これぐらいやっとけ 〜Linuxサーバのセキュリティ設定〜 - nabeの雑記帳
管理中のサーバで行っているセキュリティ設定を公開します。本当はこういうことを公開するのはよろしくないのですが、脆弱サーバが氾濫している現状そこが踏み台となってsshアタックされるのも迷惑極まりないので、最低限やっとけという内容でまとめました。*1 起動サービスと概要 iptables/Firewallの設定 iptablesの中身 limit-burstについて hashlimitについて hosts.allow/hosts.deny(TCP Wrapper)の設定 sshdの設定 その他の設定 Apacheの設定 Postfixの設定 Dovecotの設定 まとめ はてブさんは #の切り分けやめてくれないかな……。 起動サービスと概要 Apache (www) sshd smtp/pop bind (DNS) ntpd いくつかの注意点。 sftpで十分なのでftpdは使わない。WinS
最速最安WEB画像サーバ構築術 - nginx + ServersMan - 新・浅く広くをモットーに | 一人WEBサービス屋メモ
15:59 | 先日、運営しているサイトcocoの画像サーバを構築しました。昨今はVPSが500円程度で借りられる様になり、一人WEBサービス屋には本当にいい時代になりました。今回、選定対象にしたのは、以下3つの業者です。ServersMan（初期0円 / 月額490円 / メモリ256M / HDD 10G）S@@Ses（初期3000円 / 月額450円 / メモリ512M / HDD 50G）SAKURA Internet（初期0円 / 月額980円 / メモリ512M / HDD 20G）料金やスペックについて、2010/12/19時点のものを記載しました。キャンペーン適用や保障スペックなど細かい注意点がありますので、詳しくは各社サイトでご確認下さい。シミュレーション処理数値目標は、月間1億アクセスとしました。これは、1ページ当たり50画像掲載だったとすると、200万PV。ブラウザキ
apacheのMaxClientsの適正値調べた - うまいぼうぶろぐ
参考. http://www.typemiss.net/blog/kounoike/20060202-61 http://d.hatena.ne.jp/babie/20060201/p3 http://yutuki.blogspot.com/2007/08/apache-maxclients.html http://d.hatena.ne.jp/hideden/20080409/1207740439 わけあってMaxClientsの設定を色々調べました。初っ端から言い訳ですが勉強中なので、あまり鵜呑みにしないでください。 追記 topのSHRの項目が共有メモリサイズだと思ってたけど、naoyaさんのblogによると違うらしい。 http://d.hatena.ne.jp/naoya/20080212/1202830671 なので↓に出てくるtopのSHMを使っている計算は間違ってる模様。同
Kozupon.com - lighttpdで高速なhttpサーバを実現する！
lighttpdは高速に動作することを目的として開発されたウェブサーバで、各Linuxディストリビューション、FreeBSD、NetBSD、OpenBSD、Mac OS X、SGI IRIX、Cygwin、その他SolarisやAIXなどで動作する。ウェブサーバとしての機能以外にも、次のような機能をサポートしているらしい。 本当は、 LightTPD（ライトTPD） と言うらしい。とりあえずグーグルって見ると、簡単インストール的なサイトは沢山あるけど、詳細なコンフィグを紹介してるサイトがない。そこで、俺の場合は少し詳細なlighttpdの説明をしてみたい。 これは、受け売りです。 ■ バーチャルホスト、バーチャルディレクトリリスニング ■ URLリライティング、HTTPリダイレクト ■ ファイルの自動期限処理 ■ 64ビットファイルオフセットのサポート ■ マルチレンジサ
Linuxでやる夫: やる夫がapacheのコネクション数を調べるようです。
apacheのコネクションについて 急にアクセス数が増えて、サービス中のサイトが重くなることがあると思います。単にアクティブユーザ数が増えた・・・または、スパムが襲撃してきた等原因は様々ですが、リアルタイムでのapacheの稼動状況を調べる方法があります。 ＿＿＿_ ／:::::::::: u＼ ／:::::::::⌒ 三. ⌒＼ あれ？ ／:::::::::: （ ○）三（○）＼ サイトおもくね・・・？ |::::::::::::::::⌒（__人__）⌒ | ＿＿＿＿＿＿＿_ ＼:::::::::: ｀ ⌒´ ,／ .| | | ノ::::::::::u ＼ | | | ／::::::::::::::::: u |
やる夫がapacheのコネクション数を調べるようです２。: Linuxでやる夫
現在の同時接続数を確認する 以前やる夫がapacheのコネクション数を調べるようです。でも説明しましたが、なんとなく追記・・・。現在のMaxClientsの設定は２４のようです。 # grep Max httpd.conf MaxSpareServers 24 MaxClients 24 # /usr/bin/wget http://localhost:8080/server-status -O- -o/dev/null | grep -e 'requests curren tly being processed' | awk '{print $1}' 23 上記コマンドで、同時接続数を調べることが出来ます。23ってことは少なからずサービスに影響がありそうです。MaxClientsの数を上げる必要があります。MaxClientsを上げると、それだけ数を捌くことができますが、DB等に影響を
牡蠣小屋！ | ギターが好きで、PCが好きで、酒も好き
いやー二年振りかなー！ 馴染みのスナックの方々と牡蠣小屋へ? 糸島市船越の「ケンちゃんかき」 お昼時だったのでスゴいお客さん！ 他に10軒近くのお店があるのに、どこも満員御礼で駐車場もパンパン? 予約だから入れたけど、外は待ちのお客さんもいっぱいだったー? 今年の牡蠣は小振りだったけど、ハマグリやら車エビやらホタテも堪能して、大満足の１日でしたー? ちょっと日本酒飲み過ぎたなー?
WWWサーバの構築(CentOS編)
WWW サーバは、CentOS 標準の Apache を使用しました。おやじが気が付いたことを以下に示します。 CentOS 標準の Apache は2.0系で、2005.04現在で Apache 2.0.52 である。 下記のようにデフォルトで suEXEC 対応になっているので、CGIの設置には少し注意が必要である。 # suexec -V -D AP_DOC_ROOT="/var/www" -D AP_HTTPD_USER="apache" -D AP_LOG_EXEC="/var/log/httpd/suexec.log" -D AP_SAFE_PATH="/usr/local/bin:/usr/bin:/bin" -D AP_GID_MIN=100 -D AP_UID_MIN=500 -D AP_USERDIR_SUFFIX="public_html"# yum install
embomaコラム
株式会社えむぼま CTO 高見禎成 ■swapさせずに最大プロセス数にせよ！ WWWサーバが最大パフォーマンスを出すには 1) SWAPさせないで 2) 最大プロセス数に設定する ことが最大の条件です。 他にapacheのhttpd.confでHostNameLookups offにしてログ記録時の名前解決をなくす等細かい積み重ねはいくつかありますが、最大のポイントは上記2条件でしょう。 ■最大プロセス数は揃えよ！ SWAPさせない最大プロセス数をいくつにするかはこの後見ていきますが、どの値にするにせよapacheとtomcatとDBの最大プロセス数は揃えましょう。 apacheのMaxClietnsは標準で255、tomcatのMaxThreadsは標準で150、MySQLのmax_connectionsは標準で100です。 apacheが2台でMySQL 1台に接続しているなら、MyS
Postfixのセキュリティ対策
text Postfixのセキュリティ対策 暗号化通信とメールの不正中継の対策 １．メールサーバーの歴史 まずは簡単にメールの歴史を振り返ってみよう。メールが利用され始めたのは 1960年代初頭にマサチューセッツ工科大学で世界最初の電子メールプログラムが開発される。1964年に一部の科学者の間でメールの利用が始まったと言われている。 1972年 BBN 社のレイ・トムリンソン（Ray Tomlinson） が CRYNET と呼ばれるファイル転送プロトコルを利用した最初の電子メール処理用プログラム SNDMSG を開発した。メールアドレスのローカルパートとドメインパートを区切る文字に @ マークを採用したのもレイ・トムリンソンと伝えられている。 その後、メールを送受信するプロトコルが考案されはじめる。 1982年 SMTPが開発 1984年 POPが開発 1985年 POP2が開発 199
httpdを監視して調子が悪かったら再起動してみるスクリプト - よくきたblog
ログを見ているとサーバースペックからするとピーク時がちょっとつらいアクセス数に見えました. ぇぇ.チューニングがあまあますぎるんですよ.分かってるんだけどあまりチューニングする気無く(苦笑 #gsblogはやっと徐々にキャッシュを入れていってますが… このサーバーのOSはFedora Core 1ベースにほとんどのrawhideを適用,PHPとapacheは自前(httpdはRed Hat Linux 7.3のものをそのままの思想で1.3.38までパッチを作り直してます),MySQLはmysql.comからバイナリを取ってきた感じです. 別段たいしたことはしていなくて,こんなことをやっています. ・httpdのPIDファイルを監視,あったら生きているはず ・HEADコマンドでアクセスしてみる ・タイムアウトなどおこったらhttpdの再起動やメルメルする 実用上アクセス先は静的ファイルなので
あなたのLinuxマシンをセキュアにするために知っておくべきiptablesのルール10選
文：Jack Wallen（Special to TechRepublic） 翻訳校正：村上雅章・野崎裕子 2009-03-03 08:00 iptablesをマスターするには時間がかかるものの、セキュリティに関する基本的なニーズを満たすことのできるいくつかのルールを知っておくだけで、あなたのLinuxシステムのセキュリティを向上させることができる。本記事では、その手始めとなる重要なルールを解説する。 iptablesは、Linuxマシンをセキュアにするための強力なツールだ。とは言うものの、その機能の多さには圧倒されてしまいがちである。そして、コマンドの構造をしっかりと理解し、マシンのどの部分をどのようにセキュアにすべきかを把握した後であっても、ややこしいことに変わりはない。しかし、iptablesの良いところは、極めて広いその適用範囲にある。このため、iptablesのルールのいくつかを
apache+mysql+phpでDB接続エラーになる場合の対応方法 | ガイドミー管理者日記
今月に入ってお客さんのサイトでapacheがハングアップして応答が無くなり、mysql,apacheの再起動を余儀なくされる状況が1日おき位に続いていた。対応が結構しんどかったので、何とか原因を見つけようとした作業記録です。 1. サーバ環境 webサーバ：1台：Redhat Linux 2.4.21-40（かなり古いです） mem=1G, cpu=1 DBサーバ：1台：Redhat Linux 2.6.9-42 mem=8G, cpu=4 ２．LAMP構成 webサーバ：apache 2.2.6, php4.3.11 DBサーバ：mysql 4.1.22 ３．現象 稼動しているとあるタイミング（主にアクセスが多い時間帯）にhttpdが無反応になる。apacheをリスタートしても状況が変わらず、apache停止→mysqlリスタート→apacheスタートの順で回復する。 ４．やったこと (
macOSでサーバー稼業 & どうせ疲れるなら、できあがったものをどう活かすかで疲れたいよね
クリックで手軽にiOSやMacと親和性の高いサーバー運用ができる、そんな夢を背負ってデビューしたServer.appは、気がつけば、その役割を縮小し細々とした存在になってしまいました。同時に、その掲げられた夢にすがって恩恵を受けていたユーザーたちは、路頭に迷う時代になりました。 中小オフィス向けサーバーを簡単に構築、管理できるという位置づけでのServer.appの提供はなくなりました。しかし、その向こう側には、かつてと変わらないパワフルな環境が引き継がれています。ここでは、Server.appに頼らず、macOSの基本構成を中心に、ちょっと小さなオフィスや自宅向けのサーバー環境を構築、運用する方法を考えていきます。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IDEA * IDEA
IDEA * IDEA
守破離でいこう!!: CentOS 5.2 の vsftpd
はてなブログ | 無料ブログを作成しよう
【Vine Linuxで自宅サーバー】Zend Optimizerの導入(PHPの高速化)
http://homepage.mac.com/dnagase/macosx/perlcgi.html