“安全”のためにTomcatを理解し、構築し、動作させる
“安全”のためにTomcatを理解し、構築し、動作させる：Tomcatはどこまで“安全”にできるのか？（1）（1/3 ページ） 無料サーバはどこまで安全にできるのか？ 近年、Linux上でサーバを構築・公開する方が多くなってきていますが、中途半端な設定のサーバを公開することで会社の情報資産が危険にさらされることがよくあります。 そんな中、基本的に無料のOSであるLinuxサーバと、同じく無料で利用できるアプリケーションで、世界中において高いシェアを誇るTomcatを用い、「無料でどこまで製品サーバのセキュリティに迫れるか？」「どこまで安全にWebアプリケーション構築ができるか？」をこの連載を通して追っていきたいと思います。 第1回は、そもそもTomcatとは何かを解説し、Tomcatの最新版の新機能とそのセットアップの仕方や自動起動の方法、Apacheと連携させる方法などを紹介します。 T
俺史上最強のiptablesをさらす - Qiita
#!/bin/bash ########################################################### # このスクリプトの特徴 # # 受信・通過については基本的に破棄し、ホワイトリストで許可するものを指定する。 # 送信については基本的に許可する。ただし、サーバが踏み台になり外部のサーバに迷惑をかける可能性があるので、 # 心配な場合は、送信も受信同様に基本破棄・ホワイトリストで許可するように書き換えると良い。 ########################################################### ########################################################### # 用語の統一 # わかりやすさのためルールとコメントの用語を以下に統一する # ACCEPT :
FreeNASのファームウェアアップグレード２ - 明日の鍵（跡地）
ちょろっと調べた感じだとパーティションサイズの変更は難しそう。 なら、手動でファームウエアアップグレードプログラムを動かせばいいのではないか？ と考えました。 FreeNASのファームウェアアップグレードのページ(PHP)をFTPで探して、見たところ ココが怪しい /usr/local/www/system_firmware.php switch($g['platform']) { case "embedded": rc_exec_script_async("/etc/rc.firmware upgrade {$g['ftmp_path']}/firmware.img"); break; case "full": rc_exec_script_async("/etc/rc.firmware fullupgrade {$g['ftmp_path']}/firmware.img"); brea
FreeNASのファームウェアアップグレード１ - 明日の鍵（跡地）
android端末からiTunesのコントロールができる「TunesRemote」というアプリを見つけて インストールしたんですが どうもDAAPサーバがないとダメそう うちでは音楽ファイルはSambaサーバにおいているので、折角だからDAAPサーバを立ててみました。 というかFreeNASの新しいバージョンなら簡単にセッティングできそう。 現在のバージョンは0.686.3 (revision 3011) FreeNASの公式ページから新しいバージョンを探る http://www.freenas.org/index.php?option=com_versions&Itemid=51 0.7RCなんてのがあるけど、今回は0.69.2をチョイス LiveCDではなくて、Imagesからダウンロード FreeNASのwebGUI設定からFirmwareのページを開く ファームウェアアップロードの
mysqlでいちいちshow databasesとか打つのがめんどい→readlineのマクロで解決 - （ひ）メモ
MySQLでいちいちshow tables;とか打つのがだるい。\tみたいなalias設定できないのかなぁ http://twitter.com/weboo/status/1658300902 おぉ、readlineのマクロを使えばいいのかー http://twitter.com/weboo/status/1658314333 なるほ！ってことでちょっと設定してみました。 # ~/.inputrc $if mysql "\C-xd": "show databases;" "\C-xt": "show tables;" "\C-xu": "select user,host,password from mysql.user order by user,host;" "\C-xb": "select user,host,db from mysql.db order by user,host;"
HugeDomains.com
Captcha security check digape.com is for sale Please prove you're not a robot View Price Processing
CentOSで自宅サーバー構築
ルーター経由接続によるインターネット常時接続環境である(当サイトはIIJmioひかりによるインターネット常時接続環境) 固定または非固定のグローバルIPアドレス環境である(当サイトはGMOとくとくBBの固定グローバルIPアドレス環境(逆引きも可能)) ※メールサーバーを構築する場合は逆引き可能な固定グローバルIPアドレス環境が望ましい(非固定グローバルIPアドレスや、固定グローバルIPアドレスでも逆引きしたホスト名とメール送信元ホスト名が異なる場合にメール受信を拒否するメールサーバーがまれに存在するため) OSのインストール時を除き、サーバーの操作はWindowsからコマンド操作で行なう ■コンテンツ ※ホスト名やドメイン名、IPアドレスは各自の環境に置き換えること ※各目次に表記してあるバージョンは、当サイトで確認をとったCentOSのバージョンを示しており、そのバージョンでないとできな
Iptablesチュートリアル 1.2.2
Japanese translation v.1.0.1 Copyright © 2001-2006 Oskar Andreasson Copyright © 2005-2008 Tatsuya Nonogaki この文書を、フリーソフトウェア財団発行の GNU フリー文書利用許諾契約書バージョン1.1 が定める条件の下で複製、頒布、あるいは改変することを許可する。序文とその副章は変更不可部分であり、「Original Author: Oskar Andreasson」は表カバーテキスト、裏カバーテキストは指定しない。この利用許諾契約書の複製物は「GNU フリー文書利用許諾契約書」という章に含まれている。 このチュートリアルに含まれるすべてのスクリプトはフリーソフトウェアです。あなたはこれを、フリーソフトウェア財団によって発行された GNU 一般公衆利用許諾契約書バージョン2の定める条件の
シェルスクリプトで環境変数が読めない - OKWAVE
CentOSで自宅サーバー構築中の問題で、tomcatを起動する際に環境変数が読めずにエラーが発生しています。 Javaアプリケーションサーバー構築(Tomcat5) - CentOSで自宅サーバー構築: http://centossrv.com/tomcat5.shtml 上記のサイトでtomcatのインストールをしていて tomcat起動スクリプトを書き、 /etc/rc.d/init.d/tomcat start だとtomcatは正常に起動するのですが、 service tomcat start で起動すると Starting tomcat Neither the JAVA_HOME nor the JRE_HOME environment variable is defined At least one of these environment variable is neede
qmail環境変数 - KC-WARE
転送表書き送信者(forwarding envelope sender)のアドレスです。 dot-qmail (5) を参照してください
[neko::blog: qmail+vpopmailでPOP before SMTP]
・qmail-1.03 ・qmail-date-localtime.patch (パッチ) ・vpopmail-5.2.1 5.4.0の補足追加(2004-5-20) ・tcpserver ・Maildir形式 ・バーチャルドメイン対応 ・POP before SMTP対応 qmailが起動するまで qmail本体をインストールする。 qmail単体では、ごくわずかな基本的な機能のみを提供しており、 運用形態に応じて、様々なパッチを適用してインストールを行う。...(超メンドクサイ)... 必要なグループ・ユーザの追加 最初にqmailが使用するユーザ・グループを追加する。 ここでは、FreeBSDのPorts Collectionに沿ったuid、gidで登録することにした。 # pw groupadd nofiles -g 81 # pw useradd alias -
Ubuntuをインストールした後すぐにインストールするソフト（9.04 Jaunty Jackalope編）
nautilus-gksu 選択したフォルダを右クリックから管理者権限で開くスクリプト。入れておいた方が何かと便利。 でnautilus-gksuを検索し、右クリックしてインストール指定、ツールバーの適用ボタンを押せばインストールできる。CUIでインストールする場合、
Cent OSをインストールした後、「yum update」を行う前に必ず「yum install yum-fastestmirror」すること - FutureInsight.info
これ、たまに忘れて膨大な時間を損するので、メモ替わりに書いておきます。CentOS 5.2(というかyumを使ったパッケージ管理を行うLinuxディストリビューション)ならどれでもなのですが、インストール後に「yum update」を行うまえに以下のコマンドで、yumのfastestmirrorプラグインをロードするようにすること。 yum install yum-fastestmirror 普通にインストールするとデフォルトではfastestmirrorプラグインがロードされていないので、たまに激遅サーバにつながってしまいかなり時間を損して、ちょっとブルーな気分になります。こいつをインストールすると勝手に一番早いサーバからパッケージを取得してくれるのでちょっとハッピーです。
№2033 MYSQLが起動できない - Web Patio - Fedoraで自宅サーバー構築
日時： 2006/03/13 18:51 名前： ぐらお (;_;) お世話になっています。 過去ログを見て自分なりに調べてみたものの、どうしてもうまくいかないので教えてください。 MｙSQLインストールのページのとうりやってみたものの・・・ Timeout error occurred trying to start MySQL Daemon. となってしまいます。 よろしくお願いします。 日時： 2006/03/13 22:30 名前： ぐらお 追記 使用しているＯＳはFedora4です。 今回は、ＣＤからはインストールせず、yum -y install mysql-server としました。 なにかが足りないのでしょうか？ 日時： 2006/03/14 09:05 名前： ぐらお >webmasterさん ありがとうございます。 /var/log/mysqld.log には以下のよう
はじめての自宅サーバ構築 - Fedora/CentOS - セキュリティが仇となる？
動作確認 [ FC1 / FC2 / FC3 / FC4 / FC5 / FC6 / Fedora7 / Fedora8 / Fedora9 / Fedora10 / Fedora11 / Fedora12 / Fedora13 / Fedora14 / Fedora15 / Fedora16 / Fedora17 / CentOS4 / CentOS5 / CentOS6 / CentOS7 ] ■ ファイアウォール設定による通信遮断 各サービスを構築し、正常に動作しているらしいにも関わらず通信が出来ない(接続できない)等で悩まされている方は多々おられると思います。 代表的なのが、SSH・telnet・FTP・HTTPやSMTPなどが挙げられます。 Fedoraにはインストール時にファイアウォールの設定があり、大概の方は「セキュリティ重視！！」と言うことでファイアウォールを有効にしている
清水理史の「イニシャルＢ」
PCを手軽にNASとして利用できるオープンソースのNASシステム「FreeNAS」。USBメモリから起動できたり、ソフトウェアRAIDを手軽に構築できるなど、なかなか興味深い機能を備えている。インストール方法などを紹介しながら、実際の使い心地をレポートしよう。 ■ 余ったPCの活用に 余ったハードディスクの活用方法として自作NASキットの人気が高まってきているが、まるごと1台PCが余った、もしくは1台分のパーツが余ったという場合は、そのPC自体をNASとして使ってしまうのも面白いだろう。もちろん、LinuxとSambaを使う方法もあるが、そんな時間と手間をかけなくても、今回紹介する「FreeNAS」を使えば簡単にPCをNAS化できる。 FreeNASは、FreeBSD6をベースにしたオープンソースのNASシステムだ。NASとして利用するための機能に特化した設計になっており、CIFS（sam
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
俺でも解るIPTABLES
連載記事 「習うより慣れろ！ iptablesテンプレート集」
IDEA * IDEA
Engadget | Technology News & Reviews
