そこそこセキュアなlinuxサーバーを作る - Qiita
先日「サーバーのセキュリティ設定がなにすればいいかわからない」と相談をうけまして。 自分も初心者の時どこまでやればいいかわからず手当たりしだいにやって沼に入っていたのを思い出しながら自鯖構築したときのメモを元にまとめてみました。 注意 セキュリティ対策は用途や場合などによって違います。 自分で理解したうえで自己責任でおねがいします。 対象読者 Linuxのサーバーを建て慣れていない人 Linuxはある程度さわれる人(自分でパッケージを入れたり、サービスを止めたりできる) ラインナップ ☆は導入の重要度と導入の容易さから個人的偏見からつけた値です。 4つ以上が"最低限やること"だと思ってください。 sshd
「サーバーってなに？」～初心者でもよくわかる！VPSによるWebサーバー構築講座(1) | さくらのナレッジ
サーバーの扱いに慣れていない初心者の方を対象に、VPS(Virtual Private Server)を使ってWebサーバーを構築し、WordPressサイトを運用できるようになるまでの連載を始めます。 サーバーの構築方法については、中・上級者向けの情報は多く見つかりますが、 「初めてVPSに触れる方が、Webサイトを構築して運用できるようになるまでのノウハウ」 を体系的に解説しているサイトはあまり多くありません。 ネット上に存在している情報では断片的だったり、分からない専門用語が出てきたりして、途中であきらめてしまった方も多いのではないでしょうか？ 本連載では、初心者の方でも「これさえ読めばVPSを構築できる！」ように、初歩から丁寧に解説します。 「今までレンタルサーバーを使っていたけど、一歩進んでVPSに挑戦してみたい」という方のお役に立てれば幸いです。 本連載は以下の構成で5回に分け
Linux共有ライブラリの簡単なまとめ - wagavulinの日記
Linuxで共有ライブラリ（*.so）を作るようになったのでちょっと勉強してみた。今までは使うだけだったので、以下のようなことは知っていた。作るときはgccの-sharedオプションを使う。使うときはgccの"-lライブラリ名"でリンクするライブラリを指定する。リンク時のライブラリ探索パスは-Lオプションで指定する。実行時のライブラリ探索パスは/etc/ld.so.confに書いてあるディレクトリ。環境変数LD_LIBRARY_PATHでも指定可能。ライブラリを作るときは、.cから.oを作るときに-fPICをつけるといいらしい。新しくライブラリを入れたときはldconfigするといいらしい。逆に今まであまり知らなかったこと。ほとんどのライブラリはlibhoge.so, libhoge.so.1, libhoge.so.1.1のように3つくらいのファイルがあり、libhoge.soやlibh
/tmp と /var/tmp の違い - しょぼんメモリ （´・ω・｀）
どちらも一時ファイルを保存するディレクトリだけれど、ちゃんと説明があったのでメモ。 /tmp ・再起動するとファイルは消える ・定期的に削除される（10日） /var/tmp ・再起動してもファイルは消えない ・定期的に削除される（30日） CentOS 6.xの場合・・・ 再起動後の処理は、/etc/rc.d/rc.sysinit で行われる。 定期的に削除する処理は、/etc/cron.daily/tmpwatch で行われる。 これらの用途は、FHS（Filesystem Hierarchy Standard(ファイルシステム階層標準）に記載されている。 Filesystem Hierarchy Standard http://www.pathname.com/fhs/ FHS 2.3によると・・・ /tmp：P.15 The /tmp directory must be made
CentOS で行なっておきたいセキュリティ設定: ある SE のつぶやき
はじめに Linux のセキュリティ設定ってなかなかまとまったものがないので、いろんなサイトを参考にしながら設定をまとめてみました。想定はWeb サーバーで、使用している Linux は CentOS 6.2 です。 設定内容は以下のようになります。 全パッケージのアップデート リモートからの root ログインを無効にする 公開鍵暗号方式を使用した SSH ログイン設定 iptables 設定 SSH ポート番号の変更 不要なサービスを停止 ログ監視設定 ファイル改ざん検知ツール設定 ウィルス対策ソフト設定 Apache の設定 全パッケージのアップデート 最初に以下のコマンドを実行して、全パッケージを最新の状態にする。 # yum –y update 後は脆弱性が発見された時、または定期的にパッケージのアップデートを行う。 リモートからの root ログインを無効にする リモートからメ
Geekなぺーじ : いいから殺せ。後はこっちでなんとかするから
IT業界って怖いですね～（棒読み） 何でそうなった？ そもそもの発端は、私が現在執筆中のLinuxネットワークプログラミング書に書いているコラムのための質問でした。 Wiresharkやtcpdumpを利用したパケットキャプチャによる通信プログラムのデバッグを解説する際にプロミスキャスモードとは何かという話を書いていたのですが、その最後にちょっとしたコラムを書くためのブレストとしてTwitterで質問をしました。 で、結局出来上がった原稿は以下のような感じです。 Twitterでコラムの内容を見たいと発言されている方がいらしたので、出版前ですが晒してしまいます。 コラム：ぁゃιぃ UNIX用語 (☆ 「あやしい」の部分は、xa xya イオタ xi です。) プロミスキャスモードを「無差別モード」と訳す場合が多いのですが、この「Promiscuos」という単語は性的な意味を含む英単語なので
LinuxがMac OS Xよりも優れている10のこと
文：Jack Wallen（Special to TechRepublic） 翻訳校正：村上雅章・野崎裕子 2008-12-23 08:00 Mac OS Xにはユーザーフレンドリーという謳い文句があるが、Linuxに及んでいない部分がまだまだ数多くある。柔軟性からポータビリティ、さらにはコストにいたるまでのあらゆる点において、Linuxが優れているという私の主張を読んでもらいたい。 Mac OS XがLinuxの親戚筋にあたるBSD系UNIXに基づいているという点、そして利用可能なOSの中で最もユーザーフレンドリーなものであると認識されているという点に着目した場合、みんなが好んでいるこのOSよりもLinuxの方が多くのことをずっと上手にこなせるという主張は、奇妙なものに思えるかもしれない。しかし、まずは本記事を読み進めてみてほしい。ひょっとしたらあなたの考えも変わるかもしれないのだ。 ＃
2008年フリーソフト番付（Linux編） | ライフハッカー・ジャパン
魏と呉があれば蜀もある（三国志)、武田と上杉がいれば北条もいる（関東三国志）、西新井大師と川崎大師があれば、観福寺大師堂もある（関東厄除け三大師）、というように、Windows編とMac編があればLinux編もあるのは、当然ですよね。ということで、2008年フリーソフト番付第3弾はLinux編をお届けします。みんな知ってるあのソフトから、Linuxユーザー以外は多分知らないソフトまで、今年リリースされた10のフリーソフトをご紹介。「今年は世話になったなー」と思うソフトがあったら、ぽちっと投票してくださいね。 それでは、レビュー紹介と投票は以下にて！ Firefox 3.1 Beta 1 何はなくとも、これが真っ先にくるのはLinuxも同じようです。『Firefox3.1』のリリースはそれに値するビッグニュースでした。パブリックBeta版から、正式版のリリースをいまかいまかと待っていたLin
Linuxのリムーバブルメディアに関する問題を避ける方法10選
文：Jack Wallen（Special to TechRepublic） 翻訳校正：村上雅章・野崎裕子 2008-12-16 08:00 リムーバブルメディアで苦労したくないという理由でLinuxを敬遠しているのであれば、少し考えを変えた方がよいかもしれない。自動化のお陰で--そしてここで紹介するティップスを使うことでさらに--リムーバブルメディアはユーザーフレンドリーなものになるはずだ。 多くのLinux初心者にとって、リムーバブルメディアは頭痛の種であった。Windowsの場合、何も考えることなくCDを挿入し、使い、取り出すだけで済む。しかしLinuxの場合、いつもそのように簡単に済むというわけではなかったのだ。実際のところ、Linuxにおけるリムーバブルメディアは、まったく異なった哲学に則っているのである。 UNIXが生み出された頃、リムーバブルメディアはPC自体と同様にマルチユ
新米Linux管理者がよくやる10の間違い
印刷する メールで送る テキスト HTML 電子書籍 PDF ダウンロード テキスト 電子書籍 PDF クリップした記事をMyページから読むことができます 多くの人にとって、Linuxへの移行は喜びに等しい出来事だ。だが、悪夢を経験する人もいる。前者ならば素晴らしいが、もし後者なら最悪だ。しかし、悪夢は必ずしも起きるわけではない。特に、新米のLinux管理者が犯しやすい、よくある間違いをあらかじめ知っていれば、悪夢を避けられる可能性は高いだろう。この記事では、いくつかの典型的なLinuxでのミスを列挙する。 #1：さまざまな手段でアプリケーションをインストールする これは最初は悪いアイデアではないように思える。もしUbuntuを使っていれば、パッケージ管理システムが.debパッケージを使っていることを知っているだろう。しかし、ソースコードでしか見つけられないアプリケーションも多くある。大し
Linuxカーネルの作り出す世界 − ＠IT自分戦略研究所
本連載は、ソフトバンククリエイティブ刊行の『ふつうのLinuxプログラミング』のうち第1部「Linuxの仕組み」の中から「第2章 Linuxカーネルの正解」と「第3章 Linuxを描き出す3つの概念」を、同社の許可を得て転載するものです。 本書は、LinuxにおけるC言語プログラミングの入門書です。「Linuxの世界が何でできているのか」に着目し、「ファイルシステム」「プロセス」「ストリーム」という3つの概念を紹介しています。 なお、本連載は転載を行っているため＠IT自分戦略研究所の表記とは一部異なる点があります。ただし、Webで掲載するに当たり、（例えば「本書は」としている部分は「本連載は」としていること、図版などの省略など）、表現を若干変更している点がありますが、その点ご了承ください。 ■オペレーティングシステム 今どきのコンピュータにはオペレーティングシステム（OS：Operatin
デスクトップLinuxで名高いUbuntuの「サーバ版」を導入してみる
Ubuntuとは？ デスクトップLinuxとして高い人気 Ubuntu（ウブントゥ）は、Debian GNU/Linux（以下、Debian）ベースのLinuxディストリビューションである。最新版の安定したフリーOSを継続して提供することを目標としており、その開発は英カノニカル社（Canonical）のサポートを受けながらUbuntuコミュニティーによって行われている。 画面1 Ubuntu 8.10 Desktop Editionのデスクトップ画面《クリックで拡大》 Ubuntuの最初のリリースは2004年10月で、その歴史は比較的浅い。しかし、インストールの簡易さや充実したデスクトップ環境によって、日本でも高い人気を誇るディストリビューションとなっている。個人用途のデスクトップ向けディストリビューションというイメージが強いが、デスクトップ版とは別にサーバ版もリリースされている。そこで本
【コラム】Yet Another 仕事のツール (91) Synergyでキーボード、マウスを共有する | エンタープライズ | マイコミジャーナル
かつて「いつかは一人一台の時代がくる」と言われていたPCだが、いつのまにやら価格もリーズナブルになり、当たり前のように2〜3台のPCが机の上に積み上がるようになってきた。個人的にも、デスクトップとノートを両方所有している人は多いだろう。ちなみに筆者の机の周辺には、現在3台のデスクトップと1台のサーバ、そして2台のノートが置かれており、それぞれにオフィスと地球を暖める仕事をこなしてくれている。 さて、ひとりで複数のPCを使うようになると、困るのが入出力インタフェースの混乱である。ディスプレイに関しては、安価な切り替え機があるのでさほど不便なことはないが、キーボードやマウスまで切り替え可能な所謂「PC切替機」は、安くても2万円程度はするし、接続台数も2〜4台しか対応できないものがほとんどだ。できれば、もっと安価かつ柔軟に、複数のPCを1セットのキーボード、マウスから集中コントロールしたい。そこ
サン、入門レベルのUNIX/Linuxスキルを認定する新資格「SCSAs」を開始 | エンタープライズ | マイコミジャーナル
サン・マイクロシステムズは10月16日、入門レベルのUNIX/Linuxスキルを認定する新資格「サン認定UNIX(Solaris)アソシエイツ(英語名: Sun Certified Solaris Associates。以下、SCSAs)」の申し込みを本日より受け付けると発表した。 SCSAsは、「サン認定Solaris システム管理者(英語名: Sun Certified System Administrator)」の下位に位置づけられる資格。サンでは「Solaris OSを含むUNIX/Linuxシステムの導入で必要となる基礎的なスキル」を問うものと説明している。 詳細は以下のとおり。 試験番号 JP-CX-310-105 質問数 52問 合格ライン 正答率50%以上 質問形式 多肢選択式 時間 90分 料金 2万1,000円 ※12/25申込分までは25%オフ(1万5,750円)の
Linux必携のオフィス向けアプリケーション10選
文：Jack Wallen（Special to TechRepublic） 翻訳校正：村上雅章・野崎裕子 2008-10-14 08:00 Linuxには、企業におけるデスクトップPCのニーズを満足するだけのものが揃っているのだろうか？私は揃っていると考えている。そこで以下に、文書作成からプロジェクト管理、データのバックアップに至るまで、さまざまなニーズに見合うオフィス向けのアプリケーションを10個紹介する。 オフィス向けの優れたアプリケーションが揃っていなければ、職場において無駄な時間を過ごすことになるはずだ。生産性を向上させるには、適切なツールが必要なのである。そして、Linuxには1日の仕事を滞り無くこなすために必要なツールがすべて揃っているのだ（異を唱える人もいるかもしれないが）。以下に、人事部門からマーケティング部門、経営部門に至るまで、企業で働くさまざまな人々を満足させられる
＠IT：Linux Tips Index
■IPAexフォントを使うには（2010/7/7）New! IPA（独立行政法人情報処理推進機構）が開発・配布している日本語フォント「IPAexフォント」をインストールする方法を説明する。 ■yumで「Cannot retrieve repository metadata」エラーが出るときは（2010/7/7）New! Fedoraでyumコマンドを実行して、「Cannot retrieve repository metadata……」というエラーが表示された場合の対処法を紹介する。 ■GUIでアンチウイルスソフトClamAVを使うには（2010/7/7）New! GUIで操作可能なアンチウイルスソフト「KlamAV」のインストール方法と使い方を説明する。
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
IDEA * IDEA
IDEA * IDEA
【レポート】「不況下でこそチャンス」 - Wind Riverが最新Linux/VxWorks戦略に言及 (1) 不況下でも売上増を狙う | エンタープライズ | マイコミジャーナル
jpn.ph