Linuxで使える侵入検知システム（IDS）
「侵入させないこと」と並んで重要なのが、「侵入された場合の対処」である。しかし、何も対策を施していないシステムでは、侵入されたという事実に気付くのが難しい。IDSを導入して、最悪の事態にも迅速に対応できる体制を整えておこう。 最近、IDS（Intrusion Detection System）という名前を聞いたことはないでしょうか？ または、IDSの導入を考えている管理者の方もいるのではないでしょうか？ あるいは、IDSという名前は知っていても、IDSとは一体どんなものなのか、何に役立つのか、よく分からないという方も多いのではないでしょうか。そこで、今回からIDSについて紹介していきたいと思います。 IDSとは何か IDSには、ネットワーク型IDSとホスト型IDSの2種類あります。IDSを直訳すると「侵入検知システム」となりますが、侵入の試みも検知することができます。また、「不正アクセス」
iptablesの設定
iptablesの設定 [サーバの実験室 Redhat/Fedora] 作成 : 2005/01/27 修正 : 2011/05/05 "サーバの実験室"の検索 iptables パケットフィルタリング、NA(P)Tを設定するためのパッケージ。 環境によってはカーネルの再構築が必要になるが、Fedora Core 3では不要。 参考になる文書 netfilter.orgのチュートリアル。 あと、manpage。 インストール FTPサイトまたはFedoraCore3 CD Disk1からRPMパッケージをもらってきて、インストール。 # rpm -Uvh iptables-1.2.11-3.1.i386.rpm yumを使ってもよい。 # yum install iptables chkconfigユーティリティで、サーバ起動時にサービスが開始するよう設定する。 # chkconfig i
CentOS flow-toolsの設定
ホーム CentOS6 OTRSのインストール CentOS6 VNC Serverのインストール CentOS6 iperfでスループット計測 CentOS6 IPv6アドレスの設定および無効化 CentOS6 IPv6のスタティックルートの追加 CentOS6 スタティックルートの追加 CentOS6 2TB以上のHDを使う カーネル起動の視覚化 カーネル起動オプション CentOS6 Quota CentOS6 Mondorescue CentOS6 NTP CentOS6 Kdump CentOS6 NIC Bonding CentOS6 SNMP Trap Manager CentOS6 ext4ファイルシステム CentOS6 yum CentOS6 リソース管理 CentOS6 iptablesによるパケットフィルタ CentOS6 Tripwire CentOS6 chkr
if 文と test コマンド | UNIX & Linux コマンド・シェルスクリプト リファレンス
if 文と test コマンド if 文とは？ if 文とは、与えられた条件式が真のときのみ処理を行い、それ以外の場合は処理をスキップする、などといった場合に使用される条件分岐処理である。 条件式には一般的に test コマンドを用いるが、ls コマンドや grep コマンド等の他のコマンドを用いても構わない。 if 文は条件式に指定されたコマンドの終了ステータスを判定し分岐を行う。終了ステータスが「0」の場合は真、その他の場合は偽となる。 if 文 タイプ 1
2008-08-20
「LinuxにおけるMBRのまとめとバックアップ方法」で調べたとおりHDDの先頭セクタに置かれるMBRはLinuxがブートするためには（Windowsでも）大変重要な512バイトになる。ここが壊れるとシステムがブートしなくなる。従って、LinuxにおけるMBRのまとめとバックアップ方法で考察したような方法でMBRをバックアップしておくことが必須と考える。*1 MBRには大きく分けてブートストラップローダの部分とパーティションテーブルの部分に分けられるが、パーティションテーブルの情報が失われるとHDDの何処にどのようなシステムが保存されているが分からなくなるので、基本的にはそのHDDにあるシステムを救うのは難しくなる。（シェルスクリプトでパーティションテーブル復旧用のプログラムを組んでみたが、HDD全体をなめる必要があるので気の長くなるような時間がかかる。その内、Cで組んでみたいととは思って
vi/vim 設定 コマンド 私的まとめ - ITとともに生きよう
vimの設定コマンドの私的まとめです。 基本は、各コマンドの入力はvimのスタンダードモード時に入力します。項目によりますが設定を永続化させたい場合は~/.vimrcに記述してください。また、論理値オプションと書かれた項目は、以下のような形で、オフにできます。 :set no○○○○ コマンド シェル shellコマンド実行結果の取り込む。 :r !shellコマンド 表示 現在のモードを照会する。 :set showmode 行数表示する。 :set number 論理値オプション 実行されているスクリプトの一覧表示する。 :scriptnames カーソル上下に必ず表示させる行数をセットする。 :set scrolloff=整数 カーソル横に必ず表示させる桁数セットする。 :set sidescrolloff=整数 右下に桁数表示する。 :set ruler 論理値オプション 入力途中
ftp.html
● Linux のファイルを、ネットワークでつながった他の Linux や PC に転送するには 『ftp』(file transfer protocol)というコマンドを使います。 ftp はマックや windows にも移植されていますが、今回は ある Linux (Linux_A )のファイルを 他の Linux (Linux_B )に転送する場合 について解説します。(←マックや Win でも基本的な考え方は同じです...) ★ ftp の起動方法は 『Linux_A』 にログインしてから、 # ftp (ファイル転送先 Linux_B の『名前』) もしくは # ftp (ファイル転送先 Linux_B の 『IPアドレス』) を打てばよいです。 (たとえば、ryutai から mail01 に ftp するときは ryutai にログインした後、 # ftp mail01 とす
KNOPPIXの使い方
さて、KNOPPIXの使い方も少し分かったところで、 いよいよKNOPPIXをCDに焼いて実際に自分のパソコンで試してみるところまでやってみましょう！ まず、 KNOPPIXをCDに焼くためのデータをインターネットからDLしないといけませんね。約700MBあります。丁度CD一枚分ですね。 650MBのCDではなく、700MBのCD-Rか、CD-RWを用意してください。 そしてKNOPPIXの公式サイト！ここからDLします↓ http://unit.aist.go.jp/itri/knoppix/ ●まずトップページに「ダウンロード」とあるので、そこをクリック♪ ●次にCD（iso)版 700M CD ってトコロをクリック！ ●次に、「最新ダウンロードサイト」とあるので、上から二番目のHTTPダウンロードをクリックします。 ●すると、「Index of /archives/linux/kno
緊急起動用OSとしてKNOPPIXを利用する手引き
Windows が起動できないとき、HDD内のデータを救出しようとしても、DOSのCOPYコマンドだけでは多くのファイルを移動させるのはとても難しいものです。それは・・・ ・ USBマウスやエクスプローラーが使用できない ・ DOSコマンドを知らないと操作できない ・ 日本語ファイルや、ロングファイルネーム（半角8文字を超えるファイル名）が扱いにくい ・ Windows2000/XPなどのディスク（NTFSフォーマット）を読めない ・ バックアップメディアとして、USB外付けHDDなどが使えない ・ CD-R/RWを利用するのに別途ソフトが必要 こんな時、CD-ROMドライブから起動できるLinux OS(KNOPPIX)を利用すれば、このようなDOS起動ディスクのデメリットをほぼ解消できます。ここでは、Windowsが起動しないとき、緊急起動用のOSとしてKNOPPIXを利用する手引きと
ミケネコの htaccess リファレンス
はじめに .htaccess ファイルの使い方 .htaccess ファイルの使い方を説明します。 アクセス・コンフィグレーション クライアントのリソースへのアクセスを、条件によって制限します。 ホスト/IP 制限 ホストまたは IP アドレスを用いて、リソースへのアクセスを制限します。 ユーザ認証 パスワードを用いて、リソースへのアクセスを制限します。 リソース・コンフィグレーション リソースに対する、何らかの制御を行います。 ブロック コンフィグレーションの範囲を、特定のファイルだけに制限します。 ディレクトリ制御 ディレクトリに対する制御を行います。 HTTP ヘッダー HTTP ヘッダーにまつわる制御を行います。 MIME/ハンドラ タイプ MIME タイプやハンドラタイプに、特別の意味をもたせます。 コンテンツネゴシエーション クライアントに返送するデータを、条件によって選択して
Linux最強Tips集｜実践で使えるLinuxテクニック
02.Linuxの小技(kowaza) 日時をファイル名に付けよう！2 - [ profile変更編 ] 2005年10月11日 pakira
Linuxコマンド.com Linuxコマンドを多数紹介してます。
Linuxコマンド.comとは、、、 Linuxコマンドをどこよりも詳しく紹介することを目的にしたサイトです。 当サイトは、Linuxの初心者からベテランまで利用してもらえるよう、数多くのLinuxコマンドを掲載しています。Linuxを使いこなすには、かゆいところに手が届くLinuxコマンドを随時更新していますので、ぜひあなたのLinuxコマンドリファレンスとしてお役立てください。 Twitterやってます はてなブックマークに追加 Yahoo!ブックマークに登録 人が登録 この記事をクリップ！ atom: RSS: ■CentOS6.3サーバー構築マニュアルを無料プレゼント CenOS6.3のサーバー構築手順、VMware Player4の ダウンロードとインストール手順をまとめたマニュアルを 無料でプレゼントしています。 詳しくは↓のページで説明しています。今すぐクリックしてダウンロー
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
viキー操作メモ(Hishidama's vi Memo)
Linuxコマンド一覧 [ftp]
http://mahoro-ba.net/e900.html