これぐらいやっとけ 〜Linuxサーバのセキュリティ設定〜 - nabeの雑記帳
管理中のサーバで行っているセキュリティ設定を公開します。本当はこういうことを公開するのはよろしくないのですが、脆弱サーバが氾濫している現状そこが踏み台となってsshアタックされるのも迷惑極まりないので、最低限やっとけという内容でまとめました。*1 起動サービスと概要 iptables/Firewallの設定 iptablesの中身 limit-burstについて hashlimitについて hosts.allow/hosts.deny(TCP Wrapper)の設定 sshdの設定 その他の設定 Apacheの設定 Postfixの設定 Dovecotの設定 まとめ はてブさんは #の切り分けやめてくれないかな……。 起動サービスと概要 Apache (www) sshd smtp/pop bind (DNS) ntpd いくつかの注意点。 sftpで十分なのでftpdは使わない。WinS
HugeDomains.com
Captcha security check de-lab.com is for sale Please prove you're not a robot View Price Processing
Ubuntu/apache2 - TOBY SOFT wiki
はじめに † apache2のインストールについて 大体、ここに書いてある通りです。 わからない時は、ここを参考にしてください。 HTTPD - Apache2 Web Server http://doc.ubuntu.com/ubuntu/serverguide/C/httpd.html Ubuntuのページにも書いたのですが、server版で作業してます。 Desktop版でもある程度一緒のはずですが、違うところは読み替えてください。(とはいえ、Portable Ubuntu 9.04(coLinux)でも一応は確認しました) webサイトの確認は、Windowsから行っているのでスクリーンショットがWindowsでも誤解ないようにしてください(; ´д｀) ↑ インストール † インストール時のSoftware selection に LAMPをセレクトしておくと、インストールされて
Subversionを使う
必要なもの % sudo apt-get install apache2-mpm-worker libapache2-dav-svn apache2-mpm-workerはapache2-mpm-*のうちの どれか。 設定 /etc/apache2/mods-available/以下にあるsvn関係の設定 ファイルへのリンクを/etc/apache2/mods-enabled/以下に作成． あれ，dav_svn.loadのなかで，LoadModuleがコメントアウトさ れているなぁ．なんでだろう． % cd /etc/apache2/mods-enabled % sudo ln -fs ../modes-available/*dav* ./ /etc/apache2/httpd.confに以下を追加．うーん， /etc/apache2/mods-available/dav_svn.conf
サーバにDoS耐性を付ける - stanaka's blog
ウェブサービスでは、アクセスが集中して、サイトが落ちる、というのは、よくある話です。純粋に人気が出てアクセス集中するなら、サーバ管理側の責任と言われても、しかたないと思います。しかし、botやF5アタックによる突発的な集中アクセスで、落ちてしまう、というのは、運営側としても、あまり納得がいくものではありません。 そのような突発的なアクセスに対応するために、大量のアクセスをしてくるクライアントを検出し、優先度を落すか、アクセス禁止にする方法などがあります。 というわけで、Apacheモジュールでそれを検出するためのmod_dosdetectorを開発しました。(ちなみにコア部分の開発期間は、Apacheモジュールって、どう書くんだっけ、という状態から、3日でした。) mod_dosdetectorは、Apacheモジュールとして動作し、クライアントのIPアドレスごとにアクセス頻度を測定し、設
Subversion リポジトリを Apache で公開する - profaim.jp
１．はじめに ここでは、Linux上に作成された Subversion のリポジトリを Apache 経由で公開するための手順を紹介します。 Subversion と Apache が Linux 上にインストールされていることを前提に話しを進めていきます。Subversion のセットアップが済んでいない場合は、 Subversion 1.3.2 インストール（Linux） が、 Apache のセットアップが済んでない場合は Apache 2.2.2 インストール（Linux） がそれぞれ参考になると思います。 また、ここで紹介する手順はセキュリティを考慮していないので、ウェブサーバ経由で誰でもリポジトリ操作が可能となってしまうので注意してください。Apache の Basic認証 でアクセス制限をかけたい場合は、この記事の手順で設定した後で Locationディレクティブで Bas
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
Linux/CentOS5/Hudson - ピノキヲ IT Wiki
