CentOS で行なっておきたいセキュリティ設定: ある SE のつぶやき
はじめに Linux のセキュリティ設定ってなかなかまとまったものがないので、いろんなサイトを参考にしながら設定をまとめてみました。想定はWeb サーバーで、使用している Linux は CentOS 6.2 です。 設定内容は以下のようになります。 全パッケージのアップデート リモートからの root ログインを無効にする 公開鍵暗号方式を使用した SSH ログイン設定 iptables 設定 SSH ポート番号の変更 不要なサービスを停止 ログ監視設定 ファイル改ざん検知ツール設定 ウィルス対策ソフト設定 Apache の設定 全パッケージのアップデート 最初に以下のコマンドを実行して、全パッケージを最新の状態にする。 # yum –y update 後は脆弱性が発見された時、または定期的にパッケージのアップデートを行う。 リモートからの root ログインを無効にする リモートからメ
Fedora/RHEL/CentOS等でのavahi-daemonの停止 - 情報技術の四方山話
AI、IoT、ヤマハルータ、VPN、無線LAN、Linux、クラウド、仮想サーバと情報セキュリティのよもやま話 Fedora/RHEL/CentOS等でのavahi-daemonの停止 こんにちは。匠技術研究所の谷山 亮治です。 近年のFedora/RHEL/CentOS等では、デフォルトでavahi-daemonが自動起動します。 avahi-daemonはマニュアルによると "The Avahi mDNS/DNS-SD daemon implementing Apple's ZeroConf architecture(also known as "Rendezvous" or "Bonjour")." ということで、Apple方式の自動デバイス検出機能です。この機能を利用しない場合は、起動する必要はありません。そこで自動起動しないように設定し、かつ現在実行中のavahi-daemonの
sshを使いこなすための7つの設定 - 射撃しつつ前転 改
五月病が抜け切らないIT系新入社員に贈るシリーズ第1段。 ~/.ssh/configにはいろいろな設定が書けるが、周囲を見渡した限り、あまり活用されているようには見受けられない。そこで、今回は便利な設定をいくつか集めてみた。 長いホスト名に短い名前をつける Host exp1 HostName verrrryyy.looooong.hostname.example.jp ssh verrrryyy.looooong.hostname.example.jpの代わりにssh exp1でログインできるようになる。 ちなみに、zshの場合、configファイルに登録されたホスト名はsshコマンドを打つときに補完されるので更に便利。 特定のホストへログインするときのユーザ名や鍵をカスタマイズする Host github.com User tkng IdentityFile ~/.ssh/id_rsa
めも - zshrcで設定していること
_ [Ubuntu][Arch][zsh] zshrcで設定していること 導入以来、ウロウロと彷徨いながらなんとか設定した。 たぶん基本的なことしか設定していないが、とりあえずメモっとく。 見た目 autoload -Uz colors colors 色の指定を%{$fg[red]%}みたいに人に優しい指定の仕方が出来、コピペもしやすい。リセットするときは%{$reset_color%}。 setopt prompt_subst プロンプトに$HOSTとか$UIDとかいった類のものが使用出来るようになる。いつか使うかもしれないので設定しておく。 case ${UID} in 0) PROMPT="%{$fg_bold[green]%}%m%{$fg_bold[red]%}#%{$reset_color%} " PROMPT2="%{$fg[magenta]%}%_%{$reset_col
Holy (K)night [LINUX] Debianでのシステム全体に対する環境パス設定 [Debian]
2024年02月 / 01月≪ 1234567891011121314151617181920212223242526272829≫03月 環境パスは何かと設定する機会が多いと思う。 各ユーザ毎に設定したい時、システムがbashであれば ~/.bashrc に export ..... などを記述することで済む。 だが、システムのユーザが多く共用したいパスの場合は、各個人が設定するのは面倒である。 そこで、システムを使うユーザ全体に対して環境パス（環境変数）を設定する。 Debianでは、以下のような順に設定ファイルを読み込む。 1．/etc/profile 2．/etc/bash.bashrc 3．~/.bash_profile もしなければ3-1へ 3-1．~/.bash_login もしなければ3-2へ 3-2．~/.profile 4．~/.bashrc そこで、1か2にexpo
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
