[B! あとで読む] novusdomusのブックマーク

お前らもさっさとハマって泣くべきCentOS7の落とし穴4つ - Qiita

CentOSの6から7への移行時、何度かつまづいた箇所があったので紹介します。前提知識 6と7のミドルウェアの違いやSystemdの基本的な使い方はこのあたりを参考にしてください。 CentOS6とCentOS7の比較表保存版 CentOS7とCentOS6との違いまとめ落とし穴1: 消える/tmp CentOS7にtmpwatchは入っていません。だからといって何も考えずに/tmp下にキャッシュ等の一時ファイルを吐き出していると、いつの間にか消去されていて泣くハメになります。 CentOS7にはtmpwatchはありませんが、その代わり systemdの systemd-tmpfiles-clean.timer がその役割を担っています。このサービスはtmpwatchと同じように、/tmp下に使われていないファイルを一定期間経つと削除します。消されたくないファイルがあるのな

novusdomus 2015/12/15

リンク

サイバー攻撃調査をすぐにして――IPAが緊急提言

国民年金機構や東京商工会議所などで標的型サイバー攻撃とみられる大規模な情報漏えい事案が相次ぐ事態を受け、情報処理推進機構（IPA）は、企業や組織にマルウェア活動の調査などサイバー攻撃への対応を急ぐよう呼び掛けた。攻撃の早期検知と被害低減への取り組みをシステム運用管理の定常業務に組み込んでほしいとしている。 IPAが推奨する調査での確認ポイントは次の通り。ウイルス（マルウェア）活動の痕跡ファイアウォールやプロキシサーバの確認外部サーバへの不正な通信のログを確認する。マルウェアによる外部のC&Cサーバ（感染PCに命令を送るサーバ）への通信が、数秒や数分間隔で繰り返し行われている。人間によるWebサイトの閲覧などでは起こりえない特徴的な通信が特定の端末から発生していないか確認する。業務上想定していない通信の確認プロキシを経由しない直接外部に向かう通信のログを確認する。マルウェアがプロキ

novusdomus 2015/06/12

リンク

パスワードの定期的変更がセキュリティ対策として危険であること | まるおかディジタル株式会社

【これは約 16 分の記事です】（2015年の投稿のため、リンク切れや情報が古くなっている部分が一部ございます）定期的なパスワード変更を奨めるサービス提供者や行政 ID・パスワードが流出する事件を受け、提供者や行政提供者側からユーザに対してセキュリティ対策の実施を喚起しています。 IDとパスワードの適切な管理　：警視庁（リング切れ）この中で、「パスワードの定期的変更」がうたわれています。このパスワードの定期変更については、セキュリティ対策として余り有効ではないという方は結構いらっしゃいます。パスワードの定期的変更に関する徳丸の意見まとめ http://tumblr.tokumaru.org/post/38756508780/about-changing-passwords-regularly 実際、パスワードはどれくらいの頻度で変えるべきですか？｜ライフハッカー［日本版］ ht