ApacheでDOS攻撃対策してみた 第一回 – CLARA ONLINE techblog
こんにちは！グローバルソリューション事業部の田口です。 クララオンラインではお客様へ国外・国内問わず、お客様に多くのサーバを提供しております。 サーバの用途はお客様によって多岐にわたりますが、WEBサイトを公開しているお客様はとても多くいらっしゃいます。 WEBサイトはインターネット上のだれからでも見れるようにすることが多いですが、その際につきまとう問題の1つがwebサイトへの攻撃です。 お客様から「サーバが重い～、見にくい～、表示されない～」等々のお問い合わせをいただいた時、サーバを調べてみると怪しげなIPアドレスから大量のHTTPリクエストを受けていているシーンがよく（とてもとても）あります。 厄介なことにHTTPで大量の通信があった場合に、それを攻撃と判断するかアクセス過多と判断する指標はとても難しいのです。 例えば ・単一のIPアドレスを使った複数人がHTTPを行った場合 ・単一の
VPSの構築をマスターする手順書 in ボクとサーバの2週間戦争。
突然ですが、Programmerboxのサーバを移行しました。移行にあたってどんなレンタルサーバが良いのか迷いましたが、お名前.comのVPS(KVM)に致しました。移行にする時のサーバ構築にちょくちょくハマってしまいましたので次に構築する時にハマらないようにここに忘備録として手順と設定方法を書いていきたいと思います。 構築するサーバの目的 様々なサーバがあると思いますが、今回はWeb寄りのベーシックな構築を行いたいと思います。 自分自身の要望としては 前のサーバより多くのアクセスを捌けるようにしたい。 バーチャルドメインで運用して行きたい。 FTPでファイルを上げれるようにしたい。 メールの送受信を行いたい。 とにかく自由にサーバをいじりたい。 まぁ、こんなもんでしょうか。 やはり、自由にカスタマイズ出来るという点が魅力ですね、VPSは。 お名前.comのVPS(KVM)で構築する VP
Apache の httpd: apr_sockaddr_info_get() failed for エラー
新しいサーバで Apache を動かしたら httpd: apr_sockaddr_info_get() failed for server_name httpd: Could not reliably determine the server's fully qualified domain name, using 127.0.0.1 for ServerName のようなエラーが。どうもサーバ名が見あたらないらしい。 原因は /etc/sysconfig/network に書いてある HOSTNAME が見つからないこと。もちろん自分自身なので /etc/hosts の 127.0.0.1 の部分に記述したらエラーは出なくなりました。
SMTPサーバのメール送信テストにmailxコマンドを使う | DevelopersIO
はじめに クラウド上に構築するシステムにおいても、SMTPサーバの重要性はオンプレミスと変わりません。アプリケーションからのメール送信、監視システムからの通知メール、管理者向けのroot宛メールの転送、などなど...sendmailやpostfixなどを使ったSMTPサーバの構築は今もなお一般的に行われています。 しかし、Linuxサーバなどからメール送信テストを行おうとしても、通常GUIを備えたリッチなメールクライアントなどはありません。このためCUIでコマンドラインによってメール送信を行う必要があります。 本投稿ではコマンドラインでメールを送信するmailxコマンドの使い方をまとめました。 mailxコマンドの使い方 mailxのインストール Amazon LinuxやCentOSでは、初期状態でmailコマンドが入っていません。このためmailxパッケージを追加インストールします。
SSHポート転送でリモートデスクトップ接続(多重転送あり) | Zero Configuration
接続先がWindows8.1やWindows2012等の場合、Mac用のMicrosoft Remote Desktopsはバージョンか8.xでないとダメなようです ※Version8.0.13で接続に成功しました ※接続成功の画面 Windowsからのリモートデスクトップ接続の場合 接続元となるPCがWindowsPCの場合、SSHクライアントソフト(Putty)から以下のような設定の上でSSHサーバに接続します 源ポートに「3389」を指定し、送り先にリモートデスクトップ接続するWindowsサーバとポートをコロン(:)で挟んで「Windowsサーバ:3389」の様に指定します この状態で、リモートデスクトップクライアントからlocalhost(127.0.0.1)に接続します これで、Windowsサーバにリモートデスクトップ接続できます サーバを複数経由した、多重ポート転送による接
SSHポートフォワード（トンネリング）を使って、遠隔地からLAN内のコンピュータにログインする - 2014-09-12 - ククログ
株式会社クリアコード > ククログ > SSHポートフォワード（トンネリング）を使って、遠隔地からLAN内のコンピュータにログインする こんにちは。クリアコードの結城です。 SSHを使うと、手元のコンピュータから別のコンピュータへネットワーク越しにログインして、bashやzshなどのコマンドラインシェルを使ってそのコンピュータをリモート操作できます。scpを使えば、ネットワーク越しにファイルをコピーすることもできます。 しかし、以下のコマンド列を見ると分かる通り、SSH経由で接続できるコンピュータは基本的には、手元で操作しているコンピュータから直接ホスト名またはIPアドレスで参照できるコンピュータに限られます。 % ssh www.example.com # 接続先をホスト名で指定 % scp 192.168.1.10:/var/log/apache2/access.log /tmp/ #
Eclipseでサーブレット開発環境を作る (Tomcat編)
更新：$Date:: 2013-04-29 19:20:56 +0900#$, $Rev: 85 $ 概要 Javaのサーブレット開発をEclipse+Tomcatでやろうとすると、メジャーな開発環境の割には有用なドキュメントが少ないことに気が付かされる。これは、どちらもバージョンアップが激しく、しかもそのたびに結構微妙な点が変わるので、Eclipse上でのTomcat設定のやり方が書籍やネット上の情報では既に古くなってしまっているためである。 というわけでそれなら自分で書いてみようと、2013年5月現在のサーブレット環境構築メモを作ってみた。Eclipseの操作について、いろいろ細かく書いているのでEclipse+Tomcat入門という位置づけ、初心者向けの文章。 なおこのページは、以前に、はてなダイアリーで書いた記事「[Tomcat][Java] Eclipseでサーブレット開発環境を
水銀室 Postfixでメールサーバを最短手順で構築する -CentOS最短構築支援-
Postfixでメールサーバを構築する（解説）メールサーバの需要は多いです。 検証システムにおいても、動作すればいいからとにかくメールサーバが必要。ということもあります。 ここではメールサーバとしてPostfixを採用し、いろんなパターンのメールサーバを構築します。 メールサーバはその性質上、非常に多岐にわたるのですが検証で使えそうなものをあげてみます。 １a．インターネットへ向けて送信しない閉じたメールサーバ (Postfix + Qpopper) １b．インターネットへ向けて送信しない閉じたメールサーバ (Postfix + Dovecot) ２．上位メールサーバへ一律転送するメールサーバ ２．５．SMTP-AUTHを使って上位メールサーバへ転送する ３．直接インターネットへ配信するメールサーバ ４．宛先により配送先を振り分けるメールサーバ ５．DMZを介したメールの配送 １．インター
インフラストラクチャ自動化フレームワーク「Chef」の基本
DevOpsというキーワードに関連して、「Chef」というツールの名前を聞いたことのある人も多いのではないでしょうか。この記事では、インフラにおける構成管理、展開作業を自動化するChefの構造および基本的な使い方について解説します。 インフラストラクチャ自動化フレームワーク「Chef」 Chefは、物理、仮想、クラウドといったさまざまな大きさのインフラに対して、サーバやアプリケーションの展開を容易にするための自動化フレームワークです。 Chefの重要な要素の1つに「Infrastructure as Code」という概念があります。インフラをどのように構築し、維持するべきかという定義はRubyの文法で記述され、ソースコードのように扱うことができます。つまり、あたかもRubyでプログラミングをするように、インフラの構成管理をコードによって行えることがChefの利点の1つです。 自然言語による
Vagrant + Chefで環境構築も自動にする | DevelopersIO
Vagrantをもっと便利に使う この記事では、VirtualBoxのフロントエンドであるVagrantを使用して、仮想OSを作成してみました。 Vagrantは単に仮想OS作成が楽にできるだけでなく、Chef(等の自動設定ツール)と連携して環境構築まで楽にできるようです。 今回はChefを使用して、Vagrantで作成した仮想OSにソフトウェアをインストールしてみましょう。 環境構築方法 今回使用した動作環境は以下のとおりです。 OS : MacOS X 10.7.5 Vagrant : 1.2.2 Ruby : 1.9.3 VirtualBox : 4.1.2 ここで作ったCentOS環境を使用するので、vagrant upで起動できるようにしておきましょう。 Chef概要など 最近は社内でもあたりまえのように使用しているChefですが、私はほとんどさわったことがありませんでした。(r
高木浩光＠自宅の日記 - 共用SSLサーバの危険性が理解されていない
■ 共用SSLサーバの危険性が理解されていない さくらインターネットの公式FAQに次の記述があるのに気づいた。 [000735]共有SSLの利用を考えていますが、注意すべき事項はありますか？, さくらインターネット よくある質問（FAQ）, 2010年2月10日更新（初出日不明） Cookieは、パスなどを指定することができるため、初期ドメイン以外では共有SSLを利用している場合にCookieのパスを正しく指定しないと、同じサーバの他ユーザに盗まれる可能性があります。 （略） 上記については、「同サーバを利用しているユーザだけがCookieをのぞき見ることができる」というごく限定的な影響を示していています。また、Cookieの取扱いについて、問い合わせフォームやショッピングカート等、ビジネス向けのウェブコンテンツを設置されていなければ特に大きな問題とはなりませんが、個人情報を取り扱われる管
PHPで日本語メールを送る – 応用編 (添付ファイル、HTMLメール) - EC studio 技術ブログ
PHPで日本語メールを送る - 基本編に引き続き、 今回は応用編をお送りします。 基本編で解説したmb_send_mailを使えば シンプルなメールを送るには十分な機能がありますが、 それ以上に複雑なこと、例えばHTMLメールや添付ファイルを 使ったメールにはmb_send_mailは使えません。 mail関数を使ってヘッダにガリガリとメールの仕様に そって書けば送れるのですが、それではあまりに 大変なので、ライブラリを使います。 ライブラリを使った日本語メール送信 PHPで複雑なメールを送るのに使えるスタンダードな ライブラリとしては、PEAR::MailとPHPMailerが有名です。 (ただし、両ライブラリとも日本語メールには対応していないので、 そのままでは文字化けしてしまいます) PEAR::MailはPHPの公式ライブラリのPEARで採用されていますし、 PHPMailerもX
PHPMailerを使ってメール送信 - PHP Go
サイトでは主に、PHPプログラミングに関する実用性の高い記事と、オープンソース・ソフトウェアに関する記事を掲載しています。PHPMailerでSMTP認証 Gmailを使ってメールを送信します。 また、SSLを使って通信する必要があるため、php_openssl.dllを有効にしなければいけません。php.iniにextension=php_openssl.dllを追加してApacheを再起動します。 サンプルソース <?php require_once 'class.phpmailer.php'; //メール送信処理 mb_language('japanese'); mb_internal_encoding('UTF-8'); //インスタンス生成 $mail = new PHPMailer(); $mail->CharSet = 'iso-2022-jp'; $mail->Enco
pgAdminでバックアップファイルが作成できない - だめだま
テスト用開発環境作成のため pgAdminでデータベースのバックアップをとり テスト用データベースにリストアーを行おうとしたら 以下のエラーを吐いた＞＜ C:\Program Files\pgAdmin III\1.8\pg_dump.exe -h localhost -p 15432 -U hogehoge -F c -b -v -f "D:\Desktop\hogegoge.backup" hogehoge pg_dump: server version: 8.3.3; pg_dump version: 8.3.0 pg_dump: aborting because of version mismatch (Use the -i option to proceed anyway.) pg_dump: *** aborted because of error プロセスは、1 のリターンコ
シングルサインオン(Single Sign On)の仕組みとSSOサーバの役割 - Rubyで販売管理
あまり良く分かっていなかったシングルサインオン(以下SSO)についてのまとめ。 そもそもSSOとは、IT用語辞典によると ユーザが一度認証を受けるだけで、許可されているすべての機能を利用できるようになるシステム。 のことだ。つまり、 図1のようにアプリが1つの場合には不要である。また 図2のようにアプリが複数でも認証情報(Session)を共有する場合には、SSOサーバは必要ない。各アプリの依存度が高い場合や、負荷分散のための複数プロセス構成のケースではこれで充分。そもそもRailsを使うのならSessionの内容はCookieのなかだし（デフォルトでは）。 独立性の高い各アプリの間で認証情報を共有したい場合にSSOサーバは初めて有効となる。 ここで認証画面を各アプリで持つことも可能であるが、SSOサーバに任せた方が実装の手間も省けるし、セキュリティ的にもパスワードを取得するサーバが一箇所
[SSL認証]SSLを移転する（ベリサイン） | mani-lab
とあるECサイトのサーバー移転の案件があり、使用していたベリサインのSSLも移転し、新サーバーへ移行することとなった。恥ずかしながら（？）、移転の案件はともかくSSLを移転させたことがなかったので、備忘録として記載しておく。 ■関連書籍紹介・・・Apacheセキュリティ Apacheの設定を確かめる どういうインストールの仕方をしたかによって、異なる部分だがApacheにSSLを利用するためのモジュール（mod_ssl）が入っているかどうか確認する必要がある。もしも無ければ、yumコマンドでインストールするのが楽チンだ。確認方法はなんでもいいが、例えば・・・ # rpm -qa mod_ssl として、mod_sslの情報が表示されればインストール済み。もしもなければ以下のコマンドでインストール。 # yum install mod_ssl 証明書ファイルと秘密鍵ファイルを用意する 旧サー
.htaccessで直接リンク(直リン)の拒否をする
.htaccessの設定解説 > .htaccessで直リンクの拒否をする .htaccessで直リンの拒否をする 画像などに直リンをされると、相手のページが表示されるたびに自分のサーバの画像が呼び出されるため、自分のサーバ側に負荷がかかってしまいます。この迷惑行為をさせないための設定です。この対策として画像ファイルの呼び出し元が自分のサーバ(ドメイン)であれば許可するようにします。 特定ホストのみ許可制限をする記述方法 SetEnvIf REFERER "自分のドメイン" ok order deny,allow deny from all allow from env=ok 記述の解説 上の自分のドメインの部分はyahoo.co.jpなど具体的にドメインを記述します。 全てのアクセスを拒否するうち、自分のドメインから呼び出される場合のみ許可をするという意味になります。 注意事項 直リンの
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
ユーザを追加しよう【ビジネス・マネージド】 -スタートアップ- – さくらのサポート情報
WebサーバでのCGIプログラムの実行
http://blog.neofig.com/2011/02/27/php%E3%81%A7gmail%E3%81%AEsmtp%E3%82%B5%E3%83%BC%E3%83%90%E3%82%92%E4%BD%BF%E3%81%A3%E3%81%A6%E3%83%A1%E3%83%BC%E3%83%AB%E9%80%81%E4%BF%A1/