[CSR生成] Apache 2.x + mod_ssl + OpenSSL（新規・更新） | GMOグローバルサイン サポート
更新のお客様 Apacheをご利用の場合は、前回ご利用いただいたCSRでも更新可能ですが、セキュリティのためにも毎回鍵を作り直していただくことをお勧めいたします。 コマンド実行の準備をします。 OpenSSLがインストールされているか確認してください。 # openssl version Apacheの confのパスに移動してください。 # cd /etc/httpd/conf/ ※opensslのバージョンが確認できない場合、以下をご参考ください。 opensslコマンドが利用できないようです。 秘密鍵を生成します。ここで入力するパスフレーズを忘れてしまうと使用することができなくなります。 更新または乗り換えのお客様 Apacheの仕組み上、秘密鍵を上書きしても、リスタートしない限り影響はありませんが、上書き後の復旧はできませんので、既存のファイルに上書きをしないようご注意ください。秘
DynamicDNSを利用し、iptablesとhosts.allowのルールに自宅IPを自動で追加する - Glide Note
最近急に自宅のIPがころころ変わるようになって、さくらのVPSでhosts.allowとiptablesで接続元のIP制限をかけてると ssh接続出来なくなるので自動でルールが変更になるように対応。環境はCentOS 5.7です やりたいこと iptablesとhosts.allowの両方で接続元のIPを制限したい 自宅に割り当てられているIPが変更になったら自動でルールを変更 前提条件 私はダイナミックDNSを利用して、自宅IPとドメインを紐付けしているので、ISPから割り当てられているIPが変わっても、 ダイナミックDNSで利用しているドメインは変わりません。以前書いているので、参考にしてください。 そのほかにsshd.configやiptablesの設定は完了済みです。 ダイナミックDNSを利用して自宅サーバにアクセスする | Glide Note - グライドノート sshは鍵認証
mod_rewriteの考え方。 - こせきの技術日記
http://httpd.apache.org/docs/2.2/mod/mod_rewrite.html を見ながら。 URLが正規表現(A)にマッチし、かつ 文字列(B)が条件(C)を満たす場合に、 URLを(D)に書き換える。 というのが基本。 RewriteRule URLが(A)の正規表現にマッチしたら(D)で書き換える。 正規表現(A)は、リライトを実行するかどうかの条件(真偽値)であって、置換 url =~ s/(A)/(D)/ ということではない。たとえば、以下のような正規表現でリライトされる。 Google Code Search # 1文字マッチしたらリライト実行。空文字列でなければ実行する。 RewriteRule . index.php [L] Google Code Search # 先頭にマッチしたらリライト実行。常に実行する。 RewriteRule ^ -
lastb | お名前.com、さくらのVPS等のサーバーでの開発・設定メモ
Linuxで不正アクセスっぽいモノを記録するログが /var/log/btmp で、こいつはプレーンテキストではないので lastb コマンドで中身を確認する。 セキュリティ対策をしていないサイトだと膨大なログになるのでちょっとフィルタする。 不正アクセスっぽいモノのIPを抽出するには lastb -ia|sed -e “s/.* \([0-9]\+\.[0-9]\+\.[0-9]\+\.[0-9]\+\)$/\1/g”|sort|uniq lastbの出力でホスト名ではなくIPで表示して、一番最後にアドレスを出す。 それをsedに流してIP部分を切り出して、ソートして、重複を取り除いている。 正常なアクセスっぽいモノが記録されるログは /var/log/wtmp で、こいつもプレーンテキストではないので last コマンドで中身を確認できる。 不正アクセスっぽいモノ同様に last -i
お名前.com | お名前.com、さくらのVPS等のサーバーでの開発・設定メモ
新しいさくらのVPSに移行が完了した。 早速、以前構築したffmpegで地デジ録画をトランスコードするシステムを2GBプランで走らせて実効レートを測定してみた。 high（1280×720 High@L4.1）プロファイルの場合14fps walkman（400×240 Base@L3.0）プロファイルの場合63fps 従来の3980円コースの8割前後のスピード処理できて1480円なので、かなり良い感じ。 HDDの容量が200GBもあるから、変換後のデータをストリーミング用に保存するのに別サーバがいらない感じ(Walkmanプロファイルは30分で85MB) 性能にとりあえず満足したので、2台を本契約にした。 メインのシステムの運用コストが３９８０＋１４８０＞１４８０ｘ２に下がったので、追加で2GBプラン1台をテストに使っていたのだけど、お名前.comで登録してあるドメインの管理をしに見に行
クラウドのベンチマーク、GMOクラウドの利用可能ポート - yukobaのブログ
UnixBench dhry2reg (整数演算)の結果 サーバー dhry2reg さくらのクラウド（1コア） 2434.7 GMOクラウド（1コア KVM 深夜） 3194.2 Core i5 ノートパソコン（2コア 2.4GHz） 3216.5 新さくらのVPS (2コア 1GB） 3607.1 Amazon EC2 m2.xlarge (2コア) 4312.2 お名前.com VPS (3コア KVM) 8712.0 さくらのクラウド（12コア） 29735.7 GMOクラウド（12コア KVM 深夜） 37111.2 Amazon EC2 cc2.8xlarge（16コア 32スレッド） 38343.6 UnixBench 5.1.3 は最高16並列に制限されているので、Run の maxCopies を32に改変。 さくらのクラウドの数値は http://r2.ag/r612
サーバやPCのボトルネック箇所の簡単な見分け方(Linux編)：佐野裕のサーバ管理者日記：ITpro
前回はWindowsでのサーバやPCのボトルネック箇所の簡単な見分け方をご紹介させていただきましたが、要望がありましたので今回はLinuxの場合をご紹介いたします。 4つの主要ボトルネック要素の復習です。 サーバやPCには4つの主要ボトルネック要素があります。このいずれかがボトルネックとなった場合システム全体のレスポンスが低下します。 CPU使用率 メモリ使用量 ディスクI/O TCPコネクション数 Linuxにおいてはボトルネック箇所を以下のように見分けることができます。 1. CPU使用率 CPU使用率が常に100%に近い場合はCPUがボトルネックであることが判明します。CPU使用状況を簡単に調べるには3つの方法があります。「top」「w」「vmstat」コマンドを使う方法です。 -----------------------------------------------------
はてなのクラウド導入は!? さくらインターネット×はてな 「クラウド」を語る！ - はてなニュース
最近「クラウド」という言葉をよく耳にします。「今まで個人のパソコンにあったソフト、データベースなどをインターネットの向こう側に置き、必要なとき必要な分だけ使える」というのが大まかな概念と言えそうです。しかし、その辺はなんとなく理解できても「具体的には何が新しくなったのか？」「技術者が今度検討すべきことは？」などについてはよく分からない人もいるはず。そこで、はてなの伊藤直也と田中慎司が、さくらインターネットの社長・田中邦裕さん、さくらインターネット研究所所長・鷲北 賢さんと「クラウド」について熱く本音で語り合ってきました。 左から、はてな田中慎司、伊藤直也、さくらインターネット研究所所長鷲北 賢さん、田中邦裕社長 ■「クラウド」が実現可能にしたこと 伊藤直也 「『クラウド』って、言葉の使われ方としては2種類ありますよね。最近流行のTwitterやGoogleのGmailなどウェブのサービスで
» セキュアなサーバを作るために最低限やっておくこと: エスキュービズム ラボ Blog
Recent Entries セキュアなサーバを作るために最低限やっておくこと Yahooキーワード抽出APIライブラリ テスト駆動開発 （test driven development: TDD） のすすめ GoogleAnalyticsAPI on EC-CUBE 土日で作るコンパイラ OPEN ERPに挑戦３ OPEN ERPに挑戦２ OPEN ERPに挑戦 ERPはたくさんあれど・・・ OpenGLで3D、やってみよう Recent Comments No Responses. Recent Trackbacks テスト駆動開発 （test driven development: TDD） のすすめ 06/11 » Yahooキーワード抽出... みなさんはサーバを管理するときに、何を一番気にしますか？ 人によって程度の差はあるのでしょうが、誰もが気になるのが「セキュリティ」でしょ
DomainKey Library and Implementor's Tools
DomainKey Implementor's Tools and Library for email servers & clients This sourceforge project is no longer actively maintained. We expect many of the external links to degrade over time. -- miles The purpose of this project is to create a freely available library that can be easily adopted by most MTA and UA implementers to add DomainKeys (Historical RFC 4870) functionality. DKIM is the Standards
[ThinkIT] 第2回：Apacheをインストールしてみるのは難しくない (1/4)
「第1回：Apacheはインターネットで使うWebサーバなのだ」では「Apacheとは何か」を解説しました。今回から3回に分けてApacheのインストール方法について解説します。まずバイナリパッケージからLinux環境へインストールする方法を解説し、第3回でソースコードからのインストール方法を、第4回でWindowsへのインストール方法をそれぞれ解説します。 本連載で解説するインストール方法は大半がLinux上での操作になります。しかし、皆さんの中には「自宅にWindowsマシンしかない」という方も多いでしょう。そのような方は、ぜひ自宅のマシンにLinuxをインストールし、Apacheのインストールにチャレンジしてみてください。普段Linuxに触れる機会があまりない方もでもわかりやすいように解説していきますので、ぜひこの機会にLinuxに触れてみてくださいです。
ライブドアデータホテルパトロール 無料サーバ・ネットワーク監視サービス
「DATAHOTEL PATROL」サービスからのアラートメール誤配信のお知らせ（2019年4月3日） 2019.04.03 平素は大変お世話になっております。 掲題の通り、既にサービス提供を終了しております、「DATAHOTEL PATROL」 サービスにおきまして、3月30日から31日にかけて、以前ご利用のお客様のメールアドレス に対してアラートメールが誤って配信されました。 メールを受信された皆様には、ご迷惑お掛けしまして、大変申し訳ありませんでした。 本事象の原因は、サーバ撤去時の誤作動により、誤って監視が再開され、アラートメールが 配信されたことによるものでございます。 該当サーバは既に撤去及びデータ消去を実施済みのため、メールは配信されないよう 対応させて頂いております。 お客様におかれましてはご不便をお掛けいたしましたことをお詫び申し上げます。 今後とも弊社をご愛顧くださいま
無料で使えるサーバ監視/サイト監視。SSL証明書/ドメインの有効期限チェック ： Site Alert(サイトアラート)
お知らせ 2017/01/03 xyz ドメインに対応しました ドメイン期限監視について、xyz ドメインに対応いたしました。 追加ご希望のドメインがございましたら お問い合わせ よりお気軽にご依頼ください。 2016/12/28 サーバ監視における ssh タイムアウトについて 2016/12/28(水) 00:00 頃～12/29(木) 00:00 頃の間、サーバ監視における ssh ポート (ポート22) への接続が全件タイムアウトとなり失敗として扱われる事象が発生しておりました。 上位回線において過剰な通信と判断され、外部 ssh ポートへの接続を制限したとのことでしたが、 調整の結果、ssh ポートへの制限を解除し、今後はこのような制限をかけないことで合意いたしました。 皆様にご不便をおかけしたことをお詫びいたします。 2016/12/27 システム機能追加のお知らせ SSLサー
Amazon EC2/S3の使い方目次 - プログラマでありたい
Amazon EC2の申し込み Amazon EC2の接続準備 Amazon EC2のインスタンスの起動でよく使うオプション Amazon EC2のマニュアル Amazon EC2 Command Line Toolのセットアップ Amazon EC2のインスタンスの起動と停止 Amazon EC2のPublic AMIsを選ぶ Amazon EC2とyum Amazon EC2にmecab Amazon EC2のインスタンスと独自ドメインと紐付ける Amazon S3 OrganizerでAmazon S3を使ってみる Amazon EC2インスタンスの保存 Amazon EC2の料金計算 週末プログラマに朗報 Amazon Elastic Block Store（EBS） Amazon Elastic Block Store (EBS)を使ってみた Amazon Elastic Blo
創意無限空間 » さくらの専用サーバーセキュ
先日、さくらインターネットで専用サーバーをレンタルしました。で、サービスのセットアップや動作確認など準備を進めている最中なのですが… サーバーをレンタルしてから数日後、ふとログファイルをチェックしていたところ、/var/log/maillogに見覚えのないログがつらつらと… …思いっきりSPAMの踏み台にされていましたorz もしや!! と思い、iptablesで解放portを調べてみたところ… # /sbin/iptables -L Chain INPUT (policy ACCEPT) target prot opt source destination Chain FORWARD (policy ACCEPT) target prot opt source destination Chain OUTPUT (policy ACCEPT) target prot opt sou
ウノウラボ Unoh Labs: 専用サーバを構築するときにまず行う４つの設定
こんばんは、最近寒い夜が続いていて自転車通勤がつらくなってきた naoya です。 ウノウでは、フォト蔵や社内システムなどは、すべて専用サーバを構築して運用をしています。 今日は、専用サーバを構築するときに、僕がウノウで学んだ専用サーバでまず行う４つの設定を紹介します。 なお、今回の設定はすべて Fedora Core 5 をもとにしています。 (1) sudo を使えるようにする sudo コマンドを使えるようにします。sudo コマンドは、別のユーザとしてコマンドを実行できるコマンドです。 sudo コマンドを使えるようにするには、/etc/sudoers に sudo を許可するグループを追加します。次の例は、unoh グループを追加する例です。 %unoh ALL = (ALL) ALL, !/bin/su, /bin/su postgres, /bin/su * postgres
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
マルウェアJavaScriptについて（その１）
サーチマン佐藤のIT技術