はてなブックマーク

長年利用していたESET NOD32の利用を止めました。Windows Defenderで十分、むしろメリットがあるのではないかと・・・ ESETのお節介に飽き飽きして・・・ ESETは軽くて高性能・高機能で愛用していました。ですが「SSL/TLSプロトコルフィルタリング」機能だけは邪魔です。これはSSL証明書が安易に発行できるようになり、httpsだから安全とは一概にいえなくなった現在では確かに大事な機能なのですが、これが有効だとSSL証明書がESET発行のものに勝手に差し替えられるんですよね。 この挙動はブラウザがHTTPSプロトコルを受け取る前にNOD32が受け取りデコードして中身を確認し、再度NOD32がHTTPS化してブラウザに渡すという挙動によるものです。最近のL7ファイアウオールが搭載している機能と同じ「悪意のない中間者攻撃」ってやつです。 そして癪に障ったのがこの挙動。一部

remiレポジトリで導入したPHP7でも十分な高速化を実現できましたが、環境に合わせた最適化コンパイルを行えばさらに速くなるらしいので試してみました。 1.目的と前提条件 CentOS6で稼働しているWordPressをさらに高速化するためにPHP7をコンパイルします。 Apacheは2.2でMPMはPreforkを利用し、OpcacheとAPCu/APC互換モジュールを利用できるようにします。これはWordPressの001 Prime Strategy Translate AcceleratorプラグインをAPCuでで利用するためにはAPC互換モジュールも導入するがあるのですが、PHP7からAPCuと分離されたとのことなので別途導入する必要があるためです。 作業はすべてrootユーザで実施。事前に「yum remove php」でPHPを削除しておきます。 また色々と厄介なSELiin

遅くなったVPNサーバのレスポンスを少しでも改善すべく、MySQL5.6のパフォーマンス改善を目指してinnodb_file_formatをBarracudaに切り替えてみました。 1. my.cnfファイルにinnodb_file_formatの行を追加する my.cnfはmysqldを再起動しないと反映されませんが、とりあえず先に追加しておきます。 innodb_file_per_tableはBarracudaに変更するための必須設定ですが、InnoDBへ変更した際に設定済なのでこの場での説明はパスします。 # vi /etc/my.cnf [mysqld] innodb_file_per_table = 1 + innodb_file_format = Barracuda + innodb_file_format_max = Barracuda 2. オンラインで対応フォーマットをB

Zabbixはメモリ監視がMuninより苦手です。デフォルトのLinuxテンプレートはあまり役に立ちません。ここはひとつ気合いである程度まで再現してみましょう。 お手本となるMuninのMemoryグラフ まずはMuninのグラフを確認します。 この中でも重要と思われるapps ～ swap（塗りつぶしグラフ）をZabbixで再現します。というかZabbix2.Xは塗りつぶしグラフと線グラフの共存ができません。 これらの値は、基本的に/proc/meminfoの値を参照すれば取得できるのですが「apps」と「swap」は自分で計算する必要があります。そうなると/etc/zabbix/zabbix_agentd.confにUserParameterを1行追加するだけでは実現できませんので、スクリプトを作成する必要が出てきました。 Memory取得スクリプトを作成する appsとswapはmu

clamavのメモリ使用量に悩まされてはや11ヶ月。どうしたらオーバーコミットを抑えつつhttpdにメモリを確保できるのか試行錯誤していましたが、ついに解決しました。 clamavの悩み clamdのメモリ使用量は約300MB。このサーバのメモリは1GBなので300MBは大きいです。 # ps aux|grep clam root 29087 0.3 30.5 527936 311460 ? Ssl Nov08 6:56 clamd ウイルススキャンは「CentOSで自宅サーバー構築」を参考に1日1回cronでclamscanを実行していたのですが、スキャンの度にさらに300MBほどメモリを消費していました。 なるべくhttpdにメモリを確保しつつオーバーコミットしないようにメモリ空き容量を微調整し続けていましたが、どうしても10MB程度オーバーしてしまいます。 オーバーコミットするとスワ