自宅サーバにAdGuard HomeとTailsclaeを導入してあらゆる環境で広告ブロックする - 果報
はじめに 広告ブロック用DNSサーバのAdGuard Homeを自宅サーバに導入して、Tailscaleを有効にした全ての端末で広告を表示しないようにします。 github.com はじめに AdGuard Homeのインストール Tailscaleのインストール 動作確認 AdGuard Homeの追加設定 運用してみて 余談 追記（2024/2/4） ネットワーク構成としては以下になります。 類似のPi-holeと迷いましたが、デフォルトで日本語化されているのと、普段からAdGuardのChrome拡張機能を使ってるという理由でAdGuardを選びました。 また、前提として以下の環境で作業します。 自宅サーバ： Ubuntu 22.04 AdGuard Homeのインストール 更新の手軽さを考えてsnapでインストールます。 $ sudo snap install adguard-ho
書籍「サーバ/インフラエンジニアの基本がこれ1冊でしっかり身につく本」発売！
わたしが執筆した サーバ/インフラエンジニアの基本がこれ1冊でしっかり身につく本 が2021-04-14に発売されます！！ 物理本：2021-04-14発売 Kindle：2021-04-09発売 PDF/EPUB：2021-04-09発売 →Gihyo Digital Publishing ※電子版が先行発売。時代ですねぇ 今回は表紙がとてもポップで、いままでの著書にはない雰囲気。これはこれでとてもいいカンジ。 つかいかた Webエンジニアの初期研修の1冊にピッタリだと思います。 ぜひお手にとってください！ 今回の サーバ/インフラエンジニアの基本がこれ1冊でしっかり身につく本 はインフラエンジニアの卵のためのファーストステップ本です。 広く浅くいろいろなトピックを摘めるようにしています。 本書を専門分野への足がかりにしてください。 Webエンジニアがインフラのことも知っていきたい！とい
AWS, AzureでRHELを利用する前に確認すること - 赤帽エンジニアブログ
Red Hatの森若です。 パブリッククラウド上でRHELを使う場合に、クラウド事業者から購入するかRed Hatから購入するかでいくつか違いがあり、 あとから変更することができません。事故を防ぐために最初にどちらを使うか決めておく必要があります。 今回は特にお問いあわせの多い、AWSおよびAzure上でRHELを利用する場合についてまとめます。 Certified Cloud and Service Provider (CCSP) とは Red Hatは多数のパブリッククラウド事業者と協力して、クラウド環境でRHELへのサポートを提供できる体制を整えています。 そのためのプログラムが Certified Cloud and Service Provider Program で、以下ではパブリッククラウド事業者のことをCCSP事業者と呼びます。 CCSP事業者はRHELをはじめとしたRed
ニトリがPOWER9搭載ハイエンドサーバ「IBM Power System E980」 | マイナビニュース
日本IBMは10月26日、都内で記者会見を開き、ニトリホールディングスの基幹データベースシステムにIBM POWER9プロセッサ搭載エンタープライズサーバ「IBM Power System E980 server」とオールフラッシュストレージ「IBM DS8886F」が採用されたと発表した。Power System E980は今回が国内出荷第一号となる。 冒頭、日本IBM 常務執行役員 ハードウェア事業本部長の朝海孝氏は「POWER6プロセッサ以前はメインフレーム事業はZシリーズとPOWERシリーズの開発部門を分けていたが、POWER6世代から2つの開発チームの技術交流を図り、シナジーを強めた。その結果、Zはハイパフォーマンスとなった一方で、POWERは信頼性を高めた」とPOWERプロセッサの歩みを振り返った。 日本IBM 常務執行役員 ハードウェア事業本部長の朝海孝氏 その後、IBM W
ApacheのAddHandlerはセキュリティ上の懸念から使用すべきではない - このブログはURLが変更になりました
元ネタはこちら。 Apache AddHandler madness all over the place Gentoo Bug 538822 どういうことか 次のような指定は危険である。 AddHandler php5-script .php この時に指定される.phpはファイル名の末尾である必要はない。例えば、 aaa.php.html bbb.php.pngなどもphp5-scriptとして解釈されてしまうのだ。これは.XXX.YYYと複数の拡張子が書かれた場合、.XXXと.YYYもAddHandlerの対象となることが原因。 ちなみに次のような場合にはphp5-scriptとして解釈されない。 ccc.php_foo (.php_fooとして解釈されるため) ddd.php_bar.html (.php_barと.htmlとして解釈されるため)実はこのことはApacheのドキュメン
そこそこセキュアなlinuxサーバーを作る - Qiita
先日「サーバーのセキュリティ設定がなにすればいいかわからない」と相談をうけまして。 自分も初心者の時どこまでやればいいかわからず手当たりしだいにやって沼に入っていたのを思い出しながら自鯖構築したときのメモを元にまとめてみました。 注意 セキュリティ対策は用途や場合などによって違います。 自分で理解したうえで自己責任でおねがいします。 対象読者 Linuxのサーバーを建て慣れていない人 Linuxはある程度さわれる人(自分でパッケージを入れたり、サービスを止めたりできる) ラインナップ ☆は導入の重要度と導入の容易さから個人的偏見からつけた値です。 4つ以上が"最低限やること"だと思ってください。 sshd
cron 設定ファイル (crontab ファイル) の置き場所と書式について - ひだまりソケットは壊れない
cron周りのベストプラクティス読んだ - $shibayu36->blog; 上の記事を読んで興味を惹かれたので、『WEB+DB PRESS Vol.79』 の 「cron 周りのベストプラクティス」 を読んだ。 Web 上でも公開されている。 (2014-06-23 追記。) 第25回 cron周りのベストプラクティス（1）：Perl Hackers Hub｜gihyo.jp … 技術評論社 そこでは cron 設定 (crontab) ファイルの記述方法として crontab コマンドを使用する方法が書かれていた *1。 で、記事を見てるうちに、以前 crontab コマンドやら /etc/cron.d やらの違いがよくわからずに調べて社内日記に書き残しておいたことを思いだしたのでブログで公開しておこうと思う。 ちなみに man の内容などは Debian 7 で見てるので、別ディス
Linux（CentOS）へSSH接続するための設定
Linux（CentOS）へ「SSH」接続するための設定。 なお、今回のバージョンは以下です。 CentOS-6.4-i386 Windows 7 Professional SP1（32bit） Tera Term 4.78 WinSCP 5.1.4 OpenSSHのインストール 「yum」コマンドで、「openssh」と「openssh-server」をインストールする。 #OpenSSHのインストール $ yum install openssh #OpenSSH-Serverのインストール $ yum install openssh-server OpenSSHの設定 「/etc/ssh/sshd_config」を編集する。 なお、編集する前にデフォルトファイルとしてコピーしておくとよい。 #デフォルトファイルをバックアップ $ cp /etc/ssh/sshd_config /etc
CentOS6にSubversion1.7をインストールする方法 · DQNEO日記
wandisco.comからバイナリを取得 wandiscoという会社が各OS向けのバイナリを配布しています。 見てみたらちゃんとCentOS6用のものが用意されていました。 http://www.wandisco.com/subversion/download#centos6 メアドや氏名などを入力すると、ダウンロード用のURLをメールで教えてくれます。 事前にyum updateをしてから、インストーラをダウンロードします。 $ sudo yum -y upgrade $ wget http://www.wandisco.com/get.php?f=YTo0OntzOjEwO.... -o installer.sh インストーラを実行 インストーラはbashスクリプトなのでbashで実行します。 $ sudo bash installer.sh WANdisco Subversion
CentOS6 に SVN1.7をいれる
SVNのワークコピーといえば、サブディレクトリ毎に.svnという構成管理用のフォルダがつくられるという、とてつもなくイラッと来る仕様だったが、SVNも1.7から.svnディレクトリが、トップディレクトリだけになるという、すてきな仕様変更がはいっている。 その他にもいろんなアップデートが入っているようだが詳細は、リリースノートをみてくださいませ。 自分としては、これまでクライアントは1.7にプライベートも仕事も切り替えていたが、SVNサーバーはまだ切り替えれていなかった。SVNサーバーにしていたさくらのVPSを移行するのを機にせっかくだから、SVNサーバー側も1.7にしてみた。1.7のスピード面の改善などの効果はサーバーもクライアントも1.7になってこそらしい。 さくらのVPSは現在、CentOS6系がデフォルトだが、このままでは初期のSVNは1.6系。 1.7はYumでは提供されていないが
CentOS 6.3 に Apache 2.4.2 をインストールした時のメモ : ブログというか、メモ？（引っ越しました）
それぞれ、現時点で最新の物を突っ込んでみた時のインストールメモです。 CentOS 6.3 に下記モジュールを全てソースからインストールしています。 APR 1.4.6 APR-Util 1.4.1 PCRE 8.31 OpenSSL 1.0.1c Apache 2.4.2 ※開発系ツール（gcc,gcc-c++(libtool),make 等）が使えることが前提です。 ※OpenSSLを除いた APR、APR-Util、PCRE は Apache のmake で必須です。 注意） 横幅の関係でコマンドが次の行にまたがる場合があるので注意！ ちなみに、"\"（バックスラッシュ（￥））は次の行へ続くよ！という意味。 １．APRインストール ※APR=Apache Portable Runtime ０）入手 Apacheのサイトから入手。 Portable Runtime Project ht
Oracle Database 11g XE インストール : Edo::World::Blog
9月4 Oracle Database 11g XE インストール カテゴリ:CentOS6OracleXE Oracle-XEをCentOSにインストール 環境： CentOS6.0 最小構成 $ cat /etc/redhat-release CentOS Linux release 6.0 (Final) $ uname -a Linux hogesrv 2.6.32-71.el6.x86_64 #1 SMP Fri May 20 03:51:51 BST 2011 x86_64 x86_64 x86_64 GNU/Linux 前提条件： ・必須パッケージ $ sudo yum install -y bc unzip libaio $ rpm -qa libaio bc unzip unzip-6.0-1.el6.x86_64 ※インストール対象サーバ上で解凍する場合必要 bc-1.
git - 簡単ガイド
アッド & コミット 変更されたファイルを選択します。 git add <filename> git add * を実行するとIndexに追加されます。 これは基本的な作業の一つです。 変更を実際に適用するには git commit -m "Commit message" を実行します。 変更がHEADに入りましたが、 リモートリポジトリには未だ入っていません。 変更のプッシュ この時点で、変更がローカルリポジトリのHEADに適用されました。この変更をリモートリポジトリに適用するには git push origin master を実行し、masterの代わりに適用のブランチ名を入れます。 もし既存リポジトリをクローンせずに使用した場合 git remote add origin <server> を実行すると、リモートリポジトリを登録する事が可能です。 これで変更を特定なリモートリポジト
Javaメモリ、GCチューニングとそれにまつわるトラブル対応手順まとめ - 日記のような何か
GC周りでトラブルシューティングした際の経験や、Web等で調べたことをまとめてみる。 前提 ・JVMは、Sun Javaを想定。(他は使ったことないです。。。) ・Sun Java 1.5-1.6を想定。 目標 マイナーGC、Full GCそれぞれが頻発することなく、かつそれぞれの実行時間を1秒未満に抑えること。 マイナーGCは1秒未満どころではなく、もっと短くなるべき。どれくらいが理想かは？(0.1秒未満ぐらいを目指したい？) 連続した負荷状態(想定されるピークアクセス)でもOutOfMemoryErrorが発生しないこと。 理想的な状態は、上記に加えて、Full GCの発生が低頻度であること。 具体的には、できるだけマイナーGCで短命オブジェクト(1回使ったらもう使わないようなオブジェクト。逆にセッションオブジェクト等は長命オブジェクトとなる)を破棄させて、短命オブジェクトが、Tenu
TomcatとOracle間のコネクションプーリングに関するトラブルシューティング - 日記のような何か
Tomcatでコネクションプーリングを使用していて、Tomcat <-> Oracle間の接続がFINやRSTパケットによる通知なしに切られた場合、プールしている接続が実際には死んでいる状態が発生する。例えば、以下のような場合に発生する。 APサーバー <-> DBサーバー間のFirewallによるセッション切断 DBサーバーのリブート(Windows Server 2008の場合。他は未確認) なお、Windows Server 2008で試した限りではOracleサービスの再起動やshutdown、startupの場合は発生しなかった。おそらくFINまたはRSTパケットが飛んでいると思われる。 一度、この状態に陥ると、その後ネットワークやDBサーバーが復旧しても死んだ接続がプールに残り続け、その接続を使用したTomcatのスレッドはSQLを実行する処理でOracleからの応答をずっと待
Tomcat でコネクションプール
Tomcat のコネクションプールは Commons-dbcp と Commons-pool によって実現されています。jar は CATALINA_HOME/common/lib にあります。 設定は CATALINA_HOME/conf/server.xml で行います。 Oracle の場合の XML の設定例と Java のソース記述例を書きます。 server.xml 記述例(5.0まで) <Context path="/test" reloadable="false" docBase="test.war" autoDeploy="true"> <Resource name="jdbc/oracle" auth="Container" type="javax.sql.DataSource"/> <ResourceParams name="jdbc/oracle"> <parame
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
システムログ書式の構造に着目した システム異常検出手法の検討 /css2018-mizutani - Speaker Deck
http://blog.flatlabs.net/20110513_211047/
【仮想化道場】 Linux標準のサーバー仮想化機能「KVM」を試す
404 - Page not found