SFTPを使った安全なファイル転送 | OSDN Magazine
ファイル転送プロトコル（FTP）は、かつてコンピュータ同士でのファイル転送に最も広く用いられたプロトコルだった。しかし、FTPは認証情報およびファイルコンテンツを暗号化せずにケーブルを介して送るため、安全な通信方法とは言えない。Secure Copy（SCP）やもっとロバストなSSH File Transfer Protocol（SFTP）は、十分に暗号化されたチャネル上でデータを転送することによって、このセキュリティ上の懸念を解決している。こうした代替案を利用すれば、インターネットをはじめとするどんな信頼できないネットワーク上でもセキュアなファイル転送を行うことができる。 SCPもSFTPも、その根底をなすプロトコルとしてSecure Shell（SSH）に頼っている。SSHは、PKI（Public Key Infrastructure）に基づく認証と暗号化を使ってコンピュータ間にセキュ
Postfixのメールキューを確認、削除する方法 | old_3流プログラマのメモ書き
sendmailのメールキューを確認、削除する方法のPostfix版メモです。 postqueue -p コマンドで確認できます。(mailqコマンドも使えます。表示内容は一緒みたいです) # postqueue -p -Queue ID- --Size-- ----Arrival Time---- -Sender/Recipient------- DAE7FA053F 864 Tue Dec 6 08:56:02 sourcemail@sourcedomain.com (connect to mailsv.hoge.jp[xxx.xxx.xxx.xxx]:25: Connection timed out) dstmail@dstdomain.com 44098A0541 852 Tue Dec 6 08:56:13 sourcemail@sourcedomain.com (connect
qmail:キューの確認・強制送信・削除 – ホームページ作成・WEB制作・CMSカスタマイズ・ツール作成ならtiny-p
キュー内に滞留しているメール数の確認 /var/qmail/bin/qmail-qstat キュー内のメールの詳細表示 /var/qmail/bin/qmail-qread キューに滞留したメッセージの強制再送信 kill -s ALRM “qmail-send のPID” キューからメッセージを強制削除 (bashの場合) # shopt -s extglob # find /var/qmail/queue/?(mess|info|remote|local) -type f -name ‘[0-9]*’ -exec rm {} \; /var/qmail/queueディレクトリ内のサブディレクトリmess,info,remote,local以下にある、 名前が数字だけからなるファイルを削除すれば良いようです。/var/qmail/queue/lock ディレクトリ内のファイルを削除しては
sendmailのメールキューを確認、削除する方法 | old_3流プログラマのメモ書き
sendmailでメールキューを確認するには mailq コマンドで出来るようです。 # mailq /var/spool/mqueue (2 requests) -----Q-ID----- --Size-- -----Q-Time----- ------------Sender/Recipient----------- pB1NdWZh000853 5462 Fri Dec 2 08:50 MAILER-DAEMON (Deferred: Connection timed out with smtp.hoge.jp.) admin@hoge.jp pB1NdWZk000853 6910 Fri Dec 2 08:50 MAILER-DAEMON (Deferred: Connection timed out with smtp.hoge.jp.) admin@hoge.jp Total
SSHへのブルートフォースアタックにpam_ablを用いて対策する | OSDN Magazine
UnixおよびLinux系サーバの特長の1つは、SSHサービスを実行することでシステム管理者が安全にリモート接続をできるようにしてあることだ。もっともセキュリティ管理者に言わせれば、こうしたSSHサービス自体に対する攻撃も現在では当たり前の手口となってしまっている、ということになるだろう。そこで本稿では、SSHサービスを実行するマシンをブルートフォースアタック（総当たり攻撃）から防護する手段を解説することにする。そのために利用するのは、pam_ablプラグインというSSH用のプラグイン可能認証モジュール（PAM：pluggable authentication module）である。 pam_ablの入手については、モジュールをダウンロードしてコンパイルを自分で行うか、リポジトリからバイナリパッケージをダウンロードして直接インストールすればいい。モジュールをコンパイルする場合は、ソースのダ
株式会社エムアールピー技術ブログ
pam_abl は SSH サービスを実行するマシンをブルートフォースアタック (総当たり攻撃) から防御 するためのSSH用のプラグイン可能認証モジュール(PAM：pluggable authentication module)です。 一定期間で指定回数以上のログインエラーが発生した場合に、それ以降のアクセスを指定時間ブロッ クすることで、攻撃を回避します。 エムアールピーのメールはレンタルサーバーで運用していますが、この認証モジュールによって、 ブルートフォースアタック（総当たり攻撃）対策がされています。ブルートフォースアタックを受け ると該当ホストからとユーザーからのアクセスを一定時間受け付けなくなるため、正しくアクセス しようとしているユーザーも、場合によってはログインができなくなってしまう副作用が発生します。 また、メールの設定を失敗してパスワードエラーを繰り返していると、結果的
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
sendmailのメールキューの確認と吐き出し - hogepiyo