[B! サーバ] kenjikanaのブックマーク

インターネットに公開するサーバーの基本的なセキュリティ設定 | 774::Blog

定期的にこういう内容を書いて公開している気がする。昔の記事もあるのでそちらを読めばいいのだが、また書く必要性が生じてきたのであらためて書きます。現代では AWS のようなクラウドや VPS など格安で手軽にインターネット上にサーバーを持てるようになった。しかしインターネットで誰でもアクセスできる環境でサーバーを稼働させるということは、常に人間やロボットの攻撃に晒されるということを同時に意味している。したがって初心者だからだとか、会社の中ではこうやって仕事をしているからといった言い訳は一切通用しない。セキュリティ設定をきちんとしなければ内部への侵入をたやすく許し、思わぬデータの漏洩につながるのである。とはいえセキュリティというのはトレードオフを考慮しなければいくらでも強化できるものでありキリがない。ここでは最低限これだけはやっておこうという現実的な落とし所を提示し、人々への啓蒙をはかるもの

kenjikana 2014/01/30

サーバ

リンク

私がMuninに恋する理由 - インフラエンジニアでも監視がしたい！ -

Masahito ZembutsuEngineer / Techno logy Evangelist at SAKURA Internet, Inc.

kenjikana 2013/01/22

リンク

サーバで動いているプロセスを知るために使ったコマンド - $shibayu36->blog;

今日会社の開発サーバでhitode君と遊んでて、動いているプロセスを調べていたのでメモ。動いているプロセスを知りたい基本的。 ps ax ps auxとかすると、メモリ使用量とかいろいろ見れる。動いているプロセスの関係も含めて知りたい pstreeコマンドでできる。とりあえずどんな感じに実行されているかサマリーを知りたい時は以下のコマンド。 pstree いろいろ折りたたまれているので、それを展開したい時は-cをつける。 pstree -c コマンドの引数とかも表示したい時は-aつける pstree -ac pidを知りたい時は-pつける pstree -acp 表示してみると{}で囲まれているやつがあるけど、これは多分threadなんだろうと思う。linuxではthreadのidはpidのように管理されているみたい。メモリやCPUを消費しているプロセスを知る topとかでいろいろ

kenjikana 2013/01/06

サーバ

リンク

僕が考えた最強のサーバ設定 - とあるプログラマの日記 @s025236

いつの間にかさくらのVPSの標準OSがCentOS6になってたので設定を見直してみました。月額980円/月から利用でき、2週間のお試し期間もあるのでこれを機会にサーバ設定に足を踏み入れてみてはどうでしょう？慣れると10分くらいでウェブサーバが立ち上げれるようになります。すみません。こんなに多くの人が見てると思わなかったんです。お一人様サーバ向けのつもりで書いてます。タイトルもタグもネタだったのにツッコまれまくりで恥ずかしい… 公開鍵登録しようどうせ自分しか触らないなしrootで作業しちゃってもいいんじゃない？リブート(またはsshのrestart)以降秘密鍵がないとsshでログイン出来なくなるので気をつけてください。 mkdir ~/.ssh/ touch ~/.ssh/authorized_keys chmod 700 ~/.ssh/ chmod 600 ~/.ssh/au

kenjikana 2012/03/08

リンク

dstatの万能感がハンパない - （ひ）メモ

サーバーのリソースを見るにはグラフ化は重要ですが、推移ではなくリアルタイムな状況、例えば秒単位のスパイキーな負荷を見るには、サーバー上でvmstatやiostatなどの*statファミリーを叩く必要があります。さて、vmstatはメモリの状況やブロック数単位のI/O状況は見られますが、バイト単位のI/O状況やネットワークの送信、受信バイト数を見ることはできません。 # vmstat 1 procs -----------memory---------- ---swap--- -----io----- --system-- -----cpu------ r b swpd free buff cache si so bi bo in cs us sy id wa st 3 1 0 4724956 355452 726532 0 0 54 484 3 3 1 0 99 0 0 2 0 0 47