さくらのVPSにDebian Wheezyを入れたら最低限やっておくこと | Phase-D
前回に引き続き、さくらのVPSにDebian Wheezyをインストールした後に最低限やるべきことを紹介します。別にさくらのVPSやDebianに特化したネタではありませんが、最低限のセキュリティ設定は必ず実施しましょうという話。 特にVPSサービスは無防備なグローバルIPアドレスが格安で提供されるというのがメリットでありリスクでもあります。そんなサーバを無自覚にさらしておくことは社会悪でしかありません。 インフラ屋の私としては、特にWebプログラマ寄りの人がVPSを使う際に、こういった辺りがおろそかになっているのではないかという疑念を持ってたりします。すべてがそうではないけど、VPSの自由度が高いが故にあるんではないかなと。VPSサービスを使うっていうことは、少なくともL3から上のレイヤー全てのセキュリティについては気を使わないといけません。 最低限やっておくこととは、不要なアクセス手段
Debianでinsservを使って起動時に実行されるスクリプトを登録する - ゆとりIT
Debianの起動時にgunicornでアプリを起動させたかったので、メモ。 環境はDebianの6.0.5。 どうやら最近のdebianでは、update-rc.dコマンドを使って起動スクリプトを登録するのは推奨されていないらしい。 update-rc.dを実行すると、以下のようなメッセージがでてくる。 update-rc.d: using dependency based boot sequencing なので、insservコマンドを代わりに使う。 予め、起動時に実行させたいスクリプトを/etc/init.d/に移動させておく mv hoge /etc/init.d/ insservでさっき/etc/init.d/に移動したスクリプトを登録する sudo insserv hoge 正しく登録されてるか確認する sudo find /etc/ -name "*hoge" /etc/rc
玄箱HGをlennyからsqueezeにアップグレードする(powerpc)
RxDは基盤の裏面にショートさせなければいけない場所がある。 これを行わないと入力を受け付けない。 モニタするだけなら必要ない。 またsqueezeにアップグレード後はシリアルコンソールの入力反応が悪くなる。 カーネルのコンパイルを行うが時間がかかるので注意する。 またu-bootでカーネルが読込めない状況が発生する可能性がある。 発生条件はつかめていない。 多分ディスクのサイズ、パーティションのサイズが関係してるようだ。 また試してはしないがGPTディスクも読めないと思う。 第3パーティションの/bootに置いたカーネルが読み込めない場合は第1パーティションの/bootに置いて試してみる。 それでも読めない場合はEMモードの/sbin/mfdiskを使用しパーティションをすべて削除する。 EMモードの/sbin/mkfilesystem.shでパーティション分割とフォーマットを行う。 こ
debian Linux USBメモリからUSBメモリへのインストール１ | 深夜のこーだ
debian Linux USBメモリからUSBメモリへのインストール１ インストールUSBメモリの準備 EVEREX CE1210JにはCDドライブが付いてないのでUSBメモリからインストールしようと思います。Windowsも使うので、インストール先はUSBメモリにすることにしました。 USBをさした状態で起動するとLinux、さしていなければWindowsが勝手に起動してくれるようにと考えています。 インストール元もインストール先もUSBメモリなので、USBメモリが2本いることになります。 まずはインストーラ用のUSBメモリを準備します。 うちのメインはWindowsなので、全ての作業をWindows上から行えるように、インストーラを起動するブートローダにはsyslinuxを使用します。 電源投入後のインストーラ起動までの動作は BIOS→USBメモリのMBR→ブートローダ(sysli
Debian: Running /etc/init.d/networking restart is deprecated because it may not enable again some interfaces
Debian: Running /etc/init.d/networking restart is deprecated because it may not enable again some interfaces Have you run /etc/init.d/networking restart on a recent Debian? Or maybe you ran invoke-rc.d networking restart? Then you have seen this warning: Running /etc/init.d/networking restart is deprecated because it may not enable again some interfaces. It was reported to folks at Debian (#565187
Debianのアクティブな開発者率国別ランキング
人気のLinuxディストリビューションの１つ、Debianのアクティブな開発者の割合（総数ではない）を国別にランキングした統計が話題になっていました。日本ではCentOSのリリース延期が話題になる事が多いですがDebianの状況はどうなっているんでしょうか。 詳細はリンク先を見て頂くとして、ざっと見てみます。１位フィンランド、２位スイス、３位マルティニーク、４位ノルウェー、５位ニュージーランド。これらの国々のDebianの開発者は活発、つまり熱い！ということですね。なお日本は33人がアクティブで29位でした。アメリカは162人がアクティブで25位。各国のアクティブな開発者の総合計は896人とのこと。 他のディストリビューションの状況も見てみない事にはなんとも言えませんが、Debianについて何かを迷っている方には判断材料のひとつになるのではないでしょうか。 via:http://www.p
Debian -- Network install from a minimal CD
A network install or netinst CD is a single CD which enables you to install the entire operating system. This single CD contains just the minimal amount of software to install the base system and fetch the remaining packages over the Internet. What's better for me — the minimal bootable CD-ROM or the full CDs? It depends, but we think that in many cases the minimal CD image is better — above all,
玄箱 Debian に Apache2 をインストール - bnote
玄箱 Debian に Apache2 をインストールします。 $ su Password:(rootのパスワードを入力) # aptitude update # aptitude install Apache2 又は # apt-get update # apt-get install Apache2 続けますか？と聞かれるので[Enter]を押します。 以上でインストールが完了します。 Apache2の設定 Apacheの設定ファイルの構造が大幅に変更されているようです。 /etc/apache2/apache2.conf：apache2の全体設定用ファイル /etc/apache2/ports.conf：ポート番号 /etc/apache2/mods-enabled/：使用するモジュールへのリンクファイルが置かれるディレクトリ /etc/apache2/mods-available/
D.3. Unix/Linux システムからの Debian GNU/Linux のインストール
この節は、マニュアルの他の部分で説明されているメニュードリブンインストーラを使用せずに、既存の Unix・Linux システムから Debian GNU/Linux をインストールする方法について説明します。この 「クロスインストール」 HOWTO は、Red Hat, Mandriva, SUSE から Debian GNU/Linux に移行するユーザの要望で書かれました。本節では、*nix コマンドの入力について熟知し、ファイルシステムを操作できるのが前提となっています。本節では、#が Debian chroot に入力されたコマンドを示し、$ はユーザの現在のシステムに入力されるコマンドを表します。 一旦、新しい Debian システムを好みに設定したら、既存のユーザデータを (あるなら) 稼働したまま移行できます。したがって、これは 「ダウンタイム無し」での Debian GNU
Debian系のApache管理方法 - ぱせらんメモ
Debian系ディストリビューションのApacheは一般的なレイアウトとは少し異なっている。 /etc/apache2/apache2.conf 基本設定 /etc/apache2/httpd.conf オーバーライドする設定 /etc/apache2/conf.d/ 基本設定の中でIncludeするスニペット /etc/apache2/ports.conf ポートの設定 /etc/apache2/envvars 環境変数の設定 /etc/apache2/mods-available/ 利用可能なモジュール設定 /etc/apache2/mods-enabled/ 利用中のモジュール設定（リンク） /etc/apache2/sites-available/ 利用可能なサイト設定 /etc/apache2/sites-enabled/ 利用中のサイト設定（リンク） /var/www ドキュメ
debianでapache2を設定しながら理解を深める - 適当な日々
フリーランスでwebの仕事をしながらwebサービスとかを作ったり作らなかったり、成長と挫折の記録・・・かもしれない適当な日々 フリーランスでwebの仕事をしながらwebサービスとかを作ったり作らなかったり、成長と挫折の記録・・・かもしれない Debianのapache2は独自のルールがある。 まず、設定ファイルだが、 /etc/apache2/apache2.conf 基本設定 /etc/apache2/ports.conf ポート設定 /etc/apache2/mods-enabled/ 使用するモジュールへのリンクファイルが置かれるディレクトリ /etc/apache2/mods-available/ モジュールファイルが置かれるディレクトリ /etc/apache2/sites-enabled/ 使用するサイト定義ファイルへのリンクファイルが置かれるディレクトリ /etc/apa
はなさん家
サーバーに関する情報を中心に、写真・カメラなど思いつくまま様々なものを掲載。 今までに様々な形式でページを作ってしまったので、それらをJoomla形式に統一。そのため、古いサイトから各ページを移行中。
Securing Debian Manual
[ previous ] [ Contents ] [ 1 ] [ 2 ] [ 3 ] [ 4 ] [ 5 ] [ 6 ] [ 7 ] [ 8 ] [ 9 ] [ 10 ] [ 11 ] [ 12 ] [ A ] [ B ] [ C ] [ D ] [ E ] [ F ] [ G ] [ H ] [ next ] Abstract This document describes security in the Debian project and in the Debian operating system. Starting with the process of securing and hardening the default Debian GNU/Linux distribution installation, it also covers some of the common
Debianサーバーのセキュリティ−強化
Debianサーバーのセキュリティー強化 サーバーに侵入・改変防止プログラムを導入してみました ますは簡単に出来ることから始めてみました Debianセキュリティーマニュアルを参照してください rkhunterの導入 chkrootkitの様にrootkitを検出します。 ウイルススキャンのように定期的にデータを更進しスキャンしてくれます。 chkrootkitとの違いはよくわかりません。 chkrootkitの導入 クラッカーが侵入した際にシステムにインストールするrootkitを検出します。 apt-get install chkrootkit #パッケージをインストールします。 /usr/sbin/chkrootkit #rootkitがインストールされていないか検査します。 実際にはcronで1日数回検査を繰り返します。 integritの 導入 ファイルの変
redhat と debian の管理系コマンド - harry’s memorandum
仕事では サーバは RedhatEL を使っているので、Redhat系のコマンドは分るのですが、 サーバとしてDebianはあまり使う機会がないので管理系コマンドが分らなくなるときがあります。 とりあえず備忘録。間違っていたらご免なさい。書いてないこと思い出したら追加する予定。 サービス 機能 Redhat系 Debian系 サービス一覧 chkconfig --list sysv-rc-conf --list サービスのOn/Off chkconfig sysv-rc-conf サービスレベルのOn/Off chkconfig --level <1/2/3/4/5> sysv-rc-conf --level <1/2/3/4/5> サービスの登録 chkconfig --add update-rc.d defaults *1 サービスの削除(RCリンク削除) chkconfig --de
Security Bug Tracker
The data in this tracker comes solely from the bug database maintained by Debian's security team located in the security-tracker Git repository. The data represented here is derived from: DSAs issued by the Security Team; issues tracked in the CVE database, issues tracked in the National Vulnerability Database (NVD), maintained by NIST; and security issues discovered in Debian packages as reported
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
GitHub - Stonie/Kurobox-DebianWheezy: A Debian 7.0 (Wheezy) rootfs image for the Kurobox HG and other buffalo GPL PowerPC NAS variants. 3.4 Kernel. Stands on the shoulders of giants from nas-central.org
nemuiDoc: Debianでchroot環境を作る
玄箱を Gentoo から Debian へ乗り換え: きょうのひできち
4.3. USB メモリでの起動用ファイルの準備