ServersMan@VPSサービス SSH接続用のポート変更に伴う設定変更のお願い - ともちゃ日記 - 元大学生のぐだぐだＯＬ日記-
わたしの日記は日々の出来事の鬱憤晴らしの毒だし日記がメインです。 相当病んでいます。くだを巻いています。許容出来る方のみのアクセスをお願いします。 また、この日記へのリンクは原則自由にして頂いても結構ですが、 写真への直リンクを張るのはご遠慮下さい。内容に関しては、一切保証致しません。 カテゴリ一覧 Network, Internet, IPv6, DC, NTT, Comp, Linux, Debian, FreeBSD, Windows, Server, Security, IRC, 大学, Neta, spam, 食, 生活, 遊び, Drive, TV, 仕事, ちょっとクレームを書こう。 元々、sshdは鍵認証にしているし、勝手にポート変更をするなと連絡をしていたのだが、本日勝手にやはり設定を書き換えられた。 しかも、sshd_configには次のような設定を事前に投入しており、
DTI VPSの大部分がオープンプロキシになっていた件について - Magical Diary
Twitterで断片的につぶやいた (http://twilog.org/hirayasu/date-101230) 内容をもう少し詳しくまとめておく。 概要 先日、DTIのServersMan@VPS*1のメンテナンス (機能追加) http://www.dti.co.jp/release/101216.html でAirDisplay@VPS*2のインストールが行われたが、設定ミスがありほぼ全てのVPSがオープンプロキシ (アクセス制限が行われず誰でも利用出来るプロキシサーバ) となっている状態だった。 12/27メンテナンス作業後 まず、27日のメンテナンス時点で /etc/httpd/conf.d/proxy_ajaxterm.conf にはイカのように記載されていた。これは localhost:8022 で動作する AjaxTerm に対するリバースプロキシ設定だが、本来不要な記
レンタルサーバーを借りたら必ずやる事２ – ServersMan@VPS｜MAKIZOU.COM
ドリーム・トレイン・インターネット（DTI）の VPS（バーチャル・プライベート・サーバ）をServersMan@VPSを契約し借りました。 前回に引き続き、借りた後においら的には必ずやる事をメモっておきます。 開いているポート 80/tcp(http)、22/tcp(ssh)だけが開いている事が確認出来ます。 もし、不要なポートが開いていたら閉じちゃいますが、今回は必要なし。 # netstat -nl Active Internet connections (only servers) Proto Recv-Q Send-Q Local Address Foreign Address State tcp 0 0 :::80 :::* LISTEN tcp 0 0 :::22 :::* LISTEN Active UNIX domain sockets (only servers
Home - BlueOnyx
Introducing BlueOnyx It is the mission of BlueOnyx to provide a fully-integrated Internet hosting platform that includes web, email, DNS and file transfer services from a simple, user-friendly web-based interface that is easily installed on commodity hardware or virtual private server. As an Open Source initiative, BlueOnyx will always be free to download, install and use. BlueOnyx also maintains
yamakawa.us - ServersMan@VPS、VPSサーバが再起動できないときの対処法
たとえば、SSHで接続して、init 6、shutdown -r now、などの通常の再起動コマンドを実行しても、10分以上立っても再起動せず、サーバにログインすることができないと言うことです。 この件について、DTIのサポート窓口に質問したところ、どうやらこの現象については認識しているようで、その対応策という意味もかねて、DTIのコントロールパネルからVPSサーバの起動、停止を行うことができるようになっています。 MyDTIにアクセスし、「契約中サービス」をクリック。「確認・変更」をクリックします。すると”VPSサーバ情報”と言う項目に「起動・停止」と言うボタンを用意されていますので、それをクリックします。 もし、コマンドラインでサーバに再起動をかけたけど、一向に起動してこない、と言う方はこちらから起動してみてください。 VPS自体CentOS5.4なので、init 6、shotdown
SSHへのブルートフォースアタックにpam_ablを用いて対策する | OSDN Magazine
UnixおよびLinux系サーバの特長の1つは、SSHサービスを実行することでシステム管理者が安全にリモート接続をできるようにしてあることだ。もっともセキュリティ管理者に言わせれば、こうしたSSHサービス自体に対する攻撃も現在では当たり前の手口となってしまっている、ということになるだろう。そこで本稿では、SSHサービスを実行するマシンをブルートフォースアタック（総当たり攻撃）から防護する手段を解説することにする。そのために利用するのは、pam_ablプラグインというSSH用のプラグイン可能認証モジュール（PAM：pluggable authentication module）である。 pam_ablの入手については、モジュールをダウンロードしてコンパイルを自分で行うか、リポジトリからバイナリパッケージをダウンロードして直接インストールすればいい。モジュールをコンパイルする場合は、ソースのダ
ServerMan@VPSでのOpenSSH設定
やっぱしリモートでマシン管理の起点はSSHでFAだろ、つーことで今回はOpenSSHの設定について。(CentOSのSSHサーバがOpenSSHなのでOpenSSHの設定について書く) SSHはリモートにあるUnix系マシンへの安全なログイン方法としてのデファクトスタンダードであるが、デファクトスタンダードなだけに、攻撃者に狙われる確率も高い。 例えば以下は /var/log/secure* を invalid で grep した結果の一部だが、oracle や test, admin, mysql など、ありがちなアカウントに対してアタックが仕掛けられていることがわかる。このサーバは 4/15 午後から運用しているのだが、1日もたたずに最初のアタックを仕掛けられているわけだ。 root@bangasa# grep invalid /var/log/secure* |head /var/l
ServersMan@VPSでのiptables設定(state版)
ServersMan@VPSでのiptablesがstateに正式対応したようなので、以前の改訂版としてstateを使用したルールの書き方をまとめる。 (注意) stateに対応したという情報が流れた後に一時的に「stateの文法が通るようになったが実際は動作しない」という時期があった。5/12日現在においては、一旦rebootすることで正常にstateが動作するようになるので、この記事の内容を試す前に一旦rebootすることをおすすめする。 これからやること まず、簡単にstateを利用したルールの作り方を書くと、 ESTABLISHED, RELATEDというstateな通信を許可するルールを設定 その後ろにサービス提供したいport宛のNEWというstateな通信を許可するルールを設定 最後にすべてDROPする となる。1で設定するルールによってESTABLISHEDなtcpコネクシ
ServersMan@VPSのCentOS 5で最初にする設定 | maeda.log
2010-04-29 12:00 | tag: serversman, cloud webサーバとして利用するために、DTIが提供するVPSサービス ServersMan@VPS を契約しました。メモリ256MB、ディスク10GBのVPSが月額490円という低価格で利用できるサービスです。 低価格のレンタルサーバとしては、さくらインターネットが月額500円で提供する さくらのレンタルサーバ スタンダード が有名です。容量10GBで複数のバーチャルホストの運用を行うことができ、sshも解放されているなど高機能なレンタルサーバです。 今回ServersMan@VPSを利用することにしたのは、root権限を渡してもらえるサーバが欲しかったためです。現在考えている用途は静的なHTMLで構成されたwebサイトの公開ですのでさくらインターネットのサービスでも問題なく目的をはたせるのですが、サーバへのソ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
http://akagi.jp/blueonyx/
http://temog.info/archives/vps/serversmanvps-%E9%96%8B%E9%80%9A%E5%BE%8C%E3%81%AB%E3%82%84%E3%81%A3%E3%81%A6%E3%81%8A%E3%81%8F%E3%81%93%E3%81%A8.html