chroot jailを構築・運用するためのスクリプトを書いた

個人サーバで外部に公開するサービスを動かすときには、chrootを使うにこしたことはないわけです。サービス毎にchrootしてあれば、サーバソフトウェアにセキュリティホールがあっても、他の情報が漏洩したりする可能性をぐっとおさえることができるわけですから。でも、そのためだけにVPSにdockerとかコンテナを入れて使うってのは、構築も運用もめんどくさいし、ディスク容量食うし、やりたくない。systemd-nspawnも割と重たい雰囲気だし、LTSなubuntuだとそもそもsystemd入ってないし… 俺たちがほしいのは、ホストの環境の一部のみにアクセスできる、手軽なjailだー！　ってわけで、ざっくり書いたのが、jailing。 /usr/bin等、OS由来のディレクトリをchroot環境にread-onlyでエクスポートしつつ、指定されたコマンドを、そのchroot環境で動かすスクリプ

mactkg 2016/05/31

リンク

これぐらいやっとけ　〜Linuxサーバのセキュリティ設定〜 - nabeの雑記帳

管理中のサーバで行っているセキュリティ設定を公開します。本当はこういうことを公開するのはよろしくないのですが、脆弱サーバが氾濫している現状そこが踏み台となってsshアタックされるのも迷惑極まりないので、最低限やっとけという内容でまとめました。*1 起動サービスと概要 iptables/Firewallの設定 iptablesの中身 limit-burstについて hashlimitについて hosts.allow/hosts.deny(TCP Wrapper)の設定 sshdの設定その他の設定 Apacheの設定 Postfixの設定 Dovecotの設定まとめ起動サービスと概要 Apache (www) sshd smtp/pop bind (DNS) ntpd いくつかの注意点。 sftpで十分なのでftpdは使わない。WinSCP等を使えばffftpに依存する必要はない。*2

mactkg 2011/04/28

リンク

httpd.confについて調べたのでまとめたよ - とある技術の備忘録

最近学科の友人3人とサーバ/セキュリティについての勉強会を週1で行っていて、毎回何か調べてくることになっており、今回は apache の設定について少し調べてきました。初心者がまとめたので間違っている部分があるかもしれませんが、勉強の役に立てて頂ければ幸いです。 httpd.confはどこにある？最小限のhttpd.conf 3つのセクションセクション1: GlobalEnvironment セクション2: MainServerConfiguration セクション3: VirtualHosts モジュールの追加外部設定ファイルの読込みサーバリソースの監視方法 httpd.confはどこにある？ OSによって異なりますが、以下の階層に置いてある可能性が高いです。 CentOS、FedoraなどRed Hat系 /etc/httpd/conf/ SUSE系、MacOSX /etc/a

mactkg 2011/04/03

リンク

SSHの不正接続増加? ポート22は変更しましょう

最近というかかなり以前からですが、SSH のポート 22 に、不正な接続が見受けられます。ほとんどは test や apache といったユーザ名での接続を試みますが、中には takashi とか、日本語の名前も見受けられます。 Illegal user patrick from 59.120.171.146 Illegal user rolo from 59.120.171.146 Illegal user iceuser from 59.120.171.146 Illegal user horde from 59.120.171.146 Illegal user cyrus from 59.120.171.146 Illegal user www from 59.120.171.146 Illegal user wwwrun from 59.120.171.146 Illegal us

mactkg 2011/03/26

リンク

ぷぎえもん日記 |VirtualHostで複数ドメイン管理、１つの同じサイトを表示しちゃう件

ApacheのVirtualHostで複数ドメインを管理することはよくあります．ニコニコ動画を見ながら作業をするために，古いPCの方で作業をしようと思いました． ApacheにVirtualHostを記述したら，失敗してしまいました． VitualHostを記述したのに同じドメインを表示してしまいます． httpd.confの記述は以下のとおりです． NameVirtualHost * <VirtualHost *> DocumentRoot "C:/workspace/hogehoge.jp" ServerName www.hogehoge.jp </VirtualHost> <VirtualHost *> DocumentRoot "C:/workspace/hogehoge.com" ServerName www.hogehoge.com </VirtualHost> ブラウザで確

mactkg 2011/03/06